La documentation et le dernier fichier Lisezmoi de iManager 2.5 sont disponibles à l'adresse http://www.novell.com/documentation/imanager25.
Les logiciels Novell® suivants ne doivent pas être installés sur la machine destinée à l'installation de iManager 2.5 :
Après la mise à niveau de iManager 2.0.2 vers la version 2.5, vous devez également procéder à celle des plug-ins afin d'utiliser les plus récents. La non-exécution de la mise à niveau peut entraîner un comportement imprévisible des anciens plug-ins. Accédez au site de téléchargement pour vous procurer les dernières versions des plug-ins.
Sur un serveur NetWare 6.5, si le fichier d'installation product.ni se trouve dans un répertoire appelé « install », le programme d'installation renverra l'erreur « File product.ni was not found in the specified path (SYS:) » [Le fichier product.ni est introuvable dans le chemin spécifié (SYS:)].
Solution provisoire : renommez le répertoire « install ».
Sous Windows, même après la désinstallation d'un module de plug-ins, il se peut qu'il apparaisse toujours dans la vue Rôles et tâches. Si les fichiers .jar contenus dans un fichier .npm sont en cours d'utilisation, iManager ne peut pas les supprimer.
Sur une plate-forme Solaris, il est possible que le programme d'installation de iManager 2.5 indique que le correctif 112438 n'est pas installé, alors qu'il l'est.
Mobile iManager n'est pas pris en charge sur la plate-forme SLES 8 (SUSE LINUX Enterprise Server 8).
Si le chemin d'accès au fichier .jsp est trop long (par exemple, « c:\documents and settings\Administrateur\Bureau\ »), un message d'erreur « Unable to compile class for JSP... » (Impossible de compiler la classe pour JSP) s'affiche lorsque vous tentez d'éditer la valeur d'un attribut.
Lorsque vous cliquez sur Configure view (Configurer l'affichage) > Installation du module > Modules de plug-in Novell disponibles > Nouveau, puis sur le bouton Parcourir, rien ne se passe.
Solution provisoire : tapez le chemin d'accès complet au lieu de cliquer sur Parcourir.
Si vous vérifiez le fonctionnement de Mobile iManager, puis configurez Internet Explorer pour qu'il utilise un serveur proxy et lancez Mobile iManager, vous recevez un message d'erreur 502 signalant une passerelle incorrecte : DNS Host Name résolution failed (localhost) [La résolution du nom d'hôte DNS a échoué (hôte local)].
Lorsque vous tentez d'importer un fichier LDIF et cliquez sur le bouton Parcourir, rien ne se passe. Cette même opération fonctionne sans problème sous Windows ou à partir d'une installation serveur de iManager.
iManager traite l'installation ; vous ne recevez pas de confirmation visuelle.
Une fois le fichier extrait, un message s'affiche : « tar: A lone zero block at 242725 » (tar : erreur de type Lone zero block à l'adresse 242725).
Ignorez-le : le produit fonctionne.
Mobile iManager 2.5 ne sera exécuté sous NLD, que si vous êtes logué en tant qu'utilisateur root. Pour permettre à d'autres utilisateurs d'exécuter Mobile iManager, vous devez leur octroyer des autorisations. Par exemple :
chmod -R og+w /opt/imanager.
Si iManager adopte un comportement étrange (un écran vide ou des rôles et tâches manquants) alors que vous utilisez différentes versions dans le même navigateur, videz le cache du navigateur ou forcez un rafraîchissement.
Lorsque vous mettez à niveau iManager 2.0.2 vers la version 2.5, puis désinstallez iManager 2.5, le paquetage novell-libldap_c n'est pas supprimé. Supprimez-le manuellement à l'aide de la commande suivante :
rpm -e novell-libldap_c
Si vous créez une règle, alors que Mot de passe universel est activé, et que vous l'assignez à un utilisateur (ou au conteneur d'un utilisateur), lorsque vous ouvrez la page Modifier un utilisateur correspondante et cliquez sur Restrictions > Définir le mot de passe, le lien Définir le mot de passe n'ouvrira pas de nouvelle page Définir le mot de passe.
Pour que la fonctionnalité Mot de passe universel soit prise en charge, vérifiez que NMAS 2.3 ou version ultérieure est installé sur votre serveur et utilisez la tâche de définition du mot de passe universel.
La fonctionnalité de mots de passe en libre-service de Identity Manager nécessite la technologie de portail supprimée de iManager 2.5. Les plug-ins de la fonctionnalité de mots de passe en libre-service sont toutefois utilisables :
Le programme d'installation du plug-in de gestion des mots de passe pour iManager 2.5 étendra le schéma et configurera le plug-in pour vous. La version 2.0.x du programme d'installation du plug-in n'est pas prise en charge par iManager 2.5.
