Secure Access (ESA) 2025.1 -julkaisutiedot
Secure Access (ESA) 2025.1 -julkaisutiedot
Secure Access (ESA) on todennus- ja käyttöoikeuskomponentti Matrix 42 core-, pro- ja IGA-alustalle.
Tutustu Secure Access 2025.1 -julkaisun uusiin ominaisuuksiin, parannuksiin ja korjauksiin, jotka parantavat käyttäjien todennuksen ja käyttöoikeuksien hallinnan toimivuutta ja tietoturvaa.
Yhteenveto
Versio 2025.1 toi tuen Signicat SMS OTP:lle Entra-käyttäjillä sekä salasanattomalle todennukselle Keycloakissa Signicatin kautta.
Salasanaton todennus
"Salasanaton todennus Keycloakissa Signicatin kautta" mahdollistaa käyttäjien todentamisen kertakäyttösalasanalla, joka lähetetään heidän matkapuhelimeensa (tekstiviestillä) tai sähköpostiin, joka on tallennettu ESM:ään.
Alla oleva kuvakaappaus on tämän toiminnon määrityssivulta, jossa pääkäyttäjä lisää EFECTE Passwordless Login Form -vaiheen Efecte Login -kirjautumiseen:

Seuraavat kuvat näyttävät, miltä tämä näyttää loppukäyttäjän kannalta, kun kertakäyttösalasana toimitetaan tekstiviestillä tai sähköpostilla ja sillä kirjaudutaan sisään.
Käyttäjä voi kirjautua sisään “Forgot Password?”-painikkeella:

kun käyttäjä napsauttaa Forgot Password -painiketta, häneltä pyydetään käyttäjätunnusta tai sähköpostiosoitetta:

lähetyksen jälkeen käyttäjää pyydetään antamaan vahvistuskoodi, joka lähetettiin hänen puhelimeensa tekstiviestillä tai sähköpostitse (puhelinnumero ja sähköpostiosoite luetaan automaattisesti ESM:stä käyttäjän antaman käyttäjätunnuksen/sähköpostiosoitteen perusteella):

Kun käyttäjä napsauttaa Continue, hänet kirjataan sisään.
ESA tukee Signicat SMS OTP:tä Entra-käyttäjillä
Kun käyttäjä on todentautunut Entra ID:tä vastaan, käyttäjän matkapuhelinattribuutti voidaan hakea joko Azure-vaateista (claims) tai ESM:stä, ja tätä tietoa käytetään mobiilitodennukseen Signicatin avulla.
Tähän liittyy kaksi uutta kirjautumisvuota:
Uusi kirjautumisvuo Entra ID (Azure) -kirjautumisen jälkeen - se kopioi käyttäjän matkapuhelinattribuutin Azure-vaateesta sen malliesitykseen Keycloakissa ja käyttää sitten Signicat-todennusta välittäen kyseisen attribuutin mobiilitodennukseen.
Uusi kirjautumisvuo Entra ID (Azure) -kirjautumisen jälkeen - se kopioi käyttäjän matkapuhelinattribuutin ESM:stä sen malliesitykseen Keycloakissa ja käyttää sitten Signicat-todennusta välittäen kyseisen attribuutin mobiilitodennukseen.
Efecte Secure Access 2025.1 -julkaisutiedot
Ominaisuudet ja parannukset
| Muutostunnus | Kuvaus | Huomiot |
|---|---|---|
| IGA-7422 | ESA:n tuki Signicat SMS OTP:lle Entra-käyttäjillä |
https://docs.efecte.com/en_US/configure-authentication and https://docs.efecte.com/en_US/customer-instructions
|
| IGA-7510 | ESA:n salasanaton todennus Keycloakissa Signicatin kautta |
https://docs.efecte.com/en_US/configure-authentication and https://docs.efecte.com/en_US/customer-instructions
|
| IGA-7657 | ESA:n varmenteen päivittäjä loi liikaa lokitiedostoja | |
| IGA-7965 | ESA Signicat suomi.fi-uloskirjautuminen |
https://docs.efecte.com/en_US/customer-instructions
|
Viat
| Muutostunnus | Kuvaus | Huomiot |
|---|---|---|
| IGA-6551 | Realm-tuonnin korjaus ‘realm.json’-tiedostolla | Korjattu |
| IGA-7468 | messages_fi.properties-tiedostoa ei kopioida/säilytetä efecte-kirjautumisteemaan | Korjattu |
| IGA-7757 | partner.admin-käyttäjällä ei ole tarvittavia käyttöoikeuksia ESA:han | Korjattu, liittyy CP-8315:een |
| IGA-7846 | Mukautettu englanninkielinen lokalisointi välilehtien nimille ei muutu | Korjattu |
Tarvitsetko apua?
Tarvitsetko apua, tai onko sinulla ehdotuksia tai muutospyyntöjä?
Ota yhteyttä Matrix42 Service Deskiin (servicedesk@efecte.com), jos sinulla on kysyttävää tai muutosehdotuksia viimeisimpään julkaisuun liittyen.
Table of Contents