8 julio,2025

Versión 4.10.0 Cloud

Mejoras de SSO:

SSO flexible iniciado por IDP: Se agregó soporte para pasar atributos de usuario en la URL de inicio de sesión de SSO para el flujo iniciado por IDP en OAuth y aplicaciones sin contraseña.
Acciones SAML personalizadas: Nueva compatibilidad con webhooks para que las aplicaciones SAML ejecuten lógica personalizada antes de que se procesen los atributos de respuesta SAML.
Mejoras de OpenID: Varias mejoras en OpenID implícito, credenciales de cliente, tipos de concesión de contraseñas, puntos finales de introspección y más.

Mejoras de MFA:

Inscripción forzada en MFA: Soporte para imponer la configuración de MFA en el primer inicio de sesión para el inicio de sesión iniciado por un IDP externo.
Microsoft Push MFA: Se agregó soporte para Microsoft Push como método 2FA.
API de administración de dispositivos FIDO: Se agregaron API para configurar dispositivos FIDO para 2FA de forma remota.
Seguridad MFA mejorada: Se agregó limitación de velocidad para flujos de "Reenviar OTP" e intentos de MFA no válidos.
Mejoras del radio: Se agregó soporte de internacionalización para mensajes de respuesta RADIUS.
Nuevas opciones de incorporación: Se agregó una función para permitir que los administradores envíen un correo electrónico de activación del usuario a la dirección de correo electrónico alternativa del usuario.

Mejoras en el panel de control del usuario final:

Panel de usuario personalizado: Los usuarios finales ahora pueden marcar aplicaciones como favoritas para acceder más fácilmente a ellas en su panel.

Mejoras de UI:

Interfaz de administración de aplicaciones mejorada: Páginas de configuración renovadas para aplicaciones de escritorio, sin contraseña, JWT y OAuth en una interfaz moderna y consistente.
Interfaz de administración de configuración de MFA mejorada: Se renovaron las “Opciones de 2FA para usuarios finales” y los “Métodos alternativos de inicio de sesión de 2FA” para lograr una interfaz consistente y moderna.
Interfaz de usuario de política de inicio de sesión refinada: Se actualizó la interfaz de usuario para las páginas de Política de inicio de sesión de la aplicación.

Mejoras de aprovisionamiento:

Directorio Activo: Configuración y aprovisionamiento mejorados para Active Directory, lo que garantiza una sincronización más confiable.
Aplicaciones de aprovisionamiento personalizadas: Ahora admite la importación de usuarios.
Azure AD/Office 365: Ahora incluye soporte para aprovisionamiento de grupos.

La autenticación de respaldo de Active Directory a miniOrange ahora funciona correctamente en el flujo del agente.
Al habilitar o deshabilitar usuarios correctamente se activa el aprovisionamiento en todos los flujos.
Se actualizaron varias bibliotecas subyacentes para abordar vulnerabilidades de seguridad y mejorar la estabilidad general del sistema.