• Startseite
• Neuigkeiten
• Version 3.3.7

Version 3.3.7

Neue Funktionen/Integrationen:

• Unterstützung für SCIM 2.0-Protokoll hinzugefügt, das für die nahtlose Bereitstellung von Cloud-Anwendungen verwendet werden kann.
• Windows-/Linux-Installationsprogramm für IDP vor Ort.
• Getestete Kompatibilitätsunterstützung für die neueste Version von PostgresSQL 14.2.
• Suchen Sie in der App-Liste nach Client-ID nach integrierten JWT- und OAuth-Anwendungen.
• Ein API-Endpunkt zum Aktivieren eines Endbenutzers wurde hinzugefügt.
• SLO-Unterstützung wird für JWT-Anwendungen hinzugefügt.
• Unterstützung für mehrere Umleitungs-URLs in JWT-Anwendungen hinzugefügt.
• GUID-Unterstützung für OAuth, JWT-Anwendungen und Benutzer-APIs.
• API-Endpunkt zum Hinzufügen neuer Benutzergruppen und Löschen von Benutzergruppen hinzugefügt.
• Unterstützung für Nonce- und PKCE-Anforderungsparameter im OAuth-Domänenzuordnungsfluss hinzugefügt.
• Kerberos/SPNEGO-Unterstützung für integrierte Windows-Authentifizierung hinzugefügt.
• Option zur Domänenzuordnung beim Hinzufügen von OAUTH IDP hinzugefügt.
• Native Unterstützung für Oracle E-Business Suite SSO hinzugefügt.
• Unterstützung für mehrere und länderspezifische HTTP-SMS-Gateways wurde hinzugefügt.
• Unterstützung für mehrere Magento-Benutzerspeicher als Authentifizierungsquelle wurde hinzugefügt.
• Für Administratoren wurde eine Funktion hinzugefügt, mit der sie alle aktiven Sitzungen aller Endbenutzer anzeigen können, sowie eine Option zum Ungültigmachen dieser Sitzungen.
• Dem autorisierten Endpunkt für OAuth2/OpenID Connect-Apps wurde eine Domänenzuordnung hinzugefügt, um Identitätsanbieter basierend auf ihren konfigurierten Domänen auszuwählen.
• Obligatorische Option für Benutzer hinzugefügt, um ihre Telefonnummer oder E-Mail-Adresse zu validieren, während 2FA im Inline-Benutzerregistrierungsablauf konfiguriert wird.
• Der SMS-Text für SMS mit Link kann jetzt angepasst werden.
• Benutzername, Standort und IP-Adresse in Push-Benachrichtigungen hinzugefügt.
• Option für das NameID-Format in der SAML-Identitätsquelle hinzugefügt.
• Einführung wählbarer MFA-Methoden: SMS- und Telefonrückruf, Authentifizierungs-Apps, E-Mail, Hardware-Token und Sicherheitsfragen für verschiedene Anmeldeabläufe.
• Das RADIUS-Gruppenattribut ist jetzt basierend auf jeder RADIUS-App konfigurierbar.
• Ein neuer autorisierter Endpunkt für OAuth2/OpenID Connect-Anwendungen zur dynamischen Erkennung von Identitätsanbietern wurde hinzugefügt.
• Unterstützung für 2FA-Methoden (OTP über SMS, EMAIL, SMS und EMAIL) für VPNs hinzugefügt, bei denen ACCESS_CHALLENGE nicht unterstützt wird.
• Für VPNs kann die IP-Einschränkung aktiviert werden.
• Verbesserte UI und UX für die 2FA-Konfiguration.
• Wieder hinzugefügt – Endbenutzer können Anwendungen hinzufügen.
• Zeigen Sie „2FA für zusätzliche Administratoren erzwingen“ nur dem Hauptkundenadministrator an.
• Filtern Sie URLs in der SMS-Vorlage.

Verbesserungen/Fehlerbehebungen:

• Der Name der Desktopanwendung kann jetzt geändert werden.
• Benutzer erhalten in Radius Response eine Fehlermeldung, wenn ihr Kennwort im Active Directory abgelaufen ist.
• Die Funktion „Authentifizierung erzwingen“ der SAML-App funktioniert jetzt für Identitätsanbieter von Drittanbietern.
• Das Feld „Benutzerdefinierter Anwendungsname“ ist nun bearbeitbar.
• Kleinere Fehlerbehebungen für die Attributzuordnung der BigCommerce-Bereitstellung.
• Anspruchsproblem mit Apple-Login behoben.
• Die Neukonfiguration der Sicherheitsmethoden wurde behoben.
• Die XSS-Sicherheitslücke wurde durch die Aktualisierung von Struts auf Version 2.5.26 behoben.
• Das Entwerfen von Gruppen für Benutzer wurde korrigiert.
• NameID-Korrekturen im SAML-Broker-Flow.
• Fix für RBA-APIs.
• UI/UX-Korrekturen im IDP-Kundenportal, 2fa-Konfigurationsseiten usw.
• Senden Sie den richtigen Aussteller in der SAML-Abmeldeanforderung an SAML IDP und SAML-App.
• Die Self-Service-Konsole wird zum Erstellen einer neuen Richtlinie nicht in der App-Liste angezeigt.
• Korrekturen in der SAML-Abmeldeanforderung (Broker Flow – JWT).