Cette installation ne peut pas être effectuée via rconsole, rconj ni un programme terminal similaire tel que AdRem. Elle nécessite GUI.
Copiez le fichier pwd_install.jar dans le volume sys:.
Dans la console du serveur, entrez la commande suivante :
java -cp sys:/pwd_install.jar install
Désélectionnez la case, iManager Plug-ins for Password Management (Plug-ins iManager pour la gestion de mots de passe) dans l'écran Install Components (Installer les composants).
Copiez le fichier pwd_install.jar dans le répertoire /tmp.
Dans la console du serveur, entrez la commande suivante :
java -Djava.library.path=/tmp -cp /tmp/pwd_install.jar install
Désélectionnez la case, iManager Plug-ins for Password Management (Plug-ins iManager pour la gestion de mots de passe) dans l'écran Install Components (Installer les composants).
Si un fichier .npm contient des fichiers .npg dans le répertoire Packages, ces derniers ne sont pas désinstallés. Tous les autres fichiers mentionnés dans le fichier .npm doivent être désinstallés.
Rôle LDAP | Tâche Créer un objet LDAP
Le bouton Créer crée l'objet, mais ne le transmet pas à l'Assistant LDAP pour lui assigner les éléments nécessaires comme le serveur Hôte sur le serveur LDAP ou la liste de serveurs sur le groupe LDAP.
Pour créer un Groupe ou un Serveur LDAP, n'utilisez pas le bouton Créer. Utilisez plutôt le bouton Suivant au bas de la page.
Après la première installation de RBS dans iManager 2.5, le mode d'accès listé ne passe pas immédiatement de « Illimité » à « Accès Propriétaire de la collection ». Vous devez quitter iManager et vous réauthentifier pour que le changement soit pris en compte.
Vous devez activer les fenêtres contextuelles dans votre navigateur Web lorsque vous travaillez dans iManager. Si vous utilisez une application qui bloque les fenêtres contextuelles, vous devez désactiver la fonctionnalité de blocage pour pouvoir travailler dans iManager ou autoriser les fenêtres contextuelles à partir de l'hôte iManager.
La fonctionnalité SSO de iChain (comprenant l'authentification en aval, OLAC et le remplissage de formulaire) n'est pas compatible avec iManager 2.5. iManager 2.5 nécessite un nom d'utilisateur, un mot de passe et un nom d'arborescence pour le login. Par conséquent, la fonctionnalité de connexion unique SSO utilisant l'authentification en aval ou OLAC ne fonctionnera pas. Le remplissage de formulaire échoue également parce que le bouton « Quitter » de la barre d'outils de iManager vous renvoie au formulaire de login initial. Lorsque la fonctionnalité de remplissage de formulaire est active, vous êtes simplement relogué à iManager.
L'emploi de iManager avec des produits utilisant l'agent de plate-forme NsureTM Audit peut provoquer l'abend du serveur. Pour résoudre ce problème :
L'emploi de Groupes dynamiques ou de toute autre fonctionnalité qui utilise le serveur LDAP eDirectory est susceptible d'entraîner une panne de eDirectory ou l'abend du serveur NetWare. Si vous utilisez eDirectory 8.7.3.2, il est recommandé d'effectuer une mise à jour vers eDirectory 8.7.3.3 ou version ultérieure.
Les tâches suivantes ont été déplacées :
Le message d'erreur « La prise en charge de groupe dynamique n'est pas activée. L'objet Groupe dynamique sélectionné ne peut pas être utilisé comme membre de rôle. » s'affiche lorsque vous tentez d'ajouter un objet comme membre d'un rôle, même lorsque la prise en charge du groupe dynamique est activée. Ce message peut s'afficher lorsqu'un groupe a été converti en groupe dynamique, mais que la prise en charge des classes dynamicGroupAux n'a pas été activée. Pour activer la prise en charge des classes dynamicGroupAux :
Dans ce cas, le message suivant s'affiche : « Unknown meaning for error number - 6016; Please call a Novell support provider » (signification inconnue du code d'erreur – 6016, contactez le support technique de Novell), mais la valeur est enregistrée. Lorsque vous accédez aux groupes dynamiques, un autre message d'erreur s'affiche : « Le système a rencontré une erreur inconnue. Contactez le support Novell. » Solution provisoire : assignez au paramètre Timeout une valeur adéquate et raisonnable.
