Versión 3.3.6

Nuevas funciones:

Se agregó autenticación de radio en Informes + Limitación de velocidad.
Se agregó la integración de Authy Authenticator.
Se agregó soporte para tokens C200 (TOTP).
Opción agregada para habilitar aplicaciones vinculadas.
Se agregaron todas las aplicaciones vinculadas para Microsoft 365.
Se agregó la opción 'Sincronizar usuarios en miniOrange' para el almacén de usuarios de la base de datos durante el inicio de sesión.
Solicite a los usuarios que configuren su 2FA en el primer inicio de sesión en todos los flujos.
Opción para elegir el método 2FA entre los métodos 2FA configurados.
Aplique 2FA a administradores adicionales desde el administrador principal del cliente.
Se agregó SSO/SLO iniciado por IdP para aplicaciones JWT.
Soporte de cierre de sesión único mejorado.
Asigne múltiples accesos basados en políticas para aplicaciones de extensión de navegador único.
Restricción basada en grupos para aplicaciones sin contraseña.
Aprovisionamiento de Office365 mediante API Graph.
Aplique 2FA a administradores adicionales desde el administrador principal del cliente.
Microsoft Authenticator como método 2FA en autenticación adaptativa.
Mejoras en la actualización de la API de membresía del grupo de usuarios.
Mejora en torno a las plantillas de correo electrónico personalizadas fuera de banda.
Mejoras en torno a la restricción de IP al utilizar el navegador Firefox.
Mejoras en la interfaz de usuario del dispositivo móvil.
Función agregada para permitir a los administradores activar a los usuarios manualmente.
Se agregó soporte para hash SHA256 en DB como fuente de autenticación.
Se agregó SmarterMail como una aplicación de publicación de formularios.
Se agregó soporte para aserción cifrada cuando miniOrange es el proveedor de servicios.
Mejor manejo de errores para aplicaciones JWT.
Mejor soporte para BigCommerce.
Soporte de Contabilidad para VPN, Switches, Firewalls y otras plataformas que soportan Radius Accounting.
Agregar disposiciones para CustomJS y CustomCSS en el panel del usuario final.
Tiempos de carga de página mejorados para el panel de usuario final.
Soporte mejorado para Radius Group y atributos personalizados.
Mejoras de seguridad en torno a la puerta de enlace LDAP y los servidores miniOrange.
Soporte para brindar a los usuarios la opción de elegir su grupo/rol en la página de registro.
Se agregó una opción para permitir a los administradores ocultar aplicaciones específicas para todos los usuarios.
Mejoras en la búsqueda para encontrar usuarios en múltiples directorios LDAP.
Soporte para Twilio como proveedor de SMS personalizado.
Se corrigió la vulnerabilidad de Log4Shell encontrada recientemente en la biblioteca Log4j.
Se agregó la opción de autenticarse desde un ID de tienda en particular (Magento2).
Evite el inicio de sesión simultáneo cuando utilice IDP/tiendas de usuarios externos.
Se agregó una opción para poder buscar aplicaciones y grupos mientras agrega/edita políticas.
Mejoras en la API de usuario.
Opción agregada para configurar sus propias plantillas de SMS fuera de banda.
Mejoras en la extensión del navegador.
Aprovisionamiento y desaprovisionamiento de BigCommerce.
Conecte el aprovisionamiento de usuarios en el flujo de registro de usuarios.
Maneje con gracia los errores de sincronización de contraseñas en múltiples aplicaciones.
Se agregó soporte para parámetros de solicitud nonce y PKCE en el flujo de asignación de dominios de OAuth.
Todos los puntos finales se restablecen al restablecer/cambiar la marca.
Se agrega soporte para múltiples puertas de enlace HTTP SMS. Ahora se puede agregar una puerta de enlace de SMS específica de un país en miniOrange IDP.
Se agregó una función en Customer Admin para agregar políticas para las aplicaciones de superadministrador.
Compatibilidad con GUID para Oauth, atributos de aplicaciones JWT y API de usuario.
Se agregó un punto final API para habilitar/activar un usuario.
Interfaz para elegir la URL de redireccionamiento de las aplicaciones JWT en el panel del usuario final.
Busque aplicaciones en la lista de aplicaciones por ID de cliente para aplicaciones JWT y OAuth.
Se agregó soporte para miniOrange como cliente SCIM.
Se agregó soporte para múltiples URL de redireccionamiento en aplicaciones JWT.
Función Forzar autenticación para aplicaciones SAML en Broker Flow.
Nuevo punto final API para agregar nuevos grupos de usuarios.
Nuevo punto final API para eliminar grupos de usuarios.
Correcciones de vulnerabilidad XSS.
Mejoras en las comprobaciones de la política MFA para Windows Desktop MFA.
Se agregó la función de administrador personalizado, a la que se le pueden otorgar capacidades limitadas.
Se mejoró la interfaz de usuario y se introdujeron métodos MFA seleccionables para varios flujos de inicio de sesión.
Los usuarios reciben un mensaje caducado en Radius Response si su contraseña en Active Directory ha caducado.
Admite cierre de sesión único para múltiples aplicaciones JWT.
Interfaz de usuario y experiencia de usuario mejoradas para la configuración 2fa.
Se agregó la opción de mapeo de dominio para los desplazados internos de OAUTH.
Se agregaron algunas nuevas aplicaciones SAML predeterminadas (vManage, SproutLoud, Splashtop, DeepFreeze).
Se agregó una función para enviar una respuesta de cierre de sesión firmada durante el cierre de sesión único cuando el enlace es HTTP-POST.
Se agregó soporte para métodos 2FA (OTP sobre SMS, CORREO ELECTRÓNICO, SMS y CORREO ELECTRÓNICO) para VPN que no admiten RADIUS Challenge.
Interfaz de usuario mejorada de aplicaciones OAuth.
Se agregó una función en Customer Admin para agregar políticas para aplicaciones de superadministrador.
Se agregó una opción obligatoria para que los usuarios validen su número de teléfono o correo electrónico mientras configuran 2FA en el flujo de registro en línea.
Se agregó una función en Administración de clientes para ver todas las sesiones activas de los usuarios finales y una opción para invalidar esas sesiones.
Se agregó la opción de formato NameID en la sección Fuente de identidad SAML.
Soporte para múltiples tiendas de usuarios de Magento (fuentes de autenticación).
Se agregó soporte para parámetros de solicitud nonce y PKCE en el flujo de asignación de dominios de OAuth.

