v3.0.5

CHANGELOG

CURRENT

v3.0.5 - 2020-12-03

General

  • Actualiza documentación

IdM

  • Se corrige problema en la importación inicial de usuarios con identificadores repetidos

IdP

  • Cuando se vencía la clave del usuario, fallaba el workflow de recuperación que podía seguir el usuario

v3.0.4 - 2020-10-14

General

  • Actualiza documentación

API

  • Se mejora la actualizacion de clientes en el archivo parameters.yml al usara arai-registry
  • Se corrige el endpoint de la version v1 al sincronizar con arai-registry

IdM

  • Se corrige generación del identificador de archivo al cargar una imagen de usuario
  • Se corrige mecanismo de migracion de SP de 2.3 a 3.0
  • Se agregan templates de integridad referencial en LDAP
  • Se elimina la variable de entorno IDM_USUARIO_TEMPLATE_MAIL
  • Se hace relativa al directorio del modulo la ruta al template para mail de cambio de contraseña
  • Se visualiza el campo Nro Empleado y se ajusta filtro en ABM Usuarios

IdP

  • Se expone en la metadata para SPs el formato esperado en varios campos
  • Se eliminan llamadas incorrectas en AraiFirebaseAuth

Core

  • Se elimina el parametro template_mail de la configuración
  • Se agrega flag para fallar si el atributo AppLauncherData tiene datos incorrectos
  • Se salva caso donde la no existencia de grupos generaba un fatal error

v3.0.3 - 2020-06-25

API

  • El usuario creado no podía autenticarse en el IDP. No creaba el atributo login
  • Al actualizar un atributo del usuario, no fallaba la validación si se mandaba una cadena vacía como valor

IdM

  • Asignar una cuenta a un usuario para que acceda a la gestión del IDM, no permitía que el usuario acceda a dicha aplicación. Para corregir usuarios con cuentas existentes, se debe eliminar la cuenta y volver a vincular nuevamente
  • Corrige errores en el template y envío de mail para forzar cambio de clave

v3.0.2 - 2020-06-23

General

  • Actualiza documentación
  • En imagenes Docker mejora configuración de seguridad de Apache por defecto, evitando exponer información sensible

API

  • Al recuperar un usuario, mapeaba incorrectamente el campo nombre

IdM

  • Edicion de conectores SAML en aplicaciones actualizaba mal por la clave
  • Exportar XLS desde listado de logs daba error
  • Importar usuarios no creaba las columnas login y loginMethod
  • Mejora el reporte de logs de sesiones

Core

  • Agrega un límite al tamaño de imágenes de usuario y aplicaciones. Nuevas ENV para configurar

v3.0.1 - 2020-06-10

General

  • Actualiza documentación y proceso de publicación

IdP

  • Personaliza página de error 500 del SimpleSAMLPHP y permite extenderla mediante un theme
  • Corrige ruta de de certificados en la imagen Docker
  • Corrige ruta de assets en la imagen Docker

IdM

  • Fix instalación/actualización manual falla en último paso
  • Corrige redirección de API legacy a v1
  • Control en cuentas de Aplicaciones, opción permitir acceso a usuarios autenticados sin requerir cuenta o membresía de grupo

Core

  • Corrige validación de la política para vencimiento de claves

v3.0.0 - 2020-06-05

General

  • Reorganización de toda la plataforma. Se hace independiente el módulo IDP, IDM y API de la plataforma SIU-Araí: Usuarios
  • Se sube el requerimiento mínimo de la plataforma a PHP 7.3
  • Nuevas imágenes Docker idp, idm y api para cada uno de los módulos
  • Se depreca el soporte a la instalación manual y al uso de SIU-Arai: Registry. En futura versión ya no estarán disponibles

