1.3 Identity Manager 3.5.1 有哪些新功能?

1.3.1 Identity Manager

支持 Open Enterprise Server 2

Open Enterprise Server 2 包含许多必备软件组件,包括 SUSE® Linux Enterprise Server 10 Support Pack 1、NetWare® 6.5 Support Pack 7、eDirectory 8.8 Support Pack 2、iManager 2.7 和 Security Services 2.0.5。Identity Manager 在 Linux 和 NetWare Open Enterprise Server 2 平台上都受支持。

iManager 插件

此版本 Identity Manager 中的 iManager 插件也兼容 Identity Manager 3.0。除向后兼容性外,Identity Manager 3.5.1 还包含一些插件,可报告驱动程序超速缓存文件中的信息。

其他操作系统平台支持

Identity Manager 可支持先前版本 Identity Manager 支持的所有操作系统平台。此外,Identity Manager 的某些组件可运行在 Microsoft Windows Vista*、AIX* 5.3、Red Hat* 5 AS/ES 64-bit 和 Open Enterprise Server 2(包括 SUSE Linux Enterprise Server 10 SP1 和 NetWare 6.5 SP7)。

其他应用程序支持

Identity Manager 可支持先前版本 identity manager 支持的所有应用程序。此外,在运行有这些应用程序的平台上,Identity Manager 还支持 eDirectory 8.8 SP2 和 iManager 2.7。

非根安装

Identity Manager 3.5.1 包括将 Identity Manager 元目录引擎安装到非根安装的 eDirectory 中的信息和底稿。有关执行 Identity Manager 非根安装的步骤,请参见部分 4.9, Identity Manager 的非根安装

捆绑组件

Identity Manager 包括 Client Login Extension for Novell Identity Manager 3.5.1 和 Designer 2.1。

Client Login Extension for Novell Identity Manager 3.5.1 是 Identity Manager 的新组件,通过添加 Novell 和 Microsoft GINA 登录客户程序的链接,简化了口令自助服务。当用户单击其登录客户程序中的忘记口令链接时,Client Login Extension 会起动内部浏览器访问 Identity Manager User Application 口令自助服务功能。此功能有助于减少由于人们忘记口令而打电话给 Help Desk 的次数。

有关 Client Login Extension for Novell Identity Manager 3.5.1 的更多信息,请参见《Novell Identity Manager 3.5.1 管理指南》中的“Client Login Extension for Novell Identity Manager 3.5.1”。有关 Designer 2.1 的更多信息,请参见部分 1.3.2, Designer for Identity Manager

1.3.2 Designer for Identity Manager

本部分说明了 Designer for Identity Manager 的增强功能。有关所有 Designer 2.1 增强功能和更改的更详细列表,请参见新增内容

区域设置支持

现在,通过 Designer for Identity Manager 的“供应”视图,可以定义:

  • User Application 的默认区域设置。(这是在无法找到匹配的用户区域设置时用于显示内容的区域设置。)

  • User Application 驱动程序支持的区域设置。

此外,现在 Designer 可以导入及导出本地化数据,用于电子邮件模板。

供应小组编辑器

现在,Designer for Identity Manager 包括一个供应小组编辑器插件。通过此新编辑器,您可以定义一组用户,这些用户可以作为 User Application 请求及批准选项卡上的一组。小组定义决定可以管理该小组相关的供应请求及批准任务的用户。

供应小组编辑器还提供了替代 iManager 插件进行小组管理的组件。

“供应”视图可用性增强功能

增强了“供应”视图,因此您现在能够执行以下操作:

  • 按类别组织供应请求定义。您可以使用目录抽象层编辑器定义类别。

  • 一次为多个供应请求定义指派多个属性(例如,受托者指派)。

电子邮件活动

电子邮件活动提供了一种方式,可向批准活动外的感兴趣各方发送电子邮件。

批准活动

现在,批准活动提供了一种方式,可从批准活动属性页创建新表单。

通过批准活动还可以在电子邮件通知中设置与“发件人”地址不同的“回复”地址字段。

日志活动

现在,日志活动允许向工作流程的注释历史添加自定义讯息。

表单增强功能

现在,表单支持 onload 事件。

ECMA 增强功能

以下字段方法现在都受支持:

  • getName()

  • validate()

  • hide()

  • show()

  • focus()

  • select()

  • activate()

  • setRequired()

供应请求定义显示名称的增强功能

现在,供应请求定义的显示名称可以定义为静态字符串或可本地化的 ECMA 表达式。通过定义表达式,可以自定义批准任务显示名称。这使同一工作流程的不同实例在 User Application 的任务列表中可显示为唯一项。

1.3.3 User Application

用户界面增强功能

增强了“小组任务”的显示,以在界面中提供更大的灵活性,并优化用户体验。“小组任务”页以两种新外观视图显示动态内容,“模板”视图和“展示”视图。这两种格式都使用表向用户显示数据。在任一格式中,用户都可以选择要显示的列,指定列的显示顺序,以及按列中的值对任务排序。

管理员控制对显示格式的选择。由于具有外观自选设置功能,管理员可以选择一个视图覆盖另一个视图,也可选择使用以下辨别功能:

  • “模板”视图(默认值)为视力不佳的用户提供了辅助功能选项支持。此外,该视图包括可自定义的寻呼功能。

  • “展示”视图支持过滤,并提供数据导出工具。

跨平台更改

此发行版增加了对以下应用程序服务器平台的运行时支持:

  • JBoss* 4.2.0,在 SUSE Linux Enterprise Server 10.1、SUSE Linux Enterprise Server 9 SP2 和 Windows 2003 Server SP1 上

  • WebSphere* 6.1,在 Solaris* 10 和 Windows 2003 SP1 上

    User Application 的安装程序会为您安装 WAR。但是,您需要手动将 WAR 部署到 WebSphere。

    对 WebSphere 的数据库支持包括 Oracle* 10g、MS SQL* 2005 SP1 和 DB2。

    有关受支持平台的完整列表,请参见Identity Manager 的系统要求

此发行版还增加了对以下浏览器环境的支持:

  • Internet Explorer 7,在 Windows 2000 Professional SP4、Windows XP SP2 和 Windows Vista Enterprise V6 上

  • Firefox* 2,在 Red Hat Enterprise Linux WS 4.0、Novell Linux Desktop 9、SUSE Linux 10.1 和 SUSE Linux Enterprise Desktop 10 上

互操作性更改

在此发行版中进行了以下互操作性更改:

  • 现在管理员可以使用配置设置指定 User Application 是否在“忘记口令”屏幕上显示“提示”。

  • 现在,管理员可以使用配置设置来启用或禁用“登录”对话框中的口令自动完成功能。此功能控制浏览器是否允许用户保存他们的身份凭证。

  • 现在,登录进程支持通过 Access Manager 鉴定代理智能卡。为实现此功能,User Application 接受插入到 HTTP 头的 SAML 断言,并使用这些断言生成 SASL 到目录的连接。

SOAP 端点增强功能

此发行版对 SOAP 端点增强了以下功能:

  • 增加了新 VDX 服务,以提供一个 SOAP 端点用于对目录抽象层执行查询操作。

  • 增加了新通知服务,以提供一个 SOAP 端点用于发送电子邮件通知。

  • 供应服务增加了一个名为 getProcessesArray() 的新方法,通过该方法中的一个自变量,您可以限制返回的进程数。

  • 供应服务还增加了一个名为 startWithCorrelationId() 的新方法,通过该方法,您可以开始一组相关的工作流程并使用相关性 ID 跟踪它们。

SOAP 端点为开发人员提供了用于构建他们自己的应用程序的方式。但是,User Application 的初始用户界面不显示这些方式。

其他功能增强

现在 User Application 允许您指定 URL 参数,以直接跳转到供应请求表单。