• Casa
• Note di Rilascio
• Versione: 4.4.1

Versione: 4.4.1 On-premise

[Data di uscita: 18 aprile 2025]

Nuove caratteristiche:

• Aggiunte app preconfigurate per il provisioning: AWS Sync, Azure AD, Google Directory, Hubspot Sync, Thinkific Sync e WordPress Sync.
• Introdotta una nuova opzione per leggere l'intestazione "X-Forwarded-For e X-Real-IP" quando il server è ospitato dietro un proxy.
• Abbiamo aggiunto "SMSCountry" al nostro elenco di gateway SMS pre-integrati. Questo miglioramento ti consente di impostare facilmente SMSCountry come provider SMS personalizzato, semplificando il processo di configurazione e consentendoti di utilizzare SMSCountry immediatamente per le tue esigenze di messaggistica.
• Aggiunta funzionalità per definire regole personalizzate per assegnare ruoli e/o gruppi agli utenti.
• Aggiunta la richiesta di indirizzo IP nelle notifiche push durante i flussi RADIUS.
• Report e notifiche sulle operazioni in blocco: è stato aggiunto un nuovo report per le attività sulle operazioni in blocco. Inoltre, un interruttore nelle impostazioni del prodotto ora consente agli utenti di abilitare o disabilitare le notifiche e-mail per queste operazioni.
• È stato aggiunto il supporto per la trasformazione degli attributi nel flusso SSO.
• Ora il super amministratore avrà la possibilità di assegnare e revocare le licenze all'amministratore del cliente.
• La direttiva frame-ancestors è stata aggiunta alle intestazioni CSP, migliorando la protezione contro gli attacchi di clickjacking.

Miglioramenti:

• Bootstrap aggiornato dalla versione 3.4.1 alla 5.3.2
• JQuery aggiornato dalla versione 3.6.0 alla 3.7.1
• Migliorato il metodo SMS Link MFA con una nuova interfaccia intuitiva che consente agli utenti di accettare o rifiutare facilmente le richieste di autenticazione.
• Miglioramenti nei report di autenticazione e autorizzazione TACACS.
• Aggiunto il controllo dei tentativi di accesso non riusciti in tutti i flussi di accesso.
• Miglioramento del report di registrazione utente per un caricamento più rapido.
• Aggiunta convalida URL per aggiungere/modificare applicazioni OAuth/JWT.
• Aggiornamenti e miglioramenti della sicurezza.
• Migliorata l'interfaccia utente e l'esperienza utente delle pagine di configurazione dei criteri di autenticazione adattivi.
• Aggiunto il supporto per l'autenticazione a più fattori (MFA) e l'autenticazione basata sul rischio (RBA) durante l'accesso alla dashboard utente miniOrange tramite un provider di identità esterno.
• Paginazione dei report: la paginazione è stata aggiunta a tutti i report nella sezione report per una migliore navigazione.
• Audit del metodo MFA: sono stati aggiunti audit dettagliati per tutti i metodi MFA.
• Miglioramenti della sicurezza: sono state implementate correzioni di sicurezza per le attività amministrative, per migliorare la sicurezza complessiva del sistema.
• Aggiunto il supporto per sei formati di data per i campi data del profilo utente.
• Il mapping JIT e la trasformazione degli attributi possono ora essere eseguiti nella pagina rinominata Mapping degli attributi.
• Aggiunta un'opzione per impostare l'attributo carrello abbandonato in BigCommerce durante l'SSO iniziale.

Risoluzione del problema:

• È stato risolto il problema nel flusso di Domain Mapping che non funzionava correttamente se più app SAML condividevano lo stesso ID entità.
• Risolto il problema di errore di autenticazione nel flusso di concessione della password OAuth quando la password conteneva caratteri speciali.
• Risolto il problema di segnalazione degli errori nella pagina di registrazione dell'utente finale se l'account utente esiste.
• Corretto il malfunzionamento delle notifiche push all'interno del flusso TACACS.
• App in uscita personalizzate: risolti i problemi relativi alla modifica delle app in uscita personalizzate e alla loro creazione tramite superadmin.
• Notifiche push: risolto un problema per cui le notifiche push non funzionavano quando il telefono era offline.
• Sezione utente: corretta la visualizzazione della data e dell'ora dell'ultimo accesso nella sezione utente.
• Endpoint del token OAuth: risolto l'errore di richiesta errata nel flusso PKCE all'endpoint del token OAuth.
• Email di configurazione dell'Authenticator: è stato risolto un problema per cui le email di configurazione dell'Authenticator non venivano inviate ai nuovi utenti.