Mejoras:

Elimine la dependencia del nombre de la aplicación SAML de la URL de SSO iniciada por el IdP.
Opción agregada para configurar el enlace HTTP para SLO.
Mapeo de atributos de aplicaciones JWT/Bigcommerce/Thinkific con soporte de valores estáticos.
Eliminar miniorange como opción de tienda de usuario. miniOrange se agrega como la tienda de usuarios predeterminada a partir de ahora.
Mejoras en API como Fuente de autenticación.
Mejore la auditoría de inicio de sesión único y agregue la auditoría de cierre de sesión.
Verificación basada en ROL de autenticación de respaldo LDAP para SINCRONIZACIÓN DE CONTRASEÑA.
Soporte en idioma alemán para el panel del usuario final.
Permitir a los usuarios editar el nombre de la aplicación ya configurada.
La funcionalidad de tiempo de espera de sesión de IDP ahora también funciona para el flujo de intermediario, además del flujo de IDP (autenticación de contraseña) miniOrange.
Envíe los parámetros de consulta Signature y SigAlg mientras envía la autenticación SAML y la solicitud de cierre de sesión mediante el enlace HTTP-Redirect.
Soporte de PKCE en concesión implícita de OAuth.
Se agregó la opción de asignación de dominio al almacén de usuarios de Cognito y al IdP de Oauth.
Permitir el envío de atributos estáticos desde Oauth IdP.
Actualice la contraseña miniOrange local después de una autenticación exitosa con las credenciales de AD si la autenticación alternativa está habilitada.
Exportar grupos de usuarios (CSV) en el administrador del cliente.
Mejora de la interfaz de usuario del estado de incorporación y correcciones de la interfaz de usuario para la página de configuración del producto.
Restricción del dispositivo: Identificación del dispositivo basada en huellas dactilares actualizada.
Se agregó miniOrange SMS Gateway (nube) en la compilación local como puerta de enlace predeterminada.

