NOTES DE VERSION DU MOTEUR DE PROVISIONNEMENT EFECTE 2023.2.0

Efecte Provisioning Engine est l'un des composants d'Efecte Cloud . Il offre de nombreuses fonctions de provisionnement aux solutions Efecte, basées sur la plateforme de gestion des services Efecte.

Résumé exécutif

Prise en charge des scripts personnalisés basés sur des événements

Cette fonctionnalité est utilisée sur le connecteur RH produit pour écrire les données du moteur de provisionnement Efecte vers les systèmes RH. Les données peuvent être provisionnées via un script personnalisé, une tâche de provisionnement basée sur des événements, un workflow et un nœud d'orchestration.

Nouveau connecteur Efecte

La version EPE 2023.2.0 permet désormais la connexion entre les ESM Efecte via le moteur de provisionnement Efecte. Les administrateurs EPE peuvent configurer la connexion à un autre ESM Efecte via l'interface d'administration EPE. Toute carte de données peut être provisionnée vers un autre ESM via une tâche de provisionnement basée sur les événements, un workflow et un nœud d'orchestration.

Vous trouverez ci-dessous la liste complète des améliorations et fonctionnalités incluses dans la version 2023.2 EPE.

NOTES DE VERSION D'EFFECTE SECURE ACCESS 2023.2.0

Efecte Secure Access ( ESA ) est un composant d'authentification pour la plateforme Efecte. ESA fournit des fonctionnalités d'authentification et d'autorisation à la plateforme Efecte, notamment Efecte Self-Service et Efecte Service Management.

Résumé exécutif

Nouvelle méthode d'authentification Yubico

Cette version introduit une nouvelle méthode d'authentification pour le produit ESA

• Prise en charge de la clé Yubico Yubikey

Fonctionnalités d'administration ESA ajoutées

Nous sommes ravis d'annoncer que ESA a été mis à jour avec de nouvelles fonctionnalités d'administration qui permettent aux administrateurs ESA d'activer l'audit des événements d'administration et d'ajouter des approbations de consentement si nécessaire lorsque l'utilisateur se connecte au système.

Exemples d'événements administratifs ESA
Lorsque l'approbation du consentement est activée dans ESA et que l'utilisateur se connecte à Efecte, l'écran de consentement s'affiche. Une fois les consentements définis, vous pouvez les afficher depuis la console d'administration ESA .

Exemple de consentement d'un utilisateur

Améliorations de la sécurité

À compter du deuxième trimestre 2023, la détection par force brute est activée par défaut dans ESA . Une attaque par force brute tente de deviner le mot de passe d'un utilisateur en se connectant plusieurs fois. ESA dispose désormais de fonctionnalités de détection par force brute et peut désactiver temporairement un compte utilisateur si le nombre d'échecs de connexion dépasse un seuil spécifié. En activant la détection par force brute dans ESA , nous pouvons bloquer temporairement les attaquants qui tentent de pénétrer dans le système en désactivant temporairement les utilisateurs.

Exemples de paramètres de force brute dans ESA

Les paramètres de protection anti-détournement de clic ESA sont également optimisés. Cette protection empêche un attaquant d'intégrer une page web dans une iframe et d'inciter l'utilisateur à cliquer sur des boutons ou des liens cachés ou déguisés.

Vous trouverez ci-dessous la liste complète des améliorations et des correctifs inclus dans la version 2023.2 ESA .