IdP

  • Integra el repositorio del módulo Araí de SimpleSAMLPHP junto con los fuentes del IDP
  • Soporte al protocolo OpenID Connect 1.0
  • Al ingresar, el usuario verá en el menú de aplicaciones todas a las cuales tiene acceso (vía cuenta, grupo o acceso directo)
  • Corrige formato del atributo SAML jpegPhoto, ahora es el base64 de la imágen. Se adiciona jpegPhotoUrl para dar acceso mediante URL a la imágen de perfil del usuario
  • Nuevo mecanismo para apliar themes a la pantalla de login, los módulos actuales quedan deprecados aunque funcionales

IdM

  • Nuevo comando toba proyecto agregar_app para crear una aplicación manualmente
  • Mejoras visuales mediante el uso de boostrap y reorganización de los atrubutos en ABM's
  • Se introduce el registro y seguimiento de versiones, mediante una tabla en la base PostgreSQL
  • Nuevos campos en el esquema LDAP, para mejorar la gestión del atributo uid y la gestión de campos de login, entre otros
  • Cambio del formato del campo de usuario uid, ahora es un campo con valor uuid. Require migración al actualizar
  • Opción para configurar que una aplicación se muestre o no en el menú de aplicaciones
  • Se permite redireccionar logs del IDM (funcionando en Toba) hacia stdout. Util en ambientes Docker
  • Al importar usuarios, si tienen espeficicada la pertenencia a un grupo, este se crea si no existe
  • El ABM de grupos ahora filtra el identificador para que no contenga caracteres especiales
  • Nuevo comando instalador proyecto:bootstrap que permite inicializar la aplicación IDM y la cuenta administrador. Útil en ambientes Docker
  • Nuevo comando toba proyecto exportar_usuarios_arai, para exportar de la base LDAP todos los usuarios y cuentas. Permite luego importarlo en otra instalación
  • Nuevo comando instalador migrar:3.0 para realizar la migración de SP's y LDAP en una actualización de la versión 2.3 a 3.0

API

  • Se introduce versionado en la API. La API existente se conoce como v1.
  • Al usar arai-registry, el endpoint de api sigue estando en el IDM y apunta a la v1, para mantener BC con clientes existentes
  • Se introduce la API v2. Esta cambia el manejo para manipular usuarios, del identificador al uid. Este uid ahora tiene un formato uuid
  • Nuevo recurso en v2 para convertir un identificador (de API legacy o v1) a formato uuid. Útil para migración de datos
  • Versión actualizada del cliente de API Swagger
  • Permite filtrar usuarios por documento en recurso /usuarios
  • Nuevo recurso /info que devuelve la versión de la aplicación y de la API
  • La configuración de API se realiza mediante variables de entorno

Core

  • Se modulariza el Core de la plataforma SIU-Araí: Usuarios
  • Se instroducen pruebas de integración

v2.3.1 - 2020-06-04

  • Al migrar la configuración del IDP, dejaba mal configurado config/idp.yml y config/sp.yml
  • Se desactiva la validación estricta de certificados en el IDM, mediante verifyPeer=0

v2.3.0 - 2020-01-16

  • Normalización del atributo uid en el token SAML, nuevo atributo defaultUserAccount con la cuenta por defecto, de las que figuran en userAccounts
  • Valida intentos fallidos de login, luego de n intentos activa verificación de ReCaptcha
  • Registro en auditoría de intentos de acceso infructuosos, a partir de n intentos
  • Soporte a esquemas varios de caché, en archivo, memoria APC y Memcached. Configurable vía ARAI_USUARIOS_CACHE_HANDLER
  • Permite activar manejo de sesiones en memoria, con Memcached. Configurable vía ARAI_USUARIOS_SESSION_HANDLER
  • Mejoras en la creación de imágenes Docker para producción
  • Nuevos comandos para manejar la reconfiguración del proyecto
  • Actualización de la versión del instalador y de librerías
  • Al importar cuentas vía CLI, no agregaba información de grupos
  • Actualización a SimpleSAMLPHP versión 1.18 para solucionar CVE detectados
  • Al realizar un login, si el usuario está bloqueado o su clave está vencida, quedan regitros en el log de acceso
  • Nuevo archivo de configuración sp.yml para alojar específicamente los Service Providers registrados en el IDP
  • Soporte a generar un alias en el VirtualHost donde publicar los assets de usuarios y aplicaciones
  • Migra la configuración del IDP para el template de login y de los SP registrados manualmente
  • Corrige la importación y vinculación de cuentas, cuando referencian a una aplicación que se crea a posterior

