Home

r12.5 - Support CA

Contents

1. 0 00 cece eee eee eee e eee eeeee Problem mit Ausblenden aus Exchange Adressliste in Exchange 2007 Konten 0005 Problem beim Upgrade eines Clusters von CA Identity Manager r12 CR6 oder einer sp teren VErSION sense susanne Solaris Websphere Cluster Problem nach Upgrade von r12 CR12 2 ccc cece eee Fehler bei der Umgebungsmigration 00 0 c ccc cee eee eee rror e eee eeeeee Upgrade Fehler von Credential Provider 00 cece cece ccc eee eee e eee e eee e ee rene Interner Fehler des Vista Credential Providers 0 0 0 cece cece cece eee e eee e eee eeeee Kein Suchfenster mit der Aufgabe Durchsuchen und Korrelieren 0 00 cece ence eee Nicht schwerwiegender Fehler nach dem Upgrade des Bereitstellungsmanagers von r12 Kapitel 5 Bekannte Probleme AllEZeMeIn nee N een Oracle 11gR2 RAC Benutzerspeicher Gro und Kleinschreibung bei der Suche M glicherweise tritt bei der Suche nach umfangreichen Benutzerspeichern die Fehlermeldung Ungen gender Speicherplatz auf 2222cccseeeeeeeseesennennnnnn Workflow Teilnehmer Resolver schl gt f r EnableUserEventRoles fehl Doppelter Name in Gesendete Aufgaben anzeigen 0 ccc eens Fehlermeldung Nicht gefunden beim Erstellen einer neuen Umgebung in manchen Bereitstellungen 2222 222 nee ESEESE EEEE EEEE EEEE Beim Importieren der Rollendefi
2. wurden berpr fung Bericht ber Zeigt eine Liste von berpr fungsdatenba zugewiesene oder entfernte Bereitstellungsrollenereignissen an nk Bereitstellungsrollen berpr fung entfernte Zeigt eine Liste von Benutzern und deren berpr fungsdatenba Bereitstellungen Konten an von denen Bereitstellungen nk entfernt wurden berpr fungsdetails Zeigt Aufgaben und Ereignisse mit berpr fungsdatenba verwandten Statusdetails an nk berpr fung ausstehende Zeigt eine Liste von ausstehenden berpr fungsdatenba Genehmigungsaufgaben Genehmigungsaufgaben an nk berpr fung Zur cksetzung Zeigt die Liste von Benutzerkennwortern an berpr fungsdatenba des Kennworts die auf eine bestimmte Zeit zur ckgesetzt nk Endpunktdetails Zeigt eine Liste aller Endpunkttypen Endpunkte und Endpunktattribute an Snapshot Datenbank Verbesserungen des Workflows CA Identity Manager r12 5 enth lt folgende Erweiterungen zur Workflow Funktionalit t Unterst tzung von WorkPoint 3 4 2 CA Identity Manager r12 5 unterst tzt Workpoint 3 4 2 Fr her hat CA Identity Manager r12 WorkPoint 3 3 2 unterst tzt 52 Versionshinweise 12 5 Richtlinienbasierter Workflow Richtlinienbasierte Workflows erm glichen es Ihnen auf der Auswertung einer Regel basierend ein Ereignis einem Workflow Prozess zuzuordnen Das bedeutet dass ein Ereignis nicht st ndig einen Workflow Prozess startet sondern dass vielmehr der
3. For written permission please contact biorn_steedom users sourceforge net 5 Products derived from this software may not be called MX4J nor may MX4J appear in their name without prior written permission of Simone Bordet THIS SOFTWARE IS PROVIDED AS IS amp amp AND ANY EXPRESSED OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE MX4J CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY Anhang A Vereinbarung gegen ber Drittparteien 181 Oracle JDBC Driver 10g Release 2 OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE This software consists of voluntary contributions made by many individuals on behalf of the MX4J project For more information on MX4J please see http mx4j sourceforge net Oracle JDBC Driver 10g Release 2 182 Versionshinweise This Product is distributed with Oracle JDBC Driver 10G Release 2 10 2 0 1 0 from Oracle USA Inc Oracle The following additi
4. Behelfsl sung 1 Rufen Sie den Agentenamen und das Kennwort ab die Sie bei der Installation angegeben haben Alternativ k nnen Sie den Wert f r die AgentName Eigenschaft folgender Datei entnehmen iam_im ear policyserver rar META INF ra xml ffnen Sie die SiteMinder WAM Benutzeroberflache und erstellen Sie einen Agenten mit dem Agentennamen Aktivieren Sie ganz bewusst das Kontrollk stchen 4 x Agent Starten Sie den Anwendungsserver und vergewissern Sie sich dass keine Konnektivitatsprobleme beim Richtlinienserver auftreten Es sollte eine Zeile wie folgende ohne Ausnahmen angezeigt werden 13 40 43 156 WARN Standard Startschritt 2 Versucht PolicyServerService zu starten Kapitel 3 Hinweise zur Installation 83 Kapitel 4 Upgrades Folgende Probleme h ngen in CA Identity Manager r12 5 SP1 mit Upgrades zusammen Dieses Kapitel enth lt folgende Themen Unterst tzte Upgrade Pfade siehe Seite 85 Unterst tzung von 64 Bit Anwendungsservern siehe Seite 86 Problem mit Ausblenden aus Exchange Adressliste in Exchange 2007 Konten siehe Seite 86 Problem beim Upgrade eines Clusters von CA Identity Manager r12 CR6 oder einer sp teren Version siehe Seite 87 Solaris Websphere Cluster Problem nach Upgrade von r12 CR12 siehe Seite 88 Fehler bei der Umgebungsmigration siehe Seite 88 Upgrade Fehler von Credential Provider siehe Seite 89 Interner Fehler des Vista Credential Providers siehe Seit
5. 3 3 Description of Modifications You must cause all Covered Code to which You contribute to contain a file documenting the changes You made to create that Covered Code and the date of any change You must include a prominent statement that the Modification is derived directly or indirectly from Original Code provided by the Initial Developer and including the name of the Initial Developer in a the Source Code and b in any notice in an Executable version or related documentation in which You describe the origin or ownership of the Covered Code 3 4 Intellectual Property Matters a Third Party Claims If Contributor has knowledge that a license under a third party s intellectual property rights is required to exercise the rights Rhino 1 7R1 granted by such Contributor under Sections 2 1 or 2 2 Contributor must include a text file with the Source Code distribution titled LEGAL which describes the claim and the party making the claim in sufficient detail that a recipient will know whom to contact If Contributor obtains such knowledge after the Modification is made available as described in Section 3 2 Contributor shall promptly modify the LEGAL file in all copies Contributor makes available thereafter and shall take other steps such as notifying appropriate mailing lists or newsgroups reasonably calculated to inform those who received the Covered Code that new knowledge has been obtained b Contributor APIs If Contribu
6. Interner Fehler des Vista Credential Providers Symptom Beim Upgrade von Identity Manager Vista Credential Provider auf 64 Bit Windows Plattformen wird die Fehlermeldung Interner Fehler 2324 2 angezeigt L sung Es ist keine Aktion erforderlich da der Aktualisierungsvorgang erfolgreich abgeschlossen wurde Kein Suchfenster mit der Aufgabe Durchsuchen und Korrelieren Wenn Sie CA Identity Manager r12 oder Identity Manager r12 5 aktualisiert haben und die Aufgabe Durchsuchen und Korrelieren in das neue Wiederholungsmodell siehe Seite 73 migriert haben funktioniert die Schaltfl che Durchsuchen der Aufgabe Durchsuchen und Korrelieren nicht richtig Behelfsl sung Konfigurieren Sie ein Suchfenster f r die Aufgabe damit die neue Durchsuchen Schaltfl che ein Suchfenster anzeigt wenn man auf sie klickt Kapitel 4 Upgrades 89 Nicht schwerwiegender Fehler nach dem Upgrade des Bereitstellungsmanagers von r12 Nicht schwerwiegender Fehler nach dem Upgrade des Bereitstellungsmanagers von r12 90 Versionshinweise Symptom Nachdem Upgrade des Bereitstellungsmanagers von CA Identity Manager r12 CRx zeigt das Installationsprogramm etwa folgende Meldung an Der Installationsassistent hat das Upgrade von CA Identity Manager beendet aber w hrend des Upgrades traten nicht schwerwiegende Fehler oder Warnungen auf Details finden Sie im Installationsprotokoll unter C Programme CA CA Identity Manager Warnungen Fehl
7. c cece cece 22 PIAS SPO se EEE teeta aera eran arate eee ere eevee erste reas 23 Nete Zertifizierungen cece ace tact aca nennen 23 TEWS Abrufen des Beschreibungsfelds f r verwandte Aufgaben 00 0 eee eee 23 F125 SPS une cette chee sa bey SURAT ewe See EOE SESE OES ee 24 Neue Zertifizierungen 0 e eee e ee eee eee aeaaaee enee 24 SAP User Management Engine UME Connector 0 ccc ccc eee eee eee nn rnn 24 Standard Snapshotparameter XML Dateien 0 ccc ccc ccc ccc eee eeees 25 ExportALLTemplate xml f r Berichterstellungs Demonstrationen verf gbar 25 PQS SPA ico lac acesa teats nansun caus aeavansnats qukacteaieea ea eaca aah dae ERFREREUERERERERERE RRFIEHEREREREREBEGEIERFRERFLEUETERERENETHRFIERFERREREREREGNRRFRERERE 26 ConfigXPress Umgebungs Dienstprogramm 0 0 0 ccc ccc ccc rrara rrara rnrn 27 Web Services SDK Beispiel Connector 0 00 c cee eee e annarr arran 27 Kennwort Management 0 00 nee eee e ene e eee rreran eee e eens 27 Konfigurieren der Datenbank ID und der Anwendungseigent mer Attribute in Oracle Applications Connect r s este re ee re a eae een sl meee me Ree 28 Zugriff auf Rollen und Aufgabenunterst tzung f r SiteMinder Integrationen 28 Neue Zertifizierungen ar ae ee ee ee 28 12 5 SPS a i se a ee 29 Unterst tzung von CA DLP Connector 2222eseeseeeeeeeeeeeeeeeneeeeeeenene nennen 29 CA Directory r12
8. 0 0 0 c ccc cece eee eens 74 Verbindungsverwaltung 0 0 0 ce enn e nnn rerun n nee ennnees 75 Active Directory Connector unterst tzt nun Win2003 R2 UNIX Attribute 75 Attributzuordnungsdateien von Endpunkttypen wurden verschoben 000 ee ee 75 Standardm ige CleverPath Berichtvorlagen werden entfernt cccencccnen 76 Veraltete Bereitstellungs SDKs und Hilfsprogramme 00 0 cece cece eee eee eens 76 iRecorder nicht mehr unterst tzt 0 cece eee eee eee eee eees 78 Web Services sind in neuen Umgebungen fir alle Aufgaben deaktiviert 0005 78 Inhalt 7 Kapitel 3 Hinweise zur Installation Unterst tzte Plattformen und Versionen 2 2222eeeeeeeeeeeneeeseeeennseeeeeeenneenneen ADAM 2008 als Benutzerspeicher 0 00 cence teen nee ennnnes Nicht ASCII Zeichen verursacht Installationsfehler auf nicht englischsprachigen Systemen Installation des Bereitstellungsverzeichnisses auf LINUX 00 0 ccc cece ete e eee eee eee Identity Manager EAR wird nicht automatisch mit WebLogic bereitgestellt 222220 Umgehen der Firewall unter Windows 2008 SP2 0 ccc ccc cece rnrn eee e eens Bereitstellen von JSP Seiten f r Administratoraktionen 00 ccc eee eeee Kapitel 4 Upgrades Unterst tzte Upgrade Pfade 0 nnn nnn e nnn e eee enn n nrnna Unterst tzung von 64 Bit Anwendungsservern
9. Der SAPEmailWeakSyncConverter Konverter wurde f r SAP Endpunkte hinzugef gt Der Konverter verhindert das Hinzuf gen von doppelten E Mail Eintr gen in SAP Konten wenn Sie das E Mail Attribut ndern und schwache Synchronisation auf SAP Kontovorlagen anwenden wollen Hinweis Weitere Informationen zum Aktivieren des Konverters finden Sie unter Doppelte E Mail Eintr ge beim ndern des E Mail Attributs und Verwendung der schwachen Synchronisation siehe Seite 127 Benutzervewaltungs SAP Connector Verbesserung f r umfangreiche Bereitstellungsrollen 30 Versionshinweise Der SAP Connector schlie t jetzt einen Cache Speicher f r Monitore ein Dieser Cache Speicher verhindert eine Wettlaufsituation die in fr heren CA Identity Manager Versionen auftrat wenn Attribute mit mehreren Werte auf forceModificationsModestrue festgelegt wurden r12 5 SPR r12 5 SP2 Dieser Abschnitt enth lt folgende Themen Google Apps Connector siehe Seite 31 Unterst tzung von Microsoft ADAM und LDS DYN JNDI siehe Seite 31 Novell eDirectory 8 8 5 als Benutzerspeicher siehe Seite 31 Authentifizierungspr fung von eingehenden Anfragen ber HTTPS siehe Seite 31 UNIX Remote Agent Verbesserung siehe Seite 32 Leistungsverbesserung bei globalen Benutzer nderungen in DYN Connector Konten siehe Seite 32 Google Apps Connector Sie k nnen jetzt die Identity Manager Benutzerkonsole verwenden um Google Apps Endpunkte zu verwalten Unterst
10. KK gt 15 60 Versionshinweise r12 5 SP6 Millisekunde 0 999 Anzahl SSS gt 007 Hinweis Das Datumsauswahltool unterst tzt nur ein 24 st ndiges Zeitformat Erweiterte Suche nach Bereitstellungsrollen r12 5 SP6 CA Identity Manager bietet jetzt Unterst tzung f r erweiterte Suchen nach Bereitstellungsrollen Admin Rollen die Aufgaben einschlie en die mit Bereitstellungsrollen arbeiten m ssen eine Bereichsregel einschlie en wenn eine der folgenden Optionen auf der Such Registerkarte f r diese Aufgaben festgelegt ist Alle Bereitstellungsrollen f r die der Benutzer als Administrator agiert Alle Bereitstellungsrollen f r die der Benutzer als Eigent mer agiert Wenn keine Bereichsregel f r Bereitstellungsrollenobjekte definiert ist werden keine Rollen in den Suchergebnissen zur ckgegeben Dieser Abschnitt enth lt folgende Themen Konfigurieren von GINA Clients um nur zul ssige SSL Zertifikate zu akzeptieren siehe Seite 62 Kapitel 2 Ge nderte Funktionen 61 12 5 SPS Konfigurieren von GINA Clients um nur zul ssige SSL Zertifikate zu akzeptieren r12 5 SP5 GINA und Credential Provider wurden verbessert Sie k nnen jetzt GINA und Credential Provider so konfigurieren dass Clients nur zul ssige SSL Zertifikate akzeptieren Sie k nnen GINA und Credential Provider so konfigurieren dass die Schaltfl che Ja Zertifikat akzeptieren im Dialogfeld mit der Sicherheitswarnung nich
11. Starten Sie Java CS neu Der Konverter wird aktiviert und es werden keine doppelten E Mail Eintr ge zu SAP Konten hinzugef gt wenn Sie die E Mail Attribute in SAP Kontovorlagen ndern und schwache Synchronisation verwenden Folgende Abschnitte beschreiben die bekannten Probleme f r den Siebel Connector SBL Fehler beim Erstellen eines Kontos an mehreren Endpunkten Eine Kontovorlage die mehrere Endpunkte auflistet kann nur Siebel Gruppen anzeigen die auf allen Endpunkten bestehen UNIX ETC und UNIX NIS Folgende Abschnitte beschreiben die bekannten Probleme f r die UNIX ETC und UNIX NIS Connectors Kapitel 5 Bekannte Probleme 129 Endpunkttypen ETC Remote Agent schlagt unter Linux OS auf einem S390 fehl 130 Versionshinweise Der Versuch den ETC Remote Agenten unter einem Linux Betriebssystem zu installieren das auf einem S390 Host ausgef hrt wird schl gt mit folgender Fehlermeldung fehl IdentityManager LinuxS390 sh Ism exe Fehler beim Laden gemeinsamer Bibliotheken libncurses so 4 gemeinsame Objektdatei kann nicht ge ffnet werden Kein e solche s Datei oder Verzeichnis vorhanden Behelfsl sung Suchen Sie eine Version 4 von ncurses f r das Betriebssystem und installieren Sie sie Kapitel 6 Behobene Probleme Dieses Kapitel enth lt folgende Themen Behobene Probleme in r12 5 SP7 siehe Seite 131 Behobene Probleme in r12 5 SP6 siehe Seite 136 Behobene Probleme in r12 5 SP5 sieh
12. ber Identit ten Eine Integration mit CA Identity Manager zeigt Ihnen zentrierte Berichte und oder dynamische Anfragen von CA Enterprise Log Manager an die Benutzerkonsole von CA Enterprise Log Manager an wenn Sie die Benutzerkonsole von Identity Manager verwenden ber die Benutzerkonsole k nnen Sie konfigurieren wie bestehende CA Identity Manager Enterprise Log Manager Berichte und oder Anfragen angezeigt und ge ndert werden w hrend Sie intensivere Nachforschungen ber eine bestimmte Identi t betreiben CA Enterprise Log Manager Berichte Folgende CA Enterprise Log Manager Berichte werden standardm ig mit CA Enterprise Log Manager Rollendefinitionen versehen Startet den Bericht 46 Versionshinweise Aufgabe Alle Ereignisse des Systems nach Benutzer CA Identity Manager Alle Ereignisse des Systems gefiltert nach Benutzer ID Kontenmanagement nach Host Kontenmanagement nach Host Kontenerstellungen nach Konto Kontenerstellungen nach Konto Kontenl schungen nach Konto Kontenl schungen nach Konto Kontensperrungen nach Konto Kontensperrungen nach Konto Zertifizierungsprozessaktivit t nach Host CA Identity Manager Prozessaktivit t nach Host Kennwortrichtilinien Anderungsaktivitat CA Identity Manager Richtlinien nderungsaktivit t 12 5 Konfigurationsassistent f r das Identity Manager Verzeichnis In dieser Version ist ein neuer Assistent erh ltlich der Administratoren durch den Erstellungsprozess eines I
13. 4 5 4 2s sana cases HH mn Einschr nkung beim SiteMinder Anmeldenamen f r globalen Benutzernamen Bei manchen WebSphere 6 1 Knoten k nnen Objekte fehlen Java Connector Server JavaCS 222cceeeesseeeeeeeeenennnseeseeeenneeeeeeeenn Neustart des Java CS Service in Windows Services schl gt fehl JNDI Kontoverwaltungsfenster das Erstellen von Konten mit mehreren strukturierten Objektklassen schl gt fehl 0 00 e eens Endpunkttypenz r ur ee Allgemeinzzs22 43444 8 2er ACF2 RACF und CA Top Secret 0 0c cc ccc eee eee nee e eee e eee eeeeee Active DIFEClONY 35 5545 4505954548559 45 54 9455 58 AF ESSE ISOS IAF SIF OSAF CAD TT NEN CA SSO f r den Connector des Servers f r erweiterte Richtlinien DB2 und DB F r Z OS 4 24 10 12372 eee EEE ER REINER NL rege eee Tee E we ext teary ACT meet trent GOOLE ADDS re ee E ee Lotus Notes Domino 2 cece ccc eee eee cece eee eeeeeeeneeeeeeennneeeeeenns IN DS sete secant ounces ana oc oe octamer oc ee ae oe asec a tet a che et eo acta no osc coer te OPENVMS ana II VSR SUS I STA SAR SEAN eee es EKENS PeopleSoft 0 c2 cc niece caw 2 ar ra de ies Ba EER SEDERE aiaes PK E E Maweide LI ILL eee dee sedate cede dee sete RSA ACE SecurlD Connector 0 e eee e eee e ee eeeeees RSA Secula vette ruser ee O ETETE EIEEEI ERTO ET Salesforce com socso derrr EErEE EISAI TOT
14. Beim Versuch ein Konto mit einem Exchange Postfach in CA Identity Manager zu erstellen oder zu ndern schl gt der Erstellungs oder Aktualisierungsaufruf fehl und es wird folgender Fehler angezeigt Fehler beim Ausf hren von CreateActiveDirectoryAccount Weiterhin gibt die Fehlermeldung an Das Verarbeiten von Daten vom Remote Server schlug mit der folgenden Fehlermeldung fehl Der Benutzer NT AUTHORITY SYSTEM ist keiner Verwaltungsrolle zugewiesen Weitere Informationen finden Sie in der Online Hilfe im Thema ber die Remote Fehlerbehebung L sung Das Dienstkonto unter dem der Exchange Remote Agent l uft ben tigt entsprechende Berechtigungen Das Hilfethema auf das sich die Fehlermeldung bezieht ist ein Exchange Hilfethema und kein Teil von CA Identity Manager Um die Exchange 2010 Umgebung zu verwalten geben Sie einem Dienstkonto entsprechende Berechtigungen f r den Remote Agent und starten Sie den Dienst neu Hinweis Weitere Informationen ber die Konfiguration von Kontoberechtigungen f r Exchange 2010 finden Sie im Thema zum Konfigurieren der Exchange 20xx Remote Agent Komponente im CA Identity Manager Connector Handbuch 104 Versionshinweise Endpunkttypen Meldungsbeschr nkungen f r Exchange Postfach aktivierte Konten werden ignoriert Symptom Die Angabe folgender Beschr nkungen f r Exchange Postfachkonten wird ignoriert Nur Meldungen akzeptieren von Meldungen von allen akzeptieren a
15. CONSEQUENTIAL DAMAGES SO THIS EXCLUSION AND LIMITATION MAY NOT APPLY TO YOU 10 U S GOVERNMENT END USERS The Covered Code is a commercial item as that term is defined in 48 C F R 2 101 Oct 1995 consisting of commercial computer software and commercial computer software documentation as such terms are used in 48 C F R 12 212 Sept 1995 Consistent with 48 C F R 12 212 and 48 C F R 227 7202 1 through 227 7202 4 June 1995 all U S Government End Users acquire Covered Code with only those rights set forth herein 11 MISCELLANEOUS This License represents the complete agreement concerning subject matter hereof If any provision of this License is held to be unenforceable such provision shall be reformed only to the extent necessary to make it enforceable This License shall be governed by California law provisions except to the extent applicable law if any provides otherwise excluding its conflict of law provisions With respect to disputes in which at least one party is a citizen of or an entity chartered or registered to do business in the United States of America any litigation relating to this License shall be subject to the jurisdiction of the Federal Courts of the Northern District of California with venue lying in Santa Clara County California with the losing party responsible for costs including without limitation court costs and reasonable attorneys fees and expenses The application of the United Nati
16. Das Hinzuf gen eines vorherigen Genehmigers zur Liste der unterst tzten Objekte des Resolvers erm glicht die Verwendung des dynamischen Resolvers mit dem Eskalationsgenehmigungsprozess Da die Modifikation ausschlie lich f r die Verwendung mit dem Eskalationsgenehmigungsprozess durchgef hrt wird wird die Person die die Genehmigung tats chlich durchgef hrt hat nicht explizit ausgew hlt Die gesamte Auff llung von Benutzern die als Genehmiger f r das vorherige Arbeitselement des aktuellen Jobs identifiziert wurden wird auf angeforderte Informationen Manager UID usw untersucht Alle durch diese Untersuchung identifizierten Einzelpersonen sind die Genehmiger f r das aktuelle Arbeitselement Eskalation Neues Modell zur Aufgabenwiederholung Ein neues globales Wiederholungsmodell ist verf gbar f r die Aufgaben Durchsuchen und Korrelieren ausf hren und Snapshot Daten erfassen Das neue Modell funktioniert wie ein Assistent mit folgenden zwei Schritten 1 Wiederholung gibt Ihnen die M glichkeit die Aufgabe zu planen oder sie unmittelbar auszuf hren 2 Die Aufgabe gibt Ihnen die M glichkeit Aufgabenparameter festzulegen Hinweis Weitere Informationen ber das neue Wiederholungsmodell finden Sie unter der Registerkarte Wiederholungen im Administrationshandbuch Kapitel 2 Ge nderte Funktionen 73 r12 5 r12 5 Dieser Abschnitt enth lt folgende Themen Leistungsverbesserungen der Snapshot Datenbank sie
17. Eine vollst ndige Liste der unterst tzten Plattformen und Versionen finden Sie in der CA Identity Manager Support Matrix auf der Website von CA Support ADAM 2008 als Benutzerspeicher Wenn Sie ADAM 2008 als den Identity Manager Benutzerspeicher benutzen und Sie CA Identity Manager mit SiteMinder integrieren ist SiteMinder r6 0 SP6 r6 x QMR6 erforderlich Kapitel 3 Hinweise zur Installation 79 Nicht ASCII Zeichen verursacht Installationsfehler auf nicht englischsprachigen Systemen Nicht ASCII Zeichen verursacht Installationsfehler auf nicht englischsprachigen Systemen W hrend der Installation von CA Identity Manager extrahiert das Installationsprogramm Dateien in ein Temp Verzeichnis Auf einigen lokalisierten Systemen enth lt der Standardpfad zum Temp Verzeichnis Nicht ASCII Zeichen Der Standardpfad zum Temp Verzeichnis lautet beispielsweise auf spanischen Windows Systemen C Documents and Settings Administrador Configuraci n local Temp Das Nicht ASCll Zeichen sorgt daf r dass das Installationsprogramm eine leere bersichtsseite f r die Installationsvorbereitungen anzeigt und die Installation anschlie end fehlschl gt Behelfsl sung ndern Sie die Tmp Umgebungsvariable so dass sie auf einen Ordner verweist der ausschlie lich ASCII Zeichen enth lt Installation des Bereitstellungsverzeichnisses auf Linux 80 Versionshinweise Wenn Sie das Bereitstellungsverzeichnis auf einem Linux System installieren v
18. r Unterscheidung zwischen Hardware und Software Token siehe Seite 30 SAPEmailWeakSyncConverter siehe Seite 30 Benutzervewaltungs SAP Connector Verbesserung fur umfangreiche Bereitstellungsrollen siehe Seite 30 UnterstUtzung von CA DLP Connector Sie k nnen jetzt die CA Identity Manager Benutzerkonsole verwenden um CA DLP 12 5 Endpunkte zu verwalten CA Directory r12 0 SP3 als Benutzerspeicher CA Directory r12 0 SP3 wird als CA Identity Manager Benutzerspeicher unterst tzt Unterst tzung von RSA 7 1 SP3 Sie k nnen jetzt die CA Identity Manager Benutzerkonsole verwenden um RSA 7 1 SP3 Endpunkte zu verwalten Der RSA Authentication Manager SecurlD 7 1 Connector ist nicht r ckw rts kompatible mit RSA 7 1 GA SP2 Es empfiehlt sich Folgendes Aktualisieren Sie Ihre RSA Installationen auf SP3 bevor Sie CA Identity Manager r12 5 SP3 bereitstellen Aktualisieren Sie die auf dem Java CS Computer installierten SDK Dateien mit RSA 7 1 Authentication Manager SP3 SDK Dateien Hinweis Weitere Informationen zum Upgrade des RSA SecurlD 7 1 Connectors finden Sie unter Upgrade des RSA SecurlD Connectors im Connector Handbuch Kapitel 1 Neue Funktionen 29 t25 SP3 RSA 7 x ACE SecurID Connector Unterst tzung f r Unterscheidung zwischen Hardware und Software Token Der RSA 7 x RSA ACE SecurlD Connector unterst tzt jetzt die Unterscheidung zwischen Hardware und Software Token SAPEmailWeakSyncConverter
19. 0 SP3 als Benutzerspeicher 0 0 0 ccc ccc cece cence 29 Unterst tzung von RSA 7 1 SP3 0 ccc ee ee ne ene tees eee e eee eneenees 29 RSA 7 x ACE SecurlD Connector Unterst tzung f r Unterscheidung zwischen Hardware und Software Token 222 sseeesseeeeseeeeeeeeeeneeeeeeeeeeeeeeeeeeeseeeeeneeenenn 30 SAPEmailWeakSyncConverter 0 0 cece nce ee eees 30 Benutzervewaltungs SAP Connector Verbesserung fur umfangreiche Bereitstellungsrollen 30 IZS SP2 ve ee ee 31 Inhalt 5 Google Apps Connector 2222 ccc een ene een nnn eee eee nn erann enn 31 Unterst tzung von Microsoft ADAM und LDS DYN JNDI 0 ccc cece cece eens 31 Novell eDirectory 8 8 5 als Benutzerspeicher 0 0 0 cence teen nn nn 31 Authentifizierungspr fung von eingehenden Anfragen Uber HTTPS 0c eee 31 UNIX Remote Agent Verbesserung 0 0 cence teen nee e een nenes 32 Leistungsverbesserung bei globalen Benutzer nderungen in DYN Connector Konten 32 12 Be Pl ven a re ee ates ets ee nee 32 Policy Xpress 22cceeesseenneeeneennnneeneeeeenneeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeen 33 Umgekehrte Synchronisierung f r Endpunktkonten 00 0 0000s 34 MaSSCM aU AD CM safe E E ee ee 35 E Mail Benachrichtigungsrichtlinien 0 0 00 ccc cee cence teen eens 36 Praventive Identit tsrichtlinien ame Hr are 37 Verbesserungen des Workflows 0 0 0c cee cence enn rerun r
20. 19659198 19861329 19869065 19871270 19872463 19913803 19947459 19948858 19965422 19965638 132 Versionshinweise Berichtetes Problem Aufgabe erneut senden funktioniert nicht richtig Wenn eine Bereitstellungsrolle einem Benutzer hinzugef gt wird aber der Endpunkt nicht verf gbar ist schl gt der Vorgang wie erwartet fehl Es ist m glich die fehlgeschlagene Aufgabe ber die Schnittstelle Gesendete Aufgaben anzeigen erneut zu senden sobald der Endpunkt wieder verf gbar ist Wird jedoch die Aufgabe zum Rollen hinzuf gen erneut gesendet wird das Konto dem Benutzer nicht richtig hinzugef gt Wenn der Benutzer versucht alle Fragen und Antworten f r Kennworthinweise zu entfernen nimmt CA Identity Manager keine nderungen vor sondern zeigt eine Warnmeldung an Aufgabe gesendet Es wurden keine nderungen vorgenommen Wenn eine Aufgabe zur Aktion Selbst geh rt wie Selbsterstellend oder Selbst ndernd dann wird die Registerkarte die die Aufgabe enth lt in der Men leiste dupliziert Wenn man einen Active Directory Endpunkt mit einem zus tzlichen UPN Suffix entweder ber den Bereitstellungsmanager oder die Benutzerkonsole erwirbt st t der Kunde auf ein Problem wo alle Punkte im UPN zu Kommas werden Nachdem Mitglieder verwalten f r die Kontovorlagen Registerkarte innerhalb der Aufgabe UNIX ETC Konto erstellen aktiviert wurde zeigt die Kontovorlage Suchseite einen ClassC
21. 2 LICENSE TO USE Subject to the terms and conditions of this Agreement including but not limited to the Java Technology Restrictions of the Supplemental License Terms Sun grants you a non exclusive non transferable limited license without license fees to reproduce and use internally Software complete and unmodified for the sole purpose of running Programs Additional licenses for developers and or publishers are granted in the Supplemental License Terms Anhang A Vereinbarung gegen ber Drittparteien 197 Sun JDK 1 6 0 198 Versionshinweise 3 RESTRICTIONS Software is confidential and copyrighted Title to Software and all associated intellectual property rights is retained by Sun and or its licensors Unless enforcement is prohibited by applicable law you may not modify decompile or reverse engineer Software You acknowledge that Licensed Software is not designed or intended for use in the design construction operation or maintenance of any nuclear facility Sun Microsystems Inc disclaims any express or implied warranty of fitness for such uses No right title or interest in or to any trademark service mark logo or trade name of Sun or its licensors is granted under this Agreement Additional restrictions for developers and or publishers licenses are set forth in the Supplemental License Terms 4 LIMITED WARRANTY Sun warrants to you that for a period of ninety 90 days from the date of purchase as evidenced by a copy of th
22. 227 14 und 52 227 19 c 1 bis 2 und DFARS Absatz 252 227 7014 b 3 festgelegten Einschr nkungen soweit anwendbar oder deren Nachfolgebestimmungen Copyright 2011 CA Alle Rechte vorbehalten Alle Marken Produktnamen Dienstleistungsmarken oder Logos auf die hier verwiesen wird sind Eigentum der entsprechenden Rechtsinhaber CA Technologies Produktreferenzen Dieses Dokument bezieht sich auf die folgenden CA Produkte CA Identity Manager CA SiteMinder Web Access Manager CA Directory CA Enterprise Log Manager CA Role amp Compliance Manager CA RCM Technischer Support Kontaktinformationen Wenn Sie technische Unterst tzung f r dieses Produkt ben tigen wenden Sie sich an den Technischen Support unter http www ca com worldwide Dort finden Sie eine Liste mit Standorten und Telefonnummern sowie Informationen zu den B rozeiten Inhalt Kapitel 1 Neue Funktionen 13 ORS Sn ee Eee 13 Neue Zertifizierungen 2 0 0 0 eee eee renren bebe eee e eben ee eeeeeeeeeees 14 Geschachtelte R llen 32 z33332332 234342121 a 15 Massendatenlader Benachrichtigungen 00 0 ccc ccc cee eee cence enn n eens 15 Verbesserungen der Benutzeroberfldche 0 00 e nnn eees 16 Paging Support f r verbesserte Suchleistung 00 cece cece cece eee e eee e eens 21 Erweiterungen zu Connector Xpress 0 0 eee teen een t een enees 21 Verbesserte Kommunikation f r Exchange 2007 0
23. Attributen mit einzelnem Wert im Identity Manager Wenn Sie ein zusammengesetztes Attribut mit einzelnem Wert in CA Identity Manager f r einen dynamischen Endpunkt ndern legen Sie nur einen einzelnen Wert fest Wenn Sie mehrere Werte festlegen wird der bestehende Wert gel scht und das Attribut verf gt ber keinen Wert Dieses Problem tritt im Bereitstellungs Manager nicht auf Kurzes Namensattribut f r Lotus Notes Domino kann mehrwertig sein CA Identity Manager l sst jetzt mehrere Werte f r das kurze Namensattribut in Lotus Notes zu Allerdings k nnen Sie die Benutzerkonsole nicht verwenden um mit mehrwertigen kurzen Namen zu arbeiten Information zur Verwendung von mehrwertigen kurzen Namen erhalten Sie beim Support von CA Voraussetzungen f r Oracle Anwendungen Sie m ssen NLS_LANG als eine Systemumgebungsvariable mit dem Wert UTF8 amp festlegen Hinweis Der Punkt muss vor UTF8 auf dem System stehen wo der Connector Server installiert wird Kapitel 5 Bekannte Probleme 95 Berichterstellung Fehler beim Erstellen einer bereitstellungsaktivierten Umgebung mithilfe von Token Vorlagen In diesem Fall kann CA Identity Manager die Rolle des Bereitstellungs Synchronisations Managers nicht dem im Umgebungserstellungsassistenten definierten eingehenden Administrator zuweisen Wenn die Umgebungsvorlage Token oder bersetzte Zeichenfolgen f r den Rollennamen des Bereitstellungs Synchronisations Managers hat schl g
24. CA Business Intelligence BusinessObjects XI R3 2 unter Windows und UNIX als Business Objects Berichtsserver Geschachtelte Rollen Sie k nnen eine Bereitstellungsrolle in eine andere Bereitstellungsrolle einschlie en Die eingeschlossene Rolle wird geschachtelte Rolle genannt Zum Beispiel k nnten Sie eine Mitarbeiter Bereitstellungsrolle erstellen Die Mitarbeiter Rolle w rde von allen Mitarbeitern ben tigte Konten wie E Mail Konten angeben Sie nehmen die Mitarbeiter Rolle in abteilungsspezifische Bereitstellungsrollen auf wie beispielsweise eine Finanz Rolle und eine Verkaufs Rolle Die Abteilungs Bereitstellungsrollen w rden nur auf diese Abteilung bezogene Konten angeben Diese Kombination von Rollen stellt die richtigen Konten f r jeden Benutzer bereit Hinweis Weitere Informationen zu geschachtelten Bereitstellungsrollen finden Sie im Administrationshandbuch Massendatenlader Benachrichtigungen Sie k nnen Zertifizierungs Manager f r die Massendatenlader Aufgabe ausw hlen Wenn eine Massendatenlader Aufgabe abgeschlossen ist erstellt CA Identity Manager eine Massendatenlader Benachrichtigung f r alle f r die Aufgabe konfigurierten Zertifizierungs Manager Diese Benachrichtigung wird dann auf der Registerkarte Startseite unter den Massendatenlader Benachrichtigungen angezeigt Beim Anklicken zeigt die Benachrichtigung Details f r die vom Vorgang zur Massendatenladung initiierten Aufgaben an Die Zertifizierungs Mana
25. Identity Manager Objektspeicher Datenbank zum Generieren von Berichten verwenden Active Directory Connector unterst tzt nun Win2003 R2 UNIX Attribute Die Windows 2003 R2 UNIX Erweiterungen in Verbindung mit CA Access Control UNIX Authentifizierungsbroker erlauben Ihnen die Verwendung des Active Directory zur Verwaltung von UNIX Computern und Konten CA Identity Manager stellt durch Auff llen dieser Attribute im Active Directory UNIX Zugang bereit statt jeden UNIX Server zu versorgen Dies vereinfacht das Bereitstellungs und Identit tsmanagement von UNIX Umgebungen deutlich Hinweis Diese Funktionalit t wurde von CA Identity Manager r12 bernommen und ist nur im Bereitstellungs Manager verf gbar Attributzuordnungsdateien von Endpunkttypen wurden verschoben In CA Identity Manager r12 war die Attributzuordnungsdatei f r die Erweiterung von Identity Manager auf JIAM Attribute unter IdentityMinder ear custom provisioning im2jiammapping gespeichert In CA Identity Manager r12 5 wurden diese Attributzuordnungsdateien an den Speicherort ihrer entsprechenden Endpunkttyp Jars verschoben Die JAR Dateien sind unter iam_im ear user_console war WEB INF lib gespeichert Kapitel 2 Ge nderte Funktionen 75 r12 5 Standardm ige CleverPath Berichtvorlagen werden entfernt Standardm ige CleverPath Berichtvorlagen werden in CA Identity Manager r12 5 nicht l nger unterst tzt CA Identity Manager unterst tzt nun den Business Objec
26. S Government Restricted Rights If Software is being acquired by or on behalf of the U S Government or by a U S Government prime contractor or subcontractor at any tier then the Government s rights in Software and accompanying documentation will be only as set forth in this Agreement this is in accordance with 48 CFR 227 7201 through 227 7202 4 for Department of Defense DOD acquisitions and with 48 CFR 2 101 and 12 212 for non DOD acquisitions Governing Law Any action related to this Agreement will be governed by California law and controlling U S federal law No choice of law rules of any jurisdiction will apply Severability If any provision of this Agreement is held to be unenforceable this Agreement will remain in effect with the provision omitted unless omission would frustrate the intent of the parties in which case this Agreement will immediately terminate Anhang A Vereinbarung gegen ber Drittparteien 207 Sun JRE 208 Versionshinweise 11 Integration This Agreement is the entire agreement between you and Sun relating to its subject matter It supersedes all prior or contemporaneous oral or written communications proposals representations and warranties and prevails over any conflicting or additional terms of any quote order acknowledgment or other communication between the parties relating to its subject matter during the term of this Agreement No modification of this Agreement will be binding unless i
27. Schlie en schlie t die Dom ne alle offenen LDAP Verbindungen Der Bereitstellungsmanager protokolliert die ffnungs und Schlie ereignisse der Dom ne auf INFO Ebene Kapitel 2 Ge nderte Funktionen 65 L25 SP3 Um die Protokollierung der ffnungs und Schlie ereignisse zu aktivieren konfigurieren Sie die Protokollierung im Bereitstellungsmanager So aktivieren Sie die Protokollierung von ffnungs und Schlie ereignissen 1 Klicken Sie im Bereitstellungsmanager auf Datei Voreinstellungen Registerkarte Protokollierung Die Registerkarte Protokollierung wird angezeigt 2 Aktivieren Sie das Kontrollk stchen Aktiviert neben dem gew nschten Protokollierungsziel Beispiel Wie Offnungs und Schlie ereignisse protokolliert werden Jedes Dom nen ffnungsereignis wird in etaclient log wie folgt protokolliert INFO IM Provisioning Manager Domain opened lt working_domain gt lt user gt lt user_domain gt Jedes Dom nen Schlie ereignis wird in etaclient log wie folgt protokolliert INFO IM Provisioning Manager Domain closed lt working_domain gt lt user gt lt user_domain gt Aktivieren der Protokollierung von LDAP Verbindungstrennungsvorgangen 66 Versionshinweise Der Bereitstellungsserver ist verbessert worden um LDAP Verbindungstrennungsvorg nge im etatrans log zu protokollieren Eine Verbindungstrennung bedeutet nicht notwendigerweise dass die Dom ne geschlossen wird da der Bereitstel
28. THAT THESE DISCLAIMERS ARE HELD TO BE LEGALLY INVALID LIMITATION OF LIABILITY TO THE EXTENT NOT PROHIBITED BY LAW IN NO EVENT WILL SUN OR ITS LICENSORS BE LIABLE FOR ANY LOST REVENUE PROFIT OR DATA OR FOR SPECIAL INDIRECT CONSEQUENTIAL INCIDENTAL OR PUNITIVE DAMAGES HOWEVER CAUSED REGARDLESS OF THE THEORY OF LIABILITY ARISING OUT OF OR RELATED TO THE USE OF OR INABILITY TO USE SOFTWARE EVEN IF SUN HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES Inno event will Sun s liability to you whether in contract tort including negligence or otherwise exceed the amount paid by you for Software under this Agreement The foregoing limitations will apply even if the above stated warranty fails of its essential purpose Termination This Agreement is effective until terminated You may terminate this Agreement at any time by destroying all copies of Software This Agreement will terminate immediately without notice from Sun if you fail to comply with any provision of this Agreement Upon Termination you must destroy all copies of Software Export Regulations All Software and technical data delivered under this Agreement are subject to US export control laws and may be subject to export or import regulations in other countries You agree to comply strictly with all such laws and regulations and acknowledge that you have the responsibility to obtain such licenses to export re export or import as may be required after delivery to you U
29. The Modifications that You create or to which You contribute are governed by the terms of this License You represent that You believe Your Modifications are Your original creation s and or You have sufficient rights to grant the rights conveyed by this License Anhang A Vereinbarung gegen ber Drittparteien 171 JAX RS v1 1 1 3 3 Required Notices You must include a notice in each of Your Modifications that identifies You as the Contributor ofthe Modification You may not remove or alter any copyright patent or trademark notices contained within the Covered Software or any notices of licensing or any descriptive text giving attribution to any Contributor or the Initial Developer 3 4 Application of Additional Terms You may not offer or impose any terms on any Covered Software in Source Code form that alters or restricts the applicable version of this License or the recipients rights hereunder You may choose to offer and to charge a fee for warranty support indemnity or liability obligations to one or more recipients of Covered Software However you may do so only on Your own behalf and not on behalf of the Initial Developer or any Contributor You must make it absolutely clear that any such warranty support indemnity or liability obligation is offered by You alone and You hereby agree to indemnify the Initial Developer and every Contributor for any liability incurred by the Initial Developer or such Contributor as a result
30. Version directly or indirectly infringes any patent then any and all rights granted by such Participant to You under Sections 2 1 and or 2 2 of this License shall upon 60 days notice from Participant terminate prospectively unless if within 60 days after receipt of notice You either i agree in writing to pay Participant a mutually agreeable reasonable royalty for Your past and future use of Modifications made by such Participant or ii withdraw Your litigation claim with respect to the Contributor Version against such Participant If within 60 days Rhino 1 7R1 of notice a reasonable royalty and payment arrangement are not mutually agreed upon in writing by the parties or the litigation claim is not withdrawn the rights granted by Participant to You under Sections 2 1 and or 2 2 automatically terminate at the expiration of the 60 day notice period specified above b any software hardware or device other than such Participant s Contributor Version directly or indirectly infringes any patent then any rights granted to You by such Participant under Sections 2 1 b and 2 2 b are revoked effective as of the date You first made used sold distributed or had made Modifications made by that Participant 8 3 If You assert a patent infringement claim against Participant alleging that such Participant s Contributor Version directly or indirectly infringes any patent where such claim is resolved such as by license or settlem
