Parannus

EIM-10372 Tuki AD-objektien poistamiselle alipuiden tai lehtiobjektien avulla

Nyt on mahdollista poistaa AD-objekteja lehti- tai alipuuobjekteineen. Ominaisuus voidaan ottaa käyttöön igm.provisioning.xml-tiedostossa lisäämällä muuttuja LeafObjectsRemovable="true" ldap:LdapConnection-elementtiin. Alipuiden poistaminen on vaarallinen toimenpide. Varmista, että hakuehto löytää vain oikean poistettavan objektin.

Virhe

EIM-10396 Korjaus pilven docker-idm-käynnistysskriptiin

Korjaus pilven docker-idm-käynnistysskriptiin. Funktio is_db_upgrade epäonnistui joissakin ympäristöissä.

EIM-10406 Oauth-todennusmenetelmää ei voi luoda tai muokata, virhe: kentän ”oauth2.additional.headers” tietojen muoto ei ole oikea

EIM-10251 versiossa 2022.4 aiheutti sen, ettei oauth-todennusmenetelmää voitu muokata tai luoda. Näytetty virhe oli "error The format of the data in field “oauth2.additional.headers” is not correct". Tämä on nyt korjattu.

EIM-10484 Agenttinäkymän lajittelu useita kertoja tilan tai palvelusopimuksen mukaan ei toimi

Ominaisuuteen EIM-8904 liittyvä virhe havaittiin EIM-versiossa 2022.4. Käänteinen lajittelu ei toiminut listanäkymissä. Tämä on nyt korjattu. Lisäksi lisättiin mahdollisuus lajitella agenteille tile-, email- ja searchString1-20-kenttien mukaan sekä oikeushenkilöille searchString1-4-kenttien mukaan.

Ominaisuus

EIM-9121 well-known-päätepiste OpenID:lle

OpenID:n well-known-metatietopäätepiste julkaistiin. Päätepiste sisältää seuraavat kentät: jwks_uri, issuer, authorization_endpoint, token_endpoint, response_types_supported, subject_types_supported, id_token_signing_alg_values_supported, grant_types_supported, userinfo_endpoint, token_endpoint_auth_methods_supported, scopes_supported, code_challenge_methods_supported, revocation_endpoint, revocation_endpoint_auth_methods_supported. Yksityiskohtainen dokumentaatio löytyy FAM-käsikirjan luvusta "4.10 Well-Known Configuration Endpoint". igm.oauth2.properties sisältää myös lisäominaisuuksia well-known-päätepisteelle.

EIM-9763 EIM-metatietopäätepiste

EIM:n SAML-metatietojen latauspäätepiste julkaistiin. Tämä päätepiste mahdollistaa SAML-metatietojen lataamisen.

EIM-9765 Päivitys bcprov-jdk15-144.jar-tiedostoon

Bouncy Castle Crypto -paketti bcprov-jdk15-144.jar päivitettiin tiedostoiksi bcprov-jdk18on-172.jar ja bcpkix-jdk18on-172.jar. Mukana oli joitakin API-muutoksia. Jos käytät event rules -sääntöjä ja tuot pakettia org.bouncycastle.*, varmista että koodisi kääntyy edelleen. Lisätietoja saatavilla täältä: https://www.bouncycastle.org/latest_releases.html https://github.com/bcgit/bc-java/wiki/Porting-From-Earlier-BC-Releases-to-1.47-and-Later

EIM-10288 Dom4j päivitetty uusimpaan tunnettuun versioon

Dom4j-riippuvuus päivitettiin versioon 2.1.3. Katso https://dom4j.github.io/

EIM-10313 Hitautta oauth2-todennuksessa EIM:ää vastaan

Oauth-todennus EIM:ää vastaan oli hidasta, kun EIM:ään oli rekisteröity suuri määrä oauth2-sovelluksia. Tämä on nyt korjattu optimoimalla tietokantakyselyjä.

EIM-10392 GDPR-anonymisoinnin POC-toteutus määritysten pohjalta

Joukko EntityAction-funktioita luotiin lokitaulun agentti-, tili- ja oikeushenkilöobjektien anonymisoinnin ja poistamisen käsittelyyn. Funktiot ovat käytettävissä Event rules -sääntöjen kautta, ja ne on dokumentoitu tiedostossa efecte_identity_javadoc-public-eventrules-2023.1.0.zip. Katso myös efecte_identity_configuration_reference.pdf, luku 2.17.3 igm.hdb.properties, koskien automaattisen lokitaulun anonymisoinnin ja/tai poistamisen määrittämistä.

EIM-10395 Tuki sähköpostin lähettämiselle ilman salasanatodennusta

Efecten pilviympäristöissä on mahdollista muokata EIM:n Jboss-määritystä siten, ettei SMTP-sähköpostin lähettäminen edellytä käyttäjätunnusta ja salasanaa.

configuration.properties

# this is the default, set true to allow passwordless email sending

EIM-10439 Log4j 1.2

Seuraavat haavoittuvuudet korjattiin poistamalla haavoittuvat luokat tiedostosta log4j-1.2.14.jar. Huomaa, että oletusarvoisesti nämä haavoittuvuudet eivät koskeneet EIM:ää. CVE-2020-9493 Chainsaw-luokat poistettu CVE-2022-23305 JDBCAppender poistettu CVE-2022-23302 JMSSink poistettu CVE-2021-4104 JMSAppender poistettu

EIM-10445 CVE-2018-1271 hakemistopolun ylitys Windowsissa

Tiedostoon spring-webmvc-3.2.15.RELEASE.jar tehtiin taannehtiva korjaus, joka estää hakemistopolun käänteisen ylityksen. Tämä korjaa tietoturvaongelman CVE-2018-1271, joka koskee vain Windows-alustaa.

EIM-10488 Tuki PostgreSQL 15:lle

Tuki PostgreSQL-versiolle 15 lisätty. Huomio! PostgreSQL 15:ssä on ongelma tiukemman SQL-jäsennyksen kanssa. Tämä estää aiempia EIM-julkaisuja toimimasta oikein Postgres 15:n kanssa.

EIM-10524 EFE-1185852 REST API -istunnon haun hitaus

Havaittiin, että todennetun agentin valitseminen REST API -istuntoa varten saattoi kestää useita sekunteja DB2-tietokannan ja suuren käyttöoikeusmäärän kanssa. Nyt on mahdollista käyttää optimoitua kyselyversiota asettamalla lippu OptimizedSessionQuery=true tiedostossa igm.auth.AuthorizationService.properties.