Unterstützung für die integrierte Windows-Authentifizierung (IWA)
Wir haben die Unterstützung für die integrierte Windows-Authentifizierung (IWA) eingeführt , um eine nahtlose und sichere Authentifizierung zu gewährleisten. Dank dieser Verbesserung können sich Benutzer automatisch mit ihren bestehenden Windows-Anmeldeinformationen authentifizieren, ohne nach zusätzlichen Benutzernamen oder Passwörtern gefragt zu werden.
VERBESSERUNGEN:
miniOrange-spezifische Gruppen bei der LDAP-Synchronisierung beibehalten
Die LDAP-Gateway-Synchronisierung erhält nun die von miniOrange verwalteten Gruppenmitgliedschaften bei der Synchronisierung von Benutzern aus Active Directory.
AD-verwaltete Gruppen werden je nach AD-Änderungen hinzugefügt oder entfernt.
Die miniOrange-spezifischen Gruppen bleiben unverändert.
Die endgültige Benutzergruppenzugehörigkeit ergibt sich aus der Vereinigung von AD-Gruppen und miniOrange-Gruppen.
Wiederholte Synchronisierungen erzeugen keine doppelten Gruppenzuordnungen.
Detaillierte Protokolle zeigen an, welche Gruppen hinzugefügt, entfernt (nur AD) und beibehalten wurden.
Diese Funktion wird direkt vom LDAP-Gateway gesteuert.
Administratoren können explizit die Gruppen auswählen, die von der Synchronisierung der Benutzer-Gruppen-Mitgliedschaften ausgeschlossen werden sollen , und haben somit die volle Kontrolle darüber, welche Gruppen erhalten bleiben.
LDAP-Injection-Schutz für den Benutzernamenparameter
Verbesserte Sicherheit durch Parametrisierung von LDAP-Abfragen zum Schutz vor LDAP-Injection-Angriffen. Sämtliche über das Benutzernamenfeld übermittelten schädlichen Daten werden nun neutralisiert. Dadurch werden Authentifizierungsumgehung, Datenlecks und Filtermanipulationen verhindert, während gleichzeitig die normale Authentifizierung für gültige Benutzer gewährleistet wird.
