Identity Manager 9.3 - Versionshinweise

Beim Transport von Schemainformationen (Tabelle QBMCustomSQL) tritt ein Fehler auf.

Fehlermeldung: An item with the same key has already been added

Im englischen One Identity Manager Handbuch zur Autorisierung und Authentifizierung ist der Konfigurationsparameter QER | Person | MasterIdentity | UseMasterForAuthentication nicht korrekt beschrieben.

Beim Öffnen eines beliebigen Formulars in einer neu installierten Manager-Webanwendung tritt ein Fehler auf.

Fehlermeldung: Item has already been added. Key in dictionary: 'XYZ.Forms.dll' Key being added: 'XYZ.Forms.dll'

In der Manager-Webanwendung funktionieren Filter auf Zuweisungsformularen nicht, wenn im Anzeigemuster der ?? Operator verwendet wird.

Parameter können nicht bearbeitet werden, wenn im Skript für die Wertermittlung ein Fehler auftritt.

Bei der Archivierung von ausgeführten Prozessen werden auch Prozesschritte in die Historie abgelegt, die selbst nie ausgeführt wurden.

Bei der Befüllung der internen Datenbank des Designers tritt ein Fehler auf.

Fehlermeldung: SQL logic error no such column: XRamState.

Bei Importieren eines Hotfix-Transports in eine Kundendatenbank kommt es zu einem Konflikt, wenn kundenspezifische Änderungen an den gleichen Daten vorgenommen wurden.

Unter Umständen kommt es zum Verlust von Einträgen in der DBQueue beim Starten des Database Agent Service wenn die DBQueue fast leer ist.

Bei der Schemaaktualisierung werden unter Umständen unnötigerweise die Daten für XDateUpated und XUserUpdated mit gesetzt.

Bei der Wartung von Constraints werden Wiederholversuche im Fehlerfall nicht wie vorgesehen durchgeführt.

Gelegentlich werden Prozesse, die durch Zeitpläne gestartet werden, nicht erzeugt.

Fehler bei der Ausführung des Skripts für die Wertermittlung von Parametern.

Übermäßiger Ressourcenverbrauch und wiederholte Indizierung von Tabellen für die Suche ohne Änderung in den Tabellen.

Beim Importieren von Transportpaketen, die Bildungsregeln enthalten, tritt unter Umständen ein Fehler auf.

Fehlermeldung: Object was changed by another user.

Fehler bei der Ausführung von Berichten über einen Anwendungsserver, wenn im Berichtsnamen ein &-Zeichen enthalten ist.

Die englische Beschreibung der ParameterValue-Parameter des ScriptComponent-Prozesskomponente ist fehlerhaft.

Nach Installation von Betriebssystemaktualisierungen kann es zu Fehlern beim Verbindungsaufbau über den Anwendungsserver kommen (System.Security.Cryptography.CryptographicException).

In der Prozessverfolgungsansicht werden Prozesse unter Umständen nicht als fertig verarbeitet markiert, obwohl die Verarbeitung abgeschlossen ist.

Unter Umständen werden Prozessverfolgungsdaten für ein abhängiges Objekt statt für das initial geänderte Objekt erzeugt.

Aufgezeichnete Änderungsaktionen für Tabellen mit bedingtem Anzeigemuster erhalten keinen lesbaren Anzeigewert.

Im Manager ist es für einige Aufgaben notwendig, das Stammdatenformular zu öffnen, um sie zu sehen.

Im Job Queue Info werden API Server nicht angezeigt.

Einige DBQueue Prozessor-Aufträge sind unnötigerweise für die exklusive Ausführung markiert.

Die Spaltensortierung des Datenexports im Manager funktioniert für Datumswerte nicht korrekt.

Das SDK-Beispiel QBM\dvd\AddOn\SDK\ScriptSamples\07 Expert knowledge\01 External databases.vb referenziert VI.DB.Oracle.ViOracleFactory,VI.DB.Oracle.

Beim Exportieren von Daten in eine neu erstellte History Database tritt unter Umständen ein Fehler auf.

Beim Übertragen von Daten in eine History Database wird unter Umständen der Konfigurationsparameter Common | ProcessState | PackageSizeHDB nicht berücksichtigt.

Die Archivierung von Prozessverfolgungsdaten schlägt für Prozesse mit sehr vielen Abhängigkeiten zu substituierten Folgeprozessen fehl.

Wenn die minimale Kennwortqualität für Kennwortrichtlinien auf einen hohen Wert, beispielsweise 4, eingestellt wird, konnten Kennwörter nicht automatisch generiert werden.

Fehler bei der Ausführung des DBQueue Prozessor-Auftrags QBM-K-SetRowLockOnly, wenn Microsoft Change Data Tracking (CDC) aktiviert ist.

Beim Export von CSV-Berichten werden die Spaltenüberschriften unter Umständen nicht in der korrekten Sprache des Empfängers angezeigt.

Die Prozedur QBM_PSetRowLockOnly schließt Columnstore-Indizes nicht aus der Verarbeitung aus.

Bei der Definition eines Filters in Job Queue Info kommt eine unnötige Bestätigungsabfrage.

Im Data Import kommt es bei der Vorwärts-und-Zurück-Navigation zu doppelten Spalten.

Fehler beim Einfügen von kundendefinierten Code-Ausschnitten im Skripteditor.

Im Web Portal können für die Bearbeitung gesperrte Eigenschaften von Identitäten bearbeitet werden.

Im Web Portal ist es möglich, das dunkle Design zu verwenden, obwohl dieses nicht unterstützt wird.

Beim Ablauf einer Sitzung auf der Anmeldeseite des Web Portals wird eine unzulängliche Fehlermeldung angezeigt.

Im Web Portal werden Geräte fälschlicherweise unter Einrichtung > Geräte verwaltet statt unter Verantwortlichkeiten > Meine Verantwortlichkeiten > Geräte.

Im Web Portal erweckte der Einkaufswagen den Eindruck, dass eine teilweise Überprüfung oder ein teilweises Absenden möglich ist.

Im Web Portal kommt es unter bestimmten Umständen für Administratoren von Organisationen und Geschäftsrollen zu langen Antwortzeiten bei der Auswahl von Bestellungen.

Auf einigen Seiten im Web Portal funktionieren die benutzerdefinierten Filter nicht mehr, wenn man Daten gruppiert.

Im Administrationsportal wird beim Deaktivieren der Caches kein Bestätigungsdialog angezeigt.

Im Web Portal ist es möglich, Berichte zu generieren, die auf Tabellen zugreifen, auf die der angemeldete Benutzer keine Leseberechtigungen hat.

Im Web Portal funktioniert die Suche nach Objekten, die zu einer Richtlinienverletzung beitragen, nicht.

Im Web Portal funktioniert unter bestimmten Umständen das automatische Entfernen von Mitgliedschaften während einer Attestierung nicht.

Im Web Portal führt unter bestimmten Umständen das Bestellen von SAP-Berechtigungen zum Fehler.

Der Konfigurationsschlüssel VI_ITShop_ProductSelectionByReferenceUser ist ohne Funktion.

Der Konfigurationsschlüssel ServerConfig/ITShopConfig/VI_ITShop_ProductSelectionFromTemplate ist ohne Funktion.

Im Web Portal kann man beim Erstellen eines neuen Berichtsabonnements nicht korrekt scrollen.

Im Web Portal werden unter bestimmten Umständen Servicekategorien auf der Bestellseite doppelt angezeigt.

Im Web Portal führen Attestierungen für ein Zielsystem, das zwischenzeitlich umbenannt wurde, zum Fehler.

Im Administrationsportal fehlen in der Protokollansicht Informationen.

Im Administrationsportal wird die Anzahl offener Sitzungen nicht korrekt angezeigt.

Unter bestimmten Umständen wird im Administrationsportal die Navigation nicht angezeigt.

Im Web Portal können die Daten der offenen Bestellungen nicht exportiert werden.

Im Web Portal unterscheidet sich beim Export die Reihenfolge im Endergebnis von der festgelegten Reihenfolge.

Im Web Portal kommt es unter bestimmten Umständen beim Anzeigen von Produkten zum Fehler.

Mangelnde Performance beim Anzeigen der Übersicht der zu genehmigenden Attestierungsvorgänge im Web Portal.

Im Administrationsportal führt das Deaktivieren der Navigation in Hyperviews mithilfe des Konfigurationsschlüssels EnableHyperViewNavigation im API-Projekt Web Portal dazu, dass auch die Navigation in Hyperviews im Web Portal für Betriebsunterstützung nicht mehr möglich ist.