Corrección de errores:

Se corrigió la autenticación fallida en caso de que se abandonara el flujo de asignación de dominio SAML.
Correcciones para BigCommerce Creación de usuarios sobre la marcha.
El URI de audiencia no se actualiza al importar metadatos SAML.
Crear API no asigna usuarios a los grupos si todos los grupos entrantes no están presentes en la base de datos miniOrange.
Se asigna una contraseña aleatoria a los usuarios en AD cuando se importan usuarios y se habilita la sincronización de contraseñas.
Corrección para crear un usuario habilitado (utilizable con UserLogonName) en el AD si la sincronización de contraseña está activada.
Las opciones de desafío solo deberían estar visibles cuando seleccionamos Desafío como acción en la página Autenticación adaptativa.
Correcciones menores en la interfaz de usuario al agregar 2FA/Adaptable en la sección Política.
El tiempo de vencimiento corregido se calcula durante el rango de enteros máximo.
Correcciones en el flujo OIDC cuando la autenticación adaptativa está habilitada.
Correcciones de importación LDAP durante la discrepancia de casos.
La conexión LDAP se soluciona cuando la base de búsqueda tenía caracteres como '*' y '/'.
SMS 2FA se solucionó cuando los usuarios que tenían espacios en sus números de teléfono se importaban desde AD.
Corrección de correos electrónicos duplicados de usuarios obtenidos del servidor LDAP.
Solución de cierre de sesión único de Azure AD.
Correcciones de aprovisionamiento de bases de datos.
Los registros no aparecen en algunos entornos de Windows al agregar un IdP.
Correcciones para múltiples subdominios y compatibilidad con URL personalizadas.
Correcciones en torno al flujo de cierre de sesión único de JWT.
Se corrigió un error con la opción de reinicio para la configuración de marca.
Si la configuración de la aplicación Radius no se encuentra en el registro, recurra a db.
Editar el nombre de la aplicación personalizada.
Falta una biblioteca de gráficos y problemas de carga en algunas secciones de Informes para el SuperAdmin.
Mensajes de error mejorados al eliminar administradores adicionales.
Problema de redireccionamiento 404 con la configuración de SMS para superadministradores.
Mensaje de error vacío cuando el superadministrador funciona más rápido.
Agregue enlaces predeterminados que faltan en los elementos del menú de navegación.
Correcciones de errores menores para el mapeo de atributos de aprovisionamiento de BigCommerce. Se agregó la guía de configuración de BigCommerce Provisioning en la página de configuración.
Correcciones menores en SCIM.
Editar el nombre de la aplicación personalizada.
Las aplicaciones JWT/HTTP se incluyeron en el panel de usuario final a pesar de las restricciones de la política.
Se corrigió la reconfiguración de los métodos KBA.
Se corrigió el nombre de usuario y el correo electrónico entrantes incorrectos cuando Apple es el proveedor de OAuth.
Se corrigió la biblioteca de gráficos faltante y los problemas de carga en algunas secciones de Informes para SuperAdmin.
Mensaje fijo al eliminar administrador adicional.
Se corrigió el menú de Superadmin que daba errores 404 cuando visitamos la opción Proveedor de SMS.
Se corrigió el cuadro de mensaje de error cuando el superadministrador se desempeña más rápido.

Otros:

Eliminación de ConnectWise del IdP miniOrange.
Se agregaron las siguientes aplicaciones como aplicaciones predeterminadas en miniOrange junto con la documentación:

Spotfire: SAML y OAuth
Splunk-SAML
Slack - SAML (logotipo recién agregado)
QlikSense-SAML
QlikView-SAML
Polarión - SAML
Creación - SAML
HubSpot-SAML
PC remota - SAML
Software definitivo: SAML
Mercado - SAML

Agregue la aplicación de extensión del navegador github.
Agregue aplicaciones a las aplicaciones vinculadas a Google Workspace.

Contenido

Versión 3.3.6

Nuevas funciones:

Mejoras:

Corrección de errores:

Otros: