8. Juli 2025

Version 4.10.0 Wolke

SSO-Erweiterungen:

Flexibles IDP-initiiertes SSO: Unterstützung für die Übergabe von Benutzerattributen in der SSO-Anmelde-URL für IDP-initiierten Flow in OAuth- und passwortlosen Anwendungen hinzugefügt.
Benutzerdefinierte SAML-Aktionen: Neue Webhook-Unterstützung für SAML-Anwendungen zum Ausführen benutzerdefinierter Logik, bevor SAML-Antwortattribute verarbeitet werden.
OpenID-Verbesserungen: Mehrere Verbesserungen an implizitem OpenID, Client-Anmeldeinformationen, Kennwortzuweisungstypen, Introspektionsendpunkten und mehr.

MFA-Erweiterungen:

Erzwungene MFA-Registrierung: Unterstützung zur Durchsetzung der MFA-Einrichtung bei der ersten Anmeldung für eine externe, vom IDP initiierte Anmeldung.
Microsoft Push MFA: Unterstützung für Microsoft Push als 2FA-Methode hinzugefügt.
FIDO-Geräteverwaltungs-APIs: APIs zum Remote-Konfigurieren von FIDO-Geräten für 2FA hinzugefügt.
Verbesserte MFA-Sicherheit: Ratenbegrenzung für „OTP erneut senden“-Flows und ungültige MFA-Versuche hinzugefügt.
Radiusverbesserungen: Internationalisierungsunterstützung für RADIUS-Antwortnachrichten hinzugefügt.
Neue Onboarding-Optionen: Es wurde eine Funktion hinzugefügt, die es Administratoren ermöglicht, eine Benutzeraktivierungs-E-Mail an die alternative E-Mail-Adresse des Benutzers zu senden.

Verbesserungen am Endbenutzer-Dashboard:

Personalisiertes Benutzer-Dashboard: Endbenutzer können jetzt Apps als Favoriten markieren, um über ihr Dashboard einfacher darauf zugreifen zu können.

Verbesserungen der Benutzeroberfläche:

Verbesserte Apps-Admin-Benutzeroberfläche: Die Konfigurationsseiten für Desktop-, passwortlose, JWT- und OAuth-Anwendungen wurden überarbeitet und bieten nun eine konsistente, moderne Benutzeroberfläche.
Verbesserte MFA-Konfigurations-Admin-Benutzeroberfläche: „2FA-Optionen für Endbenutzer“ und „Alternative 2FA-Anmeldemethoden“ wurden zu einer konsistenten, modernen Benutzeroberfläche überarbeitet.
Verbesserte Benutzeroberfläche für Anmelderichtlinien: Die Benutzeroberfläche für die Seiten mit den App-Anmelderichtlinien wurde aktualisiert.

Verbesserungen bei der Bereitstellung:

Active-Directory: Verbesserte Konfiguration und Bereitstellung für Active Directory, wodurch eine zuverlässigere Synchronisierung gewährleistet wird.
Benutzerdefinierte Bereitstellungs-Apps: Unterstützt jetzt das Importieren von Benutzern.
Azure AD/Office 365: Beinhaltet jetzt Unterstützung für Gruppenbereitstellung.

Die Fallback-Authentifizierung von Active Directory zu miniOrange funktioniert jetzt im Broker-Flow ordnungsgemäß.
Durch das korrekte Aktivieren/Deaktivieren von Benutzern wird die Bereitstellung über alle Flows hinweg ausgelöst.
Mehrere zugrunde liegende Bibliotheken wurden aktualisiert, um Sicherheitslücken zu schließen und die allgemeine Systemstabilität zu verbessern.