Im Web Portal wird der zusätzliche Entscheider als Empfänger statt als zusätzlicher Entscheider angezeigt.

Im Web Portal ist es nicht möglich, bei der Definition von benutzerdefinierten Filtern dynamische Fremdschlüssel-Eigenschaften auszuwählen.

Im Web Portal schlägt das Laden gespeicherter Ansichten unter bestimmten Umständen fehl.

Im Web Portal kann man unter bestimmten Umständen nicht über Bestellungen mit bestimmten Bestelleigenschaften entscheiden.

Im Web Portal kann man bestimmte Attestierungsvorgänge nicht über einen Link öffnen.

Im Web Portal kann man nicht über Bestellungen mit einem Gültig-ab-Datum, das in der Vergangenheit liegt, entscheiden.

Im Web Portal wird bei der Zuweisungsanalyse der Anzeigename für einige Objekte nicht korrekt angezeigt.

Im Web Portal ist es nicht möglich, deaktivierte Berichte zu verwalten.

Im Web Portal werden beim Aufheben der Bereitstellung einer Anwendung fälschlicherweise alle zugehörigen Produkte abbestellt.

Im Web Portal ist es nicht möglich, auf der Bestellseite nach untergeordneten Servicekategorien zu suchen.

Im Web Portal ist es nicht möglich, die offenen Bestellungen, die die zentrale Entscheidergruppe entscheiden kann, zu exportieren.

Im Web Portal muss man den Delegierungsprozess neu starten, wenn die Suche nach zu delegierenden Objekten zu keinem Ergebnis führt.

Im Web Portal wird in der Bestellhistorie der Anzeigename einer Stellvertreter-Delegation nicht korrekt dargestellt.

Unter bestimmten Umständen kommt es im Web Portal bei der Suche nach Systemberechtigungen oder Benutzerkonten bestimmter Identitäten zu unvollständigen Ergebnissen oder Fehlermeldungen.

Im Web Portal wird beim Daten-Export nach CSV die Kopfzeile nicht mit exportiert.

Im Web Portal kommt es zu einer Anfragen-Schleife, wenn man in den persönlichen Einstellungen eine invalide E-Mail-Adresse angibt.

Unter bestimmten Umständen kommt es im Web Portal beim Entzug von Berechtigungen zum Fehler.

Im Web Portal werden Bestellungen für API-Schlüssel-Anforderungen nicht korrekt verarbeitet.

Unter bestimmten Umständen kommt es im Web Portal beim Generieren von bestimmten Berichten zum Fehler.

Im Web Portal werden in der Bestellhistorie die Details einer Bestellung abgeschnitten dargestellt.

Unter bestimmten Umständen werden im Web Portal die Produkte auf der Seite Neue Bestellung nicht geladen und es kommt zum Fehler.

Beim Entfernen einer Kontendefinition tritt unter Umständen ein Fehler auf.

Im Designer tritt beim Öffnen des Überblicksformulars für einen Jobserver unter Umständen ein Fehler auf.

DialogWatchOperation.OperationUser wird unter Umständen nicht korrekt befüllt.

Bei der Konfiguration von Hilfsklassenzuweisungen für LDAP Synchronisationsprojekte tritt ein Fehler auf.

Fehler im Exchange Online Konnektor bei der Konvertierung von ISO-Kennungen für Länder.

Wenn eine Quota erreicht ist, wird während einer Synchronisierungssimulation kein Bericht erstellt.

Beim Provisionieren von Änderungen der Länderkennung für Exchange Online E-Mail-Benutzer tritt unter Umständen ein Fehler auf.

Wenn im One Identity Manager ausstehende Zuweisungen von Verwaltungseinheiten an Microsoft Entra ID Benutzerkonten oder Gruppen publiziert werden, wird kein Eintrag in der Tabelle DPRMemberShipAction erzeugt. Die Zuweisung wird damit nicht publiziert.

Die Tabelle BaseTreeOwnsObject wird nun auch für Container-Objekte (Tabellen CSMContainer und UCIContainer) verwendet.

Während der Verarbeitung von DBQueue Prozessor-Aufträgen kommt es unter Umständen zu doppelten Einträgen in den Tabellen AADScopedRLAsgn and AADScopedRLElgb.

Im Microsoft Entra ID-Verbindungsassistent tritt beim Ändern der Authentifizierung von delegierten Berechtigungen zu Anwendungsberechtigungen tritt ein Fehler auf.

Im SCIM-Plugin führt eine fehlerhafte Patch-Anforderung zu einem internen Serverfehler.

Beim Laden von LDAP Verbindungsdaten im Synchronization Editor tritt in verschlüsselten Datenbanken ein Fehler auf.

Im SCIM Konnektor tritt bei der Serialisierung einer PUT-Anfrage ein Fehler auf.

Im SCIM-Plugin führen komplexe Filterausdrücke für einfache Attribute und für Fremdschlüsselbeziehung zu einer Listenantwort (ListResponse) und nicht zu einem Fehler.

Bei Aktivierung des Konfigurationsparameters TargetSystem | ADS | ARS_SSM ohne installiertes Active Roles Modul kommt es zu Kompilierfehlern.

Die Provisionierung von SharePoint Online Websitesammlungen schlägt gelegentlich fehl.

Fehlermeldungen:

[System.Exception] Unable to resolve site collection.

[Microsoft.SharePoint.Client.ServerException] A site already exists at url.

Die Provisionierung von SharePoint Online Rollen oder SharePoint Online Gruppen schlägt fehlt, wenn die zu Grunde liegende SharePoint Online Websitesammlung erst kurz vorher angelegt wurde.

Ein Microsoft Entra ID Benutzerkonto kann nicht gelöscht werden, wenn es noch ein davon abhängiges SharePoint Online Benutzerkonto gibt.

Das Laden von Microsoft Entra ID Benutzerkonten funktioniert unter Umständen nicht.

Fehler bei der Korrektur unzulässiger Änderungen sind im Synchronisationsprotokoll nicht enthalten.

Wenn als Mitglied einer virtuelle Schemaeigenschaft mit dem Eigenschaftstyp Mitglieder von M:N Schematypen eine kundendefinierte Schemaklasse genutzt wird, wird diese Schemaklasse bei der Synchronisation mitunter nicht verwendet.

Es wird keine Verbindung über das RemoteConnectPlugin hergestellt, wenn die Authenifizierungsart Ntlm deaktiviert ist.

Ein Benutzerkonto, das im One Identity Manager zum Löschen markiert ist und im Zielsystem reaktiviert wurde, wird durch die Synchronisation im One Identity Manager nicht aktiviert.

Wenn das Schema einer CSV-Datei für eine bestehende Systemverbindung im Synchronization Editor bearbeitet wird und für eine Spalte der Datentyp DateTime gewählt ist, wird das Eingabefeld Zeitzone nicht angezeigt.

An einem Mapping, dem ein Basismapping zugeordnet ist, kann die Option Kann durch Mehrfachreferenzen referenzierte Objekte mappen im Synchronization Editor nicht aktiviert werden.

Bei der Synchronisation mit dem One Identity Manager Konnektor kann es vorkommen, dass ein Objekt nicht importiert wird, wenn bei der Synchronisation des vorherigen Objekts ein Fehler aufgetreten ist.

Die Anmeldung am Zielsystem mit dem SCIM-Konnektor ist nicht möglich, wenn der geheime Wert (Client-Secret) das Zeichen : (Doppelpunkt) enthält.

Die Synchronisation nutzt mitunter bei Datenbankabfragen mehr als die erlaubten 1024 Schlüsselwerte.

Fehler beim Zurücklesen einer Objekteigenschaft eines neu angelegten Objekts in einer MySQL-Datenbank. Das Objekt wird im Zielsystem nicht gefunden.

Austehende Mitgliedschaften in Systemberechtigungen werden in eine direkte Mitgliedschaft umgewandelt, wenn sie durch die Synchronisation reaktiviert werden.

Beim Ermitteln der Revisionsdaten von Objekttypen aus dem One Identity Manager können Performanceprobleme auftreten.

Fehler bei der Synchronisation in ein Zielsystem über eine Remoteverbindung.

Fehlermeldung: Unable to cast object of type 'System.String' to type 'VI.Projector.Data.ISystemObjectData'

Fehler beim Anwenden des Patches VPR#37274 auf ein Microsoft Exchange Synchronisationsprojekt, wenn ein zusätzliches Variablenset vorhanden ist.

