安全性

• IDM 8.1 支援數項新的加密選項。(ID-16979、17789)

  • 針對伺服器加密金鑰的加密，已增加對 PBE 搭配使用 256 位元金鑰之 AES (ECB 模式) 的支援。此新的選項類似現有的 PBE 搭配 DES 機制，但使用 AES 作為基礎密碼。

  • 針對儲存庫中的資料及閘道通訊，已增加對具有 128、192 及 256 位元金鑰之 AES (ECB 模式) 的支援。

  • 為提供此項新功能，「管理伺服器加密」作業也有所變更。

  其中一些新的選項需要額外的安裝及 (或) 配置步驟，如「管理員指南」中詳述。

• 已新增「登入回復」認證，此方式可作為「忘記密碼」安全性提問式登入的替代方案。(ID-18052)

• Identity Manager 現在支援 XMLDSIG 格式簽署的核准。以前是以專用格式在 Identity Manager 稽核記錄中儲存簽署的核准。此增強功能可讓這類核准記錄以符合 XMLDSIG 標準的格式儲存，因而提供更佳的互通性。同時支援的功能還有：可以包含從外部時間戳記授權單位擷取之符合 RFC 3161 規範的數位時間戳記。(ID-19011)

• 啟用傳遞認證時，如果使用者的資源密碼已過期，並且 Identity Manager 帳號 ID 與資源帳號 ID 不同，變更密碼功能仍可正常運作。(ID-19218)

• 已修正多項跨網站冒名請求 (Cross-site Request Forgery, CSRF) 弱點。(ID-19280、19659、19660、19661、19683、20072) 必須手動更新任何對 includes/headStartUser.jsp 與 user/userHeader.jsp 檔案的自訂項目。

• 已改善動態組織的效能。Waveset.properties 檔案現在包含數個特性，可定義 [規則導向成員] 清單的快取方式。(ID-19586)