Versión 3.3.38

Nuevas funciones/integraciones:

Se agregó la capacidad de deshabilitar la función de atributo de perfil de usuario personalizado para los usuarios finales.
Se agregó la función para enviar atributos de grupo en aplicaciones de radio.
Se mejoró la función de tiempo de espera de sesión de IDP. Se agregó una opción configurable en la configuración del producto para administradores.
Se agregó soporte para importar membresías y grupos LDAP/AD.
Se agregó la capacidad de configurar múltiples proveedores de OAuth externos.
Se agregó la función de restricción de ubicación.
Se agregaron nuevas capacidades de usuario:

Permitir/No permitir que los usuarios finales cambien sus direcciones de correo electrónico.
Permitir/no permitir que los usuarios finales tengan acceso para editar el perfil y las secciones Cambiar contraseña.

Se agregó soporte para aplicaciones IMIS como proveedor de identidad.
Se agregó soporte para el autenticador de Microsoft como método MFA.
Se agregó una opción configurable para 'Forzar 2FA en cada intento de inicio de sesión' durante el inicio de sesión único o el inicio de sesión.

Mejoras de usabilidad para LDAP Gateway.
Mejores mensajes de error durante la conexión de prueba LDAP.
Correcciones en torno a intentos fallidos de contraseña. Ahora los intentos restantes persisten en todas las sesiones y navegadores.
Correcciones en torno a SAML SSO cuando la marca no está configurada.
Mejoras en la interfaz de usuario para la página de atributos personalizados.
Mejoras SMTP:

Correcciones en API/aplicaciones JWT externas para el nombre de la política.
Mejoras de usabilidad para DB TestConnection.
Se corrigió el enlace de restablecimiento de contraseña para la cuenta de marca durante el SSO con un IDP/base de datos externo.
Habilite/deshabilite el inicio de sesión de administrador miniOrange desde los almacenes de usuarios LDAP especificados.
Correcciones para el inicio de sesión del usuario final desde la consola de autoservicio con puerta de enlace LDAP (solo en la nube).
Mejoras en torno a las llamadas de publicación http.
Se corrige la inyección XXE durante SAML SSO.
XSS reflejado autenticado a través del parámetro URL: RelayState.
Mejoras para anular la funcionalidad del estado del relé. Ahora solo lo será RelayState. se anula cuando esta opción está habilitada, lo cual no era el caso antes.
Soporte para TLS 1.2 durante la conexión SMTP.