Neue Version unseres ADFS Plugins verfügbar
Wir freuen uns, Ihnen mitteilen zu können, dass der privacyIDEA ADFS Provider nun in Version 1.4.0 verfügbar ist.
Neue Features
Version 1.4.0 unterstützt die in privacyIDEA 3.13 eingeführten Funktionen:
- PUSH Code to Phone
- Enroll via Multichallenge Optional
- Enroll via Multichallenge für Smartphone-Container
Passwortverwaltung
- Das Service Pass wird ab sofort verschlüsselt gespeichert (Windows DPAPI). Bestehende Klartextwerte werden beim ersten Zugriff automatisch migriert.
- Die ACL des Konfigurations-Registrierungsschlüssels wurde verbessert. Das Service Pass ist für Nicht-Admin-Benutzer nicht mehr auslesbar.
Sicherheitsmaßnahmen
- Die neuen Einstellungen forward_client_ip und forward_client_user_agent ermöglichen die Weitergabe von Client-IP und User-Agent an privacyIDEA für serverseitige Policy-Entscheidungen.
- Wenn die SSL/TLS-Zertifikatsvalidierung deaktiviert ist, wird bei jedem Dienststart eine Warnung in das Windows Application Event Log geschrieben.
- Veraltete TLS-Versionen (TLS 1.1 und älter) werden abgelehnt. Der Provider fällt automatisch auf TLS 1.2/1.3 zurück.
Eine vollständige Übersicht aller Änderungen finden Sie im Changelog auf GitHub.
Verfügbarkeit
Die aktuelle Version des Plugins ist auf GitHub verfügbar: https://github.com/privacyidea/adfs-provider/releases/tag/v1.4.0
Sie haben Interesse an dem Einsatz unseres ADFS Plugins? Dann melden Sie sich gerne via sales@netknights.it bei uns.
