Version 3.3.38

Nouvelles fonctionnalités/intégrations :

Ajout de la possibilité de désactiver la fonctionnalité d'attribut de profil utilisateur personnalisé pour les utilisateurs finaux.
Ajout de la fonctionnalité permettant d'envoyer des attributs de groupe dans les applications de rayon.
Amélioration de la fonctionnalité d'expiration de la session IDP. Ajout d'une option configurable dans les paramètres du produit pour les administrateurs.
Ajout de la prise en charge de l'importation de groupes et d'adhésions LDAP/AD.
Ajout de la possibilité de configurer plusieurs fournisseurs OAuth externes.
Ajout de la fonctionnalité de restriction de localisation.
Ajout de nouvelles fonctionnalités utilisateur :

Autoriser/interdire aux utilisateurs finaux de modifier leurs adresses e-mail.
Autoriser/interdire aux utilisateurs finaux d'avoir accès aux sections de modification du profil et de changement de mot de passe.

Ajout de la prise en charge des applications IMIS en tant que fournisseur d'identité.
Ajout de la prise en charge de l'authentificateur Microsoft en tant que méthode MFA.
Ajout d'une option configurable pour « Forcer 2FA à chaque tentative de connexion » pendant l'authentification unique ou la connexion.

Améliorations de la convivialité pour la passerelle LDAP.
Meilleurs messages d'erreur lors du test de connexion LDAP.
Corrections concernant les tentatives de mot de passe infructueuses. Désormais, les tentatives restantes persistent entre les sessions et les navigateurs.
Corrections autour de SAML SSO lorsque la marque n'est pas définie.
Améliorations de l'interface utilisateur pour la page d'attributs personnalisés.
Améliorations SMTP :

Correctifs dans les applications API/JWT externes pour le nom de la stratégie.
Améliorations de la convivialité pour DB TestConnection.
Correction du lien de réinitialisation du mot de passe pour le compte de marque lors du SSO avec un IDP/base de données externe.
Activer/désactiver la connexion administrateur miniOrange à partir des magasins d'utilisateurs LDAP spécifiés.
Correctifs pour la connexion de l'utilisateur final à partir de la console libre-service avec la passerelle LDAP. (Cloud uniquement)
Améliorations autour des appels post http.
Corrections d’injection XXE pendant SAML SSO.
XSS réfléchi authentifié via le paramètre URL – RelayState.
Améliorations de la fonctionnalité de remplacement de l'état du relais. Désormais, RelayState ne le sera que. remplacé lorsque cette option est activée, ce qui n'était pas le cas auparavant.
Prise en charge de TLS 1.2 lors de la connexion SMTP.