Supporto per l'autenticazione integrata di Windows (IWA)
Abbiamo introdotto il supporto per l'autenticazione integrata di Windows (IWA) per offrire un'esperienza di autenticazione fluida e sicura. Grazie a questo miglioramento, gli utenti possono essere autenticati automaticamente utilizzando le proprie credenziali Windows esistenti, senza dover inserire ulteriori nomi utente o password.
MIGLIORAMENTI:
Conserva i gruppi specifici di miniOrange durante la sincronizzazione LDAP
La sincronizzazione del gateway LDAP ora conserva le appartenenze ai gruppi gestiti da miniOrange durante la sincronizzazione degli utenti da Active Directory.
I gruppi gestiti da AD vengono aggiunti o rimossi in base alle modifiche di AD.
I gruppi specifici di miniOrange rimangono invariati.
L'appartenenza al gruppo di utenti finale è l'unione dei gruppi AD e dei gruppi miniOrange.
Le sincronizzazioni ripetute non creano assegnazioni di gruppo duplicate.
I registri dettagliati indicano i gruppi aggiunti, rimossi (solo AD) e conservati.
Questa funzionalità è gestita direttamente dal gateway LDAP.
Gli amministratori possono selezionare esplicitamente i gruppi da escludere dalla sincronizzazione dell'appartenenza ai gruppi degli utenti , consentendo il pieno controllo su quali gruppi vengono mantenuti.
Prevenzione dell'iniezione LDAP per il parametro nome utente
Sicurezza migliorata grazie alla parametrizzazione delle query LDAP per la protezione dagli attacchi di iniezione LDAP. Tutti i payload dannosi forniti tramite il campo nome utente vengono ora neutralizzati, impedendo l'aggiramento dell'autenticazione, l'esposizione dei dati e la manipolazione dei filtri, garantendo al contempo la normale autenticazione per gli utenti validi.
