EFECTE PROVISIONING ENGINE – VERSIONSHINWEISE 2023.2.0

Efecte Provisioning Engine ist eine der Efecte Cloud Komponenten. Sie bietet Efecte-Lösungen zahlreiche verschiedene Bereitstellungsfunktionen, die auf der Efecte Service Management Platform aufbauen.

Zusammenfassung

Unterstützung für ereignisbasiertes benutzerdefiniertes Skript

Diese Funktion wird im produktbasierten HR-Connector verwendet, um Daten aus der Efecte-Bereitstellungs-Engine in HR-Systeme zu schreiben. Die Datenbereitstellung kann über benutzerdefinierte Skripte, ereignisbasierte Bereitstellungsaufgaben, Workflows und Orchestrierungsknoten erfolgen.

Neuer Efecte-Anschluss

Die Version EPE 2023.2.0 ermöglicht die Verbindung zwischen Efecte ESMs über die Efecte Provisioning Engine. EPE-Administratoren können die Verbindung zu einem anderen Efecte ESM über die EPE-Admin-Benutzeroberfläche konfigurieren. Jede Datenkarte kann mithilfe ereignisbasierter Provisioning-Aufgaben, Workflows und Orchestrierungsknoten für ein anderes ESM bereitgestellt werden.

Die vollständige Liste der Verbesserungen und Funktionen der EPE-Version 2023.2 finden Sie unten.

EFECTE SECURE ACCESS RELEASE NOTES 2023.2.0

Efecte Secure Access ( ESA ) ist eine Authentifizierungskomponente für die Efecte-Plattform. ESA bietet Authentifizierungs- und Autorisierungsfunktionen für die Efecte-Plattform, einschließlich Efecte Self-Service und Efecte Service Management.

Zusammenfassung

Neue Authentifizierungsmethode Yubico

Diese Version führt eine neue Authentifizierungsmethode für das ESA Produkt ein

• Unterstützung für Yubico Yubikey

ESA Verwaltungsfunktionen hinzugefügt

Wir freuen uns, Ihnen mitteilen zu können, dass ESA mit neuen Verwaltungsfunktionen aktualisiert wurde, die es ESA Administratoren ermöglichen, die Prüfung der Administratorereignisse zu aktivieren und bei Bedarf Zustimmungsgenehmigungen hinzuzufügen, wenn sich der Benutzer beim System anmeldet.

Beispiele für ESA Admin-Ereignisse
Wenn die Zustimmungsgenehmigung in ESA aktiviert ist und sich der Benutzer bei Efecte anmeldet, wird der Zustimmungsbildschirm angezeigt. Nachdem die Zustimmungen festgelegt wurden, können Sie die Benutzerzustimmungen in ESA Verwaltungskonsole anzeigen.

Beispiel für die Einwilligung eines Benutzers

Sicherheitsverbesserungen

Ab dem 2. Quartal 2023 ist die Brute-Force-Erkennung in ESA standardmäßig aktiviert. Bei einem Brute-Force-Angriff wird versucht, das Kennwort eines Benutzers durch mehrere Anmeldeversuche zu erraten. ESA verfügt nun über Brute-Force-Erkennungsfunktionen und kann ein Benutzerkonto vorübergehend deaktivieren, wenn die Anzahl der Anmeldefehler einen bestimmten Schwellenwert überschreitet. Durch die Aktivierung der Brute-Force-Erkennung in ESA können wir Angreifer, die versuchen, in das System einzudringen, vorübergehend blockieren, indem wir die Benutzer vorübergehend deaktivieren.

Beispiel für Brute-Force-Einstellungen in ESA

Auch die ESA Einstellungen zum Clickjacking-Schutz werden optimiert. Der Clickjacking-Schutz verhindert, dass ein Angreifer eine Webseite in einen Iframe einbettet und den Benutzer dazu verleitet, auf versteckte oder verschleierte Schaltflächen oder Links zu klicken.

Die vollständige Liste der Verbesserungen und Korrekturen, die in der ESA Version 2023.2 enthalten sind, finden Sie unten.