• Inicio
• Notas de lanzamiento
• Versión 4.4.1

Versión 4.4.1 Soluciones

[Fecha de lanzamiento: 18 de abril de 2025]

Nuevas funciones:

• Se agregaron aplicaciones preconfiguradas para aprovisionamiento: AWS Sync, Azure AD, Google Directory, Hubspot Sync, Thinkific Sync y WordPress Sync.
• Se introdujo una nueva opción para leer el encabezado "X-Forwarded-For y X-Real-IP" cuando el servidor está alojado detrás de un proxy.
• Hemos agregado "SMSCountry" a nuestra lista de puertas de enlace de SMS preintegradas. Esta mejora le permite configurar fácilmente SMSCountry como su proveedor de SMS personalizado, lo que agiliza el proceso de configuración y le permite utilizar SMSCountry de forma inmediata para sus necesidades de mensajería.
• Se agregó una función para definir reglas personalizadas para asignar roles y/o grupos a los usuarios.
• Se agregó Solicitar dirección IP en notificaciones push durante flujos RADIUS.
• Informe y notificaciones de operaciones masivas: se ha agregado un nuevo informe para tareas de operaciones masivas. Además, una opción en la configuración del producto ahora permite a los usuarios habilitar o deshabilitar las notificaciones por correo electrónico para estas operaciones.
• Se agregó soporte para la transformación de atributos en el flujo de SSO.
• El superadministrador ahora tendrá la capacidad de asignar y revocar licencias al administrador del cliente.
• La directiva frame-ancestros se ha agregado a los encabezados de CSP, lo que mejora la protección contra ataques de clickjacking.

Mejoras:

• Bootstrap actualizado de la versión 3.4.1 a 5.3.2
• JQuery actualizado de la versión 3.6.0 a 3.7.1
• Se mejoró el método SMS Link MFA con una nueva interfaz fácil de usar que permite a los usuarios aceptar o rechazar fácilmente solicitudes de autenticación.
• Informes de autorización y autenticación de TACACS mejorados.
• Se agregó auditoría para intentos fallidos de inicio de sesión en todos los flujos de inicio de sesión.
• Informe de registro de usuario mejorado para una carga rápida.
• Se agregó validación de URL para agregar/editar aplicaciones OAuth/JWT.
• Actualizaciones y mejoras de seguridad.
• Se mejoraron la UI y la UX de las páginas de configuración de la Política de autenticación adaptable.
• Se agregó compatibilidad con autenticación multifactor (MFA) y autenticación basada en riesgos (RBA) durante el inicio de sesión en el panel de usuario de miniOrange a través de un proveedor de identidad externo.
• Paginación de informes: se ha agregado paginación a todos los informes en la sección de informes para una mejor navegación.
• Auditorías del método MFA: se han agregado auditorías detalladas para todos los métodos MFA.
• Mejoras de seguridad: se han implementado correcciones de seguridad para las actividades administrativas para mejorar la seguridad general del sistema.
• Se agregó soporte para seis formatos de fecha para los campos de fecha del perfil de usuario.
• La asignación JIT y la transformación de atributos ahora se pueden realizar en la página Asignación de atributos cuyo nombre ha cambiado.
• Se agregó una opción para configurar el atributo de carrito abandonado en BigCommerce durante el SSO inicial.

Arreglo del fallo:

• Se solucionó el problema en el flujo de asignación de dominio donde funcionaba mal si varias aplicaciones SAML compartían el mismo ID de entidad.
• Se resolvió el error de autenticación en el flujo de concesión de contraseña de OAuth cuando la contraseña contenía caracteres especiales.
• Se corrigió el informe de errores en la página de registro del usuario final si la cuenta de usuario existe.
• Se corrigió el mal funcionamiento de las notificaciones push dentro del flujo TACACS.
• Aplicaciones salientes personalizadas: se solucionaron problemas relacionados con la edición de aplicaciones salientes personalizadas y su creación a través del superadministrador.
• Notificaciones push: se resolvió un problema por el cual las notificaciones push fallaban cuando el teléfono estaba desconectado.
• Sección de usuario: se corrigió la visualización de la fecha y hora del último inicio de sesión en la sección de usuario.
• Punto final del token de OAuth: se resolvió el error de solicitud incorrecta en el flujo PKCE en el punto final del token de OAuth.
• Correos electrónicos de configuración del autenticador: se solucionó un problema por el cual los correos electrónicos de configuración del autenticador no se enviaban a los nuevos usuarios.