UI-Verbesserungen für die FIDO2-Registrierung: Die Onboarding-Abläufe für die FIDO2-MFA-Einrichtung wurden verbessert. Benutzer sollten jetzt bei der Inline-Registrierung ein besseres Benutzererlebnis haben als zuvor.
Vorher:
Verbesserung:
Verbesserte AD-Benutzersynchronisierung: Ein Problem wurde behoben, bei dem deaktivierte Benutzer in Active Directory im aktivierten Zustand in miniOrange importiert wurden. Zukünftig sollte der Benutzerstatus korrekt synchronisiert werden, um einen konsistenten Kontostatus zwischen AD und miniOrange zu gewährleisten.
SuperAdmin-Hardware-Token-Zuweisung: Superadministratoren haben jetzt die Möglichkeit, Benutzern Hardware-Token direkt zuzuweisen.
Bug Fixes:
Korrektur benutzerdefinierter Attribute: Ein Problem wurde behoben, bei dem benutzerdefinierte Profilattribute gelöscht wurden, wenn sich Benutzer über einen externen IDP anmeldeten. Attribute, die nicht über JIT zugeordnet oder bei der Anmeldung eingegeben wurden, bleiben nun erhalten, wodurch unbeabsichtigter Datenverlust verhindert wird.
Korrekturen der MFA-Konfiguration: Ein Problem wurde behoben, bei dem einige Authentifizierungsmethoden auf der MFA-Konfigurationsseite nicht sichtbar waren. Alle Methoden (Telefonverifizierung über IVR, QR-Code-Authentifizierung, OTP über SMS/E-Mail) werden jetzt konsistent angezeigt.
Korrektur der Abmeldezeit in Berichten: Die in den SSO-Nutzungsberichten zum Download angezeigte Abmeldezeit wurde zur Verbesserung der Genauigkeit korrigiert.
Verhindern Sie, dass Browser die automatische Kennwortspeicherung aktivieren: Es wurde eine Option hinzugefügt, um zu verhindern, dass Browser die Anmeldeinformationen auf der Anmeldeseite von miniOrange automatisch speichern. Navigieren Sie zu Produkteinstellungen >> Einstellungen >> Sicherheit und Aktivieren Sie die Automatisches Speichern von Anmeldeinformationen verhindern Option zum Aktivieren dieser Funktion.
Verbesserungen der Anzeige der 2FA-Methode: Anzeigeinkonsistenzen in der Benutzerliste für 2FA-Methoden behoben. Methodennamen sind jetzt aussagekräftiger (z. B. „OTP über SMS“ statt nur „SMS“).
E-Mail zur MFA-Aktivierung senden: Das E-Mail zur MFA-Aktivierung senden Option unter der Dropdown-Liste „Benutzerlistenaktion“ ist jetzt global verfügbar, ohne Abhängigkeit von der E-Mail zur MFA-Aktivierung senden Option unter 2FA-Optionen für Endbenutzer.