• Accueil
• Notes de version
• Version 4.4.1

Version 4.4.1 Sur place

[Date de sortie : 18 avril 2025]

---

Nouvelles fonctionnalités:

• Ajout d'applications préconfigurées pour le provisionnement : AWS Sync, Azure AD, Google Directory, Hubspot Sync, Thinkific Sync et WordPress Sync.
• Introduction d'une nouvelle option pour lire l'en-tête "X-Forwarded-For et X-Real-IP" lorsque le serveur est hébergé derrière un proxy.
• Nous avons ajouté « SMSCountry » à notre liste de passerelles SMS pré-intégrées. Cette amélioration vous permet de définir facilement SMSCountry comme fournisseur de SMS personnalisé, rationalisant ainsi le processus de configuration et vous permettant d'utiliser SMSCountry prêt à l'emploi pour vos besoins de messagerie.
• Fonctionnalité ajoutée pour définir des règles personnalisées pour attribuer des rôles et/ou des groupes aux utilisateurs.
• Ajout de la demande d'adresse IP dans les notifications Push pendant les flux RADIUS.
• Rapport d'opération en masse et notifications : un nouveau rapport pour les tâches d'opération en masse a été ajouté. De plus, une bascule dans les paramètres du produit permet désormais aux utilisateurs d'activer ou de désactiver les notifications par e-mail pour ces opérations.
• La prise en charge de la transformation d'attributs dans le flux SSO a été ajoutée.
• Le super administrateur aura désormais la possibilité d’attribuer et de révoquer des licences à l’administrateur client.
• La directive frame-ancestors a été ajoutée aux en-têtes CSP, améliorant la protection contre les attaques de détournement de clic.

améliorations:

• Bootstrap mis à niveau de la version 3.4.1 à 5.3.2
• JQuery mis à niveau de la version 3.6.0 à 3.7.1
• Amélioration de la méthode SMS Link MFA avec une nouvelle interface conviviale qui permet aux utilisateurs d'accepter ou de refuser facilement les demandes d'authentification.
• Rapports d'authentification et d'autorisation TACACS améliorés.
• Ajout d'un audit pour les tentatives de connexion infructueuses dans tous les flux de connexion.
• Rapport d'enregistrement des utilisateurs amélioré pour un chargement rapide.
• Ajout de la validation d'URL pour l'ajout/la modification d'applications OAuth/JWT.
• Mises à jour et améliorations de sécurité.
• Amélioration de l'interface utilisateur et de l'expérience utilisateur des pages de configuration de la politique d'authentification adaptative.
• Ajout de la prise en charge de l'authentification multifacteur (MFA) et de l'authentification basée sur les risques (RBA) lors de la connexion au tableau de bord utilisateur miniOrange via un fournisseur d'identité externe.
• Pagination du rapport : la pagination a été ajoutée à tous les rapports dans la section rapport pour une meilleure navigation.
• Audits de méthode MFA : des audits détaillés ont été ajoutés pour toutes les méthodes MFA.
• Améliorations de la sécurité : des correctifs de sécurité ont été mis en œuvre pour les activités d'administration afin d'améliorer la sécurité globale du système.
• Ajout de la prise en charge de six formats de date pour les champs de date du profil utilisateur.
• Le mappage JIT et la transformation d'attributs peuvent désormais être effectués sur la page de mappage d'attributs renommée.
• Ajout d'une option pour définir l'attribut de panier abandonné dans BigCommerce lors de l'authentification unique initiale.

Correction d'un bug:

• Correction du problème dans le flux de mappage de domaine où il fonctionnait mal si plusieurs applications SAML partageaient le même ID d'entité.
• Résolution de l'échec d'authentification dans le flux d'attribution de mot de passe OAuth lorsque le mot de passe contenait des caractères spéciaux.
• Correction du rapport d'erreur sur la page d'enregistrement de l'utilisateur final si le compte utilisateur existe.
• Correction du dysfonctionnement des notifications push au sein du flux TACACS.
• Applications sortantes personnalisées : correction de problèmes liés à la modification d'applications sortantes personnalisées et à leur création via le superadministrateur.
• Notifications push : résolution d'un problème où les notifications push échouaient lorsque le téléphone était hors ligne.
• Section Utilisateur : Correction de l'affichage de la date et de l'heure de la dernière connexion dans la section utilisateur.
• Point de terminaison du jeton OAuth : résolution de l'erreur de demande incorrecte dans le flux PKCE au point de terminaison du jeton OAuth.
• E-mails de configuration de l'authentificateur : correction d'un problème où les e-mails de configuration de l'authentificateur n'étaient pas envoyés aux nouveaux utilisateurs.