v1.1.0
Changelog
✨ Neue Funktionen
- Policy Self-Service beinhaltet nun eine Installations- und Deinstallations-Routine, dadurch sind keine separaten Scripts mehr notwendig und die Anwendung kann über die Befehle und installiert bzw. deinstalliert werden. Mehr dazu im entsprechenden Docs-Artikel.
🛠️ Behobene Fehler
keine
⚙️ Verbesserungen
keine
v1.0.0
Changelog
Wir freuen uns mitteilen zu können, dass wir mit diesem Release die Testphase von Policy Self-Service beenden und das Produkt als vollwertige Software-Lösung für unsere Kunden zur Verfügung stellen können.
✨ Neue Funktionen
- Policy Self-Service prüft bei Updates und Veränderungen der managed Policies nun nach einer gültigen Lizenz und verweigert Änderungen, wenn keine gültige Lizenz vorhanden ist.
🛠️ Behobene Fehler
keine
⚙️ Verbesserungen
- Es wurde ein Favicon und Manifest hinzugefügt, damit im Browser und auf dem Home-Bildschirm von iOS und Android Geräten das DuxeLab Logo bei Lesezeichen zu Policy Self-Service angezeigt werden
v1.0.0-rc.7
Changelog
✨ Neue Funktionen
keine
🛠️ Behobene Fehler
- Ein Fehler wurde behoben, der dafür gesorgt hat, dass Update-Informationen in der Web UI von Policy Self-Service erst dann aktualisiert wurde, wenn vorher auf eine andere Seite navigiert wurde
⚙️ Verbesserungen
- Das refresh-Widget auf dem Dashboard lässt sich nun ausblenden, um darunter befindliche Policies wieder sichtbar zu machen
- Der Automatismus für automatische Policy Deaktivierungen wurde verbessert, sodass er auch in besonderen fällen zuverlässig funktioniert
v1.0.0-rc.6
Changelog
✨ Neue Funktionen
keine
🛠️ Behobene Fehler
- Ein Fehler wurde behoben, der verhindert hat, dass eine Policy über dem FortiManager aktiviert/deaktiviert werden kann, wenn das zu bearbeitende Policy Package unmittelbar zuvor von einer FortiGate in den FortiManager importiert wurde
⚙️ Verbesserungen
keine
v1.0.0-rc.5
Beschreibung
Mit diesem Release veröffentlichen wir Features, die die Nutzung von Policy Self-Service in Verbindung mit dem FortiManager möglich machen. Außerdem wird ein Entra ID Gruppen-mapping zugänglich gemacht, zusammen mit kleineren Bug fixes.
Changelog
✨ Neue Funktionen
- Es kann nun statt einer FortiGate auch einen FortiManager an Policy Self-Service für die Verwaltung von Policies angebunden werden (aktuelle Einschränkungen finden Sie in der offiziellen Dokumentation)
- Es können nun Entra ID Gruppen mit Gruppen in Policy Self-Service verknüpft werden, sodass die Benutzer-Zuweisung automatisiert werden kann
🛠️ Behobene Fehler
- Ein Fehler wurde behoben, der bei jedem Start von Policy Self-Service das CA-Zertifikat neu generiert hat
- Es wurde ein Fehler behoben der dazu geführt hat, dass bei dem Versuch, einen Benutzer zu speichern, eine irreführende Fehlermeldung angezeigt hat
⚙️ Verbesserungen
- Der globale Policy Timeout ist nun unter dem Navigationspunkt Einstellungen und nicht mehr unter Firewall zu finden
- Bei der Anbindung von FortiGate oder FortiManager wird nach speichern der Verbindungsdaten nun der Verbindungsstatus angezeigt
v1.0.0-rc.4
Beschreibung
Mit diesem Release werden kürzlich identifizierte Fehler behoben.
Changelog
✨ Neue Funktionen
keine
🛠️ Behobene Fehler
- Ein Fehler wurde behoben, der dazu führte, dass Benutzer nicht bearbeitet werden können, obwohl