31. WITHOUT WARRANTY OF ANY KIND EITHER EXPRESSED OR IMPLIED INCLUDING WITHOUT LIMITATION WARRANTIES THAT THE COVERED SOFTWARE IS FREE OF DEFECTS MERCHANTABLE FIT FOR A PARTICULAR PURPOSE OR NON INFRINGING THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE COVERED SOFTWARE IS WITH YOU SHOULD ANY COVERED SOFTWARE PROVE DEFECTIVE IN ANY RESPECT YOU NOT THE INITIAL DEVELOPER OR ANY OTHER CONTRIBUTOR ASSUME THE COST OF ANY NECESSARY SERVICING REPAIR OR CORRECTION THIS DISCLAIMER OF WARRANTY CONSTITUTES AN ESSENTIAL PART OF THIS LICENSE NO USE OF ANY COVERED SOFTWARE IS AUTHORIZED HEREUNDER EXCEPT UNDER THIS DISCLAIMER Anhang A Vereinbarung gegen ber Drittparteien 173 JAX RS v1 1 1 174 Versionshinweise 6 TERMINATION 6 1 This License and the rights granted hereunder will terminate automatically if You fail to comply with terms herein and fail to cure such breach within 30 days of becoming aware of the breach Provisions which by their nature must remain in effect beyond the termination of this License shall survive 6 2 If You assert a patent infringement claim excluding declaratory judgment actions against Initial Developer or a Contributor the Initial Developer or Contributor against whom You assert such claim is referred to as Participant alleging that the Participant Software meaning the Contributor Version where the Participant is a Contributor or the Original Software where the Participant is the Initia Devel
32. Workflow Prozess nur dann ausgef hrt wird und ein Arbeitselement generiert wenn eine dem Ereignis zugeordnete Regel erf llt ist Beispielsweise k nnen Sie wenn Sie eine neue Gruppe erstellen eine Regel definieren die das Ereignis CreateGroupEvent der Workflow Kontrolle unterstellt und nur dann ein Arbeitselement erstellt wenn die neue Gruppe zu einer designierten bergeordneten Organisation geh rt Ist die neue Gruppe nicht Teil der Organisation wird der Workflow Prozess nicht ausgef hrt und es wird kein Arbeitselement erstellt Wenn ein Ereignis mehrere Regeln hat muss der gesamte dem Ereignis zugeordnete Workflow Prozess genehmigt werden damit das Ereignis genehmigt wird Wird ein dem Ereignis zugeordneter Workflow Prozess abgelehnt wird auch das Ereignis selbst abgelehnt Workflow Regeln k nnen Priorit tswerte zugeordnet werden um die Reihenfolge von Regelbewertung und Workflow Ausf hrung zu bestimmen Alle standardm igen Identity Manager Workflow Vorlagen und vordefinierten Prozesse unterst tzen Workflow Regeln Sie k nnen auch benutzerdefinierte Workflow Prozesse f r die Verwendung mit Workflow Regeln verwenden Hinweis Weitere Informationen zu richtlinienbasiertem Workflow finden Sie im Administrationshandbuch Kapitel 1 Neue Funktionen 53 r12 5 Workflow Job Ansicht In dieser Version k nnen Sie von folgenden Funktionen in der Benutzerkonsole eine grafische Darstellung des Laufzeitstatus von Work
33. You a world wide royalty free non exclusive license subject to third party intellectual property claims a under intellectual property rights other than patent or trademark Licensable by Initial Developer to use reproduce modify display perform sublicense and distribute the Original Code or portions thereof with or without Modifications and or as part of a Larger Work and b under Patents Claims infringed by the making using or selling of Original Code to make have made use practice sell and offer for sale and or otherwise dispose of the Original Code or portions thereof c the licenses granted in this Section 2 1 a and b are effective on the date Initial Developer first distributes Original Code under the terms of this License d Notwithstanding Section 2 1 b above no patent license is granted 1 for code that You delete from the Original Code 2 separate from the Original Code or 3 for infringements caused by i the modification of the Original Code or ii the combination of the Original Code with other software or devices 2 2 Contributor Grant Subject to third party intellectual property claims each Contributor hereby grants You a world wide royalty free non exclusive license a under intellectual property rights other than patent or trademark Licensable by Contributor to use reproduce modify 186 Versionshinweise Rhino 1 7R1 display perform sublicense and distr
34. aber das Konto wird nicht automatisch wieder aufgenommen Dieser Fehler tritt auf wenn das Konto unter Verwendung der Option Konto wird deaktiviert auf der Registerkarte Endpunkteinstellungen deaktiviert wurde L sung CA Identity Manager unterst tzt nicht die Wiederaufnahme eines deaktivierten Kontos wenn Sie dem Konto eine Bereitstellungsrolle neu zuweisen Kapitel 5 Bekannte Probleme 123 Endpunkttypen Gehen Sie nach der Neuzuweisung einer Rolle zu einem CA Identity Manager Konto f r den Salesforce com Connector wie folgt vor 1 Navigieren Sie in CA Identity Manager zur Option Endpunktkonten des Benutzers ndern und w hlen Sie das Endpunktkonto aus das Sie wieder aufnehmen wollen 2 Klicken Sie auf Wieder aufnehmen 3 Wenn Sie dazu aufgefordert werden zu best tigen dass Sie das Konto wieder aufnehmen wollen klicken Sie auf Ja Das Konto wird wieder aufgenommen Salesforce com Fehlermeldung beim Erstellen von Salesforce com Konten Symptom Beim Erstellen eines Salesforce com Kontos erhalte ich die Fehlermeldung Ausf hrung von Salesforce Benutzer erstellen fehlgeschlagen Salesforce com Benutzer wurde erstellt jedoch schlug ein zus tzlicher Vorgang fehl Das in der CA Identity Manager Benutzerkonsole erstellte Konto wird nicht angezeigt 124 Versionshinweise Endpunkttypen L sung Beim Erstellen des Benutzerkontos kann der Fehler unter folgenden Bedingungen auftreten Das festge
35. associated documentation included in or with such code 1 13 You or Your means an individual or a legal entity exercising rights under and complying with all of the terms of this License For legal entities You includes any entity which controls is controlled by or is under common control with You For purposes of this definition control means a the power direct or indirect to cause the direction or management of such entity whether by contract or otherwise or b ownership of more than fifty percent 50 of the outstanding shares or beneficial ownership of such entity Anhang A Vereinbarung gegen ber Drittparteien 169 JAX RS v1 1 1 170 Versionshinweise 2 License Grants 2 1 The Initial Developer Grant Conditioned upon Your compliance with Section 3 1 below and subject to third party intellectual property claims the Initial Developer hereby grants You a world wide royalty free non exclusive license a under intellectual property rights other than patent or trademark Licensable by Initial Developer to use reproduce modify display perform sublicense and distribute the Original Software or portions thereof with or without Modifications and or as part of a Larger Work and b under Patent Claims infringed by the making using or selling of Original Software to make have made use practice sell and offer for sale and or otherwise dispose of the Original Software or portions thereof c The
36. cam Benutzers ein g ltiger Pfad ist Das Benutzerkonto wird w hrend des Remote Agent Installationsprozesses verwendet 4 Installieren Sie den UNIX Remote Agent unter Aktivierung von CAM as a non root user Hinweis Wenn der Remote Agent deinstalliert wird und der cam Benutzer und die Gruppe manuell erstellt worden sind l schen Sie den cam Benutzer und die Gruppe manuell Der Remote Agent kann die von ihm hinzugef gten Konten entfernen aber er kann nicht zwischen manuell erstellten Dienstkonten und einem Benutzerkonto namens cam unterscheiden Dieser Abschnitt enth lt folgende Themen Salesforce com Connector Kontol schung siehe Seite 68 UNIX Remote Agent kann in lokalen Solaris 10 Sparse Zonen installiert werden siehe Seite 69 UNIX Remote Agent kann automatisch installiert werden siehe Seite 71 Veraltete Komponenten siehe Seite 71 Verbesserungen am Bereitstellungsserver und zugeh rigen Paketen siehe Seite 71 Salesforce com Connector Kontol schung 68 Versionshinweise Der Salesforce com Connector kann nicht zur L schung eines Salesforce com Benutzers verwendet werden da Salesforce com Kontol schung nicht unterst tzt In CA Identity Manager 12 5 SP1 war CA Identity Manager so konfiguriert dass das Konto auf dem Salesforce com Endpunkt deaktiviert und auf den Status L schen steht aus gesetzt wird wenn irgendein Vorgang auftrat der versuchte ein Salesforce com Konto direkt oder indirekt z
37. der Aufgabe Mitglieder Administratoren von Bereitstellungsrolle ndern instanziiert werden siehe Seite 64 BlConfig Tool zum Bereitstellen von Standardberichten siehe Seite 64 Unterst tzung von MySQL f r Berichtsdatenbank siehe Seite 64 Generieren von TEWS WSDL entsprechend WS I Compliance Standards TEWS WSDL kann jetzt entsprechend dem WS I Compliance Standard generiert werden Hinweis Die vorhandenen Beispiele und der benutzerdefinierte Code kompilieren nicht erfolgreich weil sie nicht den WS I Standards entsprechen So generieren Sie TEWS WSDL nach WS I Compliance Standards 1 Klicken Sie in der CA Identity Manager Management Konsole auf Umgebungen env name Erweiterte Einstellungen Webservices Die Seite Webservices wird angezeigt 2 Aktivieren Sie das Kontrollk stchen Generate WSDL in WS I form WSDL in WS I Form generieren Hinweis Eine Beispiel Java Klassendatei AccessUtil WSI wurde unter samples WebServide Axis hinzugef gt Die Datei ist umbenannt worden sodass sie nicht kompiliert wird Kapitel 2 Ge nderte Funktionen 63 r12 5 SP4 Admin Rollen setzen jetzt Bereichsregeln f r Bereitstellungsrollen in Mitglieds und Admin Richtlinien durch Der Umfang von Bereitstellungsrollen wird jetzt in Bereitstellungsrollensuchen implementiert Administratoren m ssen den Umfang von Bereitstellungsrollen in Mitglieds und Admin Richtlinien f r Rollen angeben die Aufgaben f r die Verwaltun
38. der Ingres Technologie bis zur DXGrid Technologie bewegt 12 5 Er verf gt ber automatisierte Identity Manager Verzeichnis und Umgebungsmigration Er f hrt eine automatisierte Aufgaben Persistenz Migration durch Er f gt JDBC Treiber automatisch hinzu Er enth lt ein automatisiertes Upgrade f r WorkPoint Workflow und eine Auswahl an manuellen Upgrades falls diese erforderlich sind Er f hrt ein automatisiertes Upgrade an Datenquellen durch Er importiert automatisch neue Rollendefinitionsdateien f r Funktions und Kontenfenster Automatisierte Aufgaben Persistenz Bereinigung und Archivierung In dieser Ausgabe kann ein Administrator Jobs mit spezifischen Parametern unter Verwendung des Tasks Gesendete Aufgaben bereinigen planen und ver ndern um Aufgaben und Ereignisinformationen in der Aufgaben Persistenz Datenbank zu bereinigen und zu archivieren und wiederkehrende Aufgaben wie diese nach Bedarf zu l schen In der Registerkarte System k nnen Sie ber die Option Bereinigen gesendeter Aufgaben einen Assistenten starten Von dort aus f hrt Sie der Assistent durch Aufgabeneinstellungen und planungen und fragt Sie ob Sie die Daten archivieren m chten oder nicht Sie k nnen bei Bedarf die wiederkehrenden Aufgaben auch l schen indem Sie die System Registerkartenoption L schen wiederkehrender Aufgaben ausw hlen Indem Sie die Aufgabenbereinigungs und Datenarchivierung Tasks planen reduzie
39. differ from this License are offered by You alone not by the Initial Developer or any Contributor You hereby agree to indemnify the Initial Developer and every Contributor for any liability incurred by the Initial Developer or such Contributor as a result of any such terms You offer 3 7 Larger Works You may create a Larger Work by combining Covered Code with other code not governed by the terms of this License and distribute the Larger Work as a single product In such a case You must make sure the requirements of this License are fulfilled for the Covered Code Rhino 1 7R1 4 Inability to Comply Due to Statute or Regulation If it is impossible for You to comply with any of the terms of this License with respect to some or all of the Covered Code due to statute judicial order or regulation then You must a comply with the terms of this License to the maximum extent possible and b describe the limitations and the code they affect Such description must be included in the LEGAL file described in Section 3 4 and must be included with all distributions of the Source Code Except to the extent prohibited by statute or regulation such description must be sufficiently detailed for a recipient of ordinary skill to be able to understand it 5 Application of this License This License applies to code to which the Initial Developer has attached the notice in Exhibit A and to related Covered Code 6 Versions of the License 6 1 N
40. from the Work provided that such additional attribution notices cannot be construed as modifying the License You may add Your own copyright statement to Your modifications and may provide additional or different license terms and conditions for use reproduction or distribution of Your modifications or for any such Derivative Works as a whole provided Your use reproduction and distribution of the Work otherwise complies with the conditions stated in this License 5 Submission of Contributions Unless You explicitly state otherwise any Contribution intentionally submitted for inclusion in the Work by You to the Licensor shall be under the terms and conditions of this License without any additional terms or conditions Notwithstanding the above nothing herein shall supersede or modify the terms of any separate license agreement you may have executed with Licensor regarding such Contributions 6 Trademarks This License does not grant permission to use the trade names trademarks service marks or product names of the Licensor except as required for reasonable and customary use in describing the origin of the Work and reproducing the content of the NOTICE file Apache 7 Disclaimer of Warranty Unless required by applicable law or agreed to in writing Licensor provides the Work and each Contributor provides its Contributions on an AS IS BASIS WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND either express or implied including with
41. generiert besteht die Antwort aus der Transaktions ID und der IMSException Meldung In Connector Xpress kann bei Ausf hrung durch Rollenzuweisung und Kontovorlage vom Bereitstellungsmanager kein OID Konto auf dem Endpunkt erstellt werden Berichterstellung Validierungsfehler bei der bermitlung von Start Enddatum des Berichts Kapitel 6 Behobene Probleme 145 Behobene Probleme in r12 5 SP1 Support Ticket 19237112 19315032 19330885 N V N V Berichtetes Problem Beim Versuch das Lotus Notes Zielsystem zu erwerben meldet der JCS einen Fehler ber ungen genden Zugriff auf Domino Datenbanken und der Erwerb schl gt fehl Falscher Objektklassenfilter im Connector RACF in einer Ebenensuchanfrage wenn der vollst ndige Name angefordert wird Die XML Nutzdaten im UPO Programmausgang haben einen leeren Wert f r Kennwort obwohl ein nicht leerer Wert konfiguriert wurde Es ist Kunden nicht m glich RoleDefGenerator zu verwenden um Kontofenster f r ihren benutzerdefinierten C Connector zu generieren Es funktioniert nur f r DYN Connectors und die standardm igen statischen Connectors Wenn Sie WebLogic 9 oder 10 im Produktionsmodus einsetzen wird Identity Manager EAR m glicherweise nicht automatisch bereitgestellt wenn Sie den Anwendungsserver nach einer Installation oder einem Upgrade zum ersten Mal starten Behobene Probleme in r12 5 SP1 Support Ticket 16978047 17145005 18240718 1862443
42. implizit generiert Knoten in der Zuordnungsstruktur sind nicht mehr willk rlich farbig Verbesserte Kommunikation f r Exchange 2007 22 Versionshinweise Wenn Sie ein Postfach erstellen oder ndern sendet der ADS Connector Informationen an den Exchange Remote Agent welches Active Directory verwendet werden soll Diese Kommunikation erm glicht dem ADS Connector und Exchange Server die gleiche Ansicht von Active Directory zu erhalten Deshalb umgehen alle Vorg nge die Replikationslatenz zwischen den Active Directory Servern r12 5 SP6 r12 5 SP6 Dieser Abschnitt enth lt folgende Themen Neue Zertifizierungen siehe Seite 23 TEWS Abrufen des Beschreibungsfelds f r verwandte Aufgaben siehe Seite 23 Neue Zertifizierungen Die folgenden neuen Plattformen sind mit CA Identity Manager r12 5 SP6 zertifiziert CA Directory r12 SP5 der Identity Manager Benutzerspeicher und Connector Xpress JNDI Endpunkt AIX 6 1 als eine unterst tzte Plattform f r den CA Identity Manager Server SiteMinder unter AIX 6 1 64 Bit installiert mit WAS 6 1 und JVM 64 Bit als eine unterst tzte Plattform f r den Identity Manager Server TEWS Abrufen des Beschreibungsfelds f r verwandte Aufgaben Sie k nnen jetzt TEWS verwenden um das Beschreibungsfeld f r verwandte Aufgaben abzurufen Dieser Punkt gilt nur f r die TEWS API In der CA Identity Manager Benutzerkonsole k nnen Sie in der Aufgabe System Gesendete Au
43. jedoch von einer Befehlszeilenschnittstelle aus Das etautil Hilfsprogramm ist Teil der installierten r12 5 SP1 Software Es ist im Provisionierungs Referenzhandbuch beschrieben Diese Funktionalit t wird von Task Execution Web Services TEWS ersetzt wie beschrieben im Programmierhandbuch f r Java Kapitel 2 Ge nderte Funktionen 77 r12 5 Universal Provisioning Connector UPC Der UPC Universaler Bereitstellungs Connector verf gt ber einen Mechanismus f r Identity Manager mit dem vom Benutzer festgelegte externe Programme aufgerufen werden k nnen wenn Benutzerbereitstellungsanfragen erhalten werden Er verwendet Programmausg nge um Warnungen bez glich nicht verwalteter Systeme Nicht verwaltet Modus zu versenden so dass Administratoren die Anfrage manuell ausf hren und den Anfragestatus des Kontos aktualisieren k nnen Er verwendet Ausg nge auch in synchronem Modus Verwaltet Modus um eine direkte Schnittstelle zu Remote Endpunkttypen zu bieten iRecorder nicht mehr unterst tzt Der iRecorder wird in CA Identity Manager r12 5 nicht mehr unterst tzt Die iRecorder Funktion wurde durch den CA Enterprise Log Manager erstetzt Web Services sind in neuen Umgebungen f r alle Aufgaben deaktiviert 78 Versionshinweise Beim Starten von CA Identity Manager 12 5 sind Web Services bei neuen Aufgaben die ber die Option Standard Rollen ausw hlen w hrend der Umgebungserstellung oder durch das Importieren von
44. licenses granted in Sections 2 1 a and b are effective on the date Initial Developer first distributes or otherwise makes the Original Software available to a third party under the terms of this License d Notwithstanding Section 2 1 b above no patent license is granted 1 for code that You delete from the Original Software or 2 for infringements caused by i the modification of the Original Software or ii the combination of the Original Software with other software or devices 2 2 Contributor Grant Conditioned upon Your compliance with Section 3 1 below and subject to third party intellectual property claims each Contributor hereby grants You a world wide royalty free non exclusive license a under intellectual property rights other than patent or trademark Licensable by Contributor to use reproduce modify display perform sublicense and distribute the Modifications created by such Contributor or portions thereof either on an unmodified basis with other Modifications as Covered Software and or as part of a Larger Work and JAX RS v1 1 1 b under Patent Claims infringed by the making using or selling of Modifications made by that Contributor either alone and or in combination with its Contributor Version or portions of such combination to make use sell offer for sale have made and or otherwise dispose of 1 Modifications made by that Contributor or portions thereof and 2 the combinati
45. ndern eines Kontos nicht korrekt gesetzt wenn die Anfrage nicht auch einen Wert f r eTVMSAccessFlags festlegt Behelfsl sung Eine Anfrage zum Hinzuf gen oder ndern sollte einen Wert f r das Attribut eTVMSAccessFlags sowie f r das Attribut eTVMSPwdFlags enthalten Kapitel 5 Bekannte Probleme 115 Endpunkttypen VMS Attribut zum Migrieren des Kennworts zeigt an dass keine Synchronisierung besteht Rechte Attribut PeopleSoft Alle VMS Konten oder Kontenvorlagen bei denen das Feld MIGRATEPW aktiviert ist zeigen nach einer Synchronisierungspr fung die eTVMSPwdFlags als nicht synchronisiert an Das Rechte Attribut funktioniert aufgrund eines Connector Problems in keiner Richtlinie f r die umgekehrte Synchronisierung Vermeiden Sie dieses Attribut in einer Richtlinie f r die umgekehrte Synchronisierung In den folgenden Abschnitten werden die bekannten Probleme f r den PeopleSoft Connector beschrieben Suchen k nnen im Bereitstellungsmanager fehlschlagen PKI 116 Versionshinweise Wenn Sie den Bereitstellungsmanager verwenden um nach einem PeopleSoft Endpunkt mit PeopleTools 8 49 zu suchen gibt die Suche nach PPS Benutzern f r die Zuweisung zu den Feldern Alternative Benutzer ID ID des berwachenden Benutzers und Arbeit neu zuweisen zu in einigen F llen keine Ergebnisse zur ck Es gibt zwei Problemumgehungen f r dieses Problem m Verwenden Sie die Identity Manager Benutzerkonsole um Peopl
46. optionalen Rollendefinitions Plugins erstellt werden standardm ig auf negativ eingestellt In vorherigen CA Identity Manager Versionen waren alle Aufgaben f r Web Services standardm ig aktiviert Nach einem Upgrade auf CA Identity Manager 12 5 sind Aufgaben in bestehenden Umgebungen die f r Web Services aktiviert waren weiterhin aktiviert wie sie es in vorherigen Versionen waren Wenn bestehende Umgebungen irgendein Upgrade Rollendefinitions Plugin anwenden ist bei diesen neuen Aufgaben in 12 5 die Webservice Flag standardm ig auf falsch eingestellt Kapitel 3 Hinweise zur Installation Dieses Kapitel enth lt folgende Themen Unterst tzte Plattformen und Versionen siehe Seite 79 ADAM 2008 als Benutzerspeicher siehe Seite 79 Nicht ASCll Zeichen verursacht Installationsfehler auf nicht englischsprachigen Systemen siehe Seite 80 Installation des Bereitstellungsverzeichnisses auf Linux siehe Seite 80 Identity Manager EAR wird nicht automatisch mit WebLogic bereitgestellt siehe Seite 81 Umgehen der Firewall unter Windows 2008 SP2 siehe Seite 81 Bereitstellen von JSP Seiten f r Administratoraktionen siehe Seite 82 CA Identity Manager auf Linux 64 Bit mit SiteMinder Konnektivit tsfehlern siehe Seite 83 Unterst tzte Plattformen und Versionen In CA Identity Manager r12 5 SP7 wurden an unterst tzten Anwendungsserver Versionen verzeichnissen und datenbanken nderungen vorgenommen Hinweis
47. r diese Version wurden einige Verbesserungen am Workflow vorgenommen die folgende beinhalten Globale richtlinienbasierte Workflow Zuordnung auf Ereignisebene siehe Seite 39 m Richtlinienbasierter Workflow auf Aufgabenebene siehe Seite 40 m Eskalationsgenehmigungsvorlage siehe Seite 41 Aufl sung der Attribut bereinstimmung siehe Seite 41 m Hervorheben ge nderter Attribute in Genehmigungsfenstern siehe Seite 43 m Partielles Genehmigen und Ablehnen auf Attributebene siehe Seite 43 Beschreibung der Genehmigungsrichtlinie siehe Seite 44 m Massenvorgange f r Arbeitselemente siehe Seite 44 38 Versionshinweise r12 5 SP1 Globale richtlinienbasierte Workflow Zuordnung auf Ereignisebene Ein Ereignis kann ber die Managementkonsole einem Workflow Prozess zugeordnet oder mit richtlinienbasierten Workflow Genehmigungsrichtlinien in einer bestimmten Aufgabe verkn pft werden Administratoren k nnen mit Hilfe der neuen Aufgabe Auf globaler Richtlinie basierter Workflow f r Ereignisse konfigurieren eine richtlinienbasierte Workflow Zuordnung f r Ereignisse auf der Umgebungsebene einrichten Anders als beim Einrichten eines richtlinienbasierten Workflows f r ein Ereignis in einer Admin Aufgabe werden die konfigurierten richtlinienbasierten Workflow Zuordnungen auf alle Aufgaben angewendet die das Ereignis generieren Hinweis Die Aufgabe Auf globaler Richtlinie basierter Workflow f r Ereignisse konfigurieren f
48. the extent applicable law if any provides otherwise excluding such jurisdictions conflict of law provisions Any litigation relating to this License shall be subject to the jurisdiction of the courts located in the jurisdiction and venue specified in a notice contained within the Original Software with the losing party responsible for costs including without limitation court costs and reasonable attorneys fees and expenses The application of the United Nations Convention on Contracts for the International Sale of Goods is expressly excluded Any law or regulation which provides that the language of a contract shall be construed against the drafter shall not apply to this License You agree that You alone are responsible for compliance with the United States export administration regulations and the export control laws and regulation of any other countries when You use distribute or otherwise make available any Covered Software 10 RESPONSIBILITY FOR CLAIMS As between Initial Developer and the Contributors each party is responsible for claims and damages arising directly or indirectly out of its utilization of rights under this License and You agree to work with Initial Developer and Contributors to distribute such responsibility on an equitable basis Nothing herein is intended or shall be deemed to constitute any admission of liability Anhang A Vereinbarung gegen ber Drittparteien 175 JDOM 1 11 JDOM 1 11 176 Versionshinw
49. tzt Verbesserte Integration mit CA RCM und eine erweiterte Smart Provisioning Funktionalit t wird in einer k nftigen Version von Identity Manager unterst tzt Wir werten gegenw rtig die verbesserte Integration und Smart Provisioning Funktionalit t als Teil eines kontrollierten Testprogramms aus F r weitere Informationen zum Ver ffentlichungsdatum der erweiterten Integration setzen Sie sich mit Ihrem CA Kontoteam in Verbindung IdentityMinder ear ist jetzt iam_im ear Die IdentityMinder ear Datei ist f r diese Version umbenannt worden Der neue Name ist iam_im ear Diese Datei wird bei der Installation oder dem Upgrade dieser Version erstellt Neues Steuerelement Datumsauswahl CA Identity Manager enth lt ein neues Datumsauswahlsteuerelement Sie k nnen dieses Steuerelement in Listen und Profilfenstern hinzuf gen Die vollst ndige Liste von Java Datumsformaten finden Sie in der Dokumentation f r Java 2 Plattform Std Ed v1 4 2 auf der Oracle Website http java sun com j2se 1 4 2 docs Suchen Sie nach SimpleDateFormat Das Datumsauswahlsteuerelement unterst tzt eine Teilmenge der Java Datumsformate Es schlie t die folgenden Formate aus die im SimpleDateFormat unterst tzt werden Symbol Bedeutung Typ Beispiel G Zeitraum Text GG gt AD D Tag in Jahr 1 365 oder Anzahl D gt 65 1 364 Dp gt 065 W Woche im Monat 1 5 Anzahl W gt 3 K Stunde 0 11 AM PM Anzahl K gt 15
50. tzung von Microsoft ADAM und LDS DYN JNDI Microsoft ADAM Active Directory Anwendungsmodus 2003 und LDS 2008 Lightweight Directory Services sind jetzt unterst tzte Anbieter f r DYN JNDI Novell eDirectory 8 8 5 als Benutzerspeicher Novell eDirectory 8 8 5 wird als Identity Manager Benutzerspeicher unterst tzt Authentifizierungspr fung von eingehenden Anfragen ber HTTPS Um die Sicherheit zu verbessern sind zus tzliche berpr fungen f r eingehende Anfragen hinzugef gt worden wenn CA Identity Manager mit SSL konfiguriert ist Kapitel 1 Neue Funktionen 31 r125 SPL UNIX Remote Agent Verbesserung Nicht Root Benutzer k nnen jetzt den UNIX Remote Agent aufrufen Die Verbesserung erlaubt den CAM Dienst die Kommunikationsschicht f r C Connector Server zur UNIX Remote Agent Bin rdatei ohne Root oder Superuser Berechtigungen ausgef hrt zu werden Indem man wenige Berechtigungen hat wird die Sicherheit des CAM Dienstes der immer ausgef hrt wird und nach Anfragen sucht verbessert Leistungsverbesserung bei globalen Benutzer nderungen in DYN Connector Konten r12 5 SP1 32 Versionshinweise Die Leistung beim bertragen von nderungen an globalen Benutzern an DYN Connector Konten wurde verbessert Die Verbesserung behebt ein Leistungsproblem bei von einem Benutzer ge nderten Konten Statt die in der Parsertabelle definierten Attribute zu verwenden werden in den Metadaten definierte zugeordnete Attribu
51. verhindert dass Benutzer Berechtigungen erhalten die zu Interessenkonflikten oder Betrug f hren k nnen Diese Richtlinien unterst tzen die Anforderungen eines Unternehmens hinsichtlich der Trennung von Pflichten Segregation of Duties SOD Pr ventive Identit tsrichtlinien werden vor dem Senden einer Aufgabe ausgef hrt Mit ihnen kann ein Administrator nach Richtlinienverletzungen suchen bevor er Berechtigungen zuweist oder Profilattribute ndert Wenn eine Verletzung vorliegt kann sie der Administrator beheben bevor er die Aufgabe sendet Beispielsweise kann ein Unternehmen eine pr ventive Identit tsrichtlinie erstellen die nicht zul sst dass Benutzer die die Rolle Benutzer Manager besitzen auch die Rolle Genehmiger f r Benutzer besitzen Wenn ein Administrator die Aufgabe Benutzer ndern verwendet um einem Benutzer Manager die Rolle Genehmiger f r Benutzer zu geben zeigt CA Identity Manager eine Meldung ber die Verletzung an Der Administrator kann die Rollenzuweisungen ndern um die Verletzung zu beheben bevor er die Aufgabe sendet Pr ventive Identit tsrichtlinien k nnen auch einen Workflow Prozess ausl sen der von bestimmten Genehmigern Genehmigungen erfordert bevor CA Identity Manager die Aufgabe ausf hrt Hinweis Weitere Informationen zu pr ventiven Identit tsrichtlinien finden Sie im Administrationshandbuch Kapitel 1 Neue Funktionen 37 r12 5 SP1 Verbesserungen des Workflows F
52. work whether in Source or Object form that is based on or derived from the Work and for which the editorial revisions annotations elaborations or other modifications represent as a whole an original work of authorship For the purposes of this License Derivative Works shall not include works that remain separable from or merely link or bind by name to the interfaces of the Work and Derivative Works thereof Contribution shall mean any work of authorship including the original version of the Work and any modifications or additions to that Work or Derivative Works thereof that is intentionally submitted to Licensor for inclusion in the Work by the copyright owner or by an individual or Legal Entity authorized to submit on behalf of the copyright owner For the purposes of this definition submitted means any form of electronic verbal or written communication sent to the Licensor or its representatives including but not limited to communication on electronic mailing lists source code control systems and issue tracking systems that are managed by or on behalf of the Licensor for the purpose of discussing and improving the Work but excluding communication that is conspicuously marked or otherwise designated in writing by the copyright owner as Not a Contribution Contributor shall mean Licensor and any individual or Legal Entity on behalf of whom a Contribution has been received by Licensor and subsequently incorporated with
53. 19904391 2 Adresse in einen GU Speicherort diese Adresse nicht als prim r zur ckgegeben SMTP type wenn diese Adresse bereits als nicht prim r in der Liste ist smtp type Meine Endpunkt Benutzerkonen anzeigen hat keine editierbaren 19892860 Standardsuchfenster Rolleneigent mer zur cksetzen funktioniert nicht w hrend man in 19881252 Bereitstellungsrolle ndern gt Registerkarte Eigent mer arbeitet Bereitstellungs Basisvorg nge zum Beispiel Bereitstellungsrolle ndern verursachen doppelte Vorgangs IDs was zu ungenauen Aufgabenfehlern f hrt 19876970 2 19869025 Nach dem Upgrade von IMPS auf 12 5SP3 kann IM Web keine RACF Kontovorlagen mehr abrufen ndern der Sprache auf CA Identity Manager Benutzeranmeldungsseite 19865164 funktioniert nicht Die japanische Zeichenfolge die von AND in Aufgabe Gesendete Aufgaben 19858646 anzeigen bersetzt ist hat die falsche Bedeutung Konto konnte nicht auf ACC Endpunkt erstellt werden wenn eTACCEnvironment 101 Native NT und wenn die NT Kennwortrichtlinie nicht erlaubt Konten ohne Kennwort zu erstellen 136 Versionshinweise Support Ticket 19817108 19809359 19805521 19780840 19780840 2 19774555 19741924 4 19739519 19711396 127245 126929 Behobene Probleme in r12 5 SP6 Berichtetes Problem W hrend der Kontoerstellung trat in CA Identity Manager ein Null Ausnahmefehler auf wenn der Benutzer eine
54. 6 18664092 CA Identity Manager SP1 umfasst die Problembehebungen in der folgenden Tabelle Diese Version schlie t auch Problembehebungen und Verbesserungen aus CA Identity Manager r12 CRs 9 bis 11 ein Berichtetes Problem Nach einem Upgrade von eTrust Admin 8 1 SP2 auf Identity Manager r12 5 erfordern alle Microsoft SQL oder Oracle Endpunkte die vor dem Upgrade erfasst wurden eine manuelle Neukonfiguration mit dem Bereitstellungs Manager so dass sie JDBC URLs anstelle von Datenquellennamen DSNs verwenden Wenn Sie versuchen ein PKI Gruppeneigenschaftenfenster im Bereitstellungs Manager zu ffnen wird die Fehlermeldung Unable to display the requested property sheet Fehler bei der Anzeige des angeforderten Eigenschaftenfensters angezeigt Die Aufgabe Snapshot erfassen schlagt fehl wenn die Spalte imr_attrvalue auf eine L nge von 20 Zeichen festgelegt ist Beim Erstellen von Fenstern Aufgaben und Rollen f r einen LDAP DYN Endpunkttyp unter Verwendung des Rollendefinitionsgenerators entsteht eine Ausnahme Bei der Installation der Erweiterungen f r SiteMinder auf einem separaten Server wird der Benutzer nur nach dem SiteMinder Installationsverzeichnis gefragt 146 Versionshinweise Support Ticket 18726210 18726850 18745183 18758373 18751087 18942182 N V N V N V N V N V N V N V Behobene Probleme in r12 5 SP1 Berichtetes Problem CA Identity Manager Erweiterungen f r SiteMi
55. 9 19125743 19135793 19136165 19137329 19137329 CA Identity Manager SP2 umfasst die Problembehebungen in der folgenden Tabelle Diese Version schlie t auch Problembehebungen und Verbesserungen aus CA Identity Manager r12 CRs 9 bis 11 ein Berichtetes Problem Unter einigen Umst nden transformiert SiteMinder den Header ca_im_notification in ca im notification Die zweite Version wurde nicht unterst tzt Berichte k nnen auf deutsch lokalisiertem Server nicht angezeigt werden Angabe des Werts f r eTHomepage mit Leerzeichen l scht den Wert Dies wurde verursacht weil ein Leerzeichen im Attribut eine ung ltige URL ergibt Wenn der Kunde JDK 1 5 verwendet und versucht das RDT Tool zu verwenden um eine JIAM Erweiterung jar f r einen benutzerdefinierten Connector zu generieren wird folgender Fehler angezeigt errorNoClassDefFoundException thrown for javax xml stream XMLStreamException Bereitstellungs SDK muss adressiert werden damit pttconvert bat funktioniert Die berwachungsdatenbank kann Datens tze anh ufen die nicht mehr notwendig sind Es muss eine M glichkeit geben diese Datens tze zu entfernen Als Teil von CQ 113005 eingeschlossen Wenn ein GU keine Unternehmens ID hat wird beim ndern des deaktivierten Status folgender Fehler angezeigt FEHLER ETACallbackException Dem Bereitstellungsereignis wurde keine Aufgabe zugeordnet POST_ADD_GLOBAL_USER f r die Umgebung corp Aux OC nicht ber Ber
56. BC and SQU Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution Neither the name of the HSQL Development Group nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL HSQL DEVELOPMENT GROUP HSQLDB ORG OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE IBM DB2 Driver fo
57. CA Identity Manader Versionshinweise r12 5 SP7 Diese Dokumentation die eingebettete Hilfesysteme und elektronisch verteilte Materialien beinhaltet im Folgenden als Dokumentation bezeichnet dient ausschlie lich zu Informationszwecken des Nutzers und kann von CA jederzeit ge ndert oder zur ckgenommen werden Diese Dokumentation darf ohne vorherige schriftliche Genehmigung von CA weder vollst ndig noch auszugsweise kopiert bertragen vervielf ltigt ver ffentlicht ge ndert oder dupliziert werden Diese Dokumentation enth lt vertrauliche und firmeneigene Informationen von CA und darf vom Nutzer nicht weitergegeben oder zu anderen Zwecken verwendet werden als zu denen die i in einer separaten Vereinbarung zwischen dem Nutzer und CA ber die Verwendung der CA Software auf die sich die Dokumentation bezieht zugelassen sind oder die ii in einer separaten Vertraulichkeitsvereinbarung zwischen dem Nutzer und CA festgehalten wurden Ungeachtet der oben genannten Bestimmungen ist der Benutzer der ber eine Lizenz f r das bzw die in dieser Dokumentation ber cksichtigten Software Produkt e verf gt berechtigt eine angemessene Anzahl an Kopien dieser Dokumentation zum eigenen innerbetrieblichen Gebrauch im Zusammenhang mit der betreffenden Software auszudrucken vorausgesetzt dass jedes Exemplar diesen Urheberrechtsvermerk und sonstige Hinweise von CA enth lt Dieses Recht zum Drucken oder anderweitigen Anfertigen einer Kopie
58. CA product in unmodified object code form under the CA license agreement Any provisions in the CA license agreement that differ from the CDDL are offered by CA alone and not by any other party The third party licensors of this component provide iton an AS IS BASIS WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND either express or implied including without limitation any warranties or conditions of TITLE NON INFRINGEMENT MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE and disclaim liability for any claim or loss including without limitation direct indirect special punitive exemplary or consequential damages CA makes the source code for JAX RS v1 1 1 available at http opensrcd ca com ips 04890_6 under the terms of the CDDL v 1 0 license Open Source Initiative OSI Common Development and Distribution License CDDL OSI Approved License COMMON DEVELOPMENT AND DISTRIBUTION LICENSE CDDL Version 1 0 1 Definitions 1 1 Contributor means each individual or entity that creates or contributes to the creation of Modifications 1 2 Contributor Version means the combination of the Original Software prior Modifications used by a Contributor if any and the Modifications made by that particular Contributor 1 3 Covered Software means a the Original Software or b Modifications or c the combination of files containing Original Software with files containing Modifications in each case including portions there
59. CE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE Anhang A Vereinbarung gegen ber Drittparteien 161 ASM 3 ASM 3 162 Versionshinweise This product includes ASM v 3 which is distributed in accordance with the following license Copyright c 2000 2005 INRIA France Telecom All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met 1 Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution 3 Neither the name of the copyright holders nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED T
60. Die Endpunkttypen die Sie definieren k nnen beinhalten dynamische Endpunkttypen die Sie in Connector Xpress erstellen Fr her waren diese Funktionen nur im Bereitstellungs Manager verf gbar Kapitel 1 Neue Funktionen 47 r12 5 Endpunkt Typen die den Bereitstellungs Manager ben tigen Sie k nnen nun die Benutzerkonsole zur Verwaltung des Gro teils der Endpunkt Typen verwenden jedoch werden folgende Endpunkt Typen ausschlie lich im Bereitstellungs Manager verwaltet Entrust PKI CA SSO CA EEM Novell Netware Ingres NSK Safeguard Erweiterungen installieren und aktualisieren Folgende Verbesserungen wurden am Installationsprogramm von CA Identity Manager r12 5 vorgenommen 48 Versionshinweise Installieren Voraussetzungspr fung vor der Installation Alle Connectors sind nun standardm ig installiert Aktualisieren Neuer Upgrade Assistent mit folgenden Funktionen Er erkennt bereits installierte CA Identity Manager Komponenten m Er stellt Informationen zu den Versionen bereits installierter Komponenten zur Verf gung Er stellt fest ob die Komponente aktuell ist oder ein Upgrade verf gbar ist Voraussetzungspr fung f r Upgrades a Er erm glicht einen Direktstart von Installationsprogrammen f r Bereitstellungskomponenten a Er stellt durch Fehler Pr fungen sicher ob ein Upgrade erfolgreich durchgef hrt wurde Er f hrt ein automatisiertes CA Directory Upgrade durch das sich von