Bei der Provisionierung der Eigenschaften von Google Workspace Benutzerkonten (beispielsweise E-Mail-Adressen, Telefonnummern, Nutzerdetails) endet der Prozess GAP_UserOrganization_Insert/Update/Delete mitunter mit Fehlern.

Fehler beim Speichern von Notes Benutzerkonten, wenn die Schreibweise (Groß- oder Kleinschreibung) von Vor- oder Nachname geändert wird.

Der SAP-Konnektor beendet die RFC-Verbindung zwischen zwei Aufträgen nicht zuverlässig.

Der SAP-Konnektor toleriert keine fehlerhaften Datumswerte.

SAP Kommunikationsdaten für Identitäten können nicht gespeichert werden, wenn kein Von-Datum eingetragen ist.

Fehler beim Speichern von Änderungen an der Spalte SAPComSMTP.SMTPAddr im Designer.

Beim Prüfen einer Oracle E-Business Suite Schemaerweiterungsdatei im Synchronization Editor erscheint eine unzureichende Fehlermeldung.

Die Provisionierung der Zuweisung eines Benutzerkontos an eine Gruppe in eine Cloud-Anwendung wird ausgeführt, bevor das Benutzerkonto im Zielsystem angelegt ist.

Die OAuth-Authentifizierung für die Anmeldung an einer Cloud-Anwendung funktioniert nicht, wenn dafür eine Kombination aus Applikations-/Client-ID und zusätzlich Benutzername und Kennwort genutzt wird.

Bei der Synchronisation einer Cloud-Anwendung über SAP Cloud Identity Services funktioniert bei Schemaeigenschaften, die in einer Schemaerweiterung definiert sind, die PATCH-Operation nicht.

Beim Speichern von Einträgen in der Tabelle PersonWantsOrg mit einem angepassten OnSaving-Skript tritt ein Fehler auf.

Fehlermeldung: No transaction or savepoint of that name was found.

Beim Ausführen von DBQueue Prozessor-Aufträgen für die Tabelle BaseTreeHasObject tritt unter Umständen ein Fehler auf.

Fehlermeldung: Violation of PRIMARY KEY constraint 'PK_Basetree_7B2E29F1AC061A4F'. Cannot insert duplicate key in object 'dbo.BasetreeHasObject'.

Das Entscheidungsverfahren AN - Attestierer der attestierten Systemberechtigung oder Systemrolle ermittelt fälschlicherweise die Produkteigner anstelle der Attestierer von Systemberechtigungen.

Wenn einer Identität kein Land zugewiesen ist, wurde bei der Ermittlung des Fallback das Land, das als Standard in der Datenbank eingetragen ist, nicht berücksichtigt.

Wenn die Verantwortung für die Entscheidung von Bestellungen oder Attestierungen delegiert wurde, werden in E-Mail-Benachrichtigungen an den Delegierenden mitunter die Begründungstexte aus anderen Entscheidungsschritten verwendet.

Beim gleichzeitigen Löschen einer dynamischen Rolle und der zugehörigen Geschäftsrolle kann es vorkommen, dass die Mitgliedschaften verwaist im System zurückbleiben.

Unnötige E-Mail-Benachrichtigung für offene Bestellungen, wenn die Bestellung bereits automatisch zugewiesen wurde.

Die Berechtigungsgruppe VI_ITShopTempl_UserInterface_and_DisplayRights besitzt unzulässige Bearbeitungsberechtigungen im IT Shop.

Im Manager werden Bestellungen im Bericht Bestellhistorie nicht korrekt nach Datum sortiert.

Es kann vorkommen, dass in der Genehmigungshistorie zwei zusätzliche Entscheidungsschritte für einen Produktwechsel angezeigt werden, obwohl das Produkt nicht ersetzt wurde.

Das Anzeigen von Systemberechtigungen im Manager auf dem Formular In IT Shop aufnehmen dauert sehr lange, wenn sehr viele Objekte geladen werden müssen.

Performanceprobleme oder Fehler, wenn sehr viele Bestellungen nahezu gleichzeitig erzeugt werden.

Die Mitgliedschaft in einer Geschäftsrolle kann nicht delegiert werden, wenn die Identität gleichzeitig direkt und durch eine nicht-weiterdelegierbare Delegierung Mitglied in dieser Geschäftsrolle ist.

Im Manager werden die Parameter von Bestelleigenschaften nicht korrekt nach der Eigenschaft Reihenfolge sortiert.