2025 年 5 月 7 日

• 新着情報：

• 追加の管理者は、最初の顧客管理者のログイン後にのみログインできるようになりました。
• ユーザーの有効化/無効化ステータスが Active Directory から miniOrange に同期されるようになり、一貫したアクセス制御が保証されます。

• 改善：

• グループ メンバーシップの一意性が検証され、LDAP クエリ内の重複エントリが排除されるようになりました。
• AD からグループ名を取得するための構成可能な属性のサポートが追加され、ユーザーは使用する AD 属性を指定できるようになりました。
• 同期間隔は、時間単位の頻度に制限されるのではなく、分単位で設定できるようになりました。
• 柔軟性を高めるために、カスタム属性の制限を 20 から 50 に増やしました。

• 脆弱性対策：

• 永続性/除外リストは複数のユーザー ストアをサポートするようになり、同期中に無効なストアから削除されたユーザーを正しく反映するようになりました。
• ユーザーストアに空のグループ検索ベースが存在する場合でも、グループのインポートは続行されます。無効なベースはスキップされますが、他のストアからのインポートプロセスは中断されません。
• 既知の脆弱性を修正するために、Apache Tomcat を最新バージョン (9.0.104) にアップグレードしました。