IDM 8.1 支援數項新的加密選項。(ID-16979、17789)
針對伺服器加密金鑰的加密,已增加對 PBE 搭配使用 256 位元金鑰之 AES (ECB 模式) 的支援。此新的選項類似現有的 PBE 搭配 DES 機制,但使用 AES 作為基礎密碼。
針對儲存庫中的資料及閘道通訊,已增加對具有 128、192 及 256 位元金鑰之 AES (ECB 模式) 的支援。
為提供此項新功能,「管理伺服器加密」作業也有所變更。
其中一些新的選項需要額外的安裝及 (或) 配置步驟,如「管理員指南」中詳述。
已新增「登入回復」認證,此方式可作為「忘記密碼」安全性提問式登入的替代方案。(ID-18052)
Identity Manager 現在支援 XMLDSIG 格式簽署的核准。以前是以專用格式在 Identity Manager 稽核記錄中儲存簽署的核准。此增強功能可讓這類核准記錄以符合 XMLDSIG 標準的格式儲存,因而提供更佳的互通性。同時支援的功能還有:可以包含從外部時間戳記授權單位擷取之符合 RFC 3161 規範的數位時間戳記。(ID-19011)
啟用傳遞認證時,如果使用者的資源密碼已過期,並且 Identity Manager 帳號 ID 與資源帳號 ID 不同,變更密碼功能仍可正常運作。(ID-19218)
已修正多項跨網站冒名請求 (Cross-site Request Forgery, CSRF) 弱點。(ID-19280、19659、19660、19661、19683、20072) 必須手動更新任何對 includes/headStartUser.jsp 與 user/userHeader.jsp 檔案的自訂項目。
已改善動態組織的效能。Waveset.properties 檔案現在包含數個特性,可定義 [規則導向成員] 清單的快取方式。(ID-19586)