Problemi noti › Tipi di endpoint › Generale › Errore nelle schermate di ricerca di endpoint dopo l'aggiornamento da CA Identity Manager r12.5 SP6 o precedente

Errore nelle schermate di ricerca di endpoint dopo l'aggiornamento da CA Identity Manager r12.5 SP6 o precedente

Questa sezione si applica a tutti i connettori TSS.

Sintomo:

Un errore che assomiglia al seguente messaggio si verifica quando vengono importati file di definizioni di ruolo di endpoint da r12.5 SP6 o precedente in r12.5 SP7 o successiva:

"Errore nella definizione della schermata "Ricerca compatibilità di endpoint gruppo primario di tipo endpoint predefinito" con tag "DefaultActiveDirectoryPrimaryGroupEndpointCapabilitySearch" Errore: il tipo "UNKNOWN" non è un tipo di oggetto valido."

In CA Identity Manager r12.5 SP7, alcuni oggetti sono stati rinominati. Nelle schermate di ricerca delle compatibilità dell'endpoint, viene fatto riferimento A questi oggetti. Dopo l'aggiornamento a r12.5 SP7 o versione successiva, è possibile che si verifichi un errore durante l'importazione dei file di definizioni di ruolo che includono schermate con riferimento ai precedenti nomi oggetto.

Questo problema è stato identificato negli endpoint di Active Directory e di CA Access Control.

Soluzione:

Valutare l'opportunità di eliminare le definizioni della schermata che fanno riferimento al nome oggetto precedente prima di importare un file di definizioni di ruolo.

Il caso seguente riguarda un endpoint di Active Directory:

In CA Identity Manager r12.5 SP6, il nome della schermata di ricerca della compatibilità dell'endpoint di Active Directory faceva riferimento all'oggetto ACTIVEDIRECTORY_ADUNIXPRIMARYGROUP.

Il nome oggetto viene visualizzato nella seguente definizione della schermata:

<Screen name="Default Active Directory Primary Group Endpoint Capability Search" tag="DefaultActiveDirectoryPrimaryGroupEndpointCapabilitySearch" 

screendefinition="EndpointCapabilitySearch" 

Object="ACTIVEDIRECTORY_ADUNIXPRIMARYGROUP">

In CA Identity Manager r12.5 SP7, il nome oggetto è stato modificato in ACTIVEDIRECTORY_ETADSGROUP.

Il nuovo nome oggetto viene visualizzato nella seguente definizione della schermata:

<Screen name="Default Active Directory Group Endpoint Capability Search"

tag="DefaultActiveDirectoryGroupEndpointCapabilitySearch"

screendefinition="EndpointCapabilitySearch"

object="ACTIVEDIRECTORY_ETADSGROUP">