EFECTE-VARAUSMOOTTORIN JULKAISUTIEDOTE 2023.2.0

Efecte Provisioning Engine on yksi Efecte Cloud komponenteista. Se tarjoaa useita erilaisia provisiointitoimintoja Efecte-ratkaisuille Efecte Service Management Platformin päälle.

Tiivistelmä

Tuki tapahtumapohjaisille mukautetuille skripteille

Tätä ominaisuutta käytetään tuotteistetussa HR-liittimessä datan kirjoittamiseen Efecten provisiointimoottorista HR-järjestelmiin. Dataa voidaan provisioida mukautetun komentosarjan, tapahtumapohjaisen provisiointitehtävän, työnkulun ja orkestrointisolmun avulla.

Uusi Efecte-liitin

EPE 2023.2.0 -versiossa on mukana mahdollisuus muodostaa yhteys Efecte ESM:ien välillä Efecte-valmistelumoottorin kautta. EPE:n ylläpitäjät voivat määrittää yhteyden toiseen Efecte ESM:ään EPE:n hallinnan käyttöliittymän avulla. Mikä tahansa datakortti voidaan valmistella toiselle ESM:lle tapahtumapohjaisen valmistelutehtävän, työnkulun ja orkestrointisolmun avulla.

Löydät täydellisen luettelon 2023.2 EPE -julkaisun parannuksista ja ominaisuuksista alta.

EFECTE SECURE ACCESSIN JULKAISUTIEDOT 2023.2.0

Efecte Secure Access ( ESA ) on Efecte-alustan todennuskomponentti. ESA tarjoaa Efecte-alustalle todennus- ja valtuutusominaisuuksia, mukaan lukien Efecte Self-Service ja Efecte Service Management.

Tiivistelmä

Uusi todennusmenetelmä Yubico

Tämä julkaisu tuo ESA tuotteeseen yhden uuden todennusmenetelmän

• Tuki Yubico yubikeylle

ESA n hallinto-ominaisuuksia lisätty

Meillä on ilo ilmoittaa, että ESA on päivitetty uusia hallintaominaisuuksia, joiden avulla ESA ylläpitäjät voivat ottaa käyttöön ylläpitäjien tapahtumien auditoinnin ja lisätä suostumuksia tarvittaessa käyttäjän kirjautuessa järjestelmään.

Esimerkki ESA järjestelmänvalvojan tapahtumista
Kun suostumuksen hyväksyminen on käytössä ESA ssa ja käyttäjä kirjautuu Efecteen, suostumusnäyttö tulee näkyviin. Kun suostumukset on asetettu, voit tarkastella käyttäjien suostumuksia ESA hallintakonsolissa.

Esimerkki yhden käyttäjän suostumuksista

Tietoturvaparannukset

Vuoden 2023 toisesta neljänneksestä alkaen raakaa voimaa hyödyntävä hyökkäys on ollut oletuksena käytössä ESA :ssa. Raaka voima -hyökkäys yrittää arvata käyttäjän salasanan yrittämällä kirjautua sisään useita kertoja. ESA ESA on nyt raakaa voimaa hyödyntävät tunnistusominaisuudet, ja se voi tilapäisesti poistaa käyttäjätilin käytöstä, jos kirjautumisvirheiden määrä ylittää määritetyn kynnyksen. Ottamalla käyttöön raakaa voimaa hyödyntävän hyökkääjän järjestelmän murtautumisyritykset poistamalla käyttäjät tilapäisesti käytöstä.

Esimerkki raa'an voiman asetuksista ESA :ssa

Myös ESA klikkikaappaussuojauksen asetuksia on viritetty. Klikkikaappaussuojaus estää hyökkääjää upottamasta verkkosivua iframe-kehykseen ja huijaamasta käyttäjää napsauttamaan piilotettuja tai peiteltyjä painikkeita tai linkkejä.

Löydät täydellisen luettelon 2023.2 ESA -julkaisun parannuksista ja korjauksista alta.