v2.2.6 - 2019-10-21

  • El esquema LDAP 2.2 presentaba un error de formato que provocaba la falla de su carga en OpenLDAP

v2.2.5 - 2019-10-11

  • Corrige la validación de atributos numéricos en el recurso /usuarios/{id}/atributos/{id}, tanto para POST como DELETE
  • Corrige error de login introducido en versión v2.2.4
  • Se fija la versión de onelogin/php-saml debido a que afectaba a despliegues basados en proxy reversos con SSL Offloading

v2.2.4 - 2019-10-08

  • Al importar cuentas vía CLI, no agregaba información de grupos
  • Opción para delegación de autenticación en Firebase y bypass de Araí

v2.2.3 - 2019-09-20

  • Se corrige error al utilizar salida de logs en syslog
  • Cuando la cuenta estaba vencida y/o su clave, fallaba en mostrar el mensaje de error
  • Corrige errores de visualización de caracteres en ABM de usuarios

v2.2.2 - 2019-08-05

  • Corrige error en el ABM de Grupos, en la pantalla de vincular usuarios existentes

v2.2.1 - 2019-06-05

  • No se permite modificar en producción el perfil funcional "administrador", pues no estaba actualizando el perfil con nuevas operaciones
  • Se reorganiza el menú de operaciones

v2.2.0 - 2019-06-03

  • Nuevo comando toba proyecto vencer_passwords para inicializar vencimiento de passwords (con posible ciclo cada password_duracion_dias)
  • Se agrega campo en ABM de usuarios para especificar vencimiento de password puntual
  • Soporte a Graylog como manejador de logs. Configurable vía GRAYLOG_XXX
  • Nuevos métodos en REST /aplicaciones para crear y actualizar aplicaciones
  • Se modifica el código de respuesta para errores de carga de imágenes en /usuarios y /aplicaciones
  • Nuevo atributo en token SAML denominado token, permite identificar a posteriori un usuario
  • Nuevo atributo en ABM de usuarios y disponible en token SAML como vía api REST, denominado cuit y permite registrar el número de CUIL/CUIT
  • Nuevo recurso REST /sesion-info que permite consultar información asociada a un token de sesión proveniente de un token SAML
  • Arai-Usuarios ahora configura la url del perfil del usuario a partir de la URL provista por SIU-Huarpe al momento de registrarse en Arai-Registry
  • Es posible filtrar por aplicaciones en el listado de usuarios. Permite identificar que usuarios poseen cuenta de acceso a una aplicación determinada
  • Se corrige conversión de encoding en la interacción de api REST, mediante funciones Toba

v2.1.4 - 2019-05-27

  • Se corrige el formato de respuesta del recurso REST /usuarios/{identificador}/cuentas para el método POST, se marcan como deprecados algunos atributos

v2.1.3 - 2019-02-06

  • Se corrige proceso de actualización de versión, aplicaba incorrectamente el SQL
  • No migraba configuraciones de templates ni las entradas custom de los SP registrados de forma manual

v2.1.2 - 2019-01-29

  • Se corrige error en el proceso de forzar cambio de clave

v2.1.1 - 2019-01-04

  • Se corrige migración de assets (imágenes de usuarios y aplicaciones)
  • Actualiza documentación para realizar la actualización
  • Controla que la URL de los assets no coincida con la del IDP, al ser distinta a la de Araí-Usuarios
  • Actualización de seguridad para SimpleSAMLPHP
← Actualizar de 2.3 a 3.0 (MANUAL)FAQ →