Configuración - 2.2.2
Corrección de vulnerabilidades
- Se han corregido casos puntuales de la vulnerabilidad Directory Traversal que existía en algunos End Points para cargar y descargar archivos electrónicos.
- Se ha corregido la vulnerabilidad de XSS que se producía al manipular los parámetros de búsqueda en las pantallas de consulta del sistema.
- Se ha restringido el permiso de escritura del usuario del PHP en el servidor para impedir que un atacante pueda cargar códigos PHP arbitrarios ejecutables en la aplicación.
Login en dispositivos móviles con QRCode
A partir de esta versión, será posible generar un QRCode en SoftExpert Suite para iniciar sesión en nuestra aplicación móvil de forma práctica, simplemente escaneando el código. Esto evita la necesidad de introducir manualmente el nombre de usuario y la contraseña cada vez que quiera acceder a su cuenta desde el dispositivo móvil.
Esta novedad se ha integrado a la pestaña de dispositivos conectados, que se encuentra en la sección del perfil de usuario:
Al acceder a la pestaña, el usuario podrá generar de forma rápida y segura el código QR y, a continuación, simplemente escanearlo con su dispositivo móvil para acceder a su cuenta.
También se puede acceder a un código QR a través de SoftExpert Configuración, en el menú Configuración > Sistema (CM006), en la sección Avanzado. Sin embargo, el QR Code en esta página está destinado solamente a configurar el dominio de una manera más simple en la aplicación, facilitando el login. Por lo tanto, solo proporciona los datos necesarios para que el usuario complete el campo del dominio.
Aprovisionamiento de grupos vía SCIM
La versión 2.2.2 admite la sincronización de grupos en el estándar SCIM, además del formato tradicional mediante LDAP. Recomendamos utilizar el estándar SCIM por su mejor desempeño y facilidad de configuración y mantenimiento.
Para obtener más información, consulte la sección Configurando el aprovisionamiento de grupos de la documentación Identidad y autenticación.
Consulte las últimas mejoras realizadas en este componente: