NOTATKI DOTYCZĄCE WYDANIA SILNIKA EFECTE PROVISIONING ENGINE 2023.2.0

Efecte Provisioning Engine to jeden z komponentów Efecte Cloud . Zapewnia wiele różnych funkcji provisioningu dla rozwiązań Efecte, opartych na platformie Efecte Service Management Platform.

Streszczenie

Obsługa niestandardowego skryptu opartego na zdarzeniach

Ta funkcja jest używana w zautomatyzowanym łączniku HR do zapisywania danych z modułu provisioningu Efecte do systemów HR. Dane mogą być udostępniane za pomocą niestandardowego skryptu, zadania provisioningu opartego na zdarzeniach, przepływu pracy i węzła orkiestracji.

Nowy łącznik Efecte

Wersja EPE 2023.2.0 wprowadza możliwość łączenia się między systemami Efecte ESM za pośrednictwem mechanizmu provisioningu Efecte. Administratorzy EPE mogą konfigurować połączenie z innym systemem Efecte ESM za pomocą interfejsu użytkownika administratora EPE. Dowolną kartę danych można udostępnić innemu systemowi ESM za pomocą węzła provisioningu opartego na zdarzeniach, przepływu pracy i koordynacji.

Pełną listę udoskonaleń i funkcji zawartych w wersji 2023.2 EPE można znaleźć poniżej.

NOTATKI DOTYCZĄCE WYDANIA EFECTE SECURE ACCESS 2023.2.0

Efecte Secure Access ( ESA ) to komponent uwierzytelniania dla platformy Efecte. ESA zapewnia funkcje uwierzytelniania i autoryzacji dla platformy Efecte, w tym Efecte Self-Service i Efecte Service Management.

Streszczenie

Nowa metoda uwierzytelniania Yubico

W tej wersji wprowadzono nową metodę uwierzytelniania do produktu ESA

• Wsparcie dla Yubico yubikey

Dodano funkcje administracyjne ESA

Z przyjemnością informujemy, że ESA została zaktualizowana o nowe funkcje administracyjne, które umożliwiają administratorom ESA włączanie audytu zdarzeń administracyjnych i dodawanie zatwierdzeń zgód, jeśli zajdzie taka potrzeba, gdy użytkownik loguje się do systemu.

Przykładowe zdarzenia administracyjne ESA
Po włączeniu zatwierdzania zgód w ESA i zalogowaniu się użytkownika do Efecte, wyświetlany jest ekran zgody. Po ustawieniu zgód można je wyświetlić w konsoli administracyjnej ESA .

Przykład zgód jednego Użytkownika

Ulepszenia bezpieczeństwa

Od drugiego kwartału 2023 roku funkcja wykrywania ataków siłowych jest domyślnie włączona w ESA . Atak siłowy polega na próbie odgadnięcia hasła użytkownika poprzez wielokrotne próby logowania. ESA posiada teraz funkcję wykrywania ataków siłowych i może tymczasowo zablokować konto użytkownika, jeśli liczba nieudanych logowań przekroczy określony próg. Włączając funkcję wykrywania ataków siłowych w ESA , możemy tymczasowo zablokować atakującym próby włamania się do systemu, tymczasowo blokując dostęp do użytkowników.

Przykładowe ustawienia siły brute w ESA

Ustawienia ochrony przed klikaniem ESA są również dostrojone. Ochrona przed klikaniem uniemożliwia atakującemu osadzenie strony internetowej w ramce iframe i nakłonienie użytkownika do kliknięcia ukrytych lub zamaskowanych przycisków lub linków.

Pełną listę udoskonaleń i poprawek zawartych w wersji 2023.2 ESA można znaleźć poniżej.