61. EE STEIER EIGRAS SAP ae E E EE ee ee ee ee ee ee 5 0 ak asa cua EEE E EEE A EAE E E E A E E EAS AE E E E UNIX ETC und UNIX NIS 0 0 0c cece eee ee narra r EREEREER eee ESTESE Inhalt 9 Kapitel 6 Behobene Probleme 131 Behobene Probleme in r12 5 SP7 22222euseeeeeesenseeeeeeseeseeeeesnenneneenenenenn 131 Behobene Probleme in r12 5 SP6 2222eneeeeeeeeenneeeeeeeeneeeeeeeeeneeeeeeeenennn 136 Behobene Probleme in r12 5 SP5 2222essseeeeeeeneeeeeeeeeneeeeeeeeeneeeeeenennnn 138 Behobene Probleme in r12 5 SPA 222sssneseeeeesenneeeneeeeneeeeeeeeeneeeeeeeeennn 140 Behobene Probleme in r12 5 SP3 2 eee nent eee ee nee eee ee neneees 141 Behobene Probleme in r12 5 SP2 2 cent ene n nett eneneees 144 Behobene Probleme in r12 5 SP1 2 cence tenn ene t teenie eneees 146 Kapitel 7 Dokumentation 149 Bookshelf zes ee E Re cele A 150 Verbesserungen der Online Hilfe 0 000 een urar eee ee nneees 151 nderungen in der Dokumentation a 2 222222 ea 151 Connector Xpress Onlinehilfe nannnnnannannannennan renren renren renren errenneren 152 Anhang A Vereinbarung gegen ber Drittparteien 153 Apache ee 153 ANTLR ZA SHH sic cies itisdedsieiieee SS Iaa a ESS 161 NS he RE S 162 oojo adc A E E E 163 DOMAJ o scsasireriroriviriro r ror r S I I O G AVE EEESTIS Fai 163 FISOFDB TB 0 ee ee E E eee 165 IBM DB2 Driver for JDBC and SQL 2 nnn nee e nent e een neees 166 Java Architectu
62. Endpunkt nicht mehr vorhanden sind Um den Fehler zu beheben entfernen Sie diese beseitigten Serverrollen manuell von den Kontovorlagen ACF2 RACF und CA Top Secret Folgende Abschnitte beschreiben die f r die Mainframe Connectors bekannten Probleme CA LDAP Server f r z OS muss entsprechend gewartet worden sein bevor in r12 0 und sp teren Versionen der RACF Connector oder die Erstellen L schen von Alias Verarbeitung verwendet werden k nnen Wenn Sie irgendeine Funktion des RACF Connectors oder die Erstellen L schen von Alias Verarbeitung in den ACF2 oder TSS Connectors verwenden setzen Sie sich f r die entsprechende Wartung mit dem Support in Verbindung Geben Sie bei Ihrem Kontakt mit dem Support sowohl an welche r12 5 Version von CA Identity Manager Sie verwenden als auch welche Version von CA LDAP Server f r z OS verwendet wird Es gibt unterschiedliche Korrekturen f r CA LDAP Server r12 und CA LDAP Server r14 und wir m chten uns vergewissern dass die richtigen Module zur Verf gung gestellt werden RACF Backend Code erlaubt keine Nicht ASCII Zeichen in Kontonamen Um dieses Problem zu l sen setzen Sie sich mit dem Support von CA in Verbindung um aktualisierte Mainframe Bin rdateien anzufordern 102 Versionshinweise Endpunkttypen Active Directory Folgende Abschnitte beschreiben die bekannten Probleme f r den Active Directory Connector Falsche Ergebnisse bei der Suche in einer Unterstruktur mit Act
63. Fehler beim Hinzuf gen zur Gruppe gemeldet FEHLERMELDUNG NoSuchElementException Attributmitglied hat keinen Wert Unterst tzung f r mehrwertiges Eigent mer Attribut Unterst tzung f r eindeutige LND Kurznamen Gegenw rtig generiert die CA Identity Manager Benutzerkonsole ein Set von Anfragen um ein mehrwertiges Attribut zu ndern eine Anfrage pro ein Wert Dies verursacht Probleme in neuen LND Connector Funktionen zum Beispiel mehrwertiger kurzer Name und Eigent merattribute Unterst tzung f r das Angeben zus tzlicher Headerattribute in CA Identity Manager E Mail Vorlagen hinzugef gt Die aktuelle Methode zur Erkennung von ungenutzten Token die einem Benutzer zugewiesen werden k nnen hat eine inakzeptable Leistung Eine Fehlermeldung Endpunkttyp Inet Portal konnte nicht gel scht werden wird angezeigt wenn man versucht einen DYN Connector zu entfernen der falsch mit Connector Xpress bereitgestellt wurde 142 Versionshinweise Support Ticket 19351567 19391958 19409953 2 19420859 19442206 19466106 19455231 2 N V N V Behobene Probleme in r12 5 SP3 Berichtetes Problem Die folgende Meldung wird routinem ig im CA Identity Manager Protokoll angezeigt 13 31 07 720 WARN com ca iam model impl AMSessionImpl Session com ca iam model impl IAMSessionlmpl 1a837c9 was not shut down properly Wenn man versucht ein Benutzerkennwort zur ckzusetzen wird die Anzahl von Aufgabenpersistenz Dat
64. HE COPYRIGHT HOLDERS OR ANYONE DISTRIBUTING THE SOFTWARE BE LIABLE FOR ANY DAMAGES OR OTHER LIABILITY WHETHER IN CONTRACT TORT OR OTHERWISE ARISING FROM OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE Portions of this product include software developed by the DOMA4J Project http dom4j org and is distributed in accordance with the following license agreement Anhang A Vereinbarung gegen ber Drittparteien 163 DOM4J 164 Versionshinweise BSD Style License Redistribution and use of this software and associated documentation Software with or without modification are permitted provided that the following conditions are met Redistributions of source code must retain copyright statements and notices Redistributions must also contain a copy of this document Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution The name DOM4J must not be used to endorse or promote products derived from this Software without prior written permission of MetaStuff Ltd For written permission please contact dom4j info metastuff com Products derived from this Software may not be called DOM4J nor may DOM4J appear in their names without prior written permission of MetaStuff Ltd DOM4 is a registered trademark of MetaStuff Ltd Due credit should b
65. LR org The ANTLR software is distributed in accordance with the following license agreement ANTLR 2 7 5H License The BSD License Copyright c 2005 Terence Parr All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution Neither the name of the author nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGEN
66. O PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE boost 1 34 1 DOM4J boost 1 34 1 Boost Software License Version 1 0 August 17th 2003 Permission is hereby granted free of charge to any person or organization obtaining a copy of the software and accompanying documentation covered by this license the Software to use reproduce display distribute execute and transmit the Software and to prepare derivative works of the Software and to permit third parties to whom the Software is furnished to do so all subject to the following The copyright notices in the Software and this entire statement including the above license grant this restriction and the following disclaimer must be included in all copies of the Software in whole or in part and all derivative works of the Software unless such copies or derivative works are solely in the form of machine executable object code generated by a source language processor THE SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF ANY KIND EXPRESS OR IMPLIED INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE TITLE AND NON INFRINGEMENT IN NO EVENT SHALL T
67. Objekt in der Datenbank erstellt wurde Kapitel 5 Bekannte Probleme 91 Allgemein M glicherweise tritt bei der Suche nach umfangreichen Benutzerspeichern die Fehlermeldung Ungen gender Speicherplatz auf Wenn in umfangreichen Benutzerspeichern Suchvorg nge mit Platzhalter durchgef hrt werden schl gt der Task m glicherweise mit dem Fehler java lang OutOfMemoryError Java heap space fehl Dieses Problem tritt auf wenn viele Objekte wie z B Benutzer in den Speicher geladen werden Behelfsl sung Verbessern Sie die Heap Einstellungen im Start Up Skript des Anwendungsservers Ziehen Sie in Erw gung die Heap Gr e auf zugewiesene 1000 MB maximal 1400 MB zu erweitern Workflow Teilnehmer Resolver schl dt f r EnableUserEventRoles fehl Symptom Wenn Sie versuchen Workflow Einstellungen f r die Aufgabe zu ndern wird folgende Meldung angezeigt Die Option Prim res Objekt dieser Aufgabe kann nicht im Abschnitt 0 Aufl sung Beschreibung f r die Mehrfachauswahl Aufgaben festgelegt werden L sung Gehen Sie zur Workflowseite und ndern Sie den Genehmiger in Diesem Ereignis zugeordnetes Objekt 92 Versionshinweise Allgemein Doppelter Name in Gesendete Aufgaben anzeigen Symptom In einigen Hochverf gbarkeitsumgebungen mit hohen Lasten kann der Identity Manager Server dem Bereitstellungsserver gleichzeitige Anfragen senden und Wettlaufsituationen im Bereitstellungsserver einf hren we
68. SQL f r Berichtsdatenbank 00 0000 c ccc cee teens 64 WD SPS EEE a DE gaat eee een whee eee ee a 65 Das Policy Xpress LDAP Plug in unterst tzt jetzt sichere Verbindungen 222 65 Aktivieren der Protokollierung zur Verfolgung von Dom nen ffnungs und Schlie ereignissen vom Bereitstellungsmanager aus 0 cece ccc eee ete eens 65 UNIX Remote Agent Installation in Solaris Sparse Zone wird jetzt unterst tzt 67 FI2 5 SP2 2 25 2438333838 asien 68 Salesforce com Connector Kontol schung 0 00 cece ec eee cet e nee eaee 68 UNIX Remote Agent kann in lokalen Solaris 10 Sparse Zonen installiert werden 69 UNIX Remote Agent kann automatisch installiert werden 2 2222cceeeesennnnn 71 Veraltete Komponenten ose sco es dace dcg ace nnana nannan arrana rnaen arraren annarrar arrana 71 Verbesserungen am Bereitstellungsserver und zugeh rigen Paketen 0000 cee eee 71 PASE o ee ee ee ee 72 Lokalisierungsdateien werden nun w hrend der Installation bereitgestellt 72 Erweiterung der Delegierung von Arbeitselementen 0 00 72 Erweiterung des dynamischen Resolvers 000s cee cece eee cece n eee e een nnees 73 Neues Modell zur Aufgabenwiederholung 0 0 00 cence eee nnn nn 73 F125 stow ata vawed E E aoa ie E ENTER E e ee eee eee eee eee es 74 Leistungsverbesserungen der Snapshot Datenbank
69. SSIBILITY OF SUCH DAMAGES THIS LIMITATION OF LIABILITY SHALL NOT APPLY TO LIABILITY FOR DEATH OR PERSONAL INJURY RESULTING FROM SUCH PARTYS NEGLIGENCE TO THE EXTENT APPLICABLE LAW PROHIBITS SUCH LIMITATION SOME JURISDICTIONS DO NOT ALLOW THE EXCLUSION OR LIMITATION OF INCIDENTAL OR CONSEQUENTIAL DAMAGES SO THIS EXCLUSION AND LIMITATION MAY NOT APPLY TO YOU JAX RS v1 1 1 8 U S GOVERNMENT END USERS The Covered Software is a commercial item as that term is defined in 48 C F R 2 101 Oct 1995 consisting of commercial computer software as that term is defined at 48 C F R 252 227 7014 a 1 and commercial computer software documentation as such terms are used in 48 C F R 12 212 Sept 1995 Consistent with 48 C F R 12 212 and 48 C F R 227 7202 1 through 227 7202 4 June 1995 all U S Government End Users acquire Covered Software with only those rights set forth herein This U S Government Rights clause is in lieu of and supersedes any other FAR DFAR or other clause or provision that addresses Government rights in computer software under this License 9 MISCELLANEOUS This License represents the complete agreement concerning subject matter hereof If any provision of this License is held to be unenforceable such provision shall be reformed only to the extent necessary to make it enforceable This License shall be governed by the law of the jurisdiction specified in a notice contained within the Original Software except to
70. TING FROM THE USE MODIFICATION OR REDISTRIBUTION OF THIS SOFTWARE Xinha 96 Beta 2 Xinha 96 Beta 2 Copyright c 2002 2004 interactivetools com inc Copyright c 2003 2004 dynarch com Alle Rechte vorbehalten Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met 1 Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution 3 Neither the name of interactivetools com inc nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILIT
71. Y WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE Anhang A Vereinbarung gegen ber Drittparteien 213
72. abe stellt eine Alternative zur Aufgabe Eigent mer der Bereitstellungsrolle zur cksetzen dar und kann nur jeweils auf einer Rolle ausgef hrt werden Kapitel 1 Neue Funktionen 57 Kapitel 2 Ge nderte Funktionen Dieses Kapitel enth lt folgende Themen r12 5 SP7 siehe Seite 59 r12 5 SP6 siehe Seite 61 r12 5 SP5 siehe Seite 62 r12 5 SP4 siehe Seite 63 r12 5 SP3 siehe Seite 65 r12 5 SP2 siehe Seite 68 r12 5 SP1 siehe Seite 72 r12 5 siehe Seite 74 r12 5 SP7 Dieser Abschnitt enth lt folgende Themen nderungen an Benutzerkonsolen und Management Konsolen URLs siehe Seite 59 Smart Provisioning wird nicht unterst tzt siehe Seite 60 Verbesserungen der Benutzeroberfl che siehe Seite 60 Neues Steuerelement Datumsauswahl siehe Seite 60 nderungen an Benutzerkonsolen und Management Konsolen URLs In dieser Version haben sich die Basis URLs f r die Benutzerkonsole und Management Konsole ge ndert wie in der folgenden Tabelle beschrieben Komponente Neuer URL Alter URL Benutzerkonsole http hostname port iam im alias http hostname port idm alias Verwaltungskons http hostname port iam immanage http hostname port idmmanage ole Kapitel 2 Ge nderte Funktionen 59 r125 SP7 Smart Provisioning wird nicht unterst tzt Die Smart Provisioning Funktionalit t und die Integration mit CA RCM die technische Vorschauen in fr heren Versionen waren werden in dieser Version nicht unterst
73. acl aus dem Websphere Tools Verzeichnis von CA Identity Manager r12 5 SP7 zu dem folgenden Speicherort auf dem System wo der Depolyment Manager ausgef hrt wird WAS_HOME Application Server profiles dm_profile bin Die Websphere Tools Datei von CA Identity Manager r12 5 SP7 befindet sich unter WAS_HOME AppServer 2 F hren Sie den folgenden Befehl f r alle Cluster Mitglieder au er dem ersten Cluster Mitglied aus wsadmin f ims6AddWfEventsJ MSQueue jacl Knoten Server Cluster Fehler bei der Umgebungsmigration 88 Versionshinweise Symptom Wenn Sie ein Upgrade von CA Identity Manager r12 CR1 CR2 oder CR3 vornehmen kann beim Importieren Ihrer Umgebungen folgender Fehler auftreten Das Attribut accumulateroleeventsenabled darf nicht im Element Provisionierung auftreten L sung ffnen Sie die Datei envsettings xml im exportierten Env zip und aktualisieren Sie accumulateroleeventsenabled auf acumulateroleeventsenabled entfernen Sie das zweite c in accumulate Upgrade Fehler von Credential Provider Upgrade Fehler von Credential Provider Nachdem Sie ein Upgrade des Credential Providers f r CA Identity Manager r12 auf einer 32 Bit Windows Plattform durchgef hrt haben ist das Kontrollk stchen Anmeldeinformationsanbieter f r das Kennwort deaktivieren in der CAlMCredProvConfig Anwendung deaktiviert Behelfsl sung ffnen Sie die CAlMCredProvConfig Anwendung und aktivieren Sie das Kontrollk stchen
74. an die Aktion Erstellen an einem prim ren Objekt festlegte das beim CA Identity Manager schon vorhanden war Beim CA Identity Manager r12 5 k nnen Sie eine alternative Aktion Erstellen oder Selbst Erstellen ausw hlen die ausgef hrt wird wenn das prim re Objekt nicht vorhanden ist Erweiterungen zu Rollen und Aufgabenimport Die Verwaltungskonsole bietet nun die M glichkeit beim Erstellen oder Aktualisieren einer Identity Manager Umgebung eine oder mehrere vordefinierte Rollendefinitionsdateien auszuw hlen und aus einer Liste verf gbarer Dateien zu importieren Dies reduziert die Anzahl der f r die Einrichtung einer Umgebung erforderlichen Konfigurationsschritte deutlich Die vordefinierten Rollendefinitionsdateien erstellen Rollen und Aufgaben f r die CA Identity Manager Funktionalit t einschlie lich m Integration von Enterprise Log Manager Kontenmanagement Hinweis Weitere Informationen Uber das Importieren von Rollendefinitionsdateien finden Sie im Konfigurationshandbuch Kapitel 1 Neue Funktionen 51 tle Neue Standardberichte Folgende Berichte wurden zu CA Identity Manager hinzugef gt Bericht Beschreibung Quelle Kontendetails Zeigt eine Liste von Kontenvorlagen mit verkn pften Bereitstellungsrollen Endpunkttypen und Konten an Snapshot Datenbank Verwaltung Zeigt eine Liste von Administratoren mit ihren administrativen Berechtigungen an Snapshot Datenbank
75. ann die Benutzer wiederherstellt Wenn das Benutzerprofil ein mehrwertiges Feld hat und bei einem Ereignis Benutzer ndern Aktualisierungen an mehr als einem der Werte im mehrwertigen Feld erfolgen zeigt der Auditdetails Bericht unter Alter Wert und Neuer Wert nur den alten und neuen Wert von einem der Werte an Auditdetails Berichte und Berichte ber Kennwortzur cksetzungen schlagen fehl Problem mit dem Rendering dynamischer Elemente f r accessID und facilityID in CA Identity Manager Es gibt die Elemente nicht richtig wieder Richtlinienbasierter Workflow reagiert falsch wenn das Unternehmens und das Bereitstellungsverzeichnis das gleiche Verzeichnis sind und die Genehmigungsregel auf Prim res Objekt des Ereignisses basiert AS400 JCS Connector ruft das systemeigene Programm QSYCHGPW PGM auf um den Kennwort nderungsvorgang auszuf hren Dieses Programm ist abh ngig von den systemeigenen Systemkennwortregeln Mindestl nge Verlauf usw Eine Kennwort nderung die von CA Identity Manager kommt ist immer eine administrative Kennwort nderung und sollte keiner Benutzerkennwort Verlaufs berpr fung unterworfen werden Dies verursacht st ndige Fehler weil der Administrator ein standardm iges Kennwort f r das Zur cksetzen des Kennworts verwendet Support Ticket 20092989 20097639 20114826 nicht zutreffend nicht zutreffend nicht zutreffend nicht zutreffend Behobene Probleme in r12 5 SP7 Berichte
76. anz um auf die Umgebungs URL zuzugreifen Solaris 1 F gen Sie eine Zeile hinzu zu lt CA_HOME folder gt netegrity siteminder registry sm registry file ServerCmdMsec 0x1 REG_DWORD 2 Starten Sie den Richtlinienserver neu 3 Starten Sie den Anwendungsserver neu 4 Schlie en Sie alle Browser Instanzen Verwenden Sie dann eine neue Browser Instanz um auf die Umgebungs URL zuzugreifen Beim Importieren der Rollendefinitionsdatei in CA Identity Manager weist ein Fehler darauf hin dass in der Umgebung eine andere Registerkarte vorhanden ist Symptom Ich habe unter Verwendung von Connector Xpress CA Identity Manager Benutzerkonsolen Kontofenster erstellt und beim Importieren der Rollendefinitionsdatei in CA Identity Manager erhielt ich eine Fehlermeldung die besagte dass es in der Identity Manager Umgebung eine andere Registerkarte mit dem gleichen Namen gibt 94 Versionshinweise Allgemein L sung Wenn Attribute des Zuordnungstyps auf den gleichen Registerkarten abgelegt werden versucht der Generator f r Rollendefinitionen zwei Registerkarten mit dem gleichen Namen zu erstellen Zum Beispiel wenn Sie die Zuordnungsattribute Mitglied und Mitglied von auf der gleichen Registerkarte ablegen Es wird empfohlen Attribute des Zuordnungstyps vor dem Importieren der Rollendefinitionsdatei in Ihre CA Identity Manager Umgebung auf getrennten Registerkarten in Connector Xpress abzulegen ndern von zusammengesetzten
77. are README file including but not limited to the Java Technology Restrictions of these Supplemental Terms Sun grants you a non exclusive non transferable limited license without fees to reproduce and distribute the Software provided that i you distribute the Software complete and unmodified and only bundled as part of and for the sole purpose of running your Programs ii the Programs add significant and primary functionality to the Software iii you do not distribute additional software intended to replace any component s of the Software iv you do not remove or alter any proprietary legends or notices contained in the Software v you only distribute the Software subject to a license agreement that protects Sun s interests consistent with the terms contained in this Agreement and vi you agree to defend and indemnify Sun and its licensors from and against any damages costs liabilities settlement amounts and or expenses including attorneys fees incurred in connection with any claim lawsuit or action by any third party that arises or results from the use or distribution of any and all Programs and or Software Sun JDK 1 6 0 C License to Distribute Redistributables Subject to the terms and conditions of this Agreement and restrictions and exceptions set forth in the Software README file including but not limited to the Java Technology Restrictions of these Supplemental Terms Sun grants you a non exclusive non transferabl
78. arteien 153 Apache 154 Versionshinweise Apache Axis 1 2 1 Apache Axis 1 4 Apache Axis2 Java 1 5 Apache Bean Scripting Framework 2 4 0 Apache Jakarta Commons BeanUtils 1 6 1 and 1 7 Apache Commons Cli 1 0 Apache Jakarta Commons Codec 1 3 Apache Jakarta Commons Collections 3 1 Apache Jakarta Commons DBCP 1 2 1 Apache Jakarta Commons Validator 1 2 Apache Commons Digester 1 7 Apache Commons Discovery 0 2 Apache Commons EL 1 0 Apache Commons File Upload 1 2 Apache Commons IO 1 3 1 Apache Commons Lang 2 1 Apache Commons Logging 1 0 4 Apache Commons Pool 1 3 Apache Commons Validator 1 2 Apache Jakarta Taglibs 1 0 6 Apache Jakarta ORO 2 0 8 Apache Jakarta Slide 2 1 Apache JAX RPC 1 1 Apache Log4j 1 2 8 Apache HttpClient 3 1 Apache MyFaces 1 1 5 Apache JSTL Taglib 1 1 Apache ORO 2 07 Apache POI 3 2 Apache Quartz 1 7 3 Apache Rampart 1 3 Apache Spring Framework 1 2 8 Apache StAX 1 2 Apache Struts 1 2 7 and 1 2 9 Apache Tomahawk 1 1 8 Apache Velocity 1 4 Apache Xalan C 1 9 0 Apache Xalan J 2 6 0 Apache Xerces C 2 5 0 and 2 6 2 Apache xmitask 1 13 Apache Anhang A Vereinbarung gegen ber Drittparteien 155 Apache 156 Versionshinweise The Apache software is distributed in accordance with the following license agreement Apache License Version 2 0 January 2004 http www apache org licenses TERMS AND CONDITIONS FOR USE REPRODUCTION AND DISTRIBUTION 1 Definitions License shall mea
79. ary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution Neither the name of the Hypersonic SQL Group nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE HYPERSONIC SQL GROUP OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE This software consists of voluntary contributions made by many individuals on behalf of the Hypersonic SQL Group For work added by the HSQL Development Group a k a hsqldb_lic txt Copyright c 2001 2005 The HSQL Development Group All rights reserved Anhang A Vereinbarung gegen ber Drittparteien 165 IBM DB2 Driver for JD
80. ass vielmehr der Workflow Prozess nur dann ausgef hrt wird und ein Arbeitselement generiert wenn eine der Aufgabe zugeordnete Regel erf llt ist Beispielsweise k nnen Sie wenn Sie eine neue Gruppe erstellen eine Regel definieren die die Aufgabe Gruppe erstellen der Workflow Kontrolle unterstellt und nur dann ein Arbeitselement erstellt wenn die neue Gruppe zu einer designierten bergeordneten Organisation geh rt Ist die neue Gruppe nicht Teil der Organisation wird der Workflow Prozess nicht ausgef hrt und es wird kein Arbeitselement erstellt Wenn eine Aufgabe mehrere Regeln hat m ssen der gesamte der Aufgabe zugeordnete Workflow Prozess genehmigt werden damit die Aufgabe selbst genehmigt wird Wird ein der Aufgabe zugeordneter Workflow Prozess abgelehnt wird auch die Aufgabe selbst abgelehnt Workflow Regeln k nnen Priorit tswerte zugeordnet werden um die Reihenfolge von Regelbewertung und Workflow Ausf hrung zu bestimmen Nur standardm ige CA Identity Manager Workflow Vorlagen unterst tzen Workflow Regeln f r richtlinienbasierten Workflow auf Aufgabenebene Sie k nnen auch benutzerdefinierte Workflow Prozesse f r die Verwendung mit Workflow Regeln verwenden Hinweis Weitere Informationen zu richtlinienbasiertem Workflow finden Sie unter dem Kapitel Workflow im Administrationshandbuch r12 5 SP1 Eskalationsgenehmigungsvorlage Es wurde eine neue Prozessvorlage hinzugef gt die einen zeitabh ngigen Transit
81. astException Fehler an Das Laden von TEWS f hrt dazu dass auf dem Server kein Systemspeicher mehr zur Verf gung steht und keine Anmeldungsanfragen mehr akzeptiert werden bis er erneut gestartet wird Zeitproblem in Hochverf gbarkeitsumgebung des Bereitstellungsverzeichnisses durch Lastfreigabe in der Knowledge Datei Createdatabase sh fehlt obwohl es im R12 5 Installationshandbuch unter dem Thema Skript f r Workflow beschrieben wird Der Kunde hat die OOTB Konten in die Registerkarte der Aufgabe Kennwort vergessen eingef gt und Status laden aktiviert Das Konto hat kein Postfach aber wenn Benutzersynchronisierung durchgef hrt wird versucht der ADS Connector auf das Postfachberechtigungsattribut zuzugreifen das eigentlich auf keinem Empf nger Konto vorhanden ist Dies f hrt zu einem Fehler Support Ticket 19974677 19974816 19982376 19993152 20005197 20007478 20009373 20009422 20013050 20017466 Behobene Probleme in r12 5 SP7 Berichtetes Problem Wenn in der Aufgabe Benutzer ndern das Kontrollk stchen zum Verbleib im Bereich aktiviert ist wird die folgende Meldung angezeigt wenn versucht wird das Objekt zu ndern sodass es nicht mehr im Admin Bereich liegt Objekt xyz befindet sich nicht mehr im Bereich Aufgabe konnte nicht bermittelt werden CA Identity Manager Skin zeigt das Titelfeld gr er und anders als alle anderen Attribute an Aus der Active Directory Kontovorlag
82. ation of License The Modifications which You create or to which You contribute are governed by the terms of this License including without limitation Section 2 2 The Source Code version of Covered Code may be distributed only under the terms of this License or a future version of this License released under Section 6 1 and You must include a copy of this License with every copy of the Source Code You distribute You may not offer or impose any terms on any Source Code version that alters or restricts the applicable version of this License or the recipients rights hereunder However You may include an additional document offering the additional rights described in Section 3 5 3 2 Availability of Source Code Any Modification which You create or to which You contribute must be made available in Source Code form under the terms of this License either on the same media as an Executable version or via an accepted Electronic Distribution Mechanism to anyone to whom you made an Executable version available and if made available via Electronic Distribution Mechanism must remain available for at least twelve 12 months after the date it initially became available or at least six 6 months after a subsequent version of that particular Modification has been made available to such recipients You are responsible for ensuring that the Source Code version remains available even if the Electronic Distribution Mechanism is maintained by a third party
83. bjekts das auf einem Filter nach Attributen wie Abteilung Stadt Beendigungsdatum und anderen basiert Regelm iges Ausf hren einer Aufgabe f r bestimmte Objekte z B jeden Samstag Durchf hren von Massenbenutzer nderungen z B ndern aller Benutzer in einer ausgew hlten Abteilung Diese Funktion unterscheidet sich von der Funktion f r geplante Aufgaben in CA Identity Manager insofern als dass sie einen Filter zum Auff llen bietet Anders als bei geplanten Aufgaben ist bei der Konfiguration der Massenaufgabe die Auff llung von Objekten auf die sich die Massenaufgabe auswirkt unbekannt Dar ber hinaus wirken sich Massenaufgaben auf viele Objekte aus geplante Aufgaben hingegen nur auf ein Objekt Hinweis Weitere Informationen zu Massenaufgaben finden Sie im Administrationshandbuch Kapitel 1 Neue Funktionen 35 r12 5 SP1 E Mail Benachrichtigungsrichtlinien 36 Versionshinweise E Mail Benachrichtigungen informieren die Benutzer von CA Identity Manager ber Aufgaben und Ereignisse im System Beispielsweise kann CA Identity Manager eine E Mail an Genehmiger senden wenn ein Ereignis oder eine Aufgabe eine Genehmigung erfordert CA Identity Manager r12 5 SP1 stellt zwei Methoden f r das Erstellen von E Mail Benachrichtigungen zur Verf gung E Mail Vorlagen bereits bestehende Funktion Administratoren erstellen E Mail Benachrichtigungen unter Verwendung von Standardvorlagen die mit CA Identity Manager
84. cal class incompatible stream classdesc serialVersionUID 20091214 Connector Server Search failed Connector Server Suche fehlgeschlagen code 54 LOOP_DETECT NoSuchMethodError failed on search operation Fehler bei Suchvorgang eTDYNContainerName SystemDomain eTDYNDirectoryName rsa71_ sp4 test eTNamespaceName RSA SecurID 7 dc AUTO dc etasa com rsa authmgr admin tokenmgt SearchTokensCommand setFirstResult I V ldaps qa852imrl12 5a ca com 20411 Kapitel 5 Bekannte Probleme 121 Endpunkttypen 122 Versionshinweise L sung Um ein Upgrade f r CA Identity Manager r12 CR7 oder eine ltere Umgebung durchzuf hren die RSA SecurlD 7 DYN Endpunkte verwaltet m ssen Sie das IMPD Installationsprogramm aktualisieren wenn das urspr ngliche IMPD Installationsprogramm lter ist als R12 CR8 nach dem Upgrade So aktualisieren Sie das IMPD Installationsprogramm 1 2 Halten Sie den CA Identity Manager Bereitstellungsserverdienst an Starten Sie JXplorer und nehmen Sie mit dem Router DSA des Bereitstellungsspeichers Verbindung auf Der Router DSA wird standardm ig auf dem Identity Manager Bereitstellungsserver ausgef hrt Verwenden Sie die folgenden Parameter Host IMPS Computer Port 20391 Sicherheitsstufe Benutzer und Kennwort User DN Benutzer DN eTDSAContainerName DSAs eTNamespaceName CommonObjects dc etadb Navigieren Sie in JXplorer zum Eintrag eTConfigParamName Managed Branches eTConfigParamFol
85. ceed the amount paid by you for Software under this Agreement The foregoing limitations will apply even if the above stated warranty fails of its essential purpose Some states do not allow the exclusion of incidental or consequential damages so some of the terms above may not be applicable to you Sun JDK 1 6 0 7 TERMINATION This Agreement is effective until terminated You may terminate this Agreement at any time by destroying all copies of Software This Agreement will terminate immediately without notice from Sun if you fail to comply with any provision of this Agreement Either party may terminate this Agreement immediately should any Software become or in either party s opinion be likely to become the subject of a claim of infringement of any intellectual property right Upon Termination you must destroy all copies of Software 8 EXPORT REGULATIONS All Software and technical data delivered under this Agreement are subject to US export control laws and may be subject to export or import regulations in other countries You agree to comply strictly with all such laws and regulations and acknowledge that you have the responsibility to obtain such licenses to export re export or import as may be required after delivery to you 9 TRADEMARKS AND LOGOS You acknowledge and agree as between you and Sun that Sun owns the SUN SOLARIS JAVA JINI FORTE and iPLANET trademarks and all SUN SOLARIS JAVA JINI FORTE and iPLANET related t
86. cess mapped to this event Fetching default workflow process definition Global User jsmith provisioning role memberships added and associated accounts added or updated successfully accounts created 2 updated 0 re created 0 failures 0 Global User jsmith provisioning role memberships added and associated accounts added or updated successfully accounts icreated 2 updated 0 re created 0 failures 0 Number of detail item s 2 TASKSESSION TASKSESSION Verwandte Aufgaben Nach verwandten Aufgaben suchen und h chstens 1000 Zeilen zur ckgeben _Suchen F r dieses Ereignis gibt es 2 verwandte Aufgaben Beschreibung Status Priorit t Initiiert von w Gesendet Zuletzt aktualis Cause UNIX ETC Account jsmith on framework4 created P successfully Action Assign user jsmith provisioning role Base Completed Medium etaadmin 11 3 2009 11 3 2009 5 26 Employee task Provisioning Non Managed Object jsmith f 5 26 PM PM t Kapitel 1 Neue Funktionen 55 r12 5 Hinweis Weitere Informationen zur Registerkarte Gesendete Aufgaben anzeigen finden Sie im Administrationshandbuch Erweiterungen zu Profilfenstern Best tigundsfelder In CA Identity Manager r12 5 enth lt das Profilfenster einige neue Konfigurationseinstellungen zur Unterst tzung von neuen Funktionen Diese neuen Einstellungen werden in den folgenden Abschnitten erl utert CA Identity Manager r12 5 unterst tzt nun auch Best tigungsfel
87. ch 125 Erweiterungen zum Anzeigen gesendeter Aufgaben Die Registerkarte Gesendete Aufgaben anzeigen zeigt nun Informationen ber nderungen an die als Folge von Aktionen die von der Identity Manager Benutzerkonsole initiiert wurden an Endpunkten auftreten Wenn zum Beispiel ein Administrator in der Benutzerkonsole einem Benutzer eine Bereitstellungsrolle zuordnet zeigt die Registerkarte Gesendete Aufgaben anzeigen Informationen dar ber an welche Konten erfolgreich erstellt wurden und welche m glichen Fehler oder Misserfolge aufgetreten sind Diese Informationen werden unter Verwandte Aufgaben im Ereignisdetailfenster wiedergegeben Folgendes Beispiel zeigt das Ereignisdetailfenster f r ein Ereignis des Typs Benutzerbereitstellungsrolle zuordnen Ereignisdetails Zuordnung Bereitstellungsrolle zu Benutzer Benutzer jsmith Bereitstellungsrolle Base Employee zuordnen Ereignisname AssignProvisioningRoleEvent Ereignisbeschreibg Assign user jsmith provisioning role Base Employee Aufgabe ausgef von etaadmin etaadmin Zeit der Ereigniserst Tuesday November 3 2009 5 25 01 PM EST Ereignisstatus Completed Prim robjekt User jsmith John Smith Sekund robjekt Provisioning Role Base Employee Ver nderte Attribute Attribute Alter Wert Heuer Wert Keine Ergebnisse Ereignishistorie Quelle Beschreibung WORKFLOW There was no default workflow process mapped to this event WORKFLOW There was no workflow pro
88. chlagen verschachtelter Ausnahmefehler ist ABCDEFGHIJKL java io lOException Nachricht konnte nicht bertragen werden gt Die CA Identity Manager Benutzerkonsole ist nicht verwendbar wenn der Endpunkt eines Benutzers nicht verf gbar ist CCS wird unerwartet beendet wenn eine Bereitstellungsrolle oder eine Kontovorlage mit einer langen E Mail Adresse zugewiesen wird TEWS Sicherheitsfehler CA Identity Manager Phishing Schwachstelle TEWS WSDL wird jetzt entsprechend WS I Compliancestandards generiert Admin Rollen mit Bereichsregeln f r Bereitstellungsrollen k nnen jetzt in der Aufgabe Mitglieder Administratoren von Bereitstellungsrolle ndern instanziiert werden Nach dem Upgrade auf CA Identity Manager r12 5 SP3 startet Weblogic nicht Behobene Probleme in r12 5 SP3 Support Ticket 18950014 19043290 2 19145596 19159246 CA Identity Manager SP3 umfasst die Problembehebungen in der folgenden Tabelle Diese Version schlie t auch Problembehebungen und Verbesserungen aus CA Identity Manager r12 CRs 9 bis 11 ein Berichtetes Problem Kachelbild in IM Vista Credential Provider ist benutzerdefinierbar CA Identity Manager Bereitstellungsmanager Abmeldeinformationen im Bereitstellungsserver Protokoll ben tigt Bei der Identit tsrichtlinien Auswertung fehlt die Deltaauswertungs Phase Der Versuch Rollen oder Richtlinien von einem Benutzer hinzuzuf gen oder zu entfernen der eine Aux Klasse hat verursacht einem LDAP F
89. ctor Folgende Abschnitte beschreiben die bekannten Probleme fiir den RSA ACE SecurlD Connector Das Installieren oder Aktualisieren von RSA Remote Agent schlagt aufgrund eines ECS Problems fehl Gilt fir Windows und Solaris Symptom Das Installieren oder Aktualisieren des RSA Remote Agent schlagt manchmal aufgrund eines ECS Problems fehl Eine Aktualisierung und Neuinstallation des Remote Agenten schlagt fehl mit der Meldung Fehler beim Anwenden von Transformationen berpr fen Sie ob die angegebenen Transformationspfade g ltig sind Die Installation f hrt ein Rollback aus und der Agent wird nicht installiert Kapitel 5 Bekannte Probleme 117 Endpunkttypen L sung 1 Gehen Sie wie folgt vor a Starten Sie den Rechner neu bevor Sie versuchen ECS zu installieren b berpr fen Sie ob auf der Festplatte gen gend Speicherplatz zur Verf gung steht c Stellen Sie sicher dass keine anderen Installationspakete von einer anderen Sitzung ausgef hrt werden d Windows Stellen Sie sicher dass keine automatischen Windows Aktualisierungen im Hintergrund ausgef hrt werden 2 Wenn Ihre ECS Installation besch digt wurde bevor Sie mit der Aktualisierung des RSA Agent begannen gehen Sie wie folgt vor a Windows cd RemoteAgent RSA windows CA Enterprise Common Services exe Das Wartungsprogramm f r das CA Enterprise Common Services Setup startet W hlen Sie die Option Entfernen aus und folgen Si
90. curl distributed archives You may also freely use curl and libcurl in your commercial projects Curl and libcurl are licensed under a MIT X derivate license see below Curl and libcurl does not contain any GPL source don t agree with the viral aspects of GPL Another reason it doesn t contain GPL source is that it would limit users of libcurl There are other computer related projects using the name curl as well For details check out our position on the curl name issue COPYRIGHT AND PERMISSION NOTICE Copyright c 1996 2004 Daniel Stenberg All rights reserved Permission to use copy modify and distribute this software for any purpose with or without fee is hereby granted provided that the above copyright notice and this permission notice appear in all copies THE SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF ANY KIND EXPRESS OR IMPLIED INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT OF THIRD PARTY RIGHTS IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM DAMAGES OR OTHER LIABILITY WHETHER IN AN ACTION OF CONTRACT TORT OR OTHERWISE ARISING FROM OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE Except as contained in this notice the name of a copyright holder shall not be used in advertising or otherwise to promote the sale use or other dealings in this Software without prior writt
91. d by Sun and or its licensors Except as specifically authorized in any Supplemental License Terms you may not make copies of Software other than a single copy of Software for archival purposes Unless enforcement is prohibited by applicable law you may not modify decompile or reverse engineer Software Licensee acknowledges that Licensed Software is not designed or intended for use in the design construction operation or maintenance of any nuclear facility Sun Microsystems Inc disclaims any express or implied warranty of fitness for such uses No right title or interest in or to any trademark service mark logo or trade name of Sun or its licensors is granted under this Agreement 3 LIMITED WARRANTY Sun warrants to you that for a period of ninety 90 days from the date of purchase as evidenced by a copy of the receipt the media on which Software is furnished if any will be free of defects in materials and workmanship under normal use Except for the foregoing Software is provided AS IS Your exclusive remedy and Sun s entire liability under this limited warranty will be at Sun s option to replace Software media or refund the fee paid for Software 10 Sun JRE DISCLAIMER OF WARRANTY UNLESS SPECIFIED IN THIS AGREEMENT ALL EXPRESS OR IMPLIED CONDITIONS REPRESENTATIONS AND WARRANTIES INCLUDING ANY IMPLIED WARRANTY OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE OR NON INFRINGEMENT ARE DISCLAIMED EXCEPT TO THE EXTENT
92. dentity Manager Verzeichnisses f r ihren LDAP Benutzerspeicher oder Bereitstellungsserver f hrt und hilft Konfigurationsfehler zu verringern Vor dem Starten des Assistenten muss eine Konfigurationsvorlage f r das Identity Manager LDAP Verzeichnis hochgeladen werden Diese Vorlagen sind mit bekannten und erforderlichen Attributen vorkonfiguriert Nach dem Eingeben von Verbindungsdetails f r Ihren LDAP Benutzerspeicher oder Bereitstellungsserver k nnen Sie LDAP Attribute ausw hlen bekannte Attribute verbinden und Metadaten f r die Attribute eingeben Wenn Sie die Attribute verbunden haben klicken Sie auf Fertig stellen um das Verzeichnis zu erstellen Erweiterungen zur Kontoverwaltung In der Benutzerkonsole k nnen Sie nun die meisten Kontoverwaltungsaufgaben durchf hren So k nnen Sie z B Die Inhalte eines Endpunkts durchsuchen und seine Konten korrelieren oder nur einen ausgew hlten Teil des Endpunkts durchsuchen Endpunkte so erstellen und ver ndern dass Sie sie in Kontovorlagen verwenden k nnen Kontovorlagen f r alle Endpunkte erstellen und ver ndern Individuelle Konten auf einem Endpunkt verwalten um sie zu entsperren einem neuen Benutzer zuzuordnen oder verschiedene andere Tasks auszuf hren Sie k nnen nun die Management Konsole auch dazu verwenden einen Endpunkttyp zu bestimmen Sie importieren eine Rollendefinitionsdatei die die Fenster Aufgaben und Rollen f r diesen Endpunkttyp enth lt
93. der die Sie benutzen k nnen um zu berpr fen ob die Werte zweier Felder eines Profilfensters bereinstimmen Beispiele von Best tigungsfelder sind u a Kennwort best tigen und E Mail best tigen Hinweis Weitere Informationen finden Sie im Handbuch zum Benutzerkonsolendesign Dynamische Feldanzeige CA Identity Manager kann bestimmte Anzeigeeigenschaften eines Feldes in einem Profilfenster basierend auf dem Wert anderer Felder einstellen Unter Verwendung von JavaScript k nnen Sie ein Feld verbergen und anzeigen bzw aktivieren und deaktivieren Sie k nnten beispielsweise mittels JavaScript das Feld Personalagentur anzeigen falls das Feld Arbeitnehmertyp den Wert tempor r enth lt Wird f r den Arbeitnehmertyp der Wert Vollzeit oder Teilzeit ausgew hlt wird das Feld Personalagentur ausgeblendet Hinweis Weitere Informationen zu dieser Funktion finden Sie im User Console Design Guide Neues Format des Objektauswahlfeldes 56 Versionshinweise CA Identity Manager r12 5 enth lt eine neue Objektauswahl Formatoption f r die Felder eines Profilfensters Diese Option zeigt eine Steuerung an die Administratoren verwenden k nnen um nach einem verwalteten Objekt zu suchen und es auszuw hlen Diese Formatvorlage wird blicherweise in Fenstern der Benutzerkontenverwaltung verwendet Hinweis Weitere Informationen zu dieser Funktion finden Sie im User Console Design Guide 12 5 Unterst tzung von Microso
