RBAC-Unterstützung in benutzerdefinierten Bereitstellungs-Apps: Verwalten Sie die Rollen und Berechtigungen der externen Anwendung und weisen Sie den Benutzern der externen App über APIs von miniOrange Rollen zu. IAM.
Verbesserung:
Verbesserungen des Rastermusters: Es wurde eine Option für Administratoren hinzugefügt, um die Rastergröße und die OTP-Länge für die Rastermusterauthentifizierung zu ändern.
Verbesserungen bei der MO Authenticator-Überwachung: Erweiterte Push-Benachrichtigungen werden beim Empfang in der miniOrange Authenticator-App gemeldet.
Verbesserte Benutzeroberfläche für SAML- und TACACS-Anwendungen: Wir haben die Benutzeroberfläche für die Konfigurationsseiten der SAML- und TACACS-Anwendungen komplett überarbeitet. Diese Aktualisierungen sorgen für ein übersichtlicheres Layout, verbesserte Benutzerfreundlichkeit und ein einheitlicheres Einrichtungserlebnis im gesamten miniOrange-Dashboard.
Unterstützung für Sonderzeichen in BigCommerce SSO: Unterstützung für E-Mail-Adressen mit Sonderzeichen bei der BigCommerce SSO-Integration hinzugefügt.
Verbesserungen der Seitennummerierung bei der benutzerdefinierten Bereitstellung: Verbesserungen bei der Paginierung für API-basierte Importe in der benutzerdefinierten Bereitstellungs-App. Mehrere Paginierungsmethoden werden nun standardmäßig unterstützt.
Unterstützung für den return_to-Parameter im JWT-SSO-Ablauf: Der Parameter return_to aus eingehenden JWT-SSO-Anfragen wird nun beibehalten und nach der Authentifizierung an die endgültige Umleitungs-URL angehängt.
Unterstützung verschachtelter Gruppen für Active Directory-Importe: Im Bereitstellungsdienst wurde eine neue Option für den Import verschachtelter Gruppen hinzugefügt. Wenn diese Option aktiviert ist, erhalten Benutzer automatisch Mitgliedschaften in verschachtelten Gruppen.
Passwortsynchronisierungsunterstützung für LDAP-Gateway: Unterstützung für die Passwortsynchronisierung für lokale LDAP-Verzeichnisse über das miniOrange LDAP Gateway. Wenn ein Passwort in miniOrange aktualisiert wird, wird es automatisch über das miniOrange LDAP Gateway mit den lokalen LDAP-Verzeichnissen synchronisiert.
Bug Fixes:
Behebung des Problems, dass die Zwei-Faktor-Authentifizierung für nicht registrierte Benutzer nicht zurückgesetzt wird: Es wurde ein Fehler behoben, durch den nicht registrierte Benutzer weiterhin zur 2FA-Registrierung aufgefordert wurden, selbst nachdem die 2FA-Erzwingung deaktiviert war. Die Registrierungsseite wird nun nur noch angezeigt, wenn die 2FA-Erzwingung aktiviert ist.
Verbesserte Fehlerbehandlung bei gleichzeitigen Anmeldeversuchen: Wir haben das Verhalten des Anmeldevorgangs bei aktivierter Option „Gleichzeitige Anmeldungen verhindern“ aktualisiert. Das System erkennt nun gleichzeitige Anmeldeversuche korrekt und zeigt die richtige Meldung anstelle irreführender oder falscher Fehlermeldungen an. Dies gewährleistet ein reibungsloseres und transparenteres Anmeldeerlebnis.
Verbesserte 2FA- und Authentifizierungserfahrung: Die Anzeigenamen für die verschiedenen Zwei-Faktor-Authentifizierungsmethoden wurden aktualisiert, um die Verständlichkeit und Einheitlichkeit zu verbessern. Darüber hinaus wurden die Push-Benachrichtigungsberichte der mobilen App miniOrange Authenticator optimiert, um eine genauere Überprüfung und bessere Transparenz zu gewährleisten.
CAPTCHA-Validierungskorrektur: Erhöhte Sicherheit durch Gewährleistung, dass die CAPTCHA-Validierung bei jedem Versuch, bei dem CAPTCHA aktiviert ist, konsequent erforderlich ist und überprüft wird.