Si vous créez un groupe, ajoutez des membres, puis convertissez le groupe en groupe dynamique, les membres statiques ajoutés au groupe avant sa conversion n'afficheront pas l'assignation de rôle. Les membres statiques ajoutés après la conversion du groupe en groupe dynamique affichent quant à eux l'assignation de rôle. Après la conversion, les utilisateurs figurant dans la liste « Sécurité égale à moi » du groupe n'affiche pas le rôle assigné. Si vous les supprimez de la liste, mais qu'ils restent dans la liste statique, l'assignation de rôle s'affiche.
Lorsque vous utilisez des groupes dynamiques dont les valeurs du DN de base ou du filtre de recherche contiennent des espaces ou des caractères étendus, après avoir enregistré la page Requête de membres et remodifié le groupe dynamique, il se peut que des valeurs incomplètes ou des caractères corrompus apparaissent dans ces champs. Même si elles semblent corrompues ou incomplètes, ces valeurs sont enregistrées correctement.
Si vous basculez vers un autre livre de propriétés du groupe dynamique et retournez à la page Requête de membres, le DN de base est réinitialisé vers la racine de l'arborescence. Si vous enregistrez la page avec la racine de l'arborescence dans le DN de base, l'entrée précédente sera écrasée. Pour conserver le DN de base contenant des espaces ou des caractères étendus, vous devez le resélectionner avant l'enregistrement.
L'utilisation de Firefox 1.0 livré avec iManager 2.5 renvoie des erreurs 404. Le login à iManager et l'affichage de tous les rôles et tâches disponibles ne posent aucun problème, mais une erreur est renvoyée lorsque vous les sélectionnez.
Le problème vient de Firefox. Vous pouvez identifier ce bogue dans le système de suivi des bogues Mozilla.
Si vous rencontrez ce problème (qui survient avec les plug-ins de iManager qui utilisent le Presse-papiers), éditez le fichier javascript comme suit :
Fermez le navigateur Firefox.
Accédez au fichier prefs.js du profil de votre navigateur dans un dossier situé en dessous de Mozilla/Profiles (Mozilla/Profils) contenu dans le dossier Application Data (Données d'application) de votre compte et supprimez les deux lignes suivantes :
user_pref("capability.principal.codebase.pX.denied", "UniversalXPConnect");
user_pref("capability.principal.codebase.pX.id", "<Racine_URL_iManager>");
où
"<Racine_URL_iManager>" est la racine de l'URL de la version de iManager que vous utilisez et le « X » de la chaîne « ...pX... » est identique pour les deux paramètres.
Redémarrez le navigateur.
La fenêtre Internet Security (Sécurité Internet) continuera à vous gêner ; sélectionnez Allow (Autoriser) et ne cochez jamais la case Remember this Decision (Retenir cette décision).
L'installation de iManager 2.5 et de ZENworksTM for Servers 6.5 (ou version ultérieure) sur le même serveur peut provoquer un abend.
Solution provisoire : déchargez Java avant d'installer iManager 2.5.
Lors de l'utilisation de iManager 2.5 sur un serveur NetWare 6.5 SP2 qui exécutait précédemment iManager 2.0 et Virtual Office, les clients NetIdentity voient s'afficher une fenêtre de login contextuelle de type NetIdentity quand ils tentent de se connecter à iManager 2.5. S'ils entrent leur nom d'utilisateur et mot de passe, le formulaire de login de iManager s'affiche. Le login NetIdentity ne fonctionne pas parce que iManager impose désormais d'entrer une adresse ou un nom d'arborescence pour le login.
Si vous créez une collection sont le nom contient le signe « % », vous ne pouvez pas la supprimer de la page de configuration RBS. Renommez-la, puis accédez à la page de configuration RBS pour supprimer la collection dont le nom contient le signe « % ».
Lors de l'enregistrement d'une page dont les champs sont laissés vides, un message vous indique que les modifications ont été enregistrées. Les champs vides sont remplacés par les valeurs par défaut.
Solution provisoire : ne laissez pas ces champs vides.
Le scénario suivant illustre ce cas :
Utilisez deux navigateurs différents (n'importe lesquels), loguez-vous avec la même identité à iManager.
Dans la première instance, ajoutez un objet à la liste Historique, comme Modifier un objet.
Vérifiez l'historique dans la seconde instance ; l'objet n'apparaît pas. Il s'agit d'un bogue, la procédure qui suit résout partiellement le problème.
Dans la seconde instance, déloguez-vous, puis reloguez-vous ; l'objet ne figure toujours pas dans la liste Historique.
Dans la première instance, déloguez-vous, puis reloguez-vous ; l'objet ne figure toujours pas dans la liste Historique de la seconde instance.
