RAC/M Identity™ est notre solution de gouvernance des identités (GIA) simple et efficace qui permet aux grandes et petites entreprises de comprendre et de gérer les relations complexes entre les utilisateurs et leurs accès aux ressources physiques et numériques, sur site ou SaaS.
Nouvelle configuration de remplacement pour l’accès en libre-service #3402
Des modifications ont été apportées à l’option de disponibilité dans les demandes en libre-service permettant aux administrateurs de remplacer les paramètres par défaut des actifs (Les groupes de cet actif peuvent être demandés dans une demande d’accès et Les groupes de cet actif peuvent être ajoutés à une demande de modification de rôle) pour les demandes d’accès et les demandes de modification de rôle en libre-service. Cela permet un meilleur contrôle des paramètres hérités des actifs supérieurs.
- Disponibilité dans les demandes d’accès : les administrateurs peuvent désormais spécifier si les demandes d’accès pour le groupe doivent suivre la configuration de la ressource ou être définies manuellement sur Disponible ou Non disponible.
-
Disponibilité dans les demandes de modification de rôle : comme pour les demandes d’accès, les demandes de modification de rôle peuvent désormais être configurées individuellement pour hériter des paramètres de la ressource ou être réglées manuellement sur
Disponible ou Non disponible.
AMÉLIORATIONS MINEURS
- Ajout de configurations pour la gestion de fichiers temporaires. #3202
- Deux propriétés ont été ajoutées pour gérer le cycle de vie des fichiers temporaires de l’application.
- temp.folder.path
- Le chemin pour les fichiers temporaires de l’application utilisé par RAC/M Identity. Il est important que le chemin réfère à un dossier qui sera uniquement utilisé par RAC/M Identity.
- Valeur par défaut : ./temp sur UNIX/Linux et .\temp sur Windows, ainsi le dossier sera créé à l’emplacement d’installation de RACM.
- temp.folder.clean.on.start.enable
- Contrôle le nettoyage automatique au démarrage de l’application. Lorsqu’activé, le dossier référencé par temp.folder.path sera détruit de manière récursive et recréé au démarrage de l’application. Si une erreur survient pendant la destruction de fichier, l’application démarrera quand même et enregistrera que le dossier temporaire n’a pas été nettoyé.
- Valeur par défaut: true (activé)
- Lorsque à false, les fichiers temporaires persistent entre les redémarrages
- temp.folder.path
- Deux propriétés ont été ajoutées pour gérer le cycle de vie des fichiers temporaires de l’application.
- L’activation d’un rôle crée désormais une demande de changement de rôle complété pour indiquer l’origine des changements de comptes. #3324
- Augmentation des colonnes liées à la description de compte et de groupe dans la base de données. #3156
- Les demandes de changement de compte issues de modifications de groupes dans un changement de rôle sont maintenant consolidées par rôle. #4281
- Ajout des champs de date de création et de dernière modification dans les listes des comptes et identités. #3728
- Ajout d’audits pour les opérations de corrélation dans les modules de corrélation. #3436
- Ajout d’un bouton de soumission dans la barre supérieure de la page de révision de campagne. #4255
- Le nom de rôle généré lors d’une session de modélisation multi-rôles utilise désormais la valeur de l’attribut étendu plutôt que sa valeur externe. #4297
- Ajout d’un indicateur en haut de la page de détail de campagne pour clarifier que la campagne doit être terminée. #4293
- Amélioration de l’affichage des campagnes incrémentales dans la page de création pour clarifier les filtres forcés. #4293
- Ajout d’une configuration du temps d’attente du serveur ICF au démarrage via `icf.server.start.wait.millis` (valeur par défaut: `120000`). #4308
- Ajout d’une confirmation lors de l’annulation d’une campagne. #2682
CORRECTIONS
- Correction de l’affichage de l’indicateur d’attente sur la modale des tâches dans le libre-service. #4191
- Ajout du message de confirmation lors de la création d’un nouveau connecteur ICF. #4219
- Correction des problèmes de permissions dans la page d’accueil du libre-service. #4262
- Correction de l’affichage de la date de dernière modification dans le détail d’une identité. #4282
- Correction d’une `NullPointerException` lors d’une approbation granulaire partielle. #3262
- Ajout d’une validation empêchant la création d’attributs étendus sans nom technique. #2805
- Correction au démarrage de séquence qui est en succès même si elle ne démarre pas correctement lorsque l’option « Reprendre du début » n’est pas cochée. #4207
- Correction de l’affichage des dates dans l’historique d’exécution des séquences redémarrées. #4208
- Correction de l’affichage du détail des tâches d’extension d’emplois complétées. #2667
- Ajout du commentaire comme référence d’audit pour les rejets de demandes d’accès. #4288
- Ajout du code de retour `0` dans la légende des codes de séquence. #4278
- Correction de la génération de rapports lorsque le répertoire n’existe pas. #4279
- Correction du téléchargement automatique des rapports générés. #4279
- Amélioration du message de confirmation lors de la suppression de rapports. #4279
- Amélioration du rapport de résultat de campagne de révision d’accès. #4193
- Correction du module `ModuleCSVUpdateTable` pour qu’il ne se termine pas en succès lorsque le fichier n’est pas trouvé. #4290
- Correction de la requête SQL d’assignation des rôles dynamiques avec critères sur des attributs étendus de personnes. #4302
- Correction de l’affichage de la sélection dans les campagnes incrémentales. #4292
- Exclusion des rôles à assignation uniquement automatique des demandes de retrait d’accès. #4274
- Modification du type de méthode à GET pour la récupération des audits. #4315
- Amélioration de la gestion des attributs étendus avec ID externe différent. #4305
- Correction de l’envoi des courriels aux certificateurs n’ayant pas soumis leur campagne. #4298
- Correctif au nombre de jours restant dans le détail d’une campagne pour ne pas afficher de jour négatif. #4322