94. der Dokumentation beschr nkt sich auf den Zeitraum der vollen Wirksamkeit der Produktlizenz Sollte die Lizenz aus irgendeinem Grund enden best tigt der Lizenznehmer gegen ber CA schriftlich dass alle Kopien oder Teilkopien der Dokumentation an CA zur ckgegeben oder vernichtet worden sind SOWEIT NACH ANWENDBAREM RECHT ERLAUBT STELLT CA DIESE DOKUMENTATION IM VORLIEGENDEN ZUSTAND OHNE JEGLICHE GEW HRLEISTUNG ZUR VERF GUNG DAZU GEH REN INSBESONDERE STILLSCHWEIGENDE GEW HRLEISTUNGEN DER MARKTTAUGLICHKEIT DER EIGNUNG F R EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN IN KEINEM FALL HAFTET CA GEGEN BER IHNEN ODER DRITTEN GEGEN BER F R VERLUSTE ODER UNMITTELBARE ODER MITTELBARE SCH DEN DIE AUS DER NUTZUNG DIESER DOKUMENTATION ENTSTEHEN DAZU GEH REN INSBESONDERE ENTGANGENE GEWINNE VERLORENGEGANGENE INVESTITIONEN BETRIEBSUNTERBRECHUNG VERLUST VON GOODWILL ODER DATENVERLUST SELBST WENN CA BER DIE M GLICHKEIT DIESES VERLUSTES ODER SCHADENS INFORMIERT WURDE Die Verwendung aller in der Dokumentation aufgef hrten Software Produkte unterliegt den entsprechenden Lizenzvereinbarungen und diese werden durch die Bedingungen dieser rechtlichen Hinweise in keiner Weise ver ndert Diese Dokumentation wurde von CA hergestellt Zur Verf gung gestellt mit Restricted Rights eingeschr nkten Rechten geliefert Die Verwendung Duplizierung oder Ver ffentlichung durch die US Regierung unterliegt den in FAR Abs tze 12 212 52
95. derName JCS lt gt TLS 20411 eTConfigPara mFolderName Connector Servers eTConfigParamContainerName Parameters eTConfigContainer Name Configuration eTNamespaceName CommonObjects dc lt im dc name gt dc etadb ndern Sie eTConfigParamValue eTNamespaceName RSA Securld 7 dc ADMR12 in eTConfigParamValue eTNamespaceName RSA SecurlD 7 dc ADMR12 Das hei t ndern Sie das kleine d in der Zeichenfolge RSA Securld 7 zu einem gro geschriebenen D ndern Sie zum Beispiel RSA Securld 7 in RSA SecurlD 7 Endpunkttypen 5 Navigieren Sie in JXplorer zum Eintrag eTNamespaceName RSA SecurId 7 dc lt im dc name gt dc etadb a Klicken Sie mit der rechten Maustaste auf den Eintrag und benennen Sie ihn wie folgt um eTNamespaceName RSA SecurIdx 7 dc lt im dc name gt dc etadb b Klicken Sie erneut mit der rechten Maustaste auf den in Schritt a umbenannten Eintrag und benennen Sie ihn wie folgt um eTNamespaceName RSA SecurID 7 dc lt im dc name gt dc etadb 6 Starten Sie den CA Identity Manager Bereitstellungsserverdienst neu Salesforce com Folgende Abschnitte beschreiben die bekannten Probleme f r den Salesforce com Connector Salesforce com Nach Zuweisung einer Bereitstellungsrolle zu einem deaktivierten Konto wird das Konto nicht automatisch wieder aufgenommen Symptom Bei der Zuweisung einer Bereitstellungsrolle zu einem deaktivierten Konto in CA Identity Manager wird die Bereitstellungsrolle neu zugewiesen
96. dungsserver Version Dann migrieren Sie die Daten von der fr heren CA Identity Manager Installation zur neuen Installation Da Anwendungsserver Upgrades von 32 Bit zu 64 Bit Formaten nicht unterst tzt werden schlie t das Identity Manager Installationsprogramm dieses Upgrade nicht automatisch ab Hinweis CA Identity Manager r12 5 SP7 unterst tzt nur die folgenden 32 Bit Anwendungsserver f r Upgrades Oracle Weblogic 10 3 IBM WebSphere 6 1 Wenn Ihre aktuelle Version von CA Identity Manager auf einem dieser Anwendungsserver l uft k nnen Sie ein Upgrade auf r12 5 SP7 durchf hren indem Sie das Installationsprogramm ausf hren In diesen Fallen wird CA Identity Manager weiterhin auf dem 32 Bit Anwendungsserver ausgef hrt Problem mit Ausblenden aus Exchange Adressliste in Exchange 2007 Konten Symptom Der Bereitstellungsserver kann die Eigenschaft Nicht in Exchange Adresslisten anzeigen f r Exchange 2007 Konten nicht festlegen L sung Aktualisieren Sie den Exchange 2007 Remote Agent auf Version CR10 wenn Sie CA Identity Manager r12 5 SP7 auf die Kernkomponenten von CA Identity Manager R12 anwenden Beispiel Server Manager und Repository 86 Versionshinweise Problem beim Upgrade eines Clusters von CA Identity Manager r12 CR6 oder einer sp teren Version Problem beim Upgrade eines Clusters von CA Identity Manager r12 CR6 oder einer sp teren Version Wenn Sie ein Upgrade an einem Cluster von CA Identity Manag
97. dwerte f r das Gruppenattribut verwendet UCOMP UCOUNTRY UDEPT Ich habe einen Benutzer erstellt und dem Benutzer eine Bereitstellungsrolle basierend auf der Vorlage zugewiesen Wenn ich das CA DLP Konto des Benutzers in CA Identity Manager anzeige ist das Gruppenattribut leer Auf dem CA DLP Endpunkt war das Konto in der Root Gruppe Losung Als Sie den globalen Benutzer erstellt haben gaben Sie keinen Wert f r das Unternehmen Land oder die Abteilung an Dadurch wurde das Gruppenattribut auf festgelegt und der Benutzer wurde in der Root Gruppe auf dem CA DLP Endpunkt platziert Dieses Verhalten wird erwartet wenn das Gruppenattribut auf festgelegt wird CA SSO f r den Connector des Servers f r erweiterte Richtlinien Folgende Abschnitte beschreiben die bekannten Probleme f r den CA SSO Connector des Servers f r erweiterte Richtlinien Die PLS Kontosuche gibt nicht vorhandene Konten zur ck wenn eTPLSCountry festgelegt ist Wenn das zugeschriebene eTPLSCountry in die Suchanfrage nach PLS Konten eingeschlossen wird gibt die Suchantwort einen Eintrag zur ck selbst wenn kein Konto unter diesem Namen auf dem Endpunkt oder Provisionierungs Repository existiert PLS Connector kann nicht mehr als 2000 Konten zu Anwendungen hinzuf gen Es k nnen nicht mehr als 2000 PLS Konten gleichzeitig zu einer Anwendung hinzugef gt werden Wenn Sie mehr als 2000 PLS Konten hinzuf gen m chten m ssen Sie die Konten in mehrere Op
98. e limited license without fees to reproduce and distribute those files specifically identified as redistributable in the Software README file Redistributables provided that i you distribute the Redistributables complete and unmodified and only bundled as part of Programs ii the Programs add significant and primary functionality to the Redistributables iii you do not distribute additional software intended to supersede any components of the Redistributables unless otherwise specified in the applicable README file iv you do not remove or alter any proprietary legends or notices contained in or on the Redistributables v you only distribute the Redistributables pursuant to a license agreement that protects Sun s interests consistent with the terms contained in the Agreement vi you agree to defend and indemnify Sun and its licensors from and against any damages costs liabilities settlement amounts and or expenses including attorneys fees incurred in connection with any claim lawsuit or action by any third party that arises or results from the use or distribution of any and all Programs and or Software D Java Technology Restrictions You may not create modify or change the behavior of or authorize your licensees to create modify or change the behavior of classes interfaces or subpackages that are in any way identified as java javax sun or similar convention as specified by Sun in any naming convention des
99. e 73 Lokalisierungsdateien werden nun wahrend der Installation bereitgestellt In vorherigen Versionen von CA Identity Manager waren als Beispiel Ubersetzte Ressourcenb ndel die verwendet werden k nnen um CA Identity Manager in einer anderen Sprache anzuzeigen in den Verwaltungstools verf gbar Diese bersetzten Ressourcenb ndel werden jetzt standardm ig installiert Hinweis Weitere Informationen ber das Erstellen lokalisierter Versionen von CA Identity Manager finden Sie im User Console Design Guide Erweiterung der Delegierung von Arbeitselementen 72 Versionshinweise In fr heren Versionen konnte die Startzeit jedoch nicht die Endzeit f r Delegierungen angegeben werden Bei neu erstellten Delegierungen werden die Daten f r die Delegierung auf True Wahr gesetzt und f r die Standard Startzeit wird Jetzt festgelegt Zum Zeitpunkt der nderung k nnen Start und Enddatum ge ndert werden Die Standard Endzeit ist eine Woche nach dem Startdatum Alternativ k nnen Sie denselben Vorgang bei der Erstellung oder nderung eines Benutzers ber die Registerkarte Arbeitselemente delegieren ausf hren r12 5 SP1 Erweiterung des dynamischen Resolvers Der dynamische Resolver wurde erweitert um den vorherigen Genehmiger zur Liste der unterst tzten Objekte hinzuzuf gen Wenn das physische Attribut ausgew hlt wird das Managerinformationen speichert routet die Konfiguration eine Genehmigung an einen Manager
100. e 89 Kein Suchfenster mit der Aufgabe Durchsuchen und Korrelieren 89 Nicht schwerwiegender Fehler nach dem Upgrade des Bereitstellungsmanagers von r12 siehe Seite 90 siehe Seite Unterst tzte Upgrade Pfade Die folgende Liste enth lt Produkte und Versionen die ber einen unterst tzten Pfad f r ein Upgrade auf CA Identity Manager r12 5 SP7 verf gen CA Identity Manager r12 CA Identity Manager r12 mit Option Pack 1 Hinweis Wenn Sie planen CA Identity Manager r12 mit Options Pack 1 auf eine neue Version des Anwendungsservers zu migrieren wenden Sie sich f r Unterst tzung an den Kundendienst Verwenden Sie f r Upgrades auf die gleiche Version des Anwendungsservers den dokumentierten Vorgang im Upgrade Handbuch CA Identity Manager r12 5 CA Identity Manager r12 5 SPx Hinweis Upgrades von ACE auf r12 5 SP1 werden nicht unterst tzt Plattform bergreifende Upgrades zwischen UNIX und Windows werden ebenfalls nicht unterst tzt Kapitel 4 Upgrades 85 Unterst tzung von 64 Bit Anwendungsservern Unterst tzung von 64 Bit Anwendundsservern CA Identity Manager r12 5 SP7 unterst tzt die folgenden neuen Anwendungsserver Versionen m JBoss 5 0 Open Source und JBoss 5 1 Enterprise Edition Oracle Weblogic 11 0 IBM WebSphere 7 0 Diese Anwendungsserver unterst tzen nur 64 Bit Formate Um die r12 5 SP7 Version des Identity Manager Servers zu verwenden installieren Sie sie auf einer neuen Anwen
101. e Seite 138 Behobene Probleme in r12 5 SP4 siehe Seite 140 Behobene Probleme in r12 5 SP3 siehe Seite 141 Behobene Probleme in r12 5 SP2 siehe Seite 144 Behobene Probleme in r12 5 SP1 siehe Seite 146 Behobene Probleme in r12 5 SP7 CA Identity Manager SP7 umfasst die Reparaturen in der folgenden Tabelle Support Ticket Berichtetes Problem 19774952 3 CA Identity Manager ist nicht in der Lage die Anmeldung an eine andere Landungsseite als die Standardseite umzuleiten wenn es nicht in SiteMinder integriert ist 19953802 3 Snapshot Zeit fehlt in Parameter Benutzerkonten Bericht Aufgabe Meine Berichte anzeigen 19947459 2 W hrend der Postfachbereitstellung meldet der Exchange 2007 Remote Agent in Abst nden den Fehler Kein Postfachbenutzer wenn man HiddenFromAddressListsEnabled Ausblenden aus Adresslisten aktiviert f r das neu erstellte Postfach festlegt 20066423 2 Wenn man Backup Dom nen Controller f r einen ADS Endpunkt ohne NEWLINE nach der letzten Eingabe in der Konfigurationsdatei angibt wird das letzte Zeichen des letzten Servernamens abgeschnitten Daher schl gt die Suche fehl wenn die anderen Server nicht verf gbar sind 19618443 Wenn man versucht SunOS Remote Agent unter Solaris 10 zu installieren wird folgender Fehler angezeigt SMX000007 Skript oder Befehl scripts camscript sh schlug mit Schlusscode 41 fehl Kapitel 6 Behobene Probleme 131 Behobene Probleme in r12 5 SP7 Support Ticket
102. e Seite 16 Verbesserte Kommunikation f r Exchange 2007 siehe Seite 22 Verbesserter Suchfenster Filter f r Admin Aufgaben Erweiterungen zu Connector Xpress siehe Seite 21 Kapitel 1 Neue Funktionen 13 r12 5 SP7 Neue Zertifizierungen 14 Versionshinweise Neue Anwendungsserver Der Identity Manager Server kann jetzt auf diesen Anwendungsservern installiert werden die in 64 Bit Formaten verf gbar sind WebSphere 7 Weblogic 11 JBoss 5 0 und 5 1 Das Durchf hren des Identity Manager Server Upgrades ist auf diesen Anwendungsservern m glich WebSphere 6 1 WebLogic 10 3 Hinweis Support f r 32 Bit Formate ist nur f r Upgrades auf CA Identity Manager 12 5 SP7 unter WebSphere 6 1 und WebLogic 10 3 verfiigbar Neue Connector Unterst tzung Lotus Notes mit Domino Server auf RHEL 5 3 Server Lotus Notes mit Domino Server auf AIX 6 1 Kerberos Connector Unterst tzung unter Microsoft Windows Neue Endpunkt Unterst tzung AIX6 1 und 7 0 Linux 5 4 CA Access Control r12 5 SP2 SP3 und SP4 Neue Identity Manader Benutzerspeicher Unterst tzung ADS 2008 R2 Microsoft ADAM AD LDS 2008 R2 Zus tzliche Unterst tzung Unterst tzung von Microsoft Exchange Agent mit Microsoft Exchange 2010 SP1 Windows 7 f r Vista Credential Provider Internet Explorer 9 0 als Browser f r die Benutzerkonsole und die Management Konsole 12 5 5P7 m SiteMinder r12 0 SP3 CR2 f r den Identity Manager Server m
103. e den Eingabeaufforderungen Solaris Deinstallieren Sie ECS cd opt CA eCS scripts eCSuninstall sh b Solaris Wenn das Deinstallationsskript fehlschlagt entfernen Sie ECS manuell rm rf opt CA eCs rm f etc ecspath rm f opt CA SharedComponents lib 118 Versionshinweise Endpunkttypen c Lokalisieren Sie ECS Windows cd RemoteAgent RSA windows Solaris cd RemoteAgent RSA solaris ecs installation d F hren Sie ECS aus Windows CA Enterprise Common Services exe Das Wartungsprogramm f r das CA Enterprise Common Services Setup startet W hlen Sie die Option Reparatur aus folgen Sie den Eingabeaufforderungen und verwenden Sie die Standardoptionen Solaris eCSinstall sh opt CA eCS ECS wird beendet 3 F hren Sie das RSA Agent Installationsprogramm durch Ihre lokale Kopie wird aktualisiert RSA Securld 7 Folgende Abschnitte beschreiben die bekannten Probleme f r den RSA Securld 7 Connector Kapitel 5 Bekannte Probleme 119 Endpunkttypen Die Zuweisung einer Bereitstellungsrolle zu einem globalen Benutzer um ein RSA vertrauensw rdiges Benutzerkonto zu erstellen schl dt fehl 120 Versionshinweise Gilt f r Windows und Solaris Symptom Wenn ich eine Bereitstellungsrolle einem globalen Benutzer zuweise um einen RSA vertrauensw rdigen Benutzer in CA Identity Manager zu erstellen schl gt die Kontoerstellung fehl L sung Die Kontoerstellung schl gt fehl weil die Kont
104. e des Bereitstellungsmanagers wird keine ADS Gruppe abgerufen In einem Cluster Setup verwendet der generierte ETACALLBACK URI f r eingehende Synchronisierung den lokalen Hostnamen und nicht den f r die Basis URI definierten Hostnamen Dadurch entsteht ein Problem mit der eingehenden Synchronisierung vom Bereitstellungsserver wo es direkt zu den individuellen Anwendungsservern geht und nicht zum Lastenausgleich Boolesches Feld in benutzerdefiniertem Bericht bergibt keinen Wert von CA Identity Manager an den Crystal Server Wenn Sie einen Parameterwert true oder false haben nimmt der Berichtswert immer true als diesen Parameterwert Offenbar muss das eTADSpayload Attribut durch f hrende Nullen aufgef llt werden aber dies ist nicht der Fall bei der Korrelation mit dem ADS Konto Wenn ein Policy Xpress Aktionsregel durch DisableUserEvent ausgel st wird wird eine Meldung zum Fehler beim Finden des Kontos auf dem Bildschirm und in den Protokollen angezeigt Der Identity Manager Server kann nicht mit einem Benutzerspeicher der von CA Directory im FIPS Modus gehostet wird verbunden werden Workflow Teilnehmer Resolver arbeitet nicht richtig f r EnableUserEvent Wenn der Benutzer die Genehmigung einrichtet wird der Fehler Die Option Prim res Objekt dieser Aufgabe kann nicht im Abschnitt 0 Aufl sung Beschreibung f r die Mehrfachauswahl Aufgaben festgelegt werden angezeigt Kunde berichtete dass beim Aktualisier
105. e given to the DOM4J Project http www dom4j org THIS SOFTWARE IS PROVIDED BY METASTUFF LTD AND CONTRIBUTORS AS IS AND ANY EXPRESSED OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL METASTUFF LTD OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE Copyright 2001 2005 C MetaStuff Ltd All Rights Reserved HSQLDB 1 8 0 HSQLDB 1 8 0 This product includes HSQLDB v 1 8 0 which is distributed in accordance with the following license For content code and products originally developed by Thomas Mueller and the Hypersonic SQL Group Copyright c 1995 2000 by the Hypersonic SQL Group All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer Redistributions in bin
106. e portions licensed from IBM are available at http oss software ibm com icu4j Anhang A Vereinbarung gegen ber Drittparteien 209 Sun JRE 210 Versionshinweise License to Distribute Redistributables Subject to the terms and conditions of this Agreement including but not limited to Section 4 Java Technology Restrictions of these Supplemental Terms Sun grants you a non exclusive non transferable limited license to reproduce and distribute those files specifically identified as redistributable in the Software README file Redistributables provided that i you distribute the Redistributables complete and unmodified unless otherwise specified in the applicable README file and only bundled as part of Programs ii you do not distribute additional software intended to supersede any component s of the Redistributables unless otherwise specified in the applicable README file iii you do not remove or alter any proprietary legends or notices contained in or on the Redistributables iv you only distribute the Redistributables pursuant to a license agreement that protects Sun s interests consistent with the terms contained in the Agreement v you agree to defend and indemnify Sun and its licensors from and against any damages costs liabilities settlement amounts and or expenses including attorneys fees incurred in connection with any claim lawsuit or action by any third party that arises or results from the use or dist
107. e receipt the media on which Software is furnished if any will be free of defects in materials and workmanship under normal use Except for the foregoing Software is provided AS IS Your exclusive remedy and Sun s entire liability under this limited warranty will be at Sun s option to replace Software media or refund the fee paid for Software Any implied warranties on the Software are limited to 90 days Some states do not allow limitations on duration of an implied warranty so the above may not apply to you This limited warranty gives you specific legal rights You may have others which vary from state to state 5 DISCLAIMER OF WARRANTY UNLESS SPECIFIED IN THIS AGREEMENT ALL EXPRESS OR IMPLIED CONDITIONS REPRESENTATIONS AND WARRANTIES INCLUDING ANY IMPLIED WARRANTY OF MERCHANTABILITY FITNESS FORA PARTICULAR PURPOSE OR NON INFRINGEMENT ARE DISCLAIMED EXCEPT TO THE EXTENT THAT THESE DISCLAIMERS ARE HELD TO BE LEGALLY INVALID 6 LIMITATION OF LIABILITY TO THE EXTENT NOT PROHIBITED BY LAW IN NO EVENT WILL SUN OR ITS LICENSORS BE LIABLE FOR ANY LOST REVENUE PROFIT OR DATA OR FOR SPECIAL INDIRECT CONSEQUENTIAL INCIDENTAL OR PUNITIVE DAMAGES HOWEVER CAUSED REGARDLESS OF THE THEORY OF LIABILITY ARISING OUT OF OR RELATED TO THE USE OF OR INABILITY TO USE SOFTWARE EVEN IF SUN HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES Inno event will Sun s liability to you whether in contract tort including negligence or otherwise ex
108. e to time Each version will be given a distinguishing version number Except as provided in Section 4 3 no one other than the license steward has the right to modify this License 4 2 Effect of New Versions You may always continue to use distribute or otherwise make the Covered Software available under the terms of the version of the License under which You originally received the Covered Software If the Initial Developer includes a notice in the Original Software prohibiting it from being distributed or otherwise made available under any subsequent version of the License You must distribute and make the Covered Software available under the terms of the version of the License under which You originally received the Covered Software Otherwise You may also choose to use distribute or otherwise make the Covered Software available under the terms of any subsequent version of the License published by the license steward 4 3 Modified Versions When You are an Initial Developer and You want to create a new license for Your Original Software You may create and use a modified version of this License if You a rename the license and remove any references to the name of the license steward except to note that the license differs from this License and b otherwise make it clear that the license contains terms which differ from this License 5 DISCLAIMER OF WARRANTY COVERED SOFTWARE IS PROVIDED UNDER THIS LICENSE ON AN AS IS BASIS
109. eSoft Endpunkte zu verwalten bevorzugt Geben Sie den Wert in die Bereitstellungsmanager Felder ein ohne Suchen auszuf hren Der Wert ist immer noch abh ngig von der Validierung sodass die Zuweisung beim Anklicken der Schaltfl che bernehmen fehlschl gt wenn der eingegebene Wert kein PPS Benutzer ist Folgende Abschnitte beschreiben die bekannten Probleme f r den PKI Connector Endpunkttypen PKI Konten erscheinen doppelt Der PKl Connector unterst tzt keine hierarchischen Entrust PKI Endpunkte und speichert alle Konten in einer einfachen Liste Daher werden eindeutige Entrust PKI Konten mit dem gleichen Namen vom PKI Connector als Duplikat interpretiert E Mail Benachrichtigungswarnung beim Erstellen von PKI Konten Wenn Sie einen PKI Endpunkt mit Hilfe eines Proxy Profils erfassen und die E Mail Benachrichtigung eingeschaltet ist dann k nnen Sie ein neues PKI Konto nur erstellen wenn Sie die Option Profil erstellen festlegen Behelfsl sung F hren Sie einen der folgenden Schritte aus m Erfassen Sie den Endpunkt ohne das Proxy Profil Schalten Sie die E Mail Benachrichtigungen ab wenn Sie den Endpunkt erfassen und pr fen Sie die Referenznummer des Endpunkts manuell PKI Connector unterst tzt nicht Internationalisierung Konten mit Nicht 7Bit ASCIl Zeichen werden im Bereitstellungs Manager nicht korrekt angezeigt da der PKl Connector Internationalisierung nicht unterst tzt RSA ACE SecurID Conne
110. egisterkarte in der CA Identity Manager Benutzerkonsole wurde ein Fehler angezeigt dass kein solches Attribut vorhanden ist L sung Der Endpunkt verwendet Office Communication Server Das Attribut wird nicht auf Endpunkten mit Office Communication Server unterst tzt Das Attribut wird nur auf Endpunkten mit Live Communication Server unterst tzt In den folgenden Abschnitten werden die bekannten Probleme f r den CA DLP Connector beschrieben Fehlermeldung Der Kommunikationsmodus vom Bereitstellungsserver und Client stimmt nicht berein CMS ist im Standard Modus Client ist im erweiterten Modus 106 Versionshinweise Symptom Wenn ich einen CA DLP Endpunkt erstelle bekomme ich die folgende Fehlermeldung Der Kommunikationsmodus vom Bereitstellungsserver und Client stimmt nicht berein CMS ist im Standard Modus Client ist im erweiterten Modus L sung Java CS und der CA DLP CMS Central Management Server m ssen im gleichen FIPS Modus sein bevor Java CS den CA DLP Connector verwenden kann um den CA DLP Endpunkt zu verwalten Hinweis Weitere Informationen zur Konfiguration von Java CS und CA DLP CMS Central Management Server sodass sie den gleichen FIPS 140 Modus haben finden Sie im Thema zur FIPS 140 Konfiguration im Identity Manager Connectors Handbuch Endpunkttypen CA DLP Benutzer wird in Root Gruppe auf CA DLP Endpunkt eingeordnet Symptom Ich habe eine CA DLP Kontovorlage erstellt und die Standar
111. ehler 65 Objektklassen Verletzung Kapitel 6 Behobene Probleme 141 Behobene Probleme in r12 5 SP3 Support Ticket 19199844 19241289 2 19257834 19257834 2 19260912 3 19285874 19309023 19312573 19312793 2 19312829 2 19312847 2 19312856 2 19315466 Berichtetes Problem Eine benutzerangepasste Websphere 404 Seite kann eine Stack Ablaufverfolgung anzeigen die den Fu abdruck des Codes der CA Identity Manager Anwendung enthalten kann und so die Systemsicherheit gef hrdet Verbesserungen im ADS Connector und Exchange Remote Agent um Unterst tzung f r MS Exchange Server 2010 zu bieten und auch eine gemischte 2007 und 2010 Exchange Umgebung zu unterst tzen Wenn man eine E Mail sendet zum Beispiel mithilfe von Sendmail Programmausg ngen ben tigen Sie Konfigurationsrechte um mit 8BITMIME oder 7BITMIME Verschl sselung zu senden Die MailConnector Klasse Teil des Kernprodukts formatiert und sendet eine E Mail Bei Verzeichniszuordnung und Schutz der TEWS URL mit Siteminder wird ein Fehler angezeigt dass CA Identity Manager den Administrator nicht im Verzeichnis finden konnte Wenn man ein bekanntes GROUP_ADMIN_GROUP Attribut f r eine CA Identity Manager Umgebung mit UserStore ProvisioningStore definiert zeigt die CA Identity Manager Benutzerkonsole die hinzugef gte Admin Gruppe nicht an Beim Hinzuf gen von Mitgliedern zu einer Gruppe mit ber 1000 Benutzern in Active Directory wird ein
112. eise 7 DISCLAIMER OF WARRANTY COVERED CODE IS PROVIDED UNDER THIS LICENSE ON AN AS IS BASIS WITHOUT WARRANTY OF ANY KIND EITHER EXPRESSED OR IMPLIED INCLUDING WITHOUT LIMITATION WARRANTIES THAT THE COVERED CODE IS FREE OF DEFECTS MERCHANTABLE FIT FOR A PARTICULAR PURPOSE OR NON INFRINGING THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE COVERED CODE IS WITH YOU SHOULD ANY COVERED CODE PROVE DEFECTIVE IN ANY RESPECT YOU NOT THE INITIAL DEVELOPER OR ANY OTHER CONTRIBUTOR ASSUME THE COST OF ANY NECESSARY SERVICING REPAIR OR CORRECTION THIS DISCLAIMER OF WARRANTY CONSTITUTES AN ESSENTIAL PART OF THIS LICENSE NO USE OF ANY COVERED CODE IS AUTHORIZED HEREUNDER EXCEPT UNDER THIS DISCLAIMER 8 TERMINATION 8 1 This License and the rights granted hereunder will terminate automatically if You fail to comply with terms herein and fail to cure such breach within 30 days of becoming aware of the breach All sublicenses to the Covered Code which are properly granted shall survive any termination of this License Provisions which by their nature must remain in effect beyond the termination of this License shall survive 8 2 If You initiate litigation by asserting a patent infringement claim excluding declatory judgment actions against Initial Developer or a Contributor the Initial Developer or Contributor against whom You file such action is referred to as Participant alleging that a such Participant s Contributor
113. eise This product includes software developed by the JDOM Project http www jdom org The JDOM software is distributed in accordance with the following license agreement Sid LICENSE txt v 1 11 2004 02 06 09 32 57 jhunter Exp Copyright C 2000 2004 Jason Hunter amp Brett McLaughlin All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met 1 Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the disclaimer that follows these conditions in the documentation and or other materials provided with the distribution 3 The name JDOM must not be used to endorse or promote products derived from this software without prior written permission For written permission please contact 4 Products derived from this software may not be called JDOM nor may JDOM appear in their name without prior written permission from the JOOM Project Management In addition we request but do not require that you include in the end user documentation provided with the redistribution and or in the software itself an acknowledgement equivalent to the following This product includes software developed by the JDOM Project http www jdom org Alternatively the ac
114. eitstellungsrolle aktualisiert Wird das Antwortfeld auf Type Password und Permissions Read Write Required gesetzt werden Fehler generiert Zeichen des Antwortfelds von Sicherheitsfragen und antworten werden verdeckt Dies ist der Feldtyp Kennwort In Kombination mit der Antwortfeld Berechtigung Lesen Schreiben erforderlich wird jedoch ein Fehler ausgegeben In Connector Xpress wird beim Duplizieren einer Vorlage eTAccountContainer nicht festgelegt Wenn der Kunde ein Token eingibt das ein einzelnes Anf hrungszeichen enth lt wie can t or owner s wird dieses Zeichen nicht korrekt verarbeitet und das Token falsch angezeigt 144 Versionshinweise Support Ticket 19141667 19154215 19156852 19158692 19161923 19172631 19175330 19208273 19218319 19233440 19236949 Behobene Probleme in r12 5 SP2 Berichtetes Problem Logical Attribut Handler Lebenszyklusmethoden werden nicht aufgerufen Dies verhindert den Zugriff auf f r das LAH definierte Eigenschaften Von Siteminder festgelegte Imlanguage Headervariable wurde ignoriert und Standardgebietsschemadateien wurden verwendet wenn f r den Browser keine Sprachen definiert waren Wenn der Browser definierte Sprachen hatte wurde die Smlanguage Headervariable verwendet LND Kontovorlagen enthalten unterschiedliche Werte in Identity Manager und Bereitstellungsmanager Wenn die Registerkarten f r von Benutzer ausgef hrte Aktionen oder f r Ben
115. eitstellungsrolle erstellen in CA Identity Manager speichert den customfield Wert nicht in objectstore Kapitel 6 Behobene Probleme 137 Behobene Probleme in r12 5 SP5 Behobene Probleme in r12 5 SP5 Support Ticket 19506580 18484199 CA Identity Manager r12 5 SP7 umfasst die Problembehebungen in der folgenden Tabelle Diese Version schlie t auch Problembehebungen und Verbesserungen aus CA Identity Manager r12 CRs 1 bis 14 ein Berichtetes Problem Beim Upgrade von CA Identity Manager 12 0 CR7 auf CA Identity Manager r12 5 SP2 schlug der Workpoint Workflow fehl Eine Untersuchung ergab dass alle unsere Workpoint Workflow Skripten auf ungef hr 100 bis 105 Zeilen gek rzt wurden Die Skripten wurden mitten in der Zeile abgeschnitten und konnten nicht richtig funktionieren Operatoren NOW und ONCE wurden bersetzt daher funktioniert die 19139638 Berichtsfunktionalit t nicht Die Zugriffsrollen Registerkarte f r Benutzer funktioniert nach dem Upgrade von r12 CR5 auf CR10 sehr langsam Die Richtlinie ist konfiguriert um eine E Mail an die LISTE der WORKFLOW 19450496 3 19618541 GENEHMIGER zu senden und gibt folgenden Validierungsfehler aus PxValidationException Plug in wird nicht mit dem korrekten Kontext verwendet Kunde kann CA Identity Manager nicht f r Failover nach SiteMinder verwenden CA 19756917 Identity Manager verwendet einen integrierten Site Minder Agent um mit dem Richtlinienserver zu ko
116. eitstellungsrolle zugewiesen und das E Mail Attribut ge ndert Dadurch wurde dem SAP Konto ein doppelter E Mail Eintrag hinzugef gt Ein Wert enth lt die nderungen aber der andere Wert nicht Beispiel ndern des E Mail Attributs f r eine SAP Kontovorlage mit aktivierter schwacher Synchronisation Dieses Beispiel zeigt was geschieht wenn Sie das E Mail Attribut in der SAP Kontovorlage mit aktivierter schwacher Synchronisation ndern Kapitel 5 Bekannte Probleme 127 Endpunkttypen E Mail Adresse ACK company com 128 Versionshinweise In diesem Beispiel gilt f r die Kontovorlage die folgende Regel Standard Beschreibung home true Verwendung w hrend false Gesch ftszeiten Dadurch hat Bob Jones die folgende E Mail Adresse bobjones company com default Verwendung w hrend Gesch ftszeiten not_home Wenn Sie das Beschreibungsattribut ndern und die Vorlage beispielsweise wie folgt aktualisieren AC company com default yes description Verwendung w hrend MEZ Gesch ftszeiten home no Bobs Konto hat jetzt zwei E Mail Adressen eine mit dem ge nderten Attribut und eine ohne bobjones company com not_default Verwendung w hrend Geschaftszeiten not_home bobj ones company com default Verwendung w hrend MEZ Geschaftszeiten not_home Losung Schwache Synchronisation f gt nur Funktionen zu Konten hinzu entfernt sie jedoch nicht deswegen wird dieses Verhalten erwartet wenn Sie schwache Synchronisation ver
117. ems the Sun logo Solaris Java the Java Coffee Cup logo J2SE and all trademarks and logos based on Java are trademarks or registered trademarks of Sun Microsystems Inc in the U S and other countries This information must be placed on the Media label in such a manner as to only apply to the Sun Software vi You must clearly identify the Software as Sun s product on the Media holder or Media label and you may not state or imply that Sun is responsible for any third party software contained on the Media vii You may not include any third party software on the Media which is intended to be a replacement or substitute for the Software viii You shall indemnify Sun for all damages arising from your failure to comply with the requirements of this Agreement In addition you shall defend at your expense any and all claims brought against Sun by third parties and shall pay all damages awarded by a court of competent jurisdiction or such settlement amount negotiated by you arising out of or in connection with your use reproduction or distribution of the Software and or the Publication Your obligation to provide indemnification under this section shall arise provided that Sun a provides you prompt notice of the claim b gives you sole control of the defense and settlement of the claim c provides you at your expense with all available information assistance and authority to defend and d has not compromised or settled such claim with
118. en 0 cece een n nee ee ee nn nees 57 Aufgabe f r Eigent mer von Bereitstellungsrollen 0000 cece cece cece eee enna 57 Kapitel 2 Ge nderte Funktionen 59 PAG ee ee ee eee ee ee ee eee ee ee ee eee EEE ee eee eee eee 59 nderungen an Benutzerkonsolen und Management Konsolen URLs 0 0 00000008 59 Smart Provisioning wird nicht unterst tzt 2 0 0 0 02 c ccc cece eees 60 IdentityMinder ear ist jetzt iaM_im ear 2 0 0 eee eee e eee e eee e eee e eens 60 6 Versionshinweise Neues Steuerelement Datumsauswahl 2 cc cn sn nennen nern eeeeen 60 Erweiterte Suche nach Bereitstellungsrollen 0 0 00 e eens 61 12 5 S PO een sn ten Cote tote Clee eee tote ee ete eee dee ote eee eee etal ote ete oat ee 61 Konfigurieren von GINA Clients um nur zul ssige SSL Zertifikate zu akzeptieren 62 PRs gt eee eee ee ee ee ne ee eee a ee ee ee ee ee ee ee eee eee ee 62 UNIX Remote Agent arbeitet in Solaris Zonen 0 0 000 eee e eens 62 TD SPA ics cit a e a a eee usea ecauace E E EIER TEE ERETEREREETEHENE 63 Generieren von TEWS WSDL entsprechend WS I Compliance Standards 63 Admin Rollen setzen jetzt Bereichsregeln f r Bereitstellungsrollen in Mitglieds und Admin Richtlinien durch 0 cee eee eee e eee e eee e eben bebe bebe bebe beeen eens 64 BlConfig Tool zum Bereitstellen von Standardberichten 0 cee ee eee ees 64 Unterst tzung von My
119. en Wenn Browserspracheinstellungen von Englisch zu Spanisch festgelegt werden hat 19537723 das Optionsauswahl Steuerelement in der Aufgabe Admin ndern f r Benutzer erstellen eine falsche Bezeichnung Bei Aktualisierung des CA Identity Manager R12 5 SP2 Agent wird nicht der richtige 19538080 Tokenwert in der Datei etc default passwd f r SUSE 10 2 gelesen Registerkarten k nnen in der Aufgabe zur Benutzerzertifizierung nicht angepasst 19600576 werden da Registerkartennamen fehlen wenn man eine Admin Aufgabe ndert oder erstellt Der Versuch Registerkarten auszuw hlen um sie in die Aufgabe einzuschlie en f hrt zum Fehler Tabs SendCertificationReminder Name ist erforderlich Registerkarten k nnen in Benutzer Zertifizierungsaufgabe nicht angepasst werden In einer CA Identity Manager Siteminder Integration wird der Fehler 19610949 BLTHGenerateTemporaryPassword angezeigt wenn die Aufgabe Kennwort vergessen ausgef hrt wird Fehlermeldung 3042 ist nicht richtig lokalisiert Der Ressourcen Schl ssel wird statt der lokalisierten Attributnamen angezeigt 140 Versionshinweise Support Ticket 19616645 19620528 2 19627490 19636205 19657285 19602608 19260275 19666650 19586799 2 Behobene Probleme in r12 5 SP3 Berichtetes Problem Das Aufrufen eines Webservice von Policyxpress schl gt mit folgender Fehlermeldung im Serverprotokoll fehl lt java rmi RemoteException Aufruf fehlges
120. en authorization of the copyright holder Anhang A Vereinbarung gegen ber Drittparteien 179 MX4J 3 0 2 MX4J 3 0 2 180 Versionshinweise This product includes software developed by the MX4J project http mx4j sourceforge net The MX4J software is distributed in accordance with the following license agreement The MX4J License Version 1 0 Copyright c 2001 2004 by the MX4J contributors All rights reserved Redistribution and use in source and binary forms with or without modification are permitted provided that the following conditions are met 1 Redistributions of source code must retain the above copyright notice this list of conditions and the following disclaimer 2 Redistributions in binary form must reproduce the above copyright notice this list of conditions and the following disclaimer in the documentation and or other materials provided with the distribution 3 The end user documentation included with the redistribution if any must include the following acknowledgment MX4J 3 0 2 This product includes software developed by the MX4J project http mx4j sourceforge net Alternately this acknowledgment may appear in the software itself if and wherever such third party acknowledgments normally appear 4 The name MX4J must not be used to endorse or promote products derived from this software without prior written permission
121. en eines RSA Kontos mithilfe des globalen Benutzers Vorlagenpropagierung der Standard Shellwert f r das Konto auf den Vornamen des Kontos festgelegt wird Kapitel 6 Behobene Probleme 133 Behobene Probleme in r12 5 SP7 Support Ticket 20017629 20045418 20050469 20050886 20052434 20053259 20056353 20062793 20071186 134 Versionshinweise Berichtetes Problem Wenn ein Bericht ausgef hrt wird wird der Instanzen Laufzeitstempel plus Status im Berichtsserver auf der Registerkarte Verlauf angezeigt Die fehlgeschlagenen erhalten den Status Fehlgeschlagen und die abgeschlossenen den Status Erfolg Wird der Bericht jedoch direkt vom Berichtsserver anhand der gleichen Datenquellwerte ausgef hrt wird der Bericht erfolgreich abgeschlossen Es gibt ein Problem bei der Verwendung der Client SQL Server Datenbank in Bezug auf die Audit Tabellen speziell die Daten in der Tabelle imsAuditObjectAttributes12 Sonderzeichen werden nicht richtig angezeigt Dies f hrt dazu dass die Audit Berichte fehlschlagen Wenn ein Benutzer das Enddatum des Abwesenheits Assistenten auf der Seite Delegierungsdetails bearbeiten festlegt druckt die Seite eine Fehlermeldung die angibt dass das Startdatum f r Arbeitselemente delegieren in der Vergangenheit liegt Es wird angegeben dass ein doppelter Name vorhanden ist wenn ein Kunde der einen Belastungstest macht einige Benutzer hinzuf gt dann einige Benutzer entfernt und d
122. enbankverbindungen exponentiell gr er Nach einiger Zeit wird die gr tm gliche Anzahl von Verbindungen erh ht und der Anwendungsserver st rzt ab Beim Zuweisen von mehreren SAP R 3 Rollen zu Benutzern werden nicht alle ausgew hlten Rollen bernommen Mithilfe der CA Identity Manager Benutzerkonsole 4 Rollen zu einem vorhandenen SAP Benutzer hinzuzuf gen w rde oft in nur einer angewendeten Rolle resultieren Der vorhandene RSA 7 Bereitstellungs Connector unterst tzt eine Zuweisung des n chsten verf gbaren nicht zugewiesenen Tokens ohne die F higkeit zwischen Hardware und Softwaretoken zu unterscheiden Der Datenabfrage Abschnitt von Policy Xpress bietet keine Option um eine sichere Verbindung herzustellen d h mit SSL Wenn CCS einer gleichgeordneten ADS Umgebung versucht eine Failover Serverliste zu erstellen st rzt die DsBindWithCred Funktion ab weil SAMID f r den Enterprise Administrator leer ist Erstellen Sie einen neuen CA DLP Connector RSA Token Explore gibt die folgende Fehlermeldung zur ck org apache directory shared dap exception LdapSizeLimitExceededException JCS countLimit 500 exceeded Zertifizierung von Microsoft Exchange Connector und Remote Agent fiir Exchange 2010 Kapitel 6 Behobene Probleme 143 Behobene Probleme in r12 5 SP2 Behobene Probleme in r12 5 SP2 Support Ticket 18898396 18981757 18988910 19030877 2 19030877 5 19067356 19004912 19103826 1912294
123. endatenlader erm glicht vielerlei Aktionen siehe Seite 51 Erweiterungen zu Rollen und Aufgabenimport siehe Seite 51 Neue Standardberichte siehe Seite 52 Verbesserungen des Workflows siehe Seite 52 Datenquellen f r Reporting siehe Seite 54 Verbesserungen f r Gesendete Aufgaben anzeigen siehe Seite 55 Erweiterungen zu Profilfenstern siehe Seite 56 Unterst tzung von Microsoft Visual Studio 2008 siehe Seite 57 Identit tsrichtlinienerweiterungen siehe Seite 57 Aufgabe f r Eigent mer von Bereitstellungsrollen siehe Seite 57 Kapitel 1 Neue Funktionen 45 r12 5 Integration von CA Enterprise Log Manager CA Enterprise Log Manager nutzt die ELM Schemadefinition von CA Common Event Grammar CEG um Ereignisse aus verschiedenen Systemen einem Standardformat zuzuordnen und speichert alle Ereignisse selbst jene die noch nicht zugeordnet wurden zur berpr fung und Analyse Dar ber hinaus bietet CA Enterprise Log Manager den Benutzern eine umfassende L sung um gesammelte Daten zu verwalten und ber sie zu berichten und verwendet konfigurierbare Datenbankanfragen und oder berichte f r die Suche nach verschiedenen Informationstypen und ereignissen CA Enterprise Log Manager verleiht auch besseren breiteren und tieferen Einblick in unverwaltete Systeme und solche die au erhalb des Zust ndigkeitsbereichs und der Kontrolle von CA Identity Manager liegen und erm glicht Ihnen intensivere Nachforschungen