Ensuite, déloguez-vous, puis reloguez-vous dans la seconde instance, l'objet apparaîtra. L'objet n'apparaît qu'après vous être délogué de la première instance, délogué de la seconde, puis relogué.
Sous SuSE, l'utilisation de deux instances du même navigateur (deux Firefox, deux Mozilla, mais pas deux IE) permet d'éviter ce problème ; l'historique semble être partagé par les deux instances.
Loguez-vous en tant qu'Administrateur et développez « Particion y replicas » dans le volet gauche. Cliquez sur l'option « Ver la informacion de la particion », puis sur le bouton Sélecteur d'objet. Cliquez sur le lien contextuel, puis sur « Acceptar ». Un format de date/heure incorrect (américain au lieu d'espagnol) s'affiche pour les lignes « Ultima sincronizacion satisfactoria » (Dernière synchronisation réussie) et « Ultimo intento de sincronizacion » (Dernière tentative de synchronisation).
Ne désinstallez pas de modules Identity Manager. iManager serait corrompu et vous devriez le réinstaller.
Si vous souhaitez installer iManager sous un système d'exploitation Linux dans une langue autre que l'anglais, exécutez le fichier install.sh pour démarrer l'installation. Utilisez une console X-Windows ou une autre prenant en charge la langue souhaitée.
Lorsque l'option Search identity (Rechercher une identité) est modifiée pour connecter un utilisateur qui ne dispose pas de droits d'administrateur et que ce dernier clique sur Test Filter [Entitlement Policy Wizard (Assistant de règle de droit) > Entitlement Policy List (Liste des règles de droit)> New (Nouvelle) > Test Filter (Tester le filtre)], l'utilisateur est invité à entrer un mot de passe, mais ne peut pas s'authentifier. Un message d'échec de login s'affiche.
Vous devez importer votre propre certificat. Pour ce faire, utilisez les instructions fournies à l'adresse http://www.novell.com/documentation/imanager20/imanager20/data/am4ajce.html et reportez-vous aux emplacements par défaut suivants sur votre plate-forme :
L'authentification à l'aide d'un login sans contexte iManager ne fonctionne pas si vous utilisez des objets Alias au lieu d'un nom d'utilisateur. Vous devez utiliser une référence complète pour l'objet Alias à la place du nom d'utilisateur. Un exemple d'alias peut être admin.novell.
Si vous utilisez Linux User Management (LUM), lorsque vous renommez un objet utilisateur eDirectory, vous devez également modifier son attribut uniqueID pour que LUM continue à reconnaître l'objet Utilisateur renommé dans eDirectory.
Vous pouvez ajouter des serveurs VPN tiers à un réseau VPN site à site si vous exécutez les plug-ins BorderManager 3.8 SP3 sur un serveur iManager 2.5.
Le Timeout de session iManager est contrôlé par le paramètre Timeout de session de Tomcat. Pour le modifier, consultez la documentation de Tomcat.
Novell exclut toute garantie relative au contenu ou à l'utilisation de cette documentation. En particulier, Novell ne garantit pas que cette documentation est exhaustive ni exempte d'erreurs. Novell se réserve en outre le droit de réviser cette publication à tout moment et sans préavis.
Par ailleurs, Novell exclut toute garantie relative à tout logiciel, notamment toute garantie, expresse ou implicite, que le logiciel présenterait des qualités spécifiques ou qu'il conviendrait à un usage particulier. Novell se réserve en outre le droit de modifier à tout moment tout ou partie des logiciels Novell, sans notification préalable de ces modifications à quiconque.
L'utilisation, l'exportation ou la réexportation de ce produit est interdite dès lors qu'elle enfreint les lois et réglementations applicables, y compris, de façon non limitative, les réglementations des États-Unis en matière d'exportation ou la législation en vigueur dans votre pays de résidence.
Copyright © 2002-2005 Novell, Inc. Tous droits réservés. Cette publication ne peut être reproduite, photocopiée, stockée sur un système de recherche documentaire ou transmise, même en partie, sans le consentement écrit explicite préalable de l'éditeur.
Novell, Inc. jouit des droits de propriété intellectuelle liés à la technologie intégrée au produit faisant l'objet du présent document. En particulier, et sans limitation, ces droits sur la propriété intellectuelle peuvent inclure un ou plusieurs des brevets américains listés à l'adresse http://www.novell.com/company/legal/patents/ et un ou plusieurs autres brevets homologués ou en cours d'homologation aux États-unis et dans d'autres pays.
Novell est une marque déposée de Novell, Inc. aux États-Unis et dans d'autres pays.
SUSE est une marque déposée de SUSE AG, une société Novell.
Toutes les marques commerciales (*) de fabricants tiers appartiennent à leur propriétaire respectif.