Mejoras en la interfaz de usuario para el registro de FIDO2: Se mejoraron los procesos de incorporación de usuarios para la configuración de FIDO2 MFA. Los usuarios ahora tendrán una mejor experiencia durante el registro en línea que antes.
Antes:
Mejora:
Sincronización de usuarios de AD mejorada: Se solucionó un problema por el cual los usuarios deshabilitados de Active Directory se importaban a miniOrange en estado habilitado. De ahora en adelante, el estado del usuario debería sincronizarse correctamente, lo que garantiza un estado de cuenta consistente entre AD y miniOrange.
Asignación de token de hardware de SuperAdmin: Los superadministradores ahora tienen la capacidad de asignar tokens de hardware a los usuarios directamente.
Corrección de errores:
Corrección de atributos personalizados: Se solucionó un problema por el cual los atributos de perfil personalizados se borraban al iniciar sesión con un IDP externo. Los atributos no asignados mediante JIT ni introducidos al registrarse ahora permanecerán intactos, lo que evita la pérdida de datos accidental.
Correcciones de configuración de MFA: Se solucionó un problema por el cual algunos métodos de autenticación no eran visibles en la página de configuración de MFA. Todos los métodos (verificación telefónica mediante IVR, autenticación con código QR y contraseña de un solo uso por SMS/correo electrónico) ahora se muestran de forma coherente.
Corrección del tiempo de cierre de sesión en los informes: Se corrigió el tiempo de cierre de sesión que se muestra en los informes de uso de SSO descargados para lograr una mayor precisión.
Evitar que los navegadores habiliten el guardado automático de contraseñas: Se agregó una opción para evitar que los navegadores guarden automáticamente las credenciales de inicio de sesión en la página de inicio de sesión de miniOrange. Vaya a Configuración del producto >> Configuración >> Seguridad y habilitar el Evitar el guardado automático de credenciales opción para habilitar esta función.
Mejoras en la visualización del método 2FA: Se corrigieron inconsistencias en la visualización de la Lista de Usuarios para los métodos de A2F. Los nombres de los métodos ahora son más descriptivos (p. ej., "OTP por SMS" en lugar de solo "SMS").
Enviar correo para activación de MFA: El Enviar correo para la activación de MFA La opción en el menú desplegable Acción de lista de usuarios ahora está disponible globalmente sin ninguna dependencia de la Enviar correo electrónico para la activación de MFA en Opciones de 2FA para usuarios finales.