124. ent prior to the initiation of patent infringement litigation then the reasonable value of the licenses granted by such Participant under Sections 2 1 or 2 2 shall be taken minto account in determining the amount or value of any payment or license 8 4 In the event of termination under Sections 8 1 or 8 2 above all end user license agreements excluding distributors and resellers which have been validly granted by You or any distributor hereunder prior to termination shall survive termination 9 LIMITATION OF LIABILITY Anhang A Vereinbarung gegen ber Drittparteien 193 Rhino 1 7R1 194 Versionshinweise UNDER NO CIRCUMSTANCES AND UNDER NO LEGAL THEORY WHETHER TORT INCLUDING NEGLIGENCE CONTRACT OR OTHERWISE SHALL YOU THE INITIAL DEVELOPER ANY OTHER CONTRIBUTOR OR ANY DISTRIBUTOR OF COVERED CODE OR ANY SUPPLIER OF ANY OF SUCH PARTIES BE LIABLE TO ANY PERSON FOR ANY INDIRECT SPECIAL INCIDENTAL OR CONSEQUENTIAL DAMAGES OF ANY CHARACTER INCLUDING WITHOUT LIMITATION DAMAGES FOR LOSS OF GOODWILL WORK STOPPAGE COMPUTER FAILURE OR MALFUNCTION OR ANY AND ALL OTHER COMMERCIAL DAMAGES OR LOSSES EVEN IF SUCH PARTY SHALL HAVE BEEN INFORMED OF THE POSSIBILITY OF SUCH DAMAGES THIS LIMITATION OF LIABILITY SHALL NOT APPLY TO LIABILITY FOR DEATH OR PERSONAL INJURY RESULTING FROM SUCH PARTY S NEGLIGENCE TO THE EXTENT APPLICABLE LAW PROHIBITS SUCH LIMITATION SOME JURISDICTIONS DO NOT ALLOW THE EXCLUSION OR LIMITATION OF INCIDENTAL OR
125. er r12 CR6 oder einer sp teren Version auf CA Identity Manager r12 5 SP1 vornehmen schl gt das Upgrade m glicherweise fehl da manche Cluster Eigenschaften in der Installationsdatei gel scht wurden Behelfsl sung Stellen Sie vor dem Upgrade sicher dass folgende Eigenschaften in der Datei im installer properties vorhanden sind WebSphere berpr fen Sie ob der Cluster Name in DEFAULT_WAS_CLUSTER angegeben ist Wenn dies nicht der Fall ist geben Sie ihn manuell ein WebLogic berpr fen Sie ob der Cluster Name in DEFAULT_BEA_CLUSTER angegeben ist Wenn dies nicht der Fall ist geben Sie ihn manuell ein Hinweis Dieses Problem betrifft kein JBoss Cluster Standardm ig befindet sich die Installationsdatei an folgenden Speicherorten m Windows C Program Files CA CA Identity Manager install_config_info im installer properties m Unix opt CA CA_ldentity_Manager install_config_info im installer properties Kapitel 4 Upgrades 87 Solaris Websphere Cluster Problem nach Upgrade von r12 CR12 Solaris Websphere Cluster Problem nach Upgrade von r12 CR12 Symptom Wenn Sie ein Upgrade von CA Identity Manager r12 CR 12 in einem unter Solaris ausgef hrten WebSphere 6 1 0 17 Cluster durchf hren kopiert das Installationsprogramm ims6AddWfEventsJMSQueue jacl nicht in das Bereitstellungsmanager Profil L sung 1 Nachdem Sie das Upgrade abgeschlossen haben kopieren Sie die Datei ims6AddWfEventsJMSQueue j
126. er wurden in Bezug auf die folgenden Komponenten berichtet Das CA Identity Manager Installationsprotokoll enth lt den folgenden Eintrag Install com installshield product actions Files err ServiceException error code 30016 message Der Prozess kann nicht auf die Datei zugreifen weil sie von einem anderen Prozess verwendet wird L sung Der Fehler tritt auf weil das Installationsprogramm kein Verzeichnis erstellen kann das bereits vorhanden ist Trotzdem wurde die Installation erfolgreich abgeschlossen und der Bereitstellungsmanager funktioniert Kapitel 5 Bekannte Probleme Allgemein Dieses Kapitel enth lt folgende Themen Allgemein siehe Seite 91 Berichterstellung siehe Seite 96 Allgemein siehe Seite 97 Java Connector Server Java CS siehe Seite 100 Endpunkttypen siehe Seite 100 Folgende Probleme sind allgemein bekannt in CA Identity Manager r12 5 SP1 Oracle 11gR2 RAC Benutzerspeicher Gro und Kleinschreibung bei der Suche Symptom Wenn Oracle 11gR2 RAC der Benutzerspeicher ist ergibt die Suche nach Benutzern Gruppen oder Organisationen manchmal bietet keine Ergebnisse obwohl die Objekte vorhanden sind Losung F r diesen Benutzerspeicher muss bei der Suche die Gro Kleinschreibung beachtet werden Zum Beispiel liefert die Suche nach Schmidt keine Ergebnisse wenn der Benutzer als SCHMIDT in der Datenbank erstellt wurde Verwenden Sie die gleiche Schreibweise mit der das
127. erationen aufteilen DB2 und DB2 f r z OS Folgende Abschnitte beschreiben die bekannten Probleme f r die DB2 und DB2 f r z OS Connectors Kapitel 5 Bekannte Probleme 107 Endpunkttypen Erfassen von DB2 z OS Endpunkt f hrt zum Absturz von CCS Die DB2 UDB und DB2 z OS Connectors d rfen keine Anfragen an denselben C Connector Server CCS weiterleiten Behelfsl sung Installieren Sie einen zweiten CCS auf einem separaten Computer damit die DB2 UDB und DB2 z OS Connectors jeweils auf ihren eigenen C Connector Servern gehostet werden Ein Attribut mit Berechtigungen in der DB2 Kontenvorlage ist ein Kompetenzattribut E2Kx Das Attribut mit Berechtigungen in der DB2 Kontenvorlage des Bereitstellungsmanagers wird derzeit als anf ngliches Attribut angezeigt ist aber in Wirklichkeit ein Kompetenzattribut Folgende Abschnitte beschreiben die bekannten Probleme f r den E2Kx Connector E2K CAFT Fehler beim Verwalten von Postfachberechtigungen 108 Versionshinweise M glicherweise wird bei der Verwaltung von Postfachrechten auch dann die Fehlermeldung CAFT Message Access denied or command failed to execute CAFT Meldung Zugriff verweigert oder Befehl konnte nicht ausgef hrt werden zur ckgegeben wenn Ihr Exchange Remote Agent korrekt konfiguriert ist Dies kann vorkommen wenn die Liste der Postfachrechte mehrere Berechtigungen f r dasselbe Objekt enth lt Normalerweise passiert dies wenn die ver
128. eren Policy Xpress pr ft jede Aktivit t unter Gesendete Aufgaben anzeigen einschlie lich bewerteter Richtlinien ausgef hrter Aktionen und Fehler Es wurden einige Nutzungsverbesserungen an Plugins vorgenommen sm Richtlinien k nnen Daten vor Aufgaben bermittlung validieren m Pr zise Steuerung der Funktionsweise wenn eine Richtlinie einen Fehler generiert Hinweis Weitere Informationen zu Policy Xpress finden Sie im Administrationshandbuch Policy Xpress Plugin Anderungen aus Option Pack 1 CA Identity Manager r12 5 SP1 implementiert die folgenden Policy Xpress Plugin nderungen Datenelemente Kontoattribut nderung entfernt Endpunkt Objekte entfernt Kapitel 1 Neue Funktionen 33 tle SPL Kontowerte und Kontowerte nach ID verschoben in die Kategorie Konten m Komparator Zeichenfolgen vergleichen Option zur Beachtung von Gro Kleinschreibung hinzugef gt m Komparator Daten vergleichen Parameter f r Datumsformat hinzugef gt m Datum Parameter f r Datumsformat hinzugef gt a Uhrzeit Parameter f r Uhrzeitformat hinzugef gt a Listenfilter Filterfunktion nach Listengr e hinzugef gt a Workflow kann nun vollst ndige Namen Benutzernamen oder E Mail Adressen zur ckgeben Aktionen m Kontodaten festlegen und Kontodaten nach ID festlegen verschoben in die Kategorie Konten m Aktion Konto verschieben hinzugef gt Umgdekehrte Synchronisierung f r E
129. erwendet das System automatisch IPv6 Adressen auch wenn Sie beabsichtigen auf diesem System IPv4 zu verwenden Alle DSAs scheinen zu funktionieren jedoch k nnte beim Versuch ber Jxplorer eine Verbindung zu den DSAs herzustellen oder den Bereitstellungsserver zu installieren die Fehlermeldung Verbindung abgelehnt angezeigt werden So deaktivieren Sie IPv6 auf Linux 1 Folgen Sie vor der Installation des Bereitstellungsverzeichnisses den Schritten des Red Hat Knowlegde Base Artikels unter IPv6 auf LINUX deaktivieren 2 Vergewissern Sie sich dass die Datei etc hosts keinen Eintrag f r folgende Adresse hat 127 0 0 1 hostname Identity Manager EAR wird nicht automatisch mit Weblogic bereitgestellt Identity Manager EAR wird nicht automatisch mit WebLogic bereitgestellt Wenn Sie WebLogic 9 oder 10 im Produktionsmodus einsetzen wird Identity Manager EAR m glicherweise nicht automatisch bereitgestellt wenn Sie den Anwendungsserver nach einer Installation oder einem Upgrade zum ersten Mal starten Wenn dieser Fall eintritt stellen Sie iam_im ear manuell aus dem Ordner user_projects applications bereit Umgehen der Firewall unter Windows 2008 SP2 In Windows 2008 SP2 Bereitstellungen wird w hrend der Installation die Kommunikation mit Identity Manager Komponenten wie dem Bereitstellungsserver dem Java Connector Server und C Connector Server von der Firewall gesperrt F gen Sie Port Ausnahmen hinzu oder deaktivie
130. ew Versions Netscape Communications Corporation Netscape may publish revised and or new versions of the License from time to time Each version will be given a distinguishing version number 6 2 Effect of New Versions Once Covered Code has been published under a particular version of the License You may always continue to use it under the terms of that version You may also choose to use such Covered Code under the terms of any subsequent version of the License published by Netscape No one other than Netscape has the right to modify the terms applicable to Covered Code created under this License 6 3 Derivative Works If You create or use a modified version of this License which you may only do in order to apply it to code which is not already Covered Code governed by this License You must a rename Your license so that the phrases Mozilla MOZILLAPL MOZPL Netscape MPL NPL or any confusingly similar phrase do not appear in your license except to note that your license differs from this License and b otherwise make it clear that Your version of the license contains terms which differ from the Mozilla Public License and Netscape Public License Filling in the name of the Initial Developer Original Code or Contributor in the notice described in Exhibit A shall not of themselves be deemed to be modifications of this License Anhang A Vereinbarung gegen ber Drittparteien 191 Rhino 1 7R1 192 Versionshinw
131. f Dateiname r F hrt die Installationsdialogfelder aus und erstellt eine Antwortdatei mit den von Ihnen eingegebenen Werten Das Produkt ist nicht installiert Installiert das Produkt Sie k nnen eine Antwortdatei hinzuf gen um die unbeaufsichtigte Installation anzupassen Veraltete Komponenten Folgende Komponenten sind in CA Identity Manager r12 5 SP2 veraltet Embedded Entitlement Manager EEM Connector Hinweis Dieser Connector wurde in CA Identity Manager r8 1 SP2 und fr heren Versionen als Embedded IAM EIAM Option bezeichnet Ingres Connector Novell Netware Connector NCR MP RAS Unterst tzung im UNIX Connector Verbesserungen am Bereitstellungsserver und zugeh rigen Paketen Die Bereitstellungs SDK und zugeh rige Pakete sind verbessert worden um die Verwendung eines benutzerdefinierten C Connectors durch die CA Identity Manager Benutzerkonsole zu unterst tzen Hinweis Weitere Informationen finden Sie in der technischen Dokumentation unter https support ca com irj portal anonymous redirArticles reqPage search amp se archID TEC520582 Kapitel 2 Ge nderte Funktionen 71 tle SPL r12 5 SP1 Dieser Abschnitt enthalt folgende Themen Lokalisierungsdateien werden nun wahrend der Installation bereitgestellt siehe Seite 72 Erweiterung der Delegierung von Arbeitselementen siehe Seite 72 Erweiterung des dynamischen Resolvers siehe Seite 73 Neues Modell zur Aufgabenwiederholung siehe Seit
132. fgaben anzeigen alle eingehenden Aufgaben in Verbindung mit einer gesendeten Aufgabe anzeigen Zum Beispiel kann eine Aufgabe Benutzer erstellen eine Kontoerstellung auf einem Endpunkt ausl sen Sie k nnen jetzt die Details der Kontoerstellung anzeigen indem Sie auf die zugeh rige eingehende Aufgabe f r Benutzer erstellen unter Gesendete Aufgaben anzeigen zugreifen Die Informationen zur zugeh rigen eingehenden Aufgabe waren fr her nicht ber die TEWS API verf gbar Diese Verbesserung erm glicht es zugeordnete eingehende Aufgabeninformationen mithilfe von TEWS abzurufen Kapitel 1 Neue Funktionen 23 12 5 SP5 r12 5 SP5 Dieser Abschnitt enthalt folgende Themen Neue Zertifizierungen siehe Seite 24 SAP User Management Engine UME Connector siehe Seite 24 Standard Snapshotparameter XML Dateien siehe Seite 25 ExportALLTemplate xml f r Berichterstellungs Demonstrationen verf gbar siehe Seite 25 Neue Zertifizierungen Die folgenden neuen Plattformen sind mit CA Identity Manager r12 5 SP5 zertifiziert Oracle 11g R2 RAC als Identity Manager Benutzerspeicher Oracle Directory v7 0 als Identity Manager Benutzerspeicher m SiteMinder r6 0 SP6 und SiteMinder r12 0 SP3 CR1 SiteMinder r12 0 SP3 CR1 sollte sich auf einem anderen System als dem des Identity Manager Servers befinden Alle CA Identity Manager Komponenten werden unter Windows 2008 R2 im 32 Bit Emulations Modus ausgef hrt SAP User Management E
133. ft Visual Studio 2008 CA Identity Manager unterst tzt Microsoft Visual Studio 2008 SP1 voll Dies bedeutet dass alle f r fr here Versionen von CA Identity Manager die Microsoft Visual Studio 2003 unterst tzt haben geschriebenen benutzerdefinierten Codes mit Visual Studio 2008 SP1 neu kompiliert werden m ssen Dies kann folgende benutzerdefinierte Codes betreffen m C benutzerdefinierte Connectors Bereitstellungs Manager Plugins fur benutzerdefinierte Java Connectors Gemeinsame Programmausgange Programmausgange von Universal Provisioning Option UPO Pluggable Authentication Module PAM DLLs Programmausgange von Universal Feed Option Identitatsrichtilinienerweiterungen Sie k nnen eine Mitgliederregel f r einen Richtliniensatz erstellen so dass der Richtliniensatz nur f r bestimmte Benutzer gilt Die Regel wird vor Identit tsrichtlinien im Satz ausgewertet wodurch eine erhebliche Zeitersparnis m glich ist Wenn die Mitgliedsregel die Auswertung der Identit tsrichtlinie beispielsweise auf 10 Prozent der Benutzer beschr nkt verringert die Regel die Auswertungszeit um 90 Prozent Aufgabe f r Eigent mer von Bereitstellungsrollen In der Benutzerkonsole k nnen Sie eine neue Aufgabe verwenden Eigent merrichtlinien f r Bereitstellungsrollen erstellen Sie k nnen eine oder mehrere Bereitstellungsrollen ausw hlen und ihnen Eigent merrichtlinien zuweisen um festzulegen wer die Rollen ndern darf Diese Aufg
134. ften Wenn Sie zwei oder mehr Google Apps Endpunkte auf dem gleichen Java CS erstellen verwenden Sie den gleichen Proxy Server Port Benutzernamen und Kennwort f r alle Google Apps Endpunkte auf demselben Java CS Kapitel 5 Bekannte Probleme 111 Endpunkttypen Google Apps Fehlermeldung HTTP 403 Verboten bei Verwendung der NTLM Authentifizierung Symptom Wenn ich versuche NTLM Authentifizierung zu verwenden erhalte ich den Fehler HTTP 403 Verboten vom Proxy Server und die Google Apps Dom ne wird nicht aufgerufen L sung Der Fehler tritt auf weil Java CS auf einem Windows Computer als ein Windows Dienst installiert wird und standardm ig als lokales System ausgef hrt wird Wenn Java CS auf einem Windows Computer ausgef hrt wird und NTLM das st rkste vom HTTP Proxy unterst tzte Authentifizierungsschema ist versucht der Google Apps Connector NTLM Authentifizierung mit dem HTTP Proxy zu verwenden Wenn Ihr HTTP Proxy Server NTLM Authentifizierung verwendet konfigurieren Sie Java CS zur Ausf hrung unter einem Windows Dom nenkonto oder einem lokalen Windows Konto So konfigurieren Sie die NTLM Authentifizierung F hren Sie einen der folgenden Schritte aus m F hren Sie Java CS mit einem Windows Konto aus das mit dem HTTP Proxy Server authentifiziert werden kann ohne einen Benutzernamen und ein Kennwort f r Proxyauthentifizierung anzugeben wenn Sie den Endpunkt erstellen m F hren Sie Java CS mi
135. g von Bereitstellungsrollen einschlie en Zum Beispiel muss die Rolle des Managers f r Bereitstellungsrollen Bereichsregeln in Mitglieds und Admin Richtlinien einschlie en um zu definieren welche Bereitstellungsrollen Rollenmitglieder verwalten k nnen Wenn die Bereichsregeln nicht angegeben sind werden keine Bereitstellungsrollen zur ckgegeben wenn Administratoren Suchen in Aufgaben wie beispielsweise Bereitstellungsrolle ndern oder Bereitstellungsrollen Mitgliedschaft ndern ausf hren Hinweis Administratoren m ssen den Bereich von Bereitstellungsrollen in Mitglieds und Admin Richtlinien nur definieren wenn die Aufgaben die Bereitstellungsrollen verwalten mit der Suchoption Alle Bereitstellungsrollen auf der Such Registerkarte f r die Aufgabe konfiguriert sind Weitere Informationen zu den Suchkonfigurationseinstellungen finden Sie in der Online Hilfe zur Such Registerkarte f r eine Aufgabe BIConfig Tool zum Bereitstellen von Standardberichten BlConfig ist ein neues Hilfsprogramm das bestimmte XML Dateien verwendet um die Bereitstellung von Standardberichten innerhalb von CA Identity Manager zu rationalisieren Hinweis Weitere Informationen ber das BIConfig Hilfsprogramm finden Sie im Kapitel zur Berichtsserver Installation des Installationshandbuchs Unterst tzung von MySQL f r Berichtsdatenbank 64 Versionshinweise Um die Berichtsserver Installation zu vereinfachen unterst tzt CA Identity Manage
136. ger k nnen dann die in den Benachrichtigungen angegebenen nderungen berpr fen und best tigen Hinweis Weitere Informationen finden Sie im Administrationshandbuch Kapitel 1 Neue Funktionen 15 r12 5 SP7 Verbesserungen der Benutzeroberfl che 16 Versionshinweise Die folgenden Verbesserungen sind in der Benutzerkonsole verf gbar Unterst tzung f r zus tzliche Aufgaben in Suchergebnissen und Listenfenstern Beispiel f r eine Benutzerkonsole Neue Aufgabenkonfigurationseigenschaften Paginierung in Suchergebnissen und Listenfenstern 12 5 5P7 Zus tzliche Aufgaben in Such und Listenfenstern Sie k nnen CA Identity Manager konfigurieren um zus tzliche Aktionen hinzuzuf gen die Benutzer in Such und Listenfenstern ausf hren k nnen Zum Beispiel k nnen Sie das Suchfenster in der Aufgabe Benutzer ndern konfigurieren um Benutzern zu erm glichen eine Aufgabe in der Liste von Benutzern die von der Suche zur ckgegeben wurden durchzuf hren wie beispielsweise einen Benutzer zu deaktivieren Wenn Sie Aufgaben zu Such und Listenfenstern hinzuf gen wird die Anzahl von Klicks reduziert die erforderlich ist um eine Aufgabe abzuschlie en und die Benutzeroberfl che vereinfacht Aufgaben in Such und Listenfenstern k nnen mithilfe einer der folgenden Methoden angezeigt werden Aufgabenverkn pfungen oder Symbole Zeigt jede Aufgabe als Verkn pfung oder Symbol in den Suchergebnissen oder Listenfenster
137. governing rights and limitations under the License The Original Code is The Initial Developer of the Original Code is Portions created by are Copyright C All Rights Reserved Contributor s Alternatively the contents of this file may be used under the terms of the license the ___ License in which case the provisions of License are applicable instead of those above If you wish to allow use of your version of this file only under the terms of the License and not to allow others to use your version of this file under the MPL indicate your decision by deleting the provisions above and replace them with the notice and other provisions required by the ___ License If you do not delete the provisions above a recipient may use your version of this file under either the MPL or the __ License Anhang A Vereinbarung gegen ber Drittparteien 195 SAAJ 1 2 SAAJ 1 2 196 Versionshinweise NOTE The text of this Exhibit A may differ slightly from the text of the notices in the Source Code files of the Original Code You should use the text of this Exhibit A rather than the text found in the Original Code Source Code for Your Modifications SAAJ v 1 2 For the above software the following terms and conditions shall apply This product contains certain files the CDDL Files which are governed by the Common Development and Distribution License Version 1 0 The source code for the CDDL Files may be found here h
138. gsserverfunktionen zur Entwicklung von benutzerdefinierten Kundenanwendungen Eine einzelne Schnittstelle zur Versorgung mehrerer Kunden mit einem Zugriff auf Identit ts und Zugriffsmanagementfunktionalitaten 12 5 Diese API ist veraltet weil sie nur Zugriff auf einen Teil der CA Identity Manager Funktionalit ten bietet Diese Funktionalit ten werden von folgenden CA Identity Manager 12 5 Funktionsweisen ersetzt Admin Aufgaben in der Benutzerkonsole Sie k nnen Admin Aufgaben zur Bearbeitung der Mehrheit der von Identity Manager verwalteten Objekte verwenden Task Execution Web Services TEWS Der CA Identity Manager Task Execution Web Service TEWS ist eine Webservice Schnittstelle ber die Drittanbieter Clientanwendungen Remoteaufgaben an CA Identity Manager zur Ausf hrung senden k nnen Diese Schnittstelle implementiert die offenen Standards WSDL und SOAP um einen Remotezugriff auf CA Identity Manager zu erm glichen Schnittstellen verwalteter Objekte CA Identity Manager bietet Schnittstellen f r verwaltete Objekte die ber CA Identity Manager APls zug nglich sind Weitere Informationen zu Admin Aufgaben finden Sie im Administrationshandbuch Weitere Informationen zu TEWS und zu Schnittstellen verwalteter Objekte finden Sie im Programmierhandbuch f r Java etautil Sie verwenden das etautil Batch Hilfsprogramm zur Ausf hrung der gleichen Aufgaben die Sie im Bereitstellungs Manager ausf hren
139. he Seite 74 Verbindungsverwaltung siehe Seite 75 Active Directory Connector unterst tzt nun Win2003 R2 UNIX Attribute siehe Seite 75 Attributzuordnungsdateien von Endpunkttypen wurden verschoben siehe Seite 75 Standardm ige CleverPath Berichtvorlagen werden entfernt siehe Seite 76 Veraltete Bereitstellungs APIs und Hilfsprogramme siehe Seite 76 iRecorder nicht mehr unterst tzt siehe Seite 78 Web Services sind in neuen Umgebungen f r alle Aufgaben deaktiviert siehe Seite 78 Leistungsverbesserungen der Snapshot Datenbank Beim Exportieren von Daten zur Snapshot Datenbank kann man bedeutende Leistungsverbesserungen erkennen Um die Leistung weiter zu verbessern verwenden Sie eine Snapshotparameter XML Datei die auf spezifische Datenanforderungen abzielt wie das Ausrichten auf die Identity Manager Objekte die verwendet werden um einen Bericht ber Endpunktkonten zu generieren 74 Versionshinweise r12 5 Verbindungsverwaltung Verbindungsverwaltung wurde beim CA Identity Manager mit JDBC Verbindungsverwaltung ersetzt Uber die JDBC Verbindungsverwaltung k nnen Sie alternative Datenquellen f r Reporting innerhalb von Identity Manager festlegen So lassen sich Verbindungsdetails an verschiedene Datenbanken weitergeben und nach Verbindungstypen kategorisieren F r jeden Verbindungstyp k nnen Sie auch eine Standardverbindung angeben Wichtig Aufgrund ihrer Leistung wird empfohlen dass Sie nicht die
140. hnet den Kontext der Suche im Ergebnis durch eine gelbe Hervorhebung Navigationsschaltfl chen Leichtere Navigation durch Schaltfl chen mit Vorw rts und R ckw rtspfeilen Die Brotkr mel befinden Sich oben auf der Hilfeseite nderungen in der Dokumentation Folgende nderungen wurden an der Dokumentation zu CA Identity Manager vorgenommen Upgrade Handb cher Neue Handb cher f r CA Identity Manager r12 5 SP7 F r jeden Anwendungsserver ist ein Handbuch vorhanden das alle f r ein Upgrade von CA Identity Manager notwendigen Informationen einschlie t Installationshandb cher und High Availability Handb cher Der Inhalt von High Availability f r CA Identity Manager wurde mit dem Inhalt der Installationshandb cher jedes Anwendungsservers zusammengefasst Es gibt kein separates Handbuch f r High Availability mehr Kapitel 7 Dokumentation 151 Connector Xpress Onlinehilfe Benutzerkonsolendesign Handbuch Dieses neue Handbuch ist f r Systemadministratoren gedacht die eine Identity Manager Umgebung nach der Installation erstmals konfigurieren Dieses Handbuch enth lt Informationen ber die benutzerdefinierte Anpassung von Aufgaben einschlie lich Task Navigation und Fensterdesign zur Marke und zur Lokalisierung Programmierhandbuch f r die Bereitstellung Dieses Handbuch das veraltete Provisionierungs APls siehe Seite 76 beschreibt wurde vom Bookshelf entfernt Es befindet sich nun im Installatio
141. hrte nderungen abzulehnen kann er auf die Schaltfl che Ablehnen klicken damit diese Attribute zu ihrem urspr nglichen Wert umgekehrt werden In fr heren Versionen wurde das ganze Ereignis abgelehnt wenn ein Genehmiger auf die Schaltfl che Ablehnen klickte Ebenso werden wenn ein Genehmiger auf die Schaltfl che Genehmigen klickt nur die nderungen genehmigt die an auf dem Genehmigungsfenster sichtbaren Attributen durchgef hrt wurden Hinweis Dies gilt nur bei richtliniebasiertem Workflow auf Ereignisebene f r Genehmigungsrichtlinien mit Auswertungstyp OnChange Weitere Informationen zu dieser Funktion finden Sie unter dem Abschnitt Richtlinienbasierter Workflow im Administrationshandbuch Kapitel 1 Neue Funktionen 43 r12 5 SP1 Beschreibung der Genehmigungsrichtlinie Ein nicht obligatorisches nicht durchsuchbares Zeichenfolgenbeschreibungsattribut wurde zum verwalteten Objekt der Genehmigungsrichtlinie hinzugef gt und wird auf resultierenden Arbeitselementen angezeigt Standard 255 Zeichen Sie k nnen f r die Beschreibung B ndel Schl sselinformationen im folgenden Format eingeben bundle lt voll qualifizierter Ressourcenb ndelname gt key lt Schl ssel gt Hinweis Wenn die Beschreibung der Genehmigungsrichtlinie mehr als 255 Zeichen umfasst wird eine Fehlermeldung angezeigt F r die Verwendung dieser neuen Funktion muss der Objektdatenspeicher manuell mit Hilfe von Skripten aktualisiert
142. ibute the Modifications created by such Contributor or portions thereof either on an unmodified basis with other Modifications as Covered Code and or as part of a Larger Work and b under Patent Claims infringed by the making using or selling of Modifications made by that Contributor either alone and or in combination with its Contributor Version or portions of such combination to make use sell offer for sale have made and or otherwise dispose of 1 Modifications made by that Contributor or portions thereof and 2 the combination of Modifications made by that Contributor with its Contributor Version or portions of such combination c the licenses granted in Sections 2 2 a and 2 2 b are effective on the date Contributor first makes Commercial Use of the Covered Code d Notwithstanding Section 2 2 b above no patent license is granted 1 for any code that Contributor has deleted from the Contributor Version 2 separate from the Contributor Version 3 for infringements caused by i third party modifications of Contributor Version or ii the combination of Modifications made by that Contributor with other software except as part of the Contributor Version or other devices or 4 under Patent Claims infringed by Covered Code in the absence of Modifications made by that Contributor Anhang A Vereinbarung gegenuber Drittparteien 187 Rhino 1 7R1 188 Versionshinweise 3 Distribution Obligations 3 1 Applic
143. ic Distribution Mechanism means a mechanism generally accepted in the software development community for the electronic transfer of data 1 5 Executable means Covered Code in any form other than Source Code 1 6 Initial Developer means the individual or entity identified as the Initial Developer in the Source Code notice required by Exhibit A 1 7 Larger Work means a work which combines Covered Code or portions thereof with code not governed by the terms of this License Rhino 1 7R1 1 8 License means this document 1 8 1 Licensable means having the right to grant to the maximum extent possible whether at the time of the initial grant or subsequently acquired any and all of the rights conveyed herein 1 9 Modifications means any addition to or deletion from the substance or structure of either the Original Code or any previous Modifications When Covered Code is released as a series of files a Modification is A Any addition to or deletion from the contents of a file containing Original Code or previous Modifications B Any new file that contains any part of the Original Code or previous Modifications 1 10 Original Code means Source Code of computer software code which is described in the Source Code notice required by Exhibit A as Original Code and which at the time of its release under this License is not already Covered Code governed by this License 1 10 1 Patent Claims means any patent clai
144. ie nicht globale Zone mithilfe identischer Installationspfade installieren Sie k nnen auch den symbolischen Link der globalen Zone manuell erstellen Stellen Sie sicher dass er auf den in der nicht globalen Zone verwendeten Installationspfad verweist Bei Verwendung des standardm igen Installationspfads f hren Sie beispielsweise folgenden Befehl aus In s opt CA IdentityManager ProvisioningUnixAgent bin uxsautil usr bin uxsautil Wenn Sie den UNIX Remote Agent in einer Sparse Zone verwenden und mit dem CAM Dienst als Nicht Root Benutzer ausf hren ist eine manuelle Konfiguration erforderlich Genauso wie usr bin uxsautil das von der globalen Zone bernommen wird werden auch die Eigentumsrechte an der Datei bernommen Sie m ssen die Berechtigungen manuell konfigurieren sodass sie innerhalb der Sparse Zone bereinstimmen und dann berpr fen dass der cam Benutzer und die Gruppe in beiden Zonen bereinstimmen So konfigurieren Sie die Berechtigungen innerhalb der Sparse Zone bereinstimmend 1 Suchen Sie in der globalen Zone mit dem installierten UNIX Remote Agent die Benutzer ID uid des cam Benutzers und die Gruppen ID gid der cam Gruppe 2 F gen Sie in der Sparse Zone den Benutzer und die Gruppe manuell hinzu groupadd g lt gid gt cam useradd u lt uid gt g lt gid gt cam Kapitel 2 Ge nderte Funktionen 67 rL2 5 SP2 r12 5 SP2 3 Vergewissern Sie sich dass das Stammverzeichnis des
145. ierung oberhalb der INFO Ebene kann die Leistung des Bereitstellungsservers verringern Das Aktivieren der ECS Protokollierung oberhalb der INFO Ebene f hrt dazu dass Protokolle geschrieben werden bevor Sie eine Antwort erhalten Dadurch wird Ihre Anfrage verz gert w hrend das Protokoll geschrieben wird Behelfsl sung Deaktivieren Sie die ECS Protokollierung falls Sie feststellen dass die Leistung des Bereitstellungsservers beeintr chtigt ist SPML Updates schlagen fehl wenn JIAM falsche Objectclass Namen angibt Es kann passieren dass die JIAM API in an den Bereitstellungsserver gesendeten Anfragen falsche gek rzte Objektklassennamen verwendet weshalb der Bereitstellungsserver die Anfrage ablehnt und die Fehlermeldung Interner Konsistenzfehler im Bereitstellungsserver ausgibt Wenn z B ein Update des Objekts eTSBLDirectory durchgef hrt wird wird die falsche Objektklasse eTDirectory an den Bereitstellungsserver gesendet Dieses Problem kann behoben werden indem der SPML Dienst neu gestartet wird Kapitel 5 Bekannte Probleme 97 Allgemein Sonderzeichen in globalen Benutzernamen Der Bereitstellungsmanager erm glicht Ihnen globale Benutzernamen zu erstellen die Sonderzeichen enthalten wie etwa das Backslash Zeichen Jedoch unterst tzt der Identity Manager Server keine Namen mit Sonderzeichen Wenn Sie im Bereitstellungsmanager einen globalen Benutzer mit Sonderzeichen erstellen versucht Identity Manage
146. ight notices and license terms applicable to portions of the Software are set forth in the THIRDPARTYLICENSEREADME txt file For inquiries please contact Sun Microsystems Inc 4150 Network Circle Santa Clara California 95054 U S A Anhang A Vereinbarung gegen ber Drittparteien 205 Sun JRE Sun JRE 206 Versionshinweise Sun Microsystems Inc Binary Code License Agreement READ THE TERMS OF THIS AGREEMENT AND ANY PROVIDED SUPPLEMENTAL LICENSE TERMS COLLECTIVELY AGREEMENT CAREFULLY BEFORE OPENING THE SOFTWARE MEDIA PACKAGE BY OPENING THE SOFTWARE MEDIA PACKAGE YOU AGREE TO THE TERMS OF THIS AGREEMENT IF YOU ARE ACCESSING THE SOFTWARE ELECTRONICALLY INDICATE YOUR ACCEPTANCE OF THESE TERMS BY SELECTING THE ACCEPT BUTTON AT THE END OF THIS AGREEMENT IF YOU DO NOT AGREE TO ALL THESE TERMS PROMPTLY RETURN THE UNUSED SOFTWARE TO YOUR PLACE OF PURCHASE FOR A REFUND OR IF THE SOFTWARE IS ACCESSED ELECTRONICALLY SELECT THE DECLINE BUTTON AT THE END OF THIS AGREEMENT 1 LICENSE TO USE Sun grants you a non exclusive and non transferable license for the internal use only of the accompanying software and documentation and any error corrections provided by Sun collectively Software by the number of users and the class of computer hardware for which the corresponding fee has been paid 2 RESTRICTIONS Software is confidential and copyrighted Title to Software and all associated intellectual property rights is retaine
147. ignation Anhang A Vereinbarung gegen ber Drittparteien 201 Sun JDK 1 6 0 202 Versionshinweise E Distribution by Publishers This section pertains to your distribution of the Software with your printed book or magazine as those terms are commonly used in the industry relating to Java technology Publication Subject to and conditioned upon your compliance with the restrictions and obligations contained in the Agreement in addition to the license granted in Paragraph 1 above Sun hereby grants to you a non exclusive nontransferable limited right to reproduce complete and unmodified copies of the Software on electronic media the Media for the sole purpose of inclusion and distribution with your Publication s subject to the following terms i You may not distribute the Software on a stand alone basis it must be distributed with your Publication s ii You are responsible for downloading the Software from the applicable Sun web site iii You must refer to the Software as JavaTM SE Development Kit 6 iv The Software must be reproduced in its entirety and without any modification whatsoever including without limitation the Binary Code License and Supplemental License Terms accompanying the Software and proprietary rights notices contained in the Software v The Media label shall include the following information Copyright 2006 Sun Microsystems Inc All rights reserved Use is subject to license terms Sun Sun Microsyst
148. in the Work 2 Grant of Copyright License Subject to the terms and conditions of this License each Contributor hereby grants to You a perpetual worldwide non exclusive no charge royalty free irrevocable copyright license to reproduce prepare Derivative Works of publicly display publicly perform sublicense and distribute the Work and such Derivative Works in Source or Object form 3 Grant of Patent License Subject to the terms and conditions of this License each Contributor hereby grants to You a perpetual worldwide non exclusive no charge royalty free irrevocable except as stated in this section patent license to make have made use offer to sell sell import and otherwise transfer the Work where such license applies only to those patent claims licensable by such Contributor that are necessarily infringed by their Contribution s alone or by combination of their Contribution s with the Work to which such Contribution s was submitted If You institute patent litigation against any entity including a cross claim or counterclaim in a lawsuit alleging that the Work or a Contribution incorporated within the Work constitutes direct or contributory patent infringement then any patent licenses granted to You under this License for that Work shall terminate as of the date such litigation is filed Anhang A Vereinbarung gegenuber Drittparteien 157 Apache 158 Versionshinweise 4 Redistribution You may reproduce and dis
149. installiert wurden Um diese Vorlagen anzupassen verwenden Administratoren die E Mail Vorlagen API E Mail Benachrichtigungsrichtlinien neue Funktion CA Identity Manager r12 5 SP1 enth lt eine zus tzliche Methode die es Gesch ftskunden erm glicht mit Hilfe von E Mail Verwaltungsaufgaben in der Benutzerkonsole E Mail Benachrichtigungen zu erstellen anzuzeigen zu ndern und zu l schen Diese Benutzer m ssen keine Codes kennen um E Mail Benachrichtigungen konfigurieren zu k nnen Administratoren k nnen den Inhalt einer E Mail ihren Sendezeitpunkt und ihren Empf nger definieren Der Inhalt der E Mail kann dynamische Informationen wie aktuelle Datums oder Ereignisinformationen enthalten die CA Identity Manager nach dem Versenden der E Mail einf gt Beispielsweise k nnen Sie eine E Mail Benachrichtigung konfigurieren die an einen Genehmiger gesendet wird wenn ein neuer Benutzer erstellt wird Die E Mail kann die Anmeldeinformationen das Einstellungsdatum und den Manager enthalten E Mail Benachrichtigungsrichtlinien sind Policy Xpress Richtlinien Sie erstellen und verwalten E Mail Benachrichtigungsrichtlinien jedoch mit Hilfe verschiedener separater Aufgaben in der Benutzerkonsole Hinweis Weitere Informationen zu E Mail Benachrichtigungsrichtlinien finden Sie im Administrationshandbuch r12 5 SP1 Pr ventive Identit tsrichtlinien Eine pr ventive Identit tsrichtlinie ist ein Typ von Identit tsrichtlinie der
150. ionsgenehmigungsknoten vom prim ren Genehmiger zum Genehmiger der Eskalation beinhaltet Dieser Benutzer kann die Anfrage genehmigen oder ablehnen wenn der Hauptteilnehmer nicht gefunden wird Hinweis Weitere Informationen zur Eskalationsgenehmigungsvorlage finden Sie unter dem Kapitel Workflow im Administrationshandbuch Z Approved IM ApprOV Escalated Approved Approved Rejected i gt E Assignee Not Found Stop Start Primary nr Rejected Assignee Not Found IM Reject Rejected or No Assignees Default Approver Aufl sung der Attribut bereinstimmung Dieser Resolver funktioniert nur f r Objekte des Typs Benutzer Ein Wert aus einem beliebigen verf gbaren Objekt wird mit einem Feld auf dem Benutzerobjekt verglichen Nehmen Sie zum Festlegen von Regelbeschr nkungen f r die Attribut bereinstimmung die folgende Auswahl vor Genehmiger Gibt den Typ des Benutzers an der diese Aufgabe genehmigen soll Kapitel 1 Neue Funktionen 41 r425 SPL Benutzer oder Objekt Gibt den Benutzer oder das Objekt an unter dem die Genehmiger gefunden werden k nnen m Diesem Ereignis zugeordnetes Objekt Das der Workflow Kontrolle unterstellte Ereignis a Initiator dieser Aufgabe Der Benutzer der die Admin Aufgabe initiiert hat Prim res Objekt dieser Aufgabe Das Objekt das durch die Aufgabe erstellt oder ge ndert wird Nur f r die Ereigniszuordnung auf Aufgabenebene verf gbar Vorheriger Genehmiger f
151. ive Directory Connector Bei einer Suche in einer Unterstruktur die mehrere Organisationseinheiten mit einer gro en Anzahl an Objekten in den einzelnen Organisationseinheiten enth lt kann es passieren dass die Suche f lschlicherweise keine Objekte zur ckgibt Wenn die Suche z B auf einen Grenzwert von 500 festgelegt wird und die Anzahl der Objekte in den einzelnen Organisationseinheiten diese Gr e berschreitet werden keine Ergebnisse zur ckgegeben Auch wenn der Suchfilter den Grenzwert f r die Suche auf einen Wert unter 500 beschr nkt kann es immer noch vorkommen dass f lschlicherweise keine Objekte zur ckgegeben werden Behelfsl sung Erh hen Sie den Such Grenzwert Endpunkt Beschreibungen f r ADS2008 Endpunkte werden als Zahlen angezeigt Beim Anzeigen oder Ver ndern eines ADS2008 Endpunkts mit Hilfe der Benutzerkonsole werden Dom nen Controller Dom ne und Gesamtstrukturfeldwerte auf der ADS Server Registerkarte als Zahlen angezeigt Erforderliche Felder wenn Office Communication Server Attribut ist aktiviert auf wahr gesetzt ist Wenn Office Communication Server Attribut ist aktiviert auf wahr gesetzt ist sind folgende drei Felder erforderlich und sollten festgelegt werden wenn der ADS Endpunkt verwendet wird Startserver m SIP m URI Kapitel 5 Bekannte Probleme 103 Endpunkttypen Erstellen oder ndern eines Kontos mit einem Exchange Postfach schl gt fehl Gilt f r Windows Symptom
152. knowledgment may be graphical using the logos available at http www jdom org images logos JDOM 1 11 THIS SOFTWARE IS PROVIDED AS IS AND ANY EXPRESSED OR IMPLIED WARRANTIES INCLUDING BUT NOT LIMITED TO THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED IN NO EVENT SHALL THE JDOM AUTHORS OR THE PROJECT CONTRIBUTORS BE LIABLE FOR ANY DIRECT INDIRECT INCIDENTAL SPECIAL EXEMPLARY OR CONSEQUENTIAL DAMAGES INCLUDING BUT NOT LIMITED TO PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES LOSS OF USE DATA OR PROFITS OR BUSINESS INTERRUPTION HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY WHETHER IN CONTRACT STRICT LIABILITY OR TORT INCLUDING NEGLIGENCE OR OTHERWISE ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE This software consists of voluntary contributions made by many individuals on behalf of the JDOM Project and was originally created by Jason Hunter and Brett McLaughlin For more information on the JDOM Project please see Anhang A Vereinbarung gegen ber Drittparteien 177 JSON 1 0 JSON 1 0 jtopen 5 1 1 178 Versionshinweise Portions of this product include software developed by JSON org The JSON software is distributed in accordance with the following license agreement Copyright c 2002 JSON org Permission is hereby granted free of charge to any person obtaining a copy of this software and associated docume
153. kshelf 1 Laden Sie den Bookshelf von der Support Website von CA herunter 2 Entpacken Sie den Inhalt der komprimierten Bookshelf Datei zip Hinweis Um eine bessere Leistung zu erhalten sollten Sie wenn Sie das Bookshelf auf einem Remote System installieren den Zugriff auf das Bookshelf ber einen Webserver zulassen 3 Zeigen Sie das Bookshelf wie folgt an a Wenn sich das Bookshelf auf dem lokalen System befindet und Sie Internet Explorer verwenden ffnen Sie die Datei Bookshelf hta a Wenn sich das Bookshelf auf einem Remote System befindet oder wenn Sie Mozilla Firefox verwenden ffnen Sie die Datei Bookshelf html Hinweis Um eine bessere Leistung zu erhalten sollten Sie wenn Sie das Bookshelf auf einem Remote System installieren den Zugriff auf das Bookshelf ber einen Webserver zulassen Zum Anzeigen des Bookshelfs ist Internet Explorer 7 oder 8 bzw Mozilla Firefox 2 oder 3 erforderlich F r die Links auf PDF Handb cher ist Adobe Reader 7 oder h her erforderlich Sie k nnen Adobe Reader unter www adobe com herunterladen Verbesserungen der Online Hilfe Verbesserungen der Online Hilfe Die Online Hilfe der Benutzerkonsole und der Management Konsole bieten jetzt die folgenden Funktionen Brotkr mel Navigation Angabe der Position innerhalb der Hierarchie des Hilfesystem f r eine einfache Navigation Die Brotkr mel befinden Sich oben auf der Hilfeseite Hervorgehobene Suchbegriffe Kennzeic
154. ld 114 Versionshinweise Endpunkttypen OpenVMS Folgende Abschnitte beschreiben die bekannten Probleme f r den OpenVMS Connector Das L schen von VMS Kontenberechtigungen mit SPML schl gt fehl Es ist nicht m glich einen Wert des Attributs accountRights f r ein VMS Konto mit Hilfe von SPML zu l schen Der SPML Client gibt eine Erfolgsmeldung zur ck das Konto wird jedoch nicht aktualisiert Behelfsl sung Verwenden Sie f r die Ausf hrung solcher nderungen den Bereitstellungs Manager F r OpenVMS Konten kann kein sekund res Kennwort festgelegt werden Das OpenVMS Remote Agent Hilfsprogramm vmsautil erzwingt nicht die Semantik des PRIM REN SEKUND REN OpenVMS Kennworts f r Benutzerkonten Wenn Sie versuchen ein sekund res Kennwort festzulegen wenn kein prim res Kennwort festgelegt wurde schl gt dies fehl und die Fehlermeldung lautet Kennwort zu kurz Behelfsl sung Setzen Sie beim Versuch ein sekund res Kennwort f r das Konto festzulegen das prim re Kennwort immer zur ck VMS Attribut eTVMSPWDLifeTime zeigt an dass keine Synchronisierung durchgef hrt wurde Das Attribut f r die maximale G ltigkeitsdauer f r Kennw rter eTVMSPWDLifeTime wird nach dem Kontosynchronisierungsvorgang als nicht synchronisiert angezeigt wenn das Kontenvorlageattribut Verf llt nie aktiviert ist VMS Kennwortflags k nnen nicht gesetzt werden Das Attribut eTVMSPwdFlags wird beim Hinzuf gen oder
155. legte Kennwort entsprach nicht den bei Salesforce com geltenden Mindestanforderungen an die Kennwortkomplexit t Beispielsweise haben Sie ein Kennwort mit weniger als acht Zeichen festgelegt Dies kommt vor da Salesforce com Sie ein Konto erstellen l sst ohne dass Sie dabei ein Kennwort festlegen m ssen Das Konto wurde in CA Identity Manager erstellt wird aber nicht angezeigt weil es nicht dem globalen Benutzer zugeordnet ist Das Konto erscheint in Ihrer Salesforce com Organisation es wurde aber noch kein Kennwort festgelegt Es wurde angegeben dass der Benutzer ein Mitglied einer nicht vorhandenen ffentlichen Gruppe ist Dies kann in folgenden F llen vorkommen Die Gruppe wurde auf dem Salesforce com Endpunkt gel scht aber in CA Identity Manager wurde die Funktion Durchsuchen und Korrelieren nicht ausgef hrt Die Kontovorlage die verwendet wurde um den Benutzer zu erstellen gibt nicht vorhandene Gruppen an CA Identity Manager ignoriert alle ung ltigen Gruppenmitgliedschaften F hren Sie einen der folgenden Schritte aus Wenn Sie eine Fehlermeldung erhielten die besagt dass das Kennwort das Sie beim Erstellen des Kontos angaben die Mindestanforderungen an die Kennwortkomplexit t nicht erf llt legen Sie ein Kennwort fest dass diese Anforderungen in der CA Identity Manager Benutzerkonsole erf llt Das Benutzerkonto das Sie erstellt haben ist dem globalen Benutzer in CA Identity Manager zugeordnet
156. llt Wenn der Bereitstellungs Manager in Windows 2008 ausgef hrt wird werden die Endpunktdetails f r SAP nicht vorher von der Datei SAPlogon ini aufgef llt Hinweis Dieses Problem ist typisch f r den nur auf Windows 2008 ausf hrbaren Bereitstellungs Manager Behelfsl sung Sie m ssen den Inhalt der Datei SAPlogon ini manuell in den Bereitstellungs Manager eingeben Pflichtfelder im SAP Attribut Vertraglicher Benutzertyp Der vertragliche Benutzertyp der in der Registerkarte Lizenzdaten des Kontos angegeben ist darf keine anderen Pflichtfelder enthalten als das Feld LIC_TYPE Wenn Sie z B den Namen von einem SAP R3 System SYSID angeben sollen um einen vertraglichen Benutzertyp zu verwenden wird die Zuweisung fehlschlagen und Sie erhalten eine Fehlermeldung dass ein Wert f r den Namen des SAP R3 Systems fehlt Das vertragliche Benutzertyp Attribut in der Registerkarte f r Kontolizenzdaten funktioniert nicht f r alle Lizenztypen Wenn ein Benutzertyp aus der verf gbaren Liste ausgew hlt wird funktionieren nur manche Benutzertypen Manche Lizenztypen verursachen den Funktionsaufruffehler BAPI Der Grund daf r ist dass manche Benutzertypen Extrafelder enthalten die nicht erkannt werden Doppelte E Mail Eintr ge beim ndern des E Mail Attributs und Verwendung der schwachen Synchronisation Symptom Ich habe einem Benutzer mit einer SAP Kontovorlage mit aktivierter schwacher Synchronisation eine Ber
157. lungsmanager zus tzliche LDAP Verbindungen ffnen kann nachdem die erste Verbindung hergestellt wurde So aktivieren Sie die Bereitstellungsserver Transaktionsprotokollierung 1 Klicken Sie im Bereitstellungsmanager auf System Dom nenkonfiguration und erweitern Sie Transaktionsprotokoll 2 Setzen Sie Aktivieren auf True Wahr Jede Verbindungstrennung wird folgenderma en protokolliert Unbind E133 S External Unbind eTGlobalUserName lt user gt Requested by User lt user gt Unbind E133 P dn eTGLobalUserName lt user gt eTGLobalUserContainerName Global Users eTNamesp Unbind 1E133 P aceName CommonObjects dc lt dc gt Unbind E133 F SUCCESS External Unbind eTGlobalUserName lt user gt r12 5 SP3 UNIX Remote Agent Installation in Solaris Sparse Zone wird jetzt unterst tzt Der UNIX Remote Agent unterst tzt jetzt die Installation in Solaris Zonen wo das usr Dateisystem von der globalen Zone bernommen wird Hinweis In Vorg ngerversionen von CA Identity Manager wurden nur vollst ndige Root Zonen unterst tzt Bei der Installation des UNIX Remote Agent in einer Zone mit einem bernommenen usr Dateisystem wird ein symbolischer Link im usr bin Verzeichnis der globalen Zone uxsautil genannt erstellt Dieser Link muss auf die mit dem Remote Agent installierte uxsautil Bin rdatei verweisen Wir empfehlen dass Sie den Agent in der globalen Zone installieren bevor Sie d
158. m s now owned or hereafter acquired including without limitation method process and apparatus claims in any patent Licensable by grantor 1 11 Source Code means the preferred form of the Covered Code for making modifications to it including all modules it contains plus any associated interface definition files scripts used to control compilation and installation of an Executable or source code differential comparisons against either the Original Code or another well known available Covered Code of the Contributor s choice The Source Code can be in a compressed or archival form provided the appropriate decompression or de archiving software is widely available for no charge 1 12 You or Your means an individual or a legal entity exercising rights under and complying with all of the terms of this License or a future version of this License issued under Section 6 1 For legal entities You includes any entity which controls is controlled by or is under common control with You For purposes of this definition control means a the power direct or indirect to cause the direction or management of such entity whether by contract or otherwise or b ownership of more than fifty percent 50 of the outstanding shares or beneficial ownership of such entity 2 Source Code License Anhang A Vereinbarung gegen ber Drittparteien 185 Rhino 1 7R1 2 1 The Initial Developer Grant The Initial Developer hereby grants
159. main com UnlockCaptcha Beantworten Sie die CAPTCHA Frage Der Google Apps Server gibt ein neues Authentifizierungstoken aus und vertraut Ihrem Computer Google Apps Konten und Endpunktverwaltung wird im Bereitstellungsmanager nicht unterst tzt 110 Versionshinweise Der Bereitstellungsmanager unterst tzt die Verwaltung von Google Apps Objekten nicht Verwenden Sie die CA Identity Manager Benutzerkonsole um Google Apps Objekte zu verwalten Endpunkttypen Google Apps Fehlermeldung beim Erstellen von Google Apps Konten Symptom Beim Erstellen eines Google Apps Kontos erhalte ich die Fehlermeldung Ausf hrung von Google Apps Benutzer erstellen fehlgeschlagen Google Apps Benutzer wurde erstellt jedoch schlug ein zus tzlicher Vorgang fehl Das Konto wird in CA Identity Manager und auf dem Google Apps Endpunkt erstellt aber es ist in der CA Identity Manager Benutzerkonsole nicht sichtbar weil es nicht dem globalen Benutzer zugeordnet ist L sung Der Fehler tritt auf wenn Sie versuchen ein Konto mit dem gleichen Spitznamen und Benutzernamen zu erstellen Um das Problem zu beheben durchsuchen und korrelieren Sie den Google Apps Endpunkt Das Benutzerkonto das Sie erstellt haben ist dem globalen Benutzer in CA Identity Manager zugeordnet und wird nun angezeigt Google Apps Mehrere Google Apps Endpunkte auf demselben Java CS Proxy Einstellungen des Google Apps Connectors sind system bergreifende Eigenscha
160. matic Software Updates from Sun You acknowledge that the Software may automatically download install and execute applets applications software extensions and updated versions of the Software from Sun Software Updates which may require you to accept updated terms and conditions for installation If additional terms and conditions are not presented on installation the Software Updates will be considered part of the Software and subject to the terms and conditions of the Agreement 6 Notice of Automatic Downloads You acknowledge that by your use ofthe Software and or by requesting services that require use of the Software the Software may automatically download install and execute software applications from sources other than Sun Other Software Sun makes no representations of a relationship of any kind to licensors of Other Software TO THE EXTENT NOT PROHIBITED BY LAW IN NO EVENT WILL SUN OR ITS LICENSORS BE LIABLE FOR ANY LOST REVENUE PROFIT OR DATA OR FOR SPECIAL INDIRECT CONSEQUENTIAL INCIDENTAL OR PUNITIVE DAMAGES HOWEVER CAUSED REGARDLESS OF THE THEORY OF LIABILITY ARISING OUT OF OR RELATED TO THE USE OF OR INABILITY TO USE OTHER SOFTWARE EVEN IF SUN HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES 7 Trademarks and Logos You acknowledge and agree as between you and Sun that Sun owns the SUN SOLARIS JAVA JINI FORTE and iPLANET trademarks and all SUN SOLARIS JAVA JINI FORTE and iPLANET related trademark
161. mmunizieren FailOver funktioniert nicht mit CA Identity Manager r12 5 SP3 und SiteMinder 12 0 19474393 SP2 CR1 beide auf RedHat 5 5 CA Identity Manager h ngt bei der Inbetriebnahme an Inbetriebnahme Schritt 2 19661928 Versuch den Richtlinienserverdienst zu starten Versuch die Rollendefinitionen f r die Kategorie Upgrade von 12 5 zu 12 5SP zu 19710656 importieren schl gt mit der Fehlermeldung fehl Datei nicht gefunden Nach dem Upgrade auf CA Identity Manager R12 5 SP3 konnte ein Kunde keine 19685235 Regelzeichenfolgen in RSA7 Voragen mehr angeben um Token Zuweisungen anzugeben Connector XP Direkte Zuordnung zum Nicht Namensgebungs Attribut 19676068 Wenn CA Identity Manager verwendet wird um Bereitstellungsrollen durch den Standardprozess Benutzer ndern hinzuzuf gen und zu entfernen wird das Hinzuf gen abgeschlossen aber das Entfernen schl gt fehl weil das Vorgangsobjekt nicht zugewiesen werden kann 138 Versionshinweise Support Ticket 19621892 19647218 19759654 19736733 2 19799998 19592759 19754393 3 19818241 19665364 19613965 2 115875 122039 128582 127294 Behobene Probleme in r12 5 SP5 Berichtetes Problem Beim Import von Policy Express PXParametern wird Leerraum als Parameter wird nicht beibehalten auch wenn der Leerraum w hrend des Exports vorhanden war Eine Fehlermeldung wird angezeigt wenn man einen JDBC Oracle Endpunkt versuch
162. moryError Java heap space fehl Dieses Problem tritt auf wenn viele Objekte wie z B Benutzer in den Speicher geladen werden Wenn LANG bei WebSphere unter Linux Systemen auf xxxUTF 8 festgelegt wurde stellen Sie w hrend des Startens des Workflows m glicherweise einen sun io MalformedInputException Fehler fest Kapitel 6 Behobene Probleme 135 Behobene Probleme in r12 5 SP6 Behobene Probleme in r12 5 SP6 Support Ticket 19988097 19961208 CA Identity Manager r12 5 SP6 umfasst die Problembehebungen in der folgenden Tabelle Diese Version schlie t auch Problembehebungen und Verbesserungen aus CA Identity Manager r12 CRs 1 bis 15 ein Berichtetes Problem Unterst tzung f r JNDI opbindings auf zwei Typen von Metadatenklassen hinzuf gen die gegenw rtig nicht unterst tzt werden Zum Beispiel solche mit mehrdeutigen Namensattributen und mehrdeutigen Connector Sprache Klassenzuordnungen Schwachstelle beim CA Identity Manager Zertifikatsablauf in Windows GINA 19961208 2 19934103 CA Identity Manager GINA DNS Poisoning Schwachstelle Wenn einem Benutzer ein Satz Rollen als Teil der Mitgliederrichtlinien erster 19908370 Satz zugewiesen wurden und andere Rollen auf diesem ersten Satz Rollenmitgliedschaften beruhen zweiter Satz wird der zweite Satz Rolleninformationen nicht in der Admin Rollen Registerkarte des Benutzers angezeigt Mit UE in der E Mail Adressvorlage wird beim ndern der prim ren E Mail
163. n hnlichen Objekten helfen Mithilfe von ConfigXpress k nnen Sie Aktualit t der Umgebung anzeigen Eine PDF Datei generieren die die Identit tsverwaltungs Umgebung beschreibt m Umgebungen vergleichen und Komponenten von einer Umgebung in eine andere kopieren Komponenten zu einer externen Datei f r den sp teren Import kopieren Das Beispieldienstprogramm wird im folgenden Verzeichnis installiert C Programme CA Identity Manager IAM Suite Identity Manager tools sample support Wenn Sie auf die ConfigXpress air Datei doppelklicken wird das Adobe Air Laufzeit Plug in heruntergeladen das Ihnen die Verwendung des Hilfsprogramms erm glicht Web Services SDK Beispiel Connector Die Web Services SDK SDKWS ist in der Java JCS SDK eingeschlossen Der SDKWS Beispiel Connector demonstriert das Implementieren eines benutzerdefinierten Connectors der mit einem Webservice Endpunkt kommuniziert Ein Beispielendpunkt wird als Teil des SDKWS angegeben Kennwort Management Der Logical Attribute Handler LAH ConfirmPasswordHandler best tigt jetzt richtig das alte Kennwort Die Validierung des alten Kennworts ist konfigurierbar und wird nicht standardm ig aktiviert Kapitel 1 Neue Funktionen 27 r12 5 SP4 Konfigurieren der Datenbank ID und der Anwendungseigent mer Attribute in Oracle Applications Connector Sie k nnen jetzt die Werte f r Datenbank ID und Anwendungseigent mer konfigurieren Ein neues Attribut auf C
164. n Connector Xpress vorgenommen Die Klassen Container und Vorgangs Bindungsknoten sind jetzt Knoten der obersten Ebene Die Zuordnungsklasse und das Attributedialogfeld wurden in Zuordnungsklassen Dialogfeld umbenannt Kapitel 1 Neue Funktionen 21 r125 SP7 m Ein Kontenfensterknoten ist der Zuordnungsstruktur hinzugef gt worden Der Kontenfenster Editor wurde vom Attributezusammenfassungs Dialogfeld in das Kontenfenster Dialogfeld verschoben Die Attributzuordnungstabelle wurd in das Zuordnungsattribute Dialogfeld verschoben Au erdem wurde die Zuordnung systemeigener Attribute zu Bereitstellungsattributen ge ndert Das hei t Sie ordnen jetzt Bereitstellungsattribute zu systemeigenen Attributen zu statt systemeigene Attribute zu Bereitstellungsattributen zuzuordnen Das Attributezusammenfassungs Dialogfeld wurde in Zuordnungsattribute Dialogfeld umbenannt Alle Attributzuordnungen werden jetzt im Zuordnungsattribute Dialogfeld vorgenommen Die folgenden neuen Attribute sind dem erweiterten Metadaten hinzugef gt worden a Is Interesting to Compliance Von Bedeutung f r Compliance Erm glicht Ihnen ein Attribut als interessant f r den CA Role and Compliance Manager zu markieren Connector Generator Generator Name der Ihnen erlaubt den der Eigenschaft zugewiesenen Wert anzugeben m Is Connector Generated Vom Connector generiert Erm glicht Ihnen anzugeben dass der Endpunkt den Wert f r die Eigenschaft
165. n an Verwenden Sie diese Methode um eine geringe Anzahl von Aufgaben anzuzeigen Benutzer ndern Benutzer ausw hlen Nach einem Benutzer suchen Nach einem Benutzer suchen Organisation re i wobei Vorname Jiang 3 Suchen m Suchergebnisse Ausw hlen Benutzer ID Nachname Vorname Organisationsname liang liang liang a Dealer r SelfReguser Manager liang Benutzer ektiyieren deaktivieren Kapitel 1 Neue Funktionen 17 r12 5 SP7 Aufgabenmen s Zeigt eine Aktionsschaltfl che in jeder Zeile in den Suchergebnissen oder Listenfenstern an Administratoren klicken auf die Aktionsschaltfl che um die Liste von Aufgaben anzuzeigen die sie f r diesen Benutzer ausf hren k nnen Verwenden Sie diese Methode wenn Benutzer mehr als zwei oder drei Aufgaben ausf hren k nnen Benutzer ndern Benutzer ausw hlen Nach einem Benutzer suchen Benutzer aktivieren deaktivieren Benutzer synchronisieren 18 Versionshinweise Benutzerkennwort zur cksetzen r12 5 SP7 Beispiel UI7 Format f r Benutzerkonsole Sie k nnen jetzt die Benutzerkonsole in einem Beispiel des Ul7 Formats verwenden des neuen Standards f r von CA Technologies entwickelte Anwendungen Das Beispiel des UI7 Formats zeigt viele Nutzbarkeitsverbesserungen die die Anzahl von erforderlichen Klicks reduzieren Auch bleibt die Kategorienaufgabenliste Bedarf ausgeblendet sta
166. n leeren Wert f r ein Attribut mti der Markierung AttributeLevelEncrypt eingab Benutzerdefinierte Attribute in AD Endpunkten schlagen fehl wenn das Attribut ein hohes ASCII Zeichen im Zeichenfolgenwert hat Wenn ein Kunde den ExportAll Snapshot ndert um nur seine ACF2 Konten widerzuspiegeln schlie t der Snapshot richtig ab Allerdings schlagen einige Berichte fehl AD Konto UNIX Attribute k nnen nicht verwaltet werden W hrend UNIX Gruppenmitgliedschaftszuweisung auf Konto tritt in der CA Identity Manager Web Benutzeroberfl che ein Leistungsproblem auf wenn UNIX Gruppen in einer gro en Anzahl von OUs gesucht werden Installations nderungen sind f r SDK DYN UPO Skript erforderlich Ein Beispiel ist angegeben Allerdings fehlt im Beispiel eine Zuordnung TEWS kann das Beschreibungsfeld f r verwandte Aufgaben nicht abrufen SDK DYN UPO Skript Option funktioniert nicht wenn vom Manager darauf zugegriffen wird Wenn man eine CA Identity Manager Umgebung erstellt und die XML Datei Upgrade 8 1 to 12 5SP1 RoleDefinitions importiert werden doppelte Kategorien Registerkarten zur CA Identity Manager Benutzerkonsole hinzugef gt Package bat packt das EAR nicht ohne mehrere nderungen und Abweichungen von dem im Bookshelf dokumentierten Prozess Package xml gibt den falschen Namen der Workflow Temp Rar Datei an der Dateiname wird als workflow_ear_rar angegeben Er sollte aber workflow_temp_rar lauten Die Aufgabe Ber
167. n the terms and conditions for use reproduction and distribution as defined by Sections 1 through 9 of this document Licensor shall mean the copyright owner or entity authorized by the copyright owner that is granting the License Legal Entity shall mean the union of the acting entity and all other entities that control are controlled by or are under common control with that entity For the purposes of this definition control means i the power direct or indirect to cause the direction or management of such entity whether by contract or otherwise or ii ownership of fifty percent 50 or more of the outstanding shares or iii beneficial ownership of such entity You or Your shall mean an individual or Legal Entity exercising permissions granted by this License Source form shall mean the preferred form for making modifications including but not limited to software source code documentation source and configuration files Object form shall mean any form resulting from mechanical transformation or translation of a Source form including but not limited to compiled object code generated documentation and versions to other media types Work shall mean the work of authorship whether in Source or Object form made available under the License as indicated by a copyright notice that is included in or attached to the work an example is provided in the Appendix below Apache Derivative Works shall mean any
168. n writing and signed by an authorized representative of each party JAVATM 2 RUNTIME ENVIRONMENT J2RE STANDARD EDITION VERSION 1 4 1_X SUPPLEMENTAL LICENSE TERMS These supplemental license terms Supplemental Terms add to or modify the terms of the Binary Code License Agreement collectively the Agreement Capitalized terms not defined in these Supplemental Terms shall have the same meanings ascribed to them in the Binary Code License Agreement These Supplemental Terms shall supersede any inconsistent or conflicting terms in the Binary Code License Agreement or in any license contained within the Software 1 Software Internal Use and Development License Grant Subject to the terms and conditions of this Agreement including but not limited to Section 4 Java Technology Restrictions of these Supplemental Terms Sun grants you a non exclusive non transferable limited license without fees to reproduce internally and use internally the binary form of the Software complete and unmodified for the sole purpose of designing developing testing and running your Java applets and applications intended to run on Java enabled general purpose desktop computers and servers Programs Sun JRE License to Distribute Software Subject to the terms and conditions of this Agreement including but not limited to Section 4 Java Technology Restrictions ofthese Supplemental Terms Sun grants you a non exclusive non transferable limi
169. ndardm ig sichtbar w hrend Sie Aufgaben ausf hren sie kann jedoch bei werden Das Beispielformat verwendet auch Ext JS was mehr Optionen f r die Verwendung von JavaScript bereitstellt Startsema Willkommen bei CA Identity Manager Aufgaben W hlen Sie eine Aufgabe im Men aus gt Meine Arbeitsliste anzeigen gt Meine gesendeten Aufgaben gt Meine Gruppen ndern gt Meine Rollen anzeigen gt Mein Kennwort ndern gt Mein Konto ndern gt Mein Profil ndern Benutzer sP Organisationen ar Gruppen ap Rollen und Aufgaben dp Sie k nnen dieses Format ausprobieren indem Sie ui7 zur Umgebungs URL wie folgt hinzuf gen http im_server port iam im environment ui7 S 1 2 3 4 o konvertieren Sie eine Umgebung in das Beispiel UI7 Format Rufen Sie die Management Konsole auf W hlen Sie die Umgebung aus Klicken Sie auf Erweiterte Einstellungen Sonstige Geben Sie als Eigenschaft DefaultConsole ein Geben Sie vor oder nach dem Eigenschaftsnamen keine Leerzeichen ein Geben Sie als Wert ui7 ein Klicken Sie auf Hinzuf gen Starten Sie die Umgebung neu Kapitel 1 Neue Funktionen 19 r12 5 SP7 Aufgaben Konfigurationseigenschaften Aufgaben Konfigurationseigenschaften steuern Anzeigeeigenschaften und bestimmte Verhaltensweisen f r die Aufgabe Mit diesen Eigenschaften haben Sie folgende M glichkeiten Angeben eines Symbols f r eine Aufgabe Dieses Symbol erlaubt Ben
170. nder sind auf Linux nicht verf gbar Nach der Bereitstellung von CA Identity Manager auf einem WebSphere Cluster wird das JDBC Kennwort als einfacher Text gespeichert Beispiele f r Lokalisierung enthalten die Ordner Lokalisierung und location2 was verwirrend ist Wenn Connector Xpress zur Erstellung eines Connectors f r das Oracle Internetverzeichnis verwendet wird werden w hrend des Zuordnungsprozesses Fehler angezeigt Neue Registerkarten die zum AD Connector hinzugef gt wurden werden im Bereitstellungs Manager angezeigt jedoch nicht in der Benutzerkonsole Wenn die Kontosynchronisierung entweder f r die Aufgabe Benutzer aktivieren deaktivieren oder die Aufgabe Benutzer ndern auf Bei jedem Ereignis festgelegt ist fehlt in der an den Bereitstellungsserver gesendeten Anforderung eTSyncAccounts 1 wodurch der neue Wert nicht mit den zugeordneten Konten synchronisiert wird Wenn LANG bei Linux Systemen auf xxxUTF 8 festgelegt wurde stellen Sie w hrend des Startens des Workflows m glicherweise einen sun io MalformedinputException Fehler fest Dies tritt bei WebSphere unter Linux auf Wenn Sie in der Aufgabe Benutzeraktivit t anzeigen zum ersten Mal auf die Registerkarte Vom Benutzer initiiert klicken tritt ein Fehler auf Wenn Sie versuchen w hrend eines CA Identity Manager Upgrades eine automatische Migration Ihrer Verzeichnisse und Umgebungen durchzuf hren entsteht m glicherweise ein SiteMinder Fehle
171. ndpunktkonten 34 Versionshinweise Ein Endpunktsystembenutzer kann Konten auf dem Endpunkt erstellen l schen oder ndern Zum Beispiel kann ein Benutzer mit Hilfe eines externen Tools ein Konto in der Active Directory Dom ne erstellen oder ndern CA Identity Manager muss sich dieses potenziellen Sicherheitsproblems bewusst sein Ein Konto direkt im Endpunkt zu erstellen oder zu ndern umgeht die CA Identity Manager Genehmigungsvorg nge und das Auditing Umgekehrte Synchronisation unterst tzt die Steuerung der Endpunktkonten durch Identifizieren von Diskrepanzen zwischen Identity Manager Konten und Endpunktkonten Sie erstellen umgekehrte Synchronisationsrichtlinien um die nderung zu verarbeiten Anschlie end l sen Sie die Ausf hrung von Richtlinien aus indem Sie Durchsuchen und Korrelieren zum Aktualisieren von CA Identity Manager verwenden Massenaufgaben r12 5 SP1 Fr her war umgekehrte Synchronisation Teil von Option Pack 1 In dieser Version wurde umgekehrte Synchronisation in das CA Identity Manager Kernprodukt integriert Zugriff darauf besteht ber die Registerkarte Endpunkte in der Benutzerkonsole Hinweis Weitere Informationen zu umgekehrter Synchronisation finden Sie unter Kapitel Konten an verwalteten Endpunkten im Administrationshandbuch Massenaufgaben Geplante Aufgaben in Option Pack 1 erm glichen es CA Identity Manager Benutzern die folgenden Aktionen auszuf hren ndern eines Benutzero
172. ngine UME Connector Sie k nnen jetzt die Benutzerkonsole verwenden um SAP UME Endpunkte zu verwalten SAP UME ist das Benutzerverwaltungs Tool f r SAP NetWeaver 24 Versionshinweise rL2 5 SP5 Standard Snapshotparameter XML Dateien CA Identity Manager schlie t jetzt eine Standard Snapshotparameter XML Datei f r jeden Standardbericht ein Jeder Identity Manager Bericht verwendet ein bestimmtes Set von verwalteten Objekten und fr her deckten die Standard XML Dateien nicht alle Berichtsanwendungsf lle ab Administratoren waren gezwungen die ExportALL xml Datei zu verwenden die Leistungsprobleme verursachte Jetzt wird jede Standard Snapshotparameter XML Datei einem Identity Manager Bericht zugeordnet und kann zur Laufzeit ausgew hlt werden um Snapshot Daten zu erfassen Hinweis Weitere Informationen zu XML Dateien mit Standard Snapshotparametern finden Sie im Administrationshandbuch ExportALLTemplate xml f r Berichterstellungs Demonstrationen verf gbar Eine neue Snapshotparameter XML Datei namens ExportALLTemplate xml ist verf gbar Diese XML Datei ist eine Teilmenge von ExportAll xml sie exportiert nur eine Liste von Benutzern Rollen Endpunkten und Konten Verwenden Sie diese XML Datei nur f r die Demonstration der Berichterstellungsfunktionen Importieren Sie diese Standard XML Datei genau wie bei einer Rollendefinitionsdatei mithilfe der Management Konsole Diese XML Datei befindet sich unter im_EAR config c
173. nitionsdatei in CA Identity Manager weist ein Fehler darauf hin dass in der Umgebung eine andere Registerkarte vorhanden ist 2 ndern von zusammengesetzten Attributen mit einzelnem Wert im Identity Manager Kurzes Namensattribut f r Lotus Notes Domino kann mehrwertig sein 222222220 Voraussetzungen f r Oracle Anwendungen 2222seesseeeeeseseeeennnseeeeeeneennn 8 Versionshinweise 79 79 79 80 80 81 81 82 83 85 85 86 86 87 88 88 89 89 89 90 92 94 Fehler beim Erstellen einer bereitstellungsaktivierten Umgebung mithilfe von Token Vorlagen 242 22 an us Berichterstellung 2 0 0 00 tuan EEANN DEENA eee EERE ARRENE ENEE Fehler beim Erfassen von Snapshot Daten mit ExportAll xml ccenccccc cn Satisfy All funktioniert in XML Datei nicht ordnungsgem Allgemein zer es ee ne ee ee ths tae dete tod Solaris ECS Protokollierung oberhalb der INFO Ebene kann die Leistung des Bereitstellungsservers verringern 2222222ssseeeeeeseeensenennsnnnnnnnnnnnnnnnn nen SPML Updates schlagen fehl wenn JIAM falsche Objectclass Namen angibt Sonderzeichen in globalen Benutzernamen 2222neeeeee nenn Fehler Bereits vorhanden beim Hinzuf gen eines Endpunkts 0000008 Das Erstellen einer mit der Kontovorlage verkn pften Bereitstellungsrolle schl gt bei CA Identity Managertehl
174. nn parallele nderungsanforderungen an denselben globalen Benutzer verarbeitet werden L sung ndern Sie die folgende Bereitstellungsmanager Einstellung in Nein und starten Sie den Bereitstellungsserver neu Identity Manager Server Gleichzeitige nderung am gleichen globalen Benutzer zulassen Hinweis Wenn es eine Option zum Beenden des Programms beim Zugriff auf globale Benutzer gibt lassen Sie diese Parametereinstellung auf Ja Fehlermeldung Nicht gefunden beim Erstellen einer neuen Umgebung in manchen Bereitstellungen Wenn CA Identity Manager mit CA SiteMinder 6 0 5 CR 31 oder sp teren Versionen integriert wird wird m glicherweise die Fehlermeldung Fehler 404 Nicht gefunden angezeigt wenn Benutzer versuchen nach einer neuen Umgebungs URL zu suchen Dieses Problem besteht aufgrund eines Zwischenspeicher Problems im Richtlinienserver Kapitel 5 Bekannte Probleme 93 Allgemein Behelfsl sung Gehen Sie folgenderma en vor um dieses Problem zu beheben Windows 1 Geben Sie wie folgt ein Kennwort in die SiteMinder Registrierung ein a Navigieren Sie zu HKEY_LOCAL_MACHINE SOFTWARE Netegrity Siteminder CurrentVer sion ObjectStore b F gen Sie den ServerCmdMsec Schl ssel mit folgenden Einstellungen hinzu Typ DWORD a Wert 1 c Starten Sie den Richtlinienserver neu 2 Starten Sie den Anwendungsserver neu 3 Schlie en Sie alle Browser Instanzen Verwenden Sie dann eine neue Browser Inst
175. nsibility not on behalf of any other Contributor and only if You agree to indemnify defend and hold each Contributor harmless for any liability incurred by or claims asserted against such Contributor by reason of your accepting any such warranty or additional liability APPENDIX How to apply the Apache License to your work To apply the Apache License to your work attach the following boilerplate notice with the fields enclosed by brackets replaced with your own identifying information Don t include the brackets The text should be enclosed in the appropriate comment syntax for the file format We also recommend that a file or class name and description of purpose be included on the same printed page as the copyright notice for easier identification within third party archives Copyright yyyy name of copyright owner Licensed under the Apache License Version 2 0 the License you may not use this file except in compliance with the License You may obtain a copy ofthe License at http www apache org licenses LICENSE 2 0 Unless required by applicable law or agreed to in writing software distributed under the License is distributed on an AS IS BASIS WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND either express or implied See the License for the specific language governing permissions and limitations under the License ANTLR 2 7 5H ANTLR 2 7 5H Portions of this product include software developed by the ANT
176. nspaket f r die APIs Connector Xpress Onlinehilfe Die Connector Xpress Onlinehilfe enth lt zwei berfl ssige Themen Zuordnungsklasse und Attribute Dialogfeld JNDI und Zuordnungsklasse und Attribute Dialogfeld JDBC Diese Themen sind durch die Themen Zuordnungsklassen Dialogfeld JNDI und Zuordnungsklassen Dialogfeld JDBC ersetzt worden 152 Versionshinweise Anhang A Vereinbarung gegen ber Drittparteien Apache Dieses Kapitel enth lt folgende Themen Apache siehe Seite 153 ANTLR 2 7 5H siehe Seite 161 ASM 3 siehe Seite 162 boost 1 34 1 siehe Seite 163 DOMA4 siehe Seite 163 HSQLDB 1 8 0 siehe Seite 165 IBM DB2 Driver for JDBC and SQL siehe Seite 166 Java Architecture for XML Binding JAXB 2 0 siehe Seite 167 JAX RS v1 1 1 siehe Seite 168 JDOM 1 11 siehe Seite 176 JSON 1 0 siehe Seite 178 jtopen 5 1 1 siehe Seite 178 libcurl 7 20 1 siehe Seite 179 MX4J 3 0 2 siehe Seite 180 Oracle JDBC Driver 10g Release 2 siehe Seite 182 Oracle JDBC Driver 11g Release 2 siehe Seite 183 Rhino 1 7R1 siehe Seite 184 SAAJ 1 2 siehe Seite 196 Sun JDK 1 6 0 siehe Seite 197 Sun JRE siehe Seite 206 Windows Registry API Native Interface 3 13 siehe Seite 212 Xinha 96 Beta 2 siehe Seite 213 Portions of this product include software developed by the Apache Software Foundation Apache Ant 1 7 Apache Axis 1 1 Apache Axis 1 2 Anhang A Vereinbarung gegen ber Drittp
177. ntation files the Software to deal in the Software without restriction including without limitation the rights to use copy modify merge publish distribute sublicense and or sell copies of the Software and to permit persons to whom the Software is furnished to do so subject to the following conditions The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software The Software shall be used for Good not Evil THE SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF ANY KIND EXPRESS OR IMPLIED INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM DAMAGES OR OTHER LIABILITY WHETHER IN AN ACTION OF CONTRACT TORT OR OTHERWISE ARISING FROM OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE JTOpen is distributed by CA for use with the CA product without any Contribution or change addition or modification to the Program The source code for JTOpen may be found here http prdownloads sourceforge net jt400 jtopen_5 1 1 source zip download or here http opensrcd ca com ips 3279_1 libcurl 7 20 1 libcurl 7 20 1 Copyright License Curl and libcurl are true Open Source Free Software and meet all definitions as such It means that you are free to modify and redistribute all contents of the
178. ntovorlage und Zuweisen der Bereitstellungsrolle zum Benutzer erhielt ich eine Fehlermeldung die besagte dass die zugeordnete Kontenerstellung oder aktualisierung fehlschlug L sung CA Identity Manager 12 5 SP1 unterst tzt JNDI Projekte nicht die mit einer Connector Xpress Version vor CA Identity Manager 12 5 unter Verwendung von Attributen des Zuordnungstyps erstellt wurden Es wird empfohlen f r die Erstellung der Kontovorlage den Bereitstellungsmanager zu verwenden Einschr nkung beim SiteMinder Anmeldenamen f r globalen Benutzernamen Folgende Zeichen oder Zeichenfolgen darf ein globaler Benutzername nicht enthalten wenn der Benutzer sich auf dem SiteMinder Richtlinienserver anmelden k nnen soll amp 0 Behelfsl sung Vermeiden Sie die Verwendung dieser Zeichen im globalen Benutzernamen Kapitel 5 Bekannte Probleme 99 Java Connector Server Java CS Bei manchen WebSphere 6 1 Knoten k nnen Objekte fehlen Auf einem WebSphere 6 1 Cluster werden Umgebungsver nderungen auf manchen Knoten im Cluster m glicherweise nicht angezeigt So wird beispielsweise nach Ver nderung einer Bereitstellungsrolle diese Ver nderung auf einem anderen Knoten im WebSphere Cluster m glicherweise nicht angezeigt Behelfsl sung Verschieben Sie den Service Integrations Bus vom Cluster auf darauf ausgerichtete Server Schlagen Sie in der WebSphere 6 1 Dokumentation unter Verbinden von Anwendungen auf dem Service Integration
179. ntributor You must make it absolutely clear than any such warranty support indemnity or liability obligation is offered by You alone and You hereby agree to indemnify the Initial Developer and every Contributor for any liability incurred by the Initial Developer or such Contributor as a result of warranty support indemnity or liability terms You offer 3 6 Distribution of Executable Versions You may distribute Covered Code in Executable form only if the requirements of Section 3 1 3 5 have been met for that Covered Code and if You include a notice stating that the Source Code version of the Covered Code is available under the terms of this License including a description of how and where You have fulfilled the obligations of Section 3 2 The notice must be conspicuously included in any notice in an Executable version related documentation or collateral in which You describe recipients rights relating to the Covered Code You may distribute the Executable version of Covered Code or ownership rights under a license of Your choice which may contain terms different from this License provided that You are in compliance with the terms of this License and that the license for the Executable version does not attempt to limit or alter the recipient s rights in the Source Code version from the rights set forth in this License If You distribute the Executable version under a different license You must make it absolutely clear that any terms which
180. oerstellung schlug mit folgender Fehlermeldung fehl Archivdokument f r Benutzer konnte nicht erstellt werden Auf dem LND Endpunkt wird das Konto in notes nsf erstellt In der Archiv DB auf dem Endpunkt wird der Pfad den ich in das Feld f r den Benutzer ID Dateipfad eingegeben habe an den Eintrag f r den Benutzer angef gt aber die ID Datei wird nicht angeh ngt L sung Dieses Problem tritt in der CA Identity Manager Benutzerkonsole und dem Bereitstellungsmanager auf Es gibt eine Beschr nkung im LND API f r die Unterst tzung von UNC Dateipfaden wenn man einen Speicherort f r die ID Datei au erhalb des LND Servers angibt NDS Folgende Abschnitte beschreiben die bekannten Probleme f r den NDS Connector NDS Connector kann keine neuen Container durchsuchen Bei der ersten Suche werden Container gesucht und hinzugef gt nachdem ein NDS Endpunkt erfasst wird Wenn Sie Container mit lokalen NDS Tools hinzuf gen und dann versuchen den Endpunkt erneut zu durchsuchen werden weder der neu hinzugef gte Container noch die untergeordneten Eintr ge in der Struktur angezeigt Behelfsl sung Sie m ssen den Endpunkt auf dem Bereitstellungsserver l schen und ihn dann erneut erfassen und durchsuchen damit die neuen Container angezeigt werden NDS Connector Beschreibung ist ein einwertiges Feld Im NDS Connector ist die Kontobeschreibung ein einwertiges Feld im NDS Endpunkt ist die Kontobeschreibung aber ein mehrwertiges Fe
181. of 1 4 Executable means the Covered Software in any form other than Source Code 1 5 Initial Developer means the individual or entity that first makes Original Software available under this License 1 6 Larger Work means a work which combines Covered Software or portions thereof with code not governed by the terms of this License JAX RS v1 1 1 1 7 License means this document 1 8 Licensable means having the right to grant to the maximum extent possible whether at the time of the initial grant or subsequently acquired any and all of the rights conveyed herein 1 9 Modifications means the Source Code and Executable form of any of the following A Any file that results from an addition to deletion from or modification of the contents of a file containing Original Software or previous Modifications B Any new file that contains any part of the Original Software or previous Modification or C Any new file that is contributed or otherwise made available under the terms of this License 1 10 Original Software means the Source Code and Executable form of computer software code that is originally released under this License 1 11 Patent Claims means any patent claim s now owned or hereafter acquired including without limitation method process and apparatus claims in any patent Licensable by grantor 1 12 Source Code means a the common form of computer software code in which modifications are made and b
182. of warranty support indemnity or liability terms You offer 3 5 Distribution of Executable Versions You may distribute the Executable form of the Covered Software under the terms of this License or under the terms of a license of Your choice which may contain terms different from this License provided that You are in compliance with the terms of this License and that the license for the Executable form does not attempt to limit or alter the recipients rights in the Source Code form from the rights set forth in this License If You distribute the Covered Software in Executable form under a different license You must make it absolutely clear that any terms which differ from this License are offered by You alone not by the Initial Developer or Contributor You hereby agree to indemnify the Initial Developer and every Contributor for any liability incurred by the Initial Developer or such Contributor as a result of any such terms You offer 3 6 Larger Works You may create a Larger Work by combining Covered Software with other code not governed by the terms of this License and distribute the Larger Work as a single product In such a case You must make sure the requirements of this License are fulfilled for the Covered Software 172 Versionshinweise JAX RS v1 1 1 4 Versions of the License 4 1 New Versions Sun Microsystems Inc is the initial license steward and may publish revised and or new versions of this License from tim
183. om Java CS schnell erreicht ist Wenn das Konto vom System gesperrt wird weil der N Wert berschritten wurde kann die Verwendung systemeigener Tools zur Entsperrung des Kontos erforderlich sein um wieder auf den Endpunkt zugreifen zu k nnen Dies h ngt vom exakten systemeigenen Sperrverhalten des Endpunkts ab Kontovorlagen sind in der Benutzerkonsole auf einem Erstellen oder Ver ndern Task nicht mit Konten synchronisiert Symptom Die Benutzerkonsole unterst tzt keine explizite Kontensynchronisierung L sung Verwenden Sie den Bereitstellungs Manager um Konten mit Kontovorlagen zu synchronisieren Kapitel 5 Bekannte Probleme 101 Endpunkttypen Einen Endpunkt direkt zu ver ndern verursacht einen Fehler beim Importieren zwischen Endpunkt und Bereitstellungsserver Wenn der Endpunkt direkt ver ndert wird nicht anhand des Bereitstellungsservers wird beim Import ein Fehler wegen inkonsistenter Daten zwischen dem Endpunkt und Bereitstellungsserver zur ckgegeben Zwei Beispiele Es wurden unter Verwendung von systemeigenen Tools Tabellen vom MSSQL Endpunkt entfernt was dazu f hrte dass manche Benutzer nicht mehr vorhandene Ressourcen erhielten Um den Fehler zu beheben durchsuchen Sie den Endpunkt mit Hilfe des Bereitstellungsservers erneut Es wurden Serverrollen vom Endpunkt gel scht und die Kontovorlagen denen diese Serverrollen noch zugewiesen waren erhielten zus tzliche Rollen die auf dem
184. om netegrity config imrexport sample Hinweis Ersetzen Sie von umgebenen Text durch aussagekr ftige Werte Ersetzen Sie zum Beispiel endpointname durch den g ltigen Endpunktnamen Kapitel 1 Neue Funktionen 25 r12 5 SP4 r12 5 SPA Dieser Abschnitt enth lt folgende Themen ConfigXPress Umgebungs Dienstprogramm siehe Seite 27 Web Services SDK Beispiel Connector siehe Seite 27 Kennwort Management siehe Seite 27 Konfigurieren der Datenbank ID und der Anwendungseigent mer Attribute in Oracle Applications Connector siehe Seite 28 Zugriff auf Rollen und Aufgabenunterst tzung f r SiteMinder Integrationen siehe Seite 28 Neue Zertifizierungen siehe Seite 28 26 Versionshinweise r12 5 SP4 ConfigXPress Umgebungs Dienstprogramm ConfigXpress ist ein neues Beispieldienstprogramm das eine Identity Manager Umgebung schnell analysiert und den Zeitaufwand zum Verstehen der Umgebungskonfiguration reduziert Dieses neue Dienstprogramm stellt die Objekte in der Umgebung grafisch dar Es zeigt wie jedes Objekt definiert ist und welche Beziehung es zu anderen Objekten in der Umgebung hat Zum Beispiel zeigt es die Anzahl der Aufgaben in einer Rolle an was ein Leistungsproblem aufzeigen k nnte Die Ergebnisse werden innerhalb von Sekunden nach einem Mausklick angezeigt Dieses Tool kann sehr n tzlich f r die Migration von Umgebungen von Test zu Produktionssystemen sein und beim Vergleich der Unterschiede zwische
185. on der globalen Zone bernommen wird werden auch die Eigentumsrechte an der Datei bernommen Diese m ssen innerhalb der Sparse Zone bereinstimmend konfiguriert werden Der cam Benutzer und die Gruppe m ssen in beiden Zonen bereinstimmen 1 Suchen Sie in der globalen Zone mit dem installierten UNIX Remote Agent die Benutzer ID uid des cam Benutzers und die Gruppen ID gid der cam Gruppe 2 F gen Sie in der Sparse Zone den Benutzer und die Gruppe manuell hinzu groupadd g lt gid gt cam useradd u lt uid gt g lt gid gt cam Hinweis Stellen Sie sicher dass das Stammverzeichnis des cam Benutzers ein zul ssiger Pfad ist Das Benutzerkonto wird w hrend des Remote Agent Installationsprozesses verwendet 3 Installieren Sie den UNIX Remote Agent unter Aktivierung von CAM asanon root user Da der cam Benutzer und die Gruppe manuell erstellt wurden m ssen sie auch manuell gel scht werden wenn der Remote Agent deinstalliert wird Der Remote Agent entfernt Konten die er hinzugef gt hat kann aber manuell erstellte Dienstkonten nicht von einem potenziellen Benutzer unterscheiden r12 5 SPR UNIX Remote Agent kann automatisch installiert werden Das IdentityManager Platform sh Skript wurde verbessert um die automatische Installation in Identity Manager r12 5 zu erm glichen Sie k nnen den folgenden Befehl verwenden um das Skript zu installieren sh IdentityManager Plattform sh r Dateiname
186. on of Modifications made by that Contributor with its Contributor Version or portions of such combination c The licenses granted in Sections 2 2 a and 2 2 b are effective on the date Contributor first distributes or otherwise makes the Modifications available to a third party d Notwithstanding Section 2 2 b above no patent license is granted 1 for any code that Contributor has deleted from the Contributor Version 2 for infringements caused by i third party modifications of Contributor Version or ii the combination of Modifications made by that Contributor with other software except as part of the Contributor Version or other devices or 3 under Patent Claims infringed by Covered Software in the absence of Modifications made by that Contributor 3 Distribution Obligations 3 1 Availability of Source Code Any Covered Software that You distribute or otherwise make available in Executable form must also be made available in Source Code form and that Source Code form must be distributed only under the terms of this License You must include a copy of this License with every copy of the Source Code form of the Covered Software You distribute or otherwise make available You must inform recipients of any such Covered Software in Executable form as to how they can obtain such Covered Software in Source Code form in a reasonable manner on or through a medium customarily used for software exchange 3 2 Modifications
187. onal terms and conditions apply to your use of the Oracle software product Oracle Product 1 you may only use the Oracle Product to run the CA Product 2 to the extent permitted by applicable law Oracle disclaims liability for any damages whether direct indirect incidental or consequential arising from your use of the Oracle Product 3 at the termination of this Agreement you must discontinue use and destroy or return to CA all copies of the Product 4 Oracle is not obligated to provide technical support phone support or updates to the Oracle Product hereunder 5 CA reserves the right to audit your use of the Oracle Product and report such use to Oracle or to assign this right to audit your use of the Oracle Product to Oracle 6 Oracle shall be a third party beneficiary of this Agreement Oracle JDBC Driver 11g Release 2 Oracle JDBC Driver 11g Release 2 This Product is distributed with Oracle 11G JDBC Driver release 2 from Oracle USA Inc Oracle The following additional terms and conditions apply to your use of the Oracle software product Oracle Product 1 you may only use the Oracle Product to run the CA Product 2 to the extent permitted by applicable law Oracle disclaims liability for any damages whether direct indirect incidental or consequential arising from your use of the Oracle Product 3 at the termination of this Agreement you must discontinue use and destroy or return to CA all copie
188. onnector Ebene der Anwendungs Datenbankname wurde dem Oracle Applications Connector hinzugef gt Au erdem k nnen Sie jetzt einen Wert f r das Anwendungsbenutzername Attribut angeben Zugriff auf Rollen und Aufgabenunterst tzung f r SiteMinder Integrationen Wenn CA Identity Manager in CA SiteMinder integriert ist k nnen Administratoren Zugriffsrollen zuweisen die Berechtigungen in Anwendungen erteilen die von SiteMinder gesch tzt werden Diese Zugriffsrollen schlie en Zugriffsaufgaben ein die eine einzelne Aktion darstellen die ein Benutzer in einer Unternehmensanwendung ausf hren kann wie beispielsweise eine Bestellung in einer Finanzanwendung zu generieren Hinweis Weitere Informationen finden Sie im Konfigurationshandbuch Wenn Sie in Umgebungen mit Zugriffsrollen ein Upgrade durchf hren folgen Sie den Vorg ngen im Upgrade Handbuch Neue Zertifizierungen 28 Versionshinweise In dieser Version wurden die folgenden neuen Plattformen zertifiziert CA Directory r12 SP4 wird als Identity Manager Benutzerspeicher unterst tzt CA Business Intelligence 3 2 wird unter Windows und UNIX als Business Objects Berichtsserver unterst tzt r12 5 SP3 r12 5 SP3 Dieser Abschnitt enth lt folgende Themen Unterst tzung von CA DLP Connector siehe Seite 29 CA Directory r12 0 SP3 als Benutzerspeicher siehe Seite 29 Unterst tzung von RSA 7 1 SP3 siehe Seite 29 RSA 7 x ACE SecurlD Connector Unterst tzung f
189. ons Convention on Contracts for the International Sale of Goods is expressly excluded Any law or regulation which provides that the language of a contract shall be construed against the drafter shall not apply to this License 12 RESPONSIBILITY FOR CLAIMS Rhino 1 7R1 As between Initial Developer and the Contributors each party is responsible for claims and damages arising directly or indirectly out of its utilization of rights under this License and You agree to work with Initial Developer and Contributors to distribute such responsibility on an equitable basis Nothing herein is intended or shall be deemed to constitute any admission of liability 13 MULTIPLE LICENSED CODE Initial Developer may designate portions of the Covered Code as Multiple Licensed Multiple Licensed means that the Initial Developer permits you to utilize portions of the Covered Code under Your choice of the NPL or the alternative licenses if any specified by the Initial Developer in the file described in Exhibit A EXHIBIT A Mozilla Public License The contents of this file are subject to the Mozilla Public License Version 1 1 the License you may not use this file except in compliance with the License You may obtain a copy of the License at http www mozilla org MPL Software distributed under the License is distributed on an AS IS basis WITHOUT WARRANTY OF ANY KIND either express or implied See the License for the specific language
190. oper directly or indirectly infringes any patent then any and all rights granted directly or indirectly to You by such Participant the Initial Developer if the Initial Developer is not the Participant and all Contributors under Sections 2 1 and or 2 2 of this License shall upon 60 days notice from Participant terminate prospectively and automatically at the expiration of such 60 day notice period unless if within such 60 day period You withdraw Your claim with respect to the Participant Software against such Participant either unilaterally or pursuant to a written agreement with Participant 6 3 In the event of termination under Sections 6 1 or 6 2 above all end user licenses that have been validly granted by You or any distributor hereunder prior to termination excluding licenses granted to You by any distributor shall survive termination 7 LIMITATION OF LIABILITY UNDER NO CIRCUMSTANCES AND UNDER NO LEGAL THEORY WHETHER TORT INCLUDING NEGLIGENCE CONTRACT OR OTHERWISE SHALL YOU THE INITIAL DEVELOPER ANY OTHER CONTRIBUTOR OR ANY DISTRIBUTOR OF COVERED SOFTWARE OR ANY SUPPLIER OF ANY OF SUCH PARTIES BE LIABLE TO ANY PERSON FOR ANY INDIRECT SPECIAL INCIDENTAL OR CONSEQUENTIAL DAMAGES OF ANY CHARACTER INCLUDING WITHOUT LIMITATION DAMAGES FOR LOST PROFITS LOSS OF GOODWILL WORK STOPPAGE COMPUTER FAILURE OR MALFUNCTION OR ANY AND ALL OTHER COMMERCIAL DAMAGES OR LOSSES EVEN IF SUCH PARTY SHALL HAVE BEEN INFORMED OF THE PO
191. or otherwise exceed the amount paid for Software by Licensee to Sun which Licensee acknowledges is SO The foregoing limitations will apply even if the above stated warranty fails of its essential purpose Licensee acknowledges that Licensee s use of the Software will terminate immediately without notice if Licensee fails to comply with any provision of this agreement Licensee acknowledges that Sun may terminate this agreement immediately should the Software become or in Sun s opinion be likely to become the subject of a claim of infringement of any intellectual property right Upon termination Licensee must destroy all copies of Software Sun JDK 1 6 0 Licensee acknowledges and agrees as between Licensee and Sun that Sun owns the SUN SOLARIS JAVA JINI FORTE and iPLANET trademarks and all SUN SOLARIS JAVA JINI FORTE and iPLANET related trademarks service marks logos and other brand designations Sun Marks and Licensee agrees to comply with the Sun Trademark and Logo Usage Requirements currently located at http www sun com policies trademarks Any use Licensee makes of the Sun Marks inures to Sun s benefit Notwithstanding anything to the contrary contained in any agreement between Licensee and CA any action related to this agreement in which Sun is a party will be governed by California law and controlling U S federal law No choice of law rules of any jurisdiction will apply Licensee acknowledges that additional copyr
192. out limitation any warranties or conditions of TITLE NON INFRINGEMENT MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE You are solely responsible for determining the appropriateness of using or redistributing the Work and assume any risks associated with Your exercise of permissions under this License 8 Limitation of Liability In no event and under no legal theory whether in tort including negligence contract or otherwise unless required by applicable law such as deliberate and grossly negligent acts or agreed to in writing shall any Contributor be liable to You for damages including any direct indirect special incidental or consequential damages of any character arising as a result of this License or out of the use or inability to use the Work including but not limited to damages for loss of goodwill work stoppage computer failure or malfunction or any and all other commercial damages or losses even if such Contributor has been advised of the possibility of such damages Anhang A Vereinbarung gegen ber Drittparteien 159 Apache 160 Versionshinweise 9 Accepting Warranty or Additional Liability While redistributing the Work or Derivative Works thereof You may choose to offer and charge a fee for acceptance of support warranty indemnity or other liability obligations and or rights consistent with this License However in accepting such obligations You may act only on Your own behalf and on Your sole respo
193. out your prior written consent and ix You shall provide Sun with a written notice for each Publication such notice shall include the following information 1 title of Publication 2 author s 3 date of Publication and 4 ISBN or ISSN numbers Such notice shall be sent to Sun Microsystems Inc 4150 Network Circle M S USCA12 110 Santa Clara California 95054 U S A Attention Contracts Administration Sun JDK 1 6 0 F Source Code Software may contain source code that unless expressly licensed for other purposes is provided solely for reference purposes pursuant to the terms of this Agreement Source code may not be redistributed unless expressly provided for in this Agreement G Third Party Code Additional copyright notices and license terms applicable to portions of the Software are set forth in the THIRDPARTYLICENSEREADME txt file In addition to any terms and conditions of any third party opensource freeware license identified in the THIRDPARTYLICENSEREADME txt file the disclaimer of warranty and limitation of liability provisions in paragraphs 5 and 6 of the Binary Code License Agreement shall apply to all Software in this distribution H Termination for Infringement Either party may terminate this Agreement immediately should any Software become or in either party s opinion be likely to become the subject of a claim of infringement of any intellectual property right Installation and Auto Update The Software
194. ovorlage die Standardregelzeichenfolgen P UL und XD enth lt die f r keinen RSA vertrauensw rdigen Benutzer ben tigt werden Wenn Sie zuerst die Vorlage erstellen und die nicht ben tigten Regelzeichenfolgen l schen werden die Regelzeichenfolgen erneut angezeigt wenn Sie die Vorlage zuweisen Wenn Sie eine Vorlage f r einen RSA vertrauensw rdigen Benutzer erstellen gehen Sie wie folgt vor 1 Erstellen Sie die Vorlage unter Verwendung der Standardregelzeichenfolgen und klicken Sie auf Senden 2 ndern Sie die Kontovorlage und l schen Sie die P und XD Regelzeichenfolgen von den Feldern Kennwort und Startdatum auf der Konto Registerkarte 3 L schen Sie die Regelzeichenfolge UL vom Feld Startdatum auf der Benutzer Registerkarte 4 Senden Sie die Vorlage 5 Weisen Sie die Bereitstellungsrolle erneut dem globalen Benutzer zu Endpunkttypen Durchsuchen eines RSA 7 1 Endpunkts schl dt fehl Symptom Wenn ich einen RSA 7 1 Endpunkt aufrufe und das Durchsuchen auf Ebene 1 oder Ebene 2 ausw hle schl gt das Durchsuchen mit etwa folgenden Fehlermeldungen fehl JCS RSA7 Error searching RADIUS profiles in Incoming message header or abbreviation processing failed nested exception is Fehler bei der Suche nach RADIUS Profilen in eingehendem Nachrichten Header oder verschachtelte Verarbeitung fehlgeschlagen java io InvalidClassException com rsa authmgr admin radius data RadiusProfileListDTO lo
195. point Jobs f r Workflow in der Aufgaben und Ereignisebene anzeigen m Genehmigungsaufgaben m Gesendete Aufgaben anzeigen Profil Genehmiger bob anzeigen gt Start 03 ur IM Genehmigung IM Arbeitselement genehmigt Van P Erstellung Stop Benutzers nehmigen a IM Arbeitselement abgelehnt ne o3 we IM Ablehnung Sie k nnen auch sowohl Vorlagen als auch Legacy Prozessdefinitionen anzeigen In neuen Umgebungen enthalten Genehmigungsaufgaben standardm ig die Registerkarte Job anzeigen Sie k nnen in Gesendete Aufgaben anzeigen nur die Job Bilder von in dieser Version erstellten Ereignissen oder Aufgaben anzeigen Sie k nnen nicht die Job Bilder von in fr heren Versionen erstellten Ereignissen anzeigen Datenquellen f r Reporting 54 Versionshinweise In CA Identity Manager r12 5 k nnen Sie f r einen Bericht eine andere Datenquelle festlegen als die Snapshot Datenbank Wenn Sie zum Beispiel auf Audit Informationen zugreifen m chten k nnen Sie nun der Audit Datenbank die Verbindungsinformationen zu einem Bericht zur Verf gung stellen und so bezieht der Bericht seine Daten aus der Audit Datenbank Auch wurde die Option zum Festlegen von Verbindungsinformationen f r eine Datenquelle f r Reporting von der Managementkonsole zur Benutzerkonsole unter System JDBC Verbindungsverwaltung verschoben Hinweis Weitere Informationen zu Reporting finden Sie im Administrationshandbu
196. r Wenn Sie den Standard SiteMinder Port f r die Authentifizierung 44442 gewechselt haben erkennt das Installationsprogramm irrt mlicherweise dass der SiteMinder nicht ausgef hrt wird und l sst Sie nicht fortfahren Wenn Sie einen der festgelegten Bereitstellungsserver wechseln sendet CA Identity Manager m glicherweise Failover Anfragen an den urspr nglichen Bereitstellungsserver statt an den neuen Beim Installieren von CA Identity Manager m ssen Sie eine vollqualifizierte URL verwenden Nach dem Upgrade der Zuordnung der DYN Attribute und der Wiederbereitstellung der Metadaten in Ihren DYN Endpunkttypen wird die erste Registerkarte in den Endpunkt Fenstern die mit dem Rollendefinitionsgenerator Tool generiert werden nicht angezeigt Im Bereitstellungsmanager werden f r Konten die in Organisationen und Organisationseinheiten erstellt wurden und japanische Zeichen enthalten auf der Registerkarte Mitglied von keine Gruppenmitgliedschaften angezeigt Kapitel 6 Behobene Probleme 147 Behobene Probleme in r12 5 SP1 148 Versionshinweise Kapitel 7 Dokumentation Die Dateinamen der CA Identity Manager Handb cher sind Handbuchname Versionshinweise Implementierungshandbuch Installationshandbuch f r WebLogic Installationshandbuch f r WebSphere Installationshandbuch f r JBoss Aktualisierungshandbuch Konfigurationshandbuch Administrationshandbuch Benutzerkonsolendesign Handbuch Programmierhandbuch f r Java P
197. r einen entsprechenden Benutzer im Identity Manager Benutzerspeicher zu erstellen Es treten Fehler auf und die Aufgabe Benutzer erstellen im Identity Manager Benutzerspeicher schl gt fehl Es treten auch Fehler auf wenn Sie versuchen einen globalen Benutzer mit Sonderzeichen im Bereitstellungsmanager zu l schen Fehler Bereits vorhanden beim Hinzuf gen eines Endpunkts 98 Versionshinweise Wenn Sie einen Endpunkt l schen und mit genau demselben Namen wieder hinzuf gen gibt der Bereitstellungsserver manchmal eine Fehlermeldung aus dass bereits ein Endpunkt mit dem Namen existiert Dies kann auftreten wenn Sie mehrere Connector Server zum Verwalten des Endpunkts konfiguriert haben Der Grund f r das Fehlschlagen ist ein Problem beim L schen des Endpunkts bei dem nicht alle Connector Server vom L schen benachrichtigt wurden Behelfsl sung Starten Sie alle Connector Server die f r die Endpunktverwaltung konfiguriert sind neu Allgemein Das Erstellen einer mit der Kontovorlage verkn pften Bereitstellungsrolle schl gt bei CA Identity Manager fehl Symptom Ich habe ein mit einer Connector Xpress Version vor CA Identity Manager 12 5 erstelltes JNDI Projekt auf CA Identity Manager bereitgestellt und die Aufgabe Durchsuchen und Korrelieren durchgef hrt Ich habe eine Kontovorlage erstellt und zwei Zuordnungsattribute beispielsweise Manager hinzugef gt Beim Erstellen einer Bereitstellungsrolle anhand der Ko
198. r JDBC and SQLJ 166 Versionshinweise CONTAINS Runtime Modules of IBM DB2 Driver for JOBC and SQU c Copyright IBM Corporation 2006 All Rights Reserved Java Architecture for XML Binding JAXB 2 0 Java Architecture for XML Binding JAXB 2 0 Java Architecture for XML Binding JAXB 2 0 This product contains portions of the Java Architecture for XML Binding JAXB 2 0 the JAXB Component which was obtained under the Common Development and Distribution License v1 0 CDDL and other open source licenses and is licensed to you in unmodified binary code form under the CA license agreement Any provisions in the CA license agreement that differ from the CDDL are offered by CA alone and not by any other party The third party licensors of this component provide it on an AS IS BASIS WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND either express or implied including without limitation any warranties or conditions of TITLE NON INFRINGEMENT MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE and disclaim liability for any claim or loss including without limitation direct indirect special punitive exemplary or consequential damages The source code for the JAXB Component may be found here http opensrcd ca com ips 2584_6 or here https jaxb dev java net Anhang A Vereinbarung gegen ber Drittparteien 167 JAX RS v1 1 1 JAX RS v1 1 1 168 Versionshinweise JAX RS v1 1 1 is distributed by CA for use with this
199. r Wert des angeforderten Feldes eine Zahl sein muss Meldungseinschr nkungen erlauben nicht die Optionen Nur von und Von allen au er im Bereitstellungs Manager gleichzeitig auszuw hlen Im Exchange Server 2007 k nnen Administratoren sowohl die Option In der folgenden Liste nur Meldungen von Sendern akzeptieren als auch die Option In der folgenden Liste Meldungen von Sendern ablehnen ausw hlen Im Bereitstellungs Manager kann nur eine Option ausgew hlt werden So war die Funktionsweise in Exchange 2003 Wenn in Exchange 2007 beide Optionen systemeigen ausgew hlt werden ist diese Funktion im Bereitstellungs Manager fehlerhaft Kapitel 5 Bekannte Probleme 109 Endpunkttypen Google Apps In den folgenden Abschnitten werden die bekannten Probleme f r den Google Apps Connector beschrieben Google Apps CAPTCHA Problem Symptom W hrend der Authentifizierung bekomme ich die folgende Fehlermeldung mit einem CAPTCHA Problem Fehlgeschlagene Authentifizierung CAPTCHA ben tigt Beantwortung Verwenden Sie die folgende Website um JCS Computer zu entsperren https www google com a yourdomain UnlockCaptcha L sung Gehen Sie wie folgt vor 1 2 3 Melden Sie sich beim Computer an auf dem Java CS ausgef hrt wird ffnen Sie einen Web Browser Folgen Sie dem angegebenen Link in der Fehlermeldung und ersetzen Sie yourdomain com durch Ihre Google Apps Dom ne Beispiel https www google com a yourdo
200. r diese Aufgabe Die vorherigen Genehmiger dieser Aufgabe Benutzer oder Objektattribut Gibt das Attribut an das die Genehmiger enth lt Genehmigersuche Attribute Gibt das Attribut an das in der Suche f r die bereinstimmung mit dem oben angegebenen Wert verwendet wird 42 Versionshinweise r12 5 SP1 Hervorheben de nderter Attribute in Genehmigundsfenstern Damit ein Genehmiger wei welche Attribute ge ndert wurden oder um bei Bedarf die an diesen Attributen vorgenommenen nderungen r ckg ngig zu machen wurde im Genehmigerprofilfenster ein Symbol zum R ckg ngigmachen hinzugef gt das dem Genehmiger anzeigt dass das betreffende Attribut ge ndert wurde Der Genehmiger kann den urspr nglichen Wert der bearbeitbaren Attribute anzeigen indem er auf die Schaltfl che zum R ckg ngigmachen klickt und dar ber hinaus den Wert des Attributs in einen beliebigen anderen Wert ndern Enabled M First Name IMmytesti Last Name IMmytesti Full Name IMmytestiss gt Email Employee Number Employee Type Title Manager Address City boston State Postal code forse1 Business Phone Partielles Genehmigen und Ablehnen auf Attributebene Ein Genehmiger kann Attributanderungen auf einem Genehmigungsprofilfenster auch teilweise genehmigen oder ablehnen Wenn ein Genehmiger beschlie t an auf dem Genehmigungsfenster sichtbaren Attributen durchgef
201. r jetzt MySQL als Berichtsdatenbank Wenn Sie eine fr here Installation vom Berichtsserver mit Oracle oder Microsoft SQL haben k nnen Sie diese Datenbanken weiterhin verwenden Verwenden Sie f r eine neue Installation des Berichtsservers die mit dem Installationsprogramm gelieferte MySQL Standarddatenbank r12 5 SP3 r12 5 SP3 Dieser Abschnitt enth lt folgende Themen Das Policy Xpress LDAP Plug in unterst tzt jetzt sichere Verbindungen siehe Seite 65 Aktivieren der Protokollierung zur Verfolgung von Dom nen ffnungs und Schlie ereignissen vom Bereitstellungsmanager aus siehe Seite 65 UNIX Remote Agent Installation in Solaris Sparse Zone wird jetzt unterst tzt siehe Seite 67 Das Policy Xpress LDAP Plug in unterst tzt jetzt sichere Verbindungen Wenn Sie das Policy Xpress LDAP Plug in verwenden k nnen Sie das Kontrollk stchen f r sichere Verbindungen aktivieren um mit einem SSL f higen Verzeichnisserver zu kommunizieren Aktivieren der Protokollierung zur Verfolgung von Domanenoffnungs und Schlie ereignissen vom Bereitstellungsmanager aus ffnungs und Schlie ereignisse sind von Benutzer intiierte Ereignisse die auftreten wenn der Benutzer eine Bereitstellungs Dom ne mithilfe des Bereitstellungsmanagers ffnet oder schlie t Beim ffnen stellt die Dom ne die erste LDAP Verbindung zum Bereitstellungsserver her Anschlie end kann der Bereitstellungsmanager zus tzliche LDAP Verbindungen ffnen Beim
202. rademarks service marks logos and other brand designations Sun Marks and you agree to comply with the Sun Trademark and Logo Usage Requirements currently located at http www sun com policies trademarks Any use you make of the Sun Marks inures to Sun s benefit 10 U S GOVERNMENT RESTRICTED RIGHTS If Software is being acquired by or on behalf of the U S Government or by a U S Government prime contractor or subcontractor at any tier then the Government s rights in Software and accompanying documentation will be only as set forth in this Agreement this is in accordance with 48 CFR 227 7201 through 227 7202 4 for Department of Defense DOD acquisitions and with 48 CFR 2 101 and 12 212 for non DOD acquisitions 11 GOVERNING LAW Any action related to this Agreement will be governed by California law and controlling U S federal law No choice of law rules of any jurisdiction will apply 12 SEVERABILITY If any provision of this Agreement is held to be unenforceable this Agreement will remain in effect with the provision omitted unless omission would frustrate the intent of the parties in which case this Agreement will immediately terminate Anhang A Vereinbarung gegen ber Drittparteien 199 Sun JDK 1 6 0 200 Versionshinweise 13 INTEGRATION This Agreement is the entire agreement between you and Sun relating to its subject matter It supersedes all prior or contemporaneous oral or written communications proposals
203. re for XML Binding JAXB 2 0 0 c cc ccc e enna 167 JAX RSVTE Dee eect tenet tt E E er te at ec te etcetera el ee 168 DON TEST i Peers ater etree a errr ere ere eer ner a eer ene Men tere ee a rere tere rare er 176 ISO NET eee tice RN ur at a tc te cect re aa a ec 178 MODEMS TE Ie a E RE NE TREE 178 libcurl 720 9 xcs exw aes a a a hie 179 MXA ZO 2 sa a Rees Oko OURS Eee ee ee ee eS 180 Oracle JDBC Driver 10g Release 2 0 cence nee eect enn e eee eeeaas 182 Oracle JDBC Driver 11g Release 2 0 cence eee ete e ene eeaas 183 RAINO MZR T ER ee teen deenteetie deca there cnet eecron EEEE AES 184 SAAT 2 glint hie elt een ee E re dare otek ee daira ce cle re enge re 196 SUN DRS LEO Os esse ee 197 BUTT RE een 206 Windows Registry API Native Interface 3 13 0 0 0 e enn n ees 212 10 Versionshinweise Xinha 96 Beta 2 oo c renino E uE EEE EEE EEEE EEEE EEEE EEE EEE EE EEEE EEE EEE EE E 213 Inhalt 11 Kapitel 1 Neue Funktionen Dieses Kapitel enth lt folgende Themen r12 5 SP7 siehe Seite 13 r12 5 SP6 siehe Seite 23 r12 5 SP5 siehe Seite 24 r12 5 SP4 siehe Seite 26 r12 5 SP3 siehe Seite 29 r12 5 SP2 siehe Seite 31 r12 5 SP1 siehe Seite 32 r12 5 siehe Seite 45 r12 5 SP7 Dieser Abschnitt enth lt folgende Themen Neue Zertifizierungen siehe Seite 14 Geschachtelte Rollen siehe Seite 15 Massendatenlader Benachrichtigungen siehe Seite 15 Verbesserungen der Benutzeroberfl che sieh
204. ren Sie die Wahrscheinlichkeit f r das Auftreten von Leistungsproblemen oder Systemausf llen deutlich ber die Archivierungsfunktion k nnen Sie die Aufgaben auf der Archivdatenbank sichern bevor Sie sie von der Laufzeitdatenbank l schen Wenn Sie die gel schten Aufgaben nochmals ansehen m chten markieren Sie das Kontrollk stchen Archiv gesendeter Aufgaben durchsuchen unter Gesendete Aufgeben anzeigen um eine Liste aller Aufgaben zu suchen und anzuzeigen die gel scht und archiviert wurden Kapitel 1 Neue Funktionen 49 r12 5 Migrations Tool f r Aufgaben Persistenz Diese Ausgabe enth lt ein neues Migrations Tool f r die Migration von Aufgaben Persistenz Datenbanken von r8 1 SP2 oder r12 zu r12 5 Das Befehlszeilen Tool ist Teil der Verwaltungstools von Identity Manager und befindet sich an folgendem Speicherort admin Tools tools tpmigration Der Standardspeicherort f r admin_tools ist Windows C Programme CA Identity Manager IAM Suite Identity Manager tools UNIX opt CA IdentityManager IAM_Suite Identity_Manager tools Erweiterungen zu Connector Xpress 50 Versionshinweise In Connector Xpress haben Sie nun folgende M glichkeiten Die Verwendung von JDBC Connector Multitabellenwerten aus mehreren Spalten einer Tabelle statt aus einer einzigen Spalte kann einen Einzelattributwert f llen Sie k nnen strukturelle und zus tzliche JDBC Klassen verwenden Sie k nnen einen neuen flexiblen Zuordnungspro
205. ren Sie die Windows Firewall um in Windows 2008 SP2 Bereitstellungen auf verteilte CA Identity Manager Komponenten zuzugreifen Kapitel 3 Hinweise zur Installation 81 Bereitstellen von JSP Seiten f r Administratoraktionen Bereitstellen von JSP Seiten f r Administratoraktionen 82 Versionshinweise Der Identity Manager Server umfasst Beispiel JSP Seiten f r die Ausf hrung der folgenden Aktionen Anpingen des Anwendungsservers Auflisten der bereitgestellten BLTHs Auflisten der Information ber Objekttypen und Anbieter von verwalteten Objekten Auflisten der Plug in Informationen ndern der Protokollierungsebenen Die JSP Seiten werden an diesem Speicherort installiert admin_tools samples admin Der Ordner enth lt eine readme txt Datei mit Anweisungen f r die Verwendung der JSP Seiten Hinweis Es wird ein Fehler 404 angezeigt wenn Sie diese JSP Seiten verwenden ohne die Anweisungen in der readme txt Datei zu befolgen CA Identity Manager auf Linux 64 Bit mit SiteMinder Konnektivit tsfehlern CA Identity Manager auf Linux 64 Bit mit SiteMinder Konnektivit tsfehlern Das Installationsprogramm berichtet Fehler bei CA Identity Manager auf Linux 64 Bit wenn die Option Verbindung zum SiteMinder herstellen ausgew hlt wurde Die erforderliche Agentenkonfiguration ist in SiteMinder nicht korrekt Wichtig F hren Sie vor der Bereitstellung eines Verzeichnisses oder einer Umgebung die Behelfsl sungsschritte durch
206. renuar rerun ren 38 12S ict cece keaw RS EEE RR 45 Integration von CA Enterprise Log Manager 0 0 cece cence eee e ete nee ence eaes 46 Konfigurationsassistent f r das Identity Manager Verzeichnis ccc eee cece eee 47 Erweiterungen zur Kontoverwaltung 0 cece cece eee eee eee eee e eee e eee e eee nrn 47 Endpunkt Typen die den Bereitstellungs Manager bendtigen 0 cece cece eee 48 Erweiterungen installieren und aktualisieren 0 48 Automatisierte Aufgaben Persistenz Bereinigung und Archivierung 0000 cee eee 49 Migrations Tool f r Aufgaben Persistenz 0 ccc ccc eeeeeeee eee e eee e eens 50 Erweiterungen zu Connector Xpress 0 ccc ce cece eee ne eee nee ene enaes 50 Der Massendatenlader erm glicht vielerlei Aktionen 0 0 0 cee eee ees 51 Erweiterungen zu Rollen und Aufgabenimport 00 00 0 cece ccc cece teen eens 51 Neuie Standardberichte aa rn 52 Verbesserungen des Workflows 222222eeeeeeeeeeseeeeeeneneeeeneeeeeneeeeneenenene nen 52 Datenquellen f r Reporting 2222sceeeeeesesessnsnennnennnennnnnnnnnnnnnn nn eee 54 Erweiterungen zum Anzeigen gesendeter Aufgaben 0 c cece cece ee eee eee e eens 55 Erweiterungen zu Profilfenstern 0 0 0 occ cece nee e aranana rnrn rnrn 56 Unterst tzung von Microsoft Visual Studio 2008 0 cect eens 57 Identitatsrichtilinienerweiterung
207. representations and warranties and prevails over any conflicting or additional terms of any quote order acknowledgment or other communication between the parties relating to its subject matter during the term of this Agreement No modification of this Agreement will be binding unless in writing and signed by an authorized representative of each party SUPPLEMENTAL LICENSE TERMS These Supplemental License Terms add to or modify the terms of the Binary Code License Agreement Capitalized terms not defined in these Supplemental Terms shall have the same meanings ascribed to them in the Binary Code License Agreement These Supplemental Terms shall supersede any inconsistent or conflicting terms in the Binary Code License Agreement or in any license contained within the Software A Software Internal Use and Development License Grant Subject to the terms and conditions of this Agreement and restrictions and exceptions set forth in the Software README file incorporated herein by reference including but not limited to the Java Technology Restrictions of these Supplemental Terms Sun grants you a non exclusive non transferable limited license without fees to reproduce internally and use internally the Software complete and unmodified for the purpose of designing developing and testing your Programs B License to Distribute Software Subject to the terms and conditions of this Agreement and restrictions and exceptions set forth in the Softw
208. ribution of any and all Programs and or Software vi include the following statement as part of product documentation whether hard copy or electronic as a part of a copyright page or proprietary rights notice page in an About box or in any other form reasonably designed to make the statement visible to users of the Software This product includes code licensed from RSA Security Inc and vii include the statement Some portions licensed from IBM are available at http oss software ibm com icu4j Java Technology Restrictions You may not modify the Java Platform Interface JPI identified as classes contained within the java package or any subpackages of the java package by creating additional classes within the JPI or otherwise causing the addition to or modification of the classes in the JPI In the event that you create an additional class and associated API s which i extends the functionality of the Java platform and ii is exposed to third party software developers for the purpose of developing additional software which invokes such additional API you must promptly publish broadly an accurate specification for such API for free use by all developers You may not create or authorize your licensees to create additional classes interfaces or subpackages that are in any way identified as java javax sun or similar convention as specified by Sun in any naming convention designation Sun JRE 5 Notice of Auto
209. rovisionierungs Referenzhandbuch Connectors Handbuch Handbuch f r Connector Xpress Implementierungshandbuch f r Java Connector Server Programmierhandbuch f r Java Connector Server Glossar Bookshelf Dateiname im_release_deu pdf im_impl_deu pdf im_install_weblogic_deu pdf im_install_websphere_deu pdf im_install_jboss_deu pdf im_upgrade_deu pdf im_config_deu pdf im_admin_deu pdf im_uc_design_deu pdf im_dev_deu pdf im_provisioning_reference_deu pdf im_connectors_deu pdf im_connector_xpress_deu pdf im_jcs_impl_deu pdf im_jcsProg deu pdf im_glossary pdf im_bookshelf_deu zip Dieses Kapitel enth lt folgende Themen Bookshelf siehe Seite 150 Verbesserungen der Online Hilfe siehe Seite 151 Anderungen in der Dokumentation siehe Seite 151 Connector Xpress Onlinehilfe siehe Seite 152 Kapitel 7 Dokumentation 149 Bookshelf Bookshelf 150 Versionshinweise Das Bookshelf erm glicht den Zugriff auf die gesamte CA Identity Manager Dokumentation ber eine einzige Oberfl che Folgende Funktionen sind enthalten Erweiterbare Inhaltsangabe f r alle Handb cher im HTML Format Volltextsuche ber alle Handb cher mit bewerteten Suchergebnissen und im Inhalt hervorgehobenen Suchbegriffen Klickelemente Brotkr mel die zu bergeordneten Themen f hren Ein einziger HTML Index f r Themen in allen Handb chern m Links zu PDF Versionen der Handb cher zum Drucken So verwenden Sie den Boo
210. s service marks logos and other brand designations Sun Marks and you agree to comply with the Sun Trademark and Logo Usage Requirements currently located at http www sun com policies trademarks Any use you make of the Sun Marks inures to Sun s benefit 8 Source Code Software may contain source code that is provided solely for reference purposes pursuant to the terms of this Agreement Source code may not be redistributed unless expressly provided for in this Agreement 9 Termination for Infringement Either party may terminate this Agreement immediately should any Software become or in either party s opinion be likely to become the subject of a claim of infringement of any intellectual property right For inquiries please contact Sun Microsystems Inc 4150 Network Circle Santa Clara California 95054 U S A LFI 133025 Form ID 011801 Anhang A Vereinbarung gegen ber Drittparteien 211 Windows Registry API Native Interface 3 13 Windows Registry API Native Interface 3 13 212 Versionshinweise Placed into the public domain on April 2 2001 Authored by Timothy Gerard Endres time gjt org http www trustice com This work has been placed into the public domain You may use this work in any way and for any purpose you wish THIS SOFTWARE IS PROVIDED AS IS WITHOUT WARRANTY OF ANY KIND NOT EVEN THE IMPLIED WARRANTY OF MERCHANTABILITY THE AUTHOR OF THIS SOFTWARE ASSUMES _NO_ RESPONSIBILITY FOR ANY CONSEQUENCE RESUL
211. s Bus nach Java Connector Server Java CS Die folgenden Probleme sind mit dem Java Connector Server in CA Identity Manager r12 5 SP1 verbunden Neustart des Java CS Service in Windows Services schlagt fehl Beim Neustarten des Java CS Service in Windows Services kann der Java CS Service gestartet werden bevor er vollstandig heruntergefahren ist was zur Folge hat dass der Service fehlschlagt Behelfsl sung Verwenden Sie in der Systemsteuerung von Windows Service die Schaltfl chen Stop und Start statt der Neustart Schaltfl chen JNDI Kontoverwaltungsfenster das Erstellen von Konten mit mehreren strukturierten Objektklassen schl gt fehl Sie k nnen keine Konten mit mehreren strukturierten Objektklassen erstellen Endpunkttypen Folgende Probleme h ngen in CA Identity Manager r12 5 SP1 mit der Verwaltung von Endpunkttypen zusammen 100 Versionshinweise Endpunkttypen Allgemein Die folgenden Abschnitte beschreiben die f r die verschiedenen Connectors bekannten Probleme Endpunkte mit automatischer Wiederholungsversuchssperre m ssen mit einem gro z gigen Limit f r Wiederholungsversuche konfiguriert werden F r Endpunkte deren Sperrwert f r automatische Wiederholungsversuche bei N liegt sollte das Konto das zur Verbindung mit dem Endpunkt benutzt wird der Java CS verwendet so konfiguriert sein dass es einen gro z gigen oder unbegrenzten Wert N besitzt da die Zahl der Verbindungsversuche v
212. s installation and auto update processes transmit a limited amount of data to Sun or its service provider about those specific processes to help Sun understand and optimize them Sun does not associate the data with personally identifiable information You can find more information about the data Sun collects at http java com data For inquiries please contact Sun Microsystems Inc 4150 Network Circle Santa Clara California 95054 U S A ADDITIONAL TERMS AND CONDITIONS FOR THE USE OF Sun JDK 1 6 JAVA 2 PLATFORM STANDARD EDITION RUNTIME ENVIRONMENT 6 0 Licensee agrees that the following terms in addition to the applicable provisions above shall apply with respect to any open source code provided by Sun Microsystems Inc contained within the Product Notwithstanding anything contained in the CA End User License Agreement solely with respect to such open source these terms are not superseded by any written agreement between CA and Licensee Software means Java 2 Platform Standard Edition Version 1 6_X and any user manuals programming guides and other documentation provided to Licensee Anhang A Vereinbarung gegen ber Drittparteien 203 Sun JDK 1 6 0 204 Versionshinweise Title to Software and all associated intellectual property rights is retained by Sun Microsystems Inc Sun and or its licensors Licensee acknowledges that Software is not designed or intended for use in the design construction operation or main
213. s of the Product 4 Oracle is not obligated to provide technical support phone support or updates to the Oracle Product hereunder 5 CA reserves the right to audit your use of the Oracle Product and report such use to Oracle or to assign this right to audit your use of the Oracle Product to Oracle 6 Oracle shall be a third party beneficiary of this Agreement Anhang A Vereinbarung gegen ber Drittparteien 183 Rhino 1 7R1 Rhino 1 7R1 184 Versionshinweise Rhino 1 7R1 Rhino is distributed by CA for use with this CA product in unmodified object code form in accordance with the Mozilla Public License 1 1 Source code for Rhino may be obtained from its authors at http www mozilla org rhino download html Any provisions in the CA license agreement that differ from the MPL are offered by CA alone and not by any other party MOZILLA PUBLIC LICENSE Version 1 1 1 Definitions 1 0 1 Commercial Use means distribution or otherwise making the Covered Code available to a third party 1 1 Contributor means each entity that creates or contributes to the creation of Modifications 1 2 Contributor Version means the combination of the Original Code prior Modifications used by a Contributor and the Modifications made by that particular Contributor 1 3 Covered Code means the Original Code or Modifications or the combination of the Original Code and Modifications in each case including portions thereof 1 4 Electron
214. t WEnn man in der Aufgabe Benutzer ndern gt Registerkarte Gruppen auf die Schaltfl che Eine Gruppe hinzuf gen klickt erh lt man nie das erwartete Suchfenster das erm glicht die Suchanfrage nach Gruppen zu filtern CA Identity Manager verwendet Op IDs wieder was Probleme mit dem Bereitstellungsserver verursacht In diesem Fall geht es um die Aufgabe Benutzerkennwort zur cksetzen Wenn man den Link f r Kennwort vergessen an der MSGina Anmeldung ausw hlt ist eine Sicherheits Schwachstelle in GINA identifiziert worden F r die Konvertierung eines alten r8 C Connectors in einen r12 5 Java Connector erstellte JCS Metadaten verursachen einen Fehler Gruppe ndern gt Mitgliedschaft oder die Aufgabe Gruppenmitglieder ndern schl gt fehlt exception java util NoSuchElementException Attribut Mitglied hat keinen Wert Oracle Applications Connector ist f r ID APPS fest kodiert Gespeicherter Vorgang GARBAGECOLLECTAUDITING12 f r Oracle l scht keine Zeilen aus IMSAUDITTASKSESSION12 Zertifizieren Sie Oracle fr her Sun Directory Server Enterprise Edition 7 als Benutzerspeicher Unix Remote Agent Installation unter lokaler Solaris 10 Sparse Zone schl gt fehl Das Migrations Tool migriert nur die Aufgabensitzungsobjekte Wenn Sie versuchen die ausstehenden Aufgaben zu migrieren migriert es nicht die Ereignisobjekteeintr ge in object12 Tabelle Dies verursacht das Problem wenn Sie versuchen Gesendete A
215. t die Suche fehl und der NoSuchObjectException Fehler wird ausgel st Berichterstellung Folgende Probleme h ngen in CA Identity Manager r12 5 SP1 mit der Berichterstellung zusammen Fehler beim Erfassen von Snapshot Daten mit ExportAll xml 96 Versionshinweise Wenn die Snapshot Definition ExportAll xml zur Erfassung von Snapshot Daten verwendet wird schl gt der Prozess mit der Meldung java lang OutOfMemoryError Java Heap Space fehl Dieses Problem tritt auf wenn eine gro e Zahl an Objekten wie zum Beispiel Benutzer in den Speicher geladen werden Behelfsl sung Verbessern Sie die Heap Einstellungen im Start Up Skript des Anwendungsservers Ziehen Sie in Erw gung die Heap Gr e auf zugewiesene 1000 MB maximal 1400 MB zu erweitern Denken Sie bei den Snapshot Definitions XML Dateien auch dar ber nach die Filterbedingung f r die Objekte in mehrere Bedingungen aufzuteilen Statt beispielsweise den Platzhalterfilter zum Hochladen aller Benutzer zu verwenden legen Sie mehrere Filter fest wie Benutzer ID beginnt mit A Benutzer ID beginnt mit B und so weiter Allgemein Satisfy All funktioniert in XML Datei nicht ordnungsgem In einer XML Datei mit Snapshot Parametern reagieren die Parameter satisfy all und satisfy any beide identisch mit satisfy any hnlich wie ein OR Operator Allgemein Folgende sind allgemeine Bereitstellungsprobleme in CA Identity Manager r12 5 SP1 Solaris ECS Protokoll
216. t einem Windows Konto aus das nicht mit dem HTTP Proxy Server authentifiziert werden kann und geben Sie einen HTTP Benutzernamen und ein Kennwort an das mit dem Proxy authentifiziert werden kann wenn Sie den Endpunkt erstellen Hinweis Wenn Sie einen Windows Dom nenbenutzer f r HTTP Proxyauthentifizierung verwenden setzen Sie die Windows Dom ne in der sich der Benutzer befindet als Pr fix vor den HTTP Proxy Benutzernamen Beispiel DOMAIN ProxyBenutzerkontoname Lotus Notes Domino Folgende Abschnitte beschreiben die bekannten Probleme f r den Lotus Notes Domino Connector 112 Versionshinweise Endpunkttypen Bei der Registrierung werden keine Maildateien f r LND Konten erstellt Das Fenster des Bereitstellungs Managers zur Kontoerstellung enth lt auf der Registerkartenseite Profil ein Kontrollk stchen Replikate erstellen Wenn ein Domino Endpunkt verwaltet wird der sich in einer Cluster Umgebung befindet und wenn das Kontrollk stchen Replikate erstellen aktiviert ist sollten in der Cluster Umgebung Replikate des Kontos zusammen mit der zugeh rigen Mail Datei erstellt werden Das Erstellen von replizierten Mail Dateien wird in dieser Version w hrend der Registrierung nicht behandelt Datenbank kann nicht auf Remote System ge ffnet werden Symptom Um eine Datenbank auf einem Remote System zu ffnen muss dieses System den Server auf dem der Agent ausgef hrt wird als vertrauensw rdigen Server a
217. t verf gbar ist wenn ein abgelaufenes oder ung ltiges SSL Zertifikat importiert wird Dies verhindert dass Clients abgelaufene Zertifikate oder unechte Zertifikate von Hosts akzeptieren die versuchen einen vertrauensw rdigen CA Identity Manager Server darzustellen und mindern so das Risiko von Man In The Middle Angriffen und die M glichkeit dass b sartiger Code ausgef hrt wird Diese Option h lt au erdem den Benutzer davon ab auf das lokale Dateisystem ber die Sicherheitswarnungs Dialogfelder zuzugreifen Eine Option wurde hinzugef gt um Administratoren zu erm glichen diese Einstellung w hrend der automatischen Installation zu aktivieren Um diese Option zu aktivieren legen Sie REJECTINVALIDCERTS Yes in den automatischen Installationsoptionen fest Hinweis Diese Funktion ist standardm ig nicht aktiviert Dieser Abschnitt enth lt folgende Themen UNIX Remote Agent arbeitet in Solaris Zonen siehe Seite 62 UNIX Remote Agent arbeitet in Solaris Zonen Der UNIX Remote Agent unterst tzt jetzt Installation in Solaris Zonen wo das usr Dateisystem von der globalen Zone bernommen wird Details zur Konfiguration dieser Funktionalit t finden Sie in TechDoc 510246 62 Versionshinweise r12 5 SP4 r12 5 SPA Dieser Abschnitt enth lt folgende Themen Generieren von TEWS WSDL entsprechend WS I Compliance Standards siehe Seite 63 Admin Rollen mit Bereichsregeln f r Bereitstellungsrollen k nnen jetzt in
218. te f r eine Schleife verwendet Das hei t nicht zugeordnete Attribute werden ignoriert Dieser Abschnitt enth lt folgende Themen Policy Xpress siehe Seite 33 Umgekehrte Synchronisierung f r Endpunktkonten siehe Seite 34 Massenaufgaben siehe Seite 35 E Mail Benachrichtigungsrichtlinien siehe Seite 36 Pr ventive Identit tsrichtlinien siehe Seite 37 Verbesserungen des Workflows siehe Seite 38 Policy Xpress r12 5 SP1 Policy Xpress erm glicht die Erstellung einer komplexen Gesch ftslogik Richtlinien ohne hierf r benutzerdefinierten Code erstellen zu m ssen Policy Xpress Aufgaben befinden sich in der Registerkarte Richtlinien und sind standardm ig den Rollen Policy Xpress Manager und System Manager zugeordnet Fr her war Policy Xpress Teil von Option Pack 1 In dieser Version wurde Policy Xpress in das CA Identity Manager Kernprodukt integriert Zugriff darauf besteht ber die Registerkarte Richtlinien Beachten Sie auch die folgenden Verbesserungen an Policy Xpress die in dieser Version verf gbar sind m Richtlinien werden anhand von Bereichsregeln durchsucht m Richtlinien verf gen Uber Listeners f r Gesendete Aufgaben und Umkehrung m Das Erstellen ndern Anzeigen und L schen von Richtlinien wird in Gesendete Aufgaben anzeigen als Ereignisse erfasst Diese Ereignisse k nnen im Falle eines Fehlers neu gesendet werden Auch k nnen Sie auf diesen Ereignissen Workflow konfiguri
219. ted license to reproduce and distribute the Software provided that i you distribute the Software complete and unmodified unless otherwise specified in the applicable README file and only bundled as part of and for the sole purpose of running your Programs ii the Programs add significant and primary functionality to the Software iii you do not distribute additional software intended to replace any components of the Software unless otherwise specified in the applicable README file iv you do not remove or alter any proprietary legends or notices contained in the Software v you only distribute the Software subject to a license agreement that protects Sun s interests consistent with the terms contained in this Agreement and vi you agree to defend and indemnify Sun and its licensors from and against any damages costs liabilities settlement amounts and or expenses including attorneys fees incurred in connection with any claim lawsuit or action by any third party that arises or results from the use or distribution of any and all Programs and or Software vi include the following statement as part of product documentation whether hard copy or electronic as a part of a copyright page or proprietary rights notice page in an About box or in any other form reasonably designed to make the statement visible to users of the Software This product includes code licensed from RSA Security Inc and vii include the statement Som
220. tenance of any nuclear facility Sun disclaims any express or implied warranty of fitness for such uses No right title or interest in or to any trademark service mark logo or trade name of Sun or its licensors is granted under this agreement The Software is provided AS IS As to any claim made by Licensee against Sun respecting Software Licensee s exclusive remedy and Sun s entire liability under this limited warranty will be at Sun s option to replace Software media or refund the fee paid for Software by Licensee to Sun which Licensee acknowledges is SO UNLESS SPECIFIED IN THIS AGREEMENT ALL EXPRESS OR IMPLIED CONDITIONS REPRESENTATIONS AND WARRANTIES INCLUDING ANY IMPLIED WARRANTY OF MERCHANTABILITY FITNESS FOR A PARTICULAR PURPOSE OR NON INFRINGEMENT ARE DISCLAIMED EXCEPT TO THE EXTENT THAT THESE DISCLAIMERS ARE HELD TO BE LEGALLY INVALID The foregoing limitations shall not affect any warranties provided in any other applicable agreement between Licensee and CA TO THE EXTENT NOT PROHIBITED BY LAW IN NO EVENT WILL SUN OR ITS LICENSORS BE LIABLE FOR ANY LOST REVENUE PROFIT OR DATA OR FOR SPECIAL INDIRECT CONSEQUENTIAL INCIDENTAL OR PUNITIVE DAMAGES HOWEVER CAUSED REGARDLESS OF THE THEORY OF LIABILITY ARISING OUT OF OR RELATED TO THE USE OF OR INABILITY TO USE SOFTWARE EVEN IF SUN HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES In no event will Sun s liability to you whether in contract tort including negligence
221. tes Problem Die Gruppenmitgliedschafts Regel schl gt fehl wenn AD der Unternehmensspeicher ist W hrend man versucht eine angepasste Umgebungsrollen Definitionsdatei bereitzustellen wird ein Fehler angezeigt Fehler Der Typ UNBEKANNT ist kein zul ssiger Objekttyp Ge ndertes Suchfenster f r Admin Rollen ignoriert Namensfilter Die neue Admin Aufgabe startet nicht automatisch indem sie das Suchfenster berspringt und den bestimmten erw hnten Admin Rollennamen bearbeitet Probleme treten auf wenn Sie den Filter f r das Suchfenster konfigurieren Zum Beispiel kann der Standardsuchfenster Filter nach einer Admin Rolle beginnend mit Ad suchen Ein Fehler h lt das Suchfenster davon ab den Standardfilter zu bearbeiten und gibt daher ungenaue Suchergebnisse zur ck Wenn der CA RCM Server eine Anfrage von CA Identity Manager dar ber erh lt einen Benutzer oder eine Rolle zu erstellen oder zu ndern wird im CA RCM Serverprotokoll folgender Fehler angezeigt FEHLER Call F r das Call Objekt wurde kein returnType festglegt Sie m ssen einen Call f r setReturnType t tigen wenn Sie einen Call f r addParameter get tigt haben Dieser Fehler ist gutartig und kann problemlos ignoriert werden Die nderungen werden erfolgreich in CA RCM durchgef hrt Wenn in umfangreichen Benutzerspeichern Suchvorg nge mit Platzhalter durchgef hrt werden schl gt der Task m glicherweise mit dem Fehler java lang OutOfMe
222. tor s Modifications include an application programming interface and Contributor has knowledge of patent licenses which are reasonably necessary to implement that API Contributor must also include this information in the LEGAL file c Representations Contributor represents that except as disclosed pursuant to Section 3 4 a above Contributor believes that Contributor s Modifications are Contributor s original creation s and or Contributor has sufficient rights to grant the rights conveyed by this License 3 5 Required Notices Anhang A Vereinbarung gegen ber Drittparteien 189 Rhino 1 7R1 190 Versionshinweise You must duplicate the notice in Exhibit A in each file of the Source Code If it is not possible to put such notice in a particular Source Code file due to its structure then You must include such notice in a location such as a relevant directory where a user would be likely to look for such a notice If You created one or more Modification s You may add your name as a Contributor to the notice described in Exhibit A You must also duplicate this License in any documentation for the Source Code where You describe recipients rights or ownership rights relating to Covered Code You may choose to offer and to charge a fee for warranty support indemnity or liability obligations to one or more recipients of Covered Code However You may do so only on Your own behalf and not on behalf of the Initial Developer or any Co
223. tribute copies ofthe Work or Derivative Works thereof in any medium with or without modifications and in Source or Object form provided that You meet the following conditions a You must give any other recipients of the Work or Derivative Works a copy of this License and b You must cause any modified files to carry prominent notices stating that You changed the files and c You must retain in the Source form of any Derivative Works that You distribute all copyright patent trademark and attribution notices from the Source form ofthe Work excluding those notices that do not pertain to any part of the Derivative Works and d If the Work includes a NOTICE text file as part of its distribution then any Derivative Works that You distribute must include a readable copy of the attribution notices contained within such NOTICE file excluding those notices that do not pertain to any part of the Derivative Works in at least one of the following places within a NOTICE text file distributed as part of the Derivative Works within the Source form or documentation if provided along with the Derivative Works or within a display generated by the Derivative Works if and wherever such third party notices normally appear The contents of the NOTICE file are for informational purposes only and do not modify the License You may add Your own attribution notices within Derivative Works that You distribute alongside or as an addendum to the NOTICE text
224. ts Berichtserver CA Identity Manager r12 5 beinhaltet eine Reihe von Berichtsvorlagen die mit dem Business Objekt Berichtserver verwendet werden k nnen Weitere Informationen finden Sie im Kapitel Reporting des Administrationhandbuchs Hinweis Sie k nnen mit Hilfe des Crystal Reports Developer den Sie bei Business Objects erwerben k nnen benutzerdefinierte Berichtsvorlagen erstellen Veraltete Bereitstellungs SDKs und Hilfsprogramme 76 Versionshinweise Folgende Bereitstellungsserver SDKs und Schnittstellen sind in CA Identity Manager r12 5 SP1 veraltet jedoch funktionieren sie weiterhin wie dokumentiert Um das C Connector SDK und das JIAM SDK zu verwenden laden Sie sich das CA Identity Manager 12 5 SP1Legacy Components Paket herunter und installieren Sie es Es enth lt das Programmierhandbuch f r Provisionierung das diese SDKs beschreibt C Connector SDK Mit diesem SDK k nnen Sie benutzerdefinierte statische C Connectors schreiben Bestehende C Connectors funktionieren mit CA Identity Manager r12 5 SP1 weiterhin Hinweis Neue Connectors sollten unter Verwendung des Java Connector SDKs entwickelt werden das im Programmierhandbuch f r Java Connector Server beschrieben wird a Java Identit ts und Zugriffsmanagement JIAM SDK Das JIAM SDK bot in vorherigen Versionen von CA Identity Manager folgende Funktionen Java Schnittstelle zum Bereitstellungsserver Eine Abstraktion von Bereitstellun
225. ttp opensrcd ca com Sun JDK 1 6 0 Sun JDK 1 6 0 SUN JDK v 1 6 This product contains files from the Sun Java Development Kit v 1 6 which is licensed and distributed in accordance with the following terms Sun Microsystems Inc Binary Code License Agreementfor the JAVA SE DEVELOPMENT KIT JDK VERSION 6SUN MICROSYSTEMS INC SUN IS WILLING TO LICENSE THE SOFTWARE IDENTIFIED BELOW TO YOU ONLY UPON THE CONDITION THAT YOU ACCEPT ALL OF THE TERMS CONTAINED IN THIS BINARY CODE LICENSE AGREEMENT AND SUPPLEMENTAL LICENSE TERMS COLLECTIVELY AGREEMENT PLEASE READ THE AGREEMENT CAREFULLY BY DOWNLOADING OR INSTALLING THIS SOFTWARE YOU ACCEPT THE TERMS OF THE AGREEMENT INDICATE ACCEPTANCE BY SELECTING THE ACCEPT BUTTON AT THE BOTTOM OF THE AGREEMENT IF YOU ARE NOT WILLING TO BE BOUND BY ALL THE TERMS SELECT THE DECLINE BUTTON AT THE BOTTOM OF THE AGREEMENT AND THE DOWNLOAD OR INSTALL PROCESS WILL NOT CONTINUE 1 DEFINITIONS Software means the identified above in binary form any other machine readable materials including but not limited to libraries source files header files and data files any updates or error corrections provided by Sun and any user manuals programming guides and other documentation provided to you by Sun under this Agreement Programs mean Java applets and applications intended to run on the Java Platform Standard Edition Java SE on Java enabled general purpose desktop computers and servers
226. u er Vollst ndige Zugriffsberechtigungen Berechtigung Senden im Auftrag von Beispiel Ich habe Bob und Fred zur Liste der Benutzer hinzugef gt von denen ein Exchange Postfachinhaber Meldungen erhalten kann Ich suchte nach einer Liste von Benutzern und sowohl Bob als auch Fred waren in der von Identity Manager angezeigten Liste Bob wurde der Liste von Benutzern hinzugef gt von denen der Exchange Postfachinhaber Meldungen erhalten kann aber Fred nicht L sung Wenn Sie nach Konten suchen die Sie zu den Listen Nur Meldungen Akzeptieren von Meldungen von allen akzeptieren au er Vollst ndige Zugriffsberechtigungen oder Berechtigung Senden im Auftrag von hinzuf gen m chten zeigt Identity Manager eine Liste von allen Endpunktbenutzern an ungeachtet dessen ob sie f r Exchange aktiviert sind oder nicht Wenn Sie jedoch einen Benutzer oder eine Gruppe ausw hlen die nicht f r Exchange aktiviert sind ignoriert Identity Manager die Anfrage Im Beispiel wurde Fred ignoriert weil er kein f r Exchange aktivierter Benutzer war Au erdem k nnen Sie nur Mail aktivierte Sicherheitsgruppen zur Liste Vollst ndige Zugriffsberechtigungen oder Berechtigung Senden im Auftrag von hinzuf gen Kapitel 5 Bekannte Probleme 105 Endpunkttypen Fehler Kein solches Attribut beim Festlegen von Ist Master Attribut CA DLP Symptom Beim Ausw hlen des Ist Master Attributs auf der Live Communications Server R
227. u l schen r12 5 SPR In CA Identity Manager 12 5 SP2 hat sich das Verhalten bei Kontol schung und Deaktivierung ge ndert CA Identity Manager simuliert jetzt Kontol schung wenn ein Vorgang der versucht ein Salesforce com Konto direkt oder indirekt zu l schen auftritt zum Beispiel die Rolle entfernt wird die dieses Konto erstellt hat Wenn die Option f r Konto Optionen bei Konten l schen aus dem Bereitstellungsverzeichnis und dem verwalteten Endpunkt nicht von Salesforce unterst tzt l schen auf der Endpunkteinstellungs Registerkarte in der Benutzerkonsole ausgew hlt ist wird das Konto deaktiviert und in einer Gruppe namens CA ILM SFDC Connector Suspended auf dem Salesforce com Endpunkt platziert W hrend eines Hinzuf gungsvorgangs stellt der Salesforce com Connector sicher dass das Konto auf dem Salesforce com Endpunkt vorhanden ist und berpr ft ob das Konto in der Gruppe CA ILM SFDC Connector Suspended vorhanden ist Wenn das Konto in der Gruppe CA ILM SFDC Connector Suspended vorhanden ist entfernt CA Identity Manager die deaktivierte Mitgliedschaft und ndert das Konto statt ein neues Konto hinzuzuf gen Beim Durchsuchen und Korrelieren ignoriert CA Identity Manager alle Konten in der Gruppe CA ILM SFDC Connector Suspended Der Salesforce com Connector erstellt die Gruppe CA ILM SFDC Connector Suspended bei Bedarf Hinweis Weitere Informationen zum Deaktivieren und Wiederaufnehmen eines Ben
228. ufgaben anzeigen zu verwenden um die Ereignisobjekteinformation anzuzeigen Um die Datenbank mail s0000011 nsf auf Remote Rechnern zu ffnen muss der Server auf dem der Agent ausgef hrt wird vom Remote Rechner als vertrauensw rdiger Server aufgelistet werden Anfrage zum Erstellen der Snapshot Exportdefinition XMLs basierend auf jedem OOTB Bericht Kapitel 6 Behobene Probleme 139 Behobene Probleme in r12 5 SP4 Behobene Probleme in r12 5 SP4 Support Ticket 19246058 2 19380365 CA Identity Manager r12 5 SP7 umfasst die Problembehebungen in der folgenden Tabelle Diese Version schlie t auch Problembehebungen und Verbesserungen aus CA Identity Manager r12 CRs 9 bis 11 ein Berichtetes Problem Seite zwei der Richtlinien Registerkarte in der Aufgabe Bereitstellungsrolle anzeigen ist leer Wenn eine Benachrichtigung aus irgendeinem Grund fehlschlagt wird die 19393945 Benachrichtigungs Warteschlange gesperrt Die Xpress Richtlinienfunktion get f r Konten Kategorie und Typ gibt Konten 19394400 f r alle vorhandenen Endpunkte anstelle ausgew hlter Endpunkttypenkonten zur ck Sie k nnen nicht das Gleiche f r mehr als ein benutzerdefiniertes Attribut f r 19506576 Zugriffsrollen eingeben Dies ist ein Dokumentationsproblem f r PROD00118276 unten Wenn CA Identity Manager R12 5 SP2 ausgef hrt wird k nnen Sie nicht RSA 19515875 SecurelD 7 als Endpunkt im Bereitstellungsmanager auszuw hl
229. uflisten L sung Durchsuchen und korrelieren Sie den LND Endpunkt um das eTLNDHomeServer Attribut aus dem Repository zu entfernen Keine Anzeige von ACL Eigenschaften auf dem LND Endpunkt beim Erstellen des Postfachs im Hintergrund Symptom Ich habe ein LND Postfach unter Verwendung von Im Hintergrund erstellen auf der Lotus Notes Domino Connector Mail Registerkarte erstellt Als ich versuchte die ACL Eigenschaften des Postfachs auf dem LND Endpunkt anzuzeigen erhielt ich die Fehlermeldung Sie sind nicht autorisiert auf diese Datenbank zuzugreifen L sung Sie k nnen die Eigenschaften eines ACL Postfachs auf einem LND Endpunkt nicht anzeigen wenn Sie ein Postfach unter Verwendung von Im Hintergrund erstellen mit dem LND Connector erstellen Wenn Sie ein Postfach unter Verwendung von Jetzt erstellen anlegen k nnen Sie die ACL Eigenschaften eines Postfachs auf einem LND Endpunkt anzeigen Kapitel 5 Bekannte Probleme 113 Endpunkttypen Das Erstellen eines LND Kontos schlagt im Bereitstellungsmanager fehl wenn man angibt dass die ID Datei auf einem anderen Computer als dem LND Server gespeichert ist Symptom Ich habe versucht ein LND Konto zu erstellen und das Kontrollk stchen f r den Benutzer ID Dateipfad auf der Benutzer ID Registerkarte aktiviert und einen UNC Pfad angegeben um die ID Datei f r den Benutzer zu speichern Der angegebene Speicherort war auf einem Computer als der LND Server Die Kont
230. und wird nun angezeigt Wenn Sie eine Fehlermeldung erhielten die besagt dass der Benutzer ein Mitglied einer nicht vorhandenen ffentlichen Gruppe ist f gen Sie den Benutzer der richtigen Gruppen hinzu Kapitel 5 Bekannte Probleme 125 Endpunkttypen Salesforce com Als Salesforce angezeigte Objekte in der CA Identity Manager Benutzerkonsole SAP Symptom In der CA Identity Manager Benutzerkonsole werden nur Referenzen zu Salesforce Objekten angezeigt nicht aber Salesforce com Objekte in Dropdown Listen L sung In der CA Identity Manager Benutzerkonsole werden Salesforce com Objekte unter Verwendung von Salesforce anstatt Salesforce com als Deskriptor angezeigt Zum Beispiel wird ein Salesforce com Endpunkt in Dropdown Listen als Salesforce angezeigt Der Fehler ist ein Anzeigefehler der sich jedoch nicht auf die Verwaltung von Salesforce com Endpunkte auswirkt Folgende Abschnitte beschreiben die bekannten Probleme f r den SAP Connector SAP vertragliche Benutzertypen zuweisen 126 Versionshinweise Wenn ein vertraglicher Benutzertyp einem Benutzer auf der Registerkarte Lizenzdaten zugewiesen wird kann die nderung nur auf das Master System und auf kein Tochter System angewendet werden Behelfsl sung Die vertraglichen Lizenztypen f r die untergeordneten Elemente k nnen systemabh ngig ver ndert werden Endpunkttypen Der SAP Endpunkt wurde nicht vorher von der Datei SAPlogon ini aufgef
231. unktioniert nur wenn der Workflow aktiviert ist Wenn diese Aufgabe bei deaktiviertem Workflow ausgef hrt wird wird ein Fehler ausgegeben Diese neue Aufgabe wurde zur Registerkarte System hinzugef gt Wenn eine Aufgabe gesendet wird wird der Workflow Prozess jedes Ereignisses in dieser Aufgabe auf die folgende Weise abgerufen Jeder f r das Ereignis f r diese Admin Aufgabe konfigurierte Workflow hat Vorrang Ein Ereignis kann f r einen richtlinienbasierten oder einen nicht richtlinienbasierten Workflow konfiguriert werden Wenn ein richtlinienbasierter Workflow f r das Ereignis f r diese Admin Aufgabe konfiguriert ist wird der der Richtlinie zugeordnete Workflow Prozess aufgerufen Wenn keine Regel bereinstimmte wird kein Workflow f r das Ereignis aufgerufen Wenn ein nicht richtlinienbasierter Workflow f r das Ereignis f r diese Admin Aufgabe konfiguriert ist wird ebenfalls der der Richtlinie zugeordnete Workflow Prozess aufgerufen Wenn f r das Ereignis f r diese Admin Aufgabe kein Workflow konfiguriert wurde hat die globale Workflow Konfiguration f r dieses Ereignis Vorrang Kapitel 1 Neue Funktionen 39 r12 5 SP1 Richtlinienbasierter Workflow auf Aufgabenebene 40 Versionshinweise Richtlinienbasierter Workflow auf Aufgabenebene l sst Sie eine Aufgabe einem auf die Auswertung einer Regel basierten Workflow Prozess zuordnen Das bedeutet dass eine Aufgabe nicht st ndig einen Workflow Prozess startet sondern d
232. upport f r die folgenden Objekte Identity Manager Verzeichnis Sie k nnen das DirectorySearch Element in der Verzeichniskonfigurationsdatei directory xml konfigurieren die Sie verwenden um das Identity Manager Verzeichnis zu erstellen Standardm ig ist der Wert f r die maximale Zeilenanzahl und Seitengr e f r vorhandene Verzeichnisse unbegrenzt F r neue Verzeichnisse ist der Wert f r die maximale Zeilenanzahl unbegrenzt und der Wert f r die Seitengr e ist 2000 Definition f r verwaltete Objekte Um die maximale Zeilenanzahl und Seitengr e festzulegen die sich auf einen Objekttyp statt auf ein ganzes Verzeichnis beziehen konfigurieren Sie die Definition f r verwaltete Objekte der directory xml Datei die Sie verwenden um das Identity Manager Verzeichnis zu erstellen Das Festlegen von Limits f r einen verwalteten Objekttyp erm glicht es Ihnen Anpassungen basierend auf den Gesch ftsanforderungen vorzunehmen Zum Beispiel haben die meisten Unternehmen mehr Benutzer als Gruppen Diese Unternehmen k nnen nur Limits f r Benutzerobjektsuchen festlegen Hinweis Um Paging zu verwenden muss der Benutzerspeicher den CA Identity Manager verwaltet Paging unterst tzen In einigen F llen unterst tzt der Benutzerspeicher Paging aber es ist eine zus tzliche Konfiguration erforderlich Weitere Informationen finden Sie im Konfigurationshandbuch Erweiterungen zu Connector Xpress Folgende Erweiterungen wurden a
233. utzer ausgef hrte Aktionen angeklickt wurden wurde ein Ausnahmefehler generiert Kunde m chte dass Z hler f r fehlgeschlagene Versuche jedes Mal aktualisiert wird wenn die Fragenseite geladen wird statt jedes Mal wenn die FPR Aufgabe initiiert wird Nach propagierter Kennwort nderung durch AD PSynch Agent konnten sich Benutzer mit dem neuen Kennwort bei Oracle anmelden aber wurden aufgefordert erneut ihr Kennwort zu ndern Password_date Feld wurde nach Kennwort nderung nicht aktualisiert Dies veranlasste Oracle eine Kennwort nderung zu verlangen wenn sich der Benutzer erstmalig beim System anmeldet Unterst tzung von OID 4 Wege Zuweisungsattributen einschlie lich physisch gt physical assocs Wenn der Kunde seinen Bereitstellungsserver von 8 1sp2 auf r12 5 aktualisieren wollte schlug das Upgrade fehl Der Kunde aktivierte das Kennwortprofil aber das globale Benutzerkennwort das er in das r12 5 Installationsprogramm eingab stimmte nicht mit dem Kennwortprofil berein Inkonsistentes Verhalten wo CA Identity Manager eine Antwort mit Transaktions ID sendet in einigen F llen sogar wenn das Ereignis sp ter fehlschl gt und in einigen F llen wird ein Fehler ohne Transaktions ID zur ckgegeben Mit dieser Fehlerbehebung wird in allen F llen eine Transaktions ID zur ckgegeben Wenn die Aufgabe keinen Fehler generiert hat besteht die Antwort aus den Antwortdaten und der Transaktions ID Wenn die Aufgabe einen Fehler
234. utzerkontos finden Sie in der Online Hilfe zur Benutzerkonsole UNIX Remote Agent kann in lokalen Solaris 10 Sparse Zonen installiert werden Der UNIX Remote Agent unterst tzt jetzt die Installation in Solaris Zonen wo das usr Dateisystem von der globalen Zone bernommen wird Vollst ndige Root Zonen wurden durch r12 0 und r12 5 Verf gbarkeit unterst tzt Bei der Installation des UNIX Remote Agent in einer Zone mit einem bernommenen usr Dateisystem wird ein symbolischer Link im usr bin Verzeichnis der globalen Zone uxsautil genannt erstellt Dieser Link muss auf die mit dem Remote Agent installierte uxsautil Bin rdatei verweisen daher empfehlen wir dass Sie diesen Agent in der globalen Zone installieren bevor Sie die nicht globale Zone mithilfe identischer Installationspfade installieren Kapitel 2 Ge nderte Funktionen 69 rL2 5 SP2 70 Versionshinweise Sie k nnen auch den symbolischen Link der globalen Zone manuell erstellen Stellen Sie sicher dass es auf den Installationsort verweist der in der nicht globalen Zone verwendet wird Bei Verwendung des standardm igen Installationspfads geben Sie beispielsweise Folgendes ein In s opt CA IdentityManager ProvisioningUnixAgent bin uxsautil usr bin uxsautil Wenn Sie den UNIX Remote Agent in einer Sparse Zone verwenden und mit dem CAM Dienst als Nicht Root Benutzer ausf hren m chten ist eine manuelle Konfiguration erforderlich Genauso wie usr bin uxsautil v
235. utzern zus tzliche Aufgaben siehe Seite 17 in Such oder Listenfenstern zu ffnen Unterst tzung f r das ffnen von externen Aufgaben in einem separaten Browserfenster CA Identity Manager kann ein neues Browserfenster f r eine externe Aufgabe ffnen die Benutzer an eine andere Webseite umleitet Ausblenden der Aufgabennavigation Sie k nnen die Navigation der obersten Ebene und die Aufgabenliste ausblenden sobald ein Benutzer eine Aufgabe ausw hlt Dies h lt Benutzer davon ab von der aktuellen Aufgabe weg zu navigieren bis sie erforderliche Aktionen abgeschlossen haben oder die Aufgabe abbrechen Paginierung in Suchergebnissen und Listenfenstern CA Identity Manager zeigt jetzt die Anzahl der Ergebnisse an die gegenw rtig angezeigt werden die Gesamtzahl der Ergebnisse Links zur ersten und letzten Seite sowie Links zur n chsten und vorherigen Seite Suchergebnisse lt 51 100 of 17 795 gt Ausw hlen Benutzer ID a Nachname Vorname Organisationsname liang liang liang El Dealer SelfRegUser Manager liang fal Employee 20 Versionshinweise 12 5 5P7 Paging Support f r verbesserte Suchleistung In Vorg ngerversionen von CA Identity Manager f hrten gro e Suchen die viele Ergebnisse zur ckgaben in manchen F llen dazu dass kein Systemspeicher mehr zur Verf gung stand Um dabei zu helfen Speicherprobleme zu verhindern umfasst diese CA Identity Manager Version Paging S
236. walteten Austauschobjekte Rechte bergeordneter Objekte bernehmen Endpunkttypen E2K7 Mailbox nach erster Erstellung nicht synchronisiert Aktivieren Sie die Option Starke Synchronisierung verwenden erstellen Sie eine Kontenvorlage und synchronisieren Sie einen globalen Benutzer mit der Kontenvorlage Klicken Sie danach mit der rechten Maustaste auf den globalen Benutzer und w hlen Sie die Option Kontensynchronisierung aus Die Mailbox Rechte sind nicht synchronisiert Behelfsl sung W hlen Sie unter Exchange Advanced Mailbox Rights Add usingSHIFT ADD method NT AUTHORITY Authenticated Users nur Read permissions aus E Mail Adressen nicht in f r E Mails aktivierte Gruppen festgelegt Sie erstellen eine Gruppe und w hlen die Option Austausch E Mail Adresse erstellen aus jedoch ist f r die Gruppe keine E Mail Adresse festgelegt Behelfsl sung Gehen Sie zur Registerkarte E Mail Adressen und geben Sie dort nach Erstellung der Gruppe die neue E Mail Adresse an Fehlermeldung wird angezeigt beim Versuch ein Konto mit einer E27K Mailbox zu ver ndern Wenn Sie versuchen ein Konto mit einer E27K Mailbox zu ver ndern wird eine Fehlermeldung angezeigt Dieser Fehler ist gutartig und kann ignoriert werden Fehlermeldung nicht ausreichend beim Versuch eine E2Kx Mailbox zu erstellen F r Zeichen innerhalb des INT Feldes wird eine ungen gende Fehlermeldung angezeigt Dieser Fehler d zeigt an dass de
237. wenden und das E Mail Attribut ndern Wenn Sie weiterhin schwache Synchronisation verwenden wollen wenn Sie das E Mail Attribut in SAP Kontovorlagen ndern ber cksichtigen Sie sollten Sie den SAPEmailWeakSyncConverter verwenden Der Konverter verhindert das Hinzuf gen von doppelten E Mail Eintr gen zu SAP Konten wenn Sie das E Mail Attribut ndern und schwache Synchronisation verwenden Der SAPEmailWeakSyncConverter ist standardm ig deaktiviert Um den Konverter zu aktivieren bearbeiten Sie die Connector xml Datei des SAP Connectors Hinweis Weitere Informationen zum berschreiben eines Connectors finden Sie im Thema Connector Konfigurationsdatei im Java CS Implementierungshandbuch Endpunkttypen So aktivieren Sie den SAPEmailWeakSyncConverter 1 Siebel Wechseln Sie in das folgende Verzeichnis jcs_home conf override sap Offnen Sie die SAMPLE connector xml Datei und navigieren Sie zum Converter Abschnitt F gen Sie nach dem Eintrag FLEXI_STR SAPDate Folgendes hinzu lt entry key FLEXI_STR SAPEmail gt lt bean class com ca jcs sap converter SAPEmailWeakSyncConverter gt lt bean gt lt entry gt Navigieren Sie zum Validators Abschnitt und f gen Sie nach dem SAPDate Validator Eintrag Folgendes hinzu lt entry key FLEXI_STR SAPEmail gt lt bean class com ca jcs sap validator SAPEmailAttributeValidator gt lt bean gt lt entry gt Benennen Sie Sample Conenctor xml in connector xml um
238. werden Massenvorg nge f r Arbeitselemente 44 Versionshinweise Ab dieser Version von CA Identity Manager k nnen die folgenden Massenvorg nge f r ausgew hlte Arbeitselemente ausgef hrt werden Genehmigen m Ablehnen m Reservieren Freigeben In der Benutzerkonsole wurde die Registerkarte zum Konfigurieren der Arbeitsliste um das neue Kontrollk stchen Unterst tzt Massenvorg nge erweitert Wenn dieses Kontrollk stchen aktiviert ist kann der Benutzer Massengenehmigungen ablehnungen freigaben und reservierungen von Arbeitselementen durchf hren deren Eigent mer er ist oder die an ihn delegiert wurden und die im Fenster Meine Arbeitsliste anzeigen aufgef hrt sind Administratoren k nnen im Fenster Arbeitselemente in Benutzer verwalten im Namen des vorhandenen Benutzers nur Massenreservierungen oder freigaben von Elementen vornehmen r12 5 25 Dieser Abschnitt enthalt folgende Themen Integration von CA Enterprise Log Manager siehe Seite 46 Konfigurationsassistent f r das Identity Manager Verzeichnis siehe Seite 47 Erweiterungen zur Kontoverwaltung siehe Seite 47 Endpunkt Typen die den Bereitstellungs Manager ben tigen siehe Seite 48 Erweiterungen installieren und aktualisieren siehe Seite 48 Automatisierte Aufgaben Persistenz Bereinigung und Archivierung siehe Seite 49 Migrations Tool f r Aufgaben Persistenz siehe Seite 50 Erweiterungen zu Connector Xpress siehe Seite 50 Der Mass
239. zess ausf hren der eine Klassen und Attributzuordnungsstruktur enth lt und den fr heren fortlaufenden Assistentenprozess ersetzt So k nnen Sie Attribute je nach Bedarf hinzuf gen und bearbeiten Sie k nnen direkte Zuordnungen zwischen jeglichen zwei Klassen von Objekten festlegen Sie k nnen indirekte Zuordnungen zwischen Objekten festlegen Dies zum Beispiel wenn die Zuordnung zwischen den beiden Objekten bidirektional und in einer dritten Entit t wie einer Tabelle enthalten ist die die Zuordnungslinks zwischen den Objekten enth lt Bindungen f r Methoden und Skriptformatoperationen erstellen Binden Sie Operationen an andere Objekt und Klassenkombinationen Binden Sie zwei oder mehrere Operationsbindungen an eine zeitliche Steuerung dies bedeutet die gleiche Operation f r die gleichen Zielobjektklassen Sie k nnen z B ber zwei oder mehrere Operationsbindungen f r die Operation Vor Hinzuf gen f r die Kontenobjektklasse verf gen 12 5 Der Massendatenlader erm glicht vielerlei Aktionen Die Massendatenladerfunktion beim CA Identity Manager erm glicht es Ihnen nun eine alternative Aktionszuordnung f r nicht vorhandene Objekte festzulegen Fr her konnten Sie beim CA Identity Manager eine an einem prim ren Objekt auszuf hrende Aktion ausw hlen Wenn dieses prim re Objekt nicht vorhanden war und die festgelegte Aktion ndern oder L schen lautete trat ein Fehler auf Auch entstand ein Fehler wenn m

Download Pdf Manuals

Related Search

Related Contents

Betriebsanleitung Registriergerät für Zählernachlauf  

Copyright © All rights reserved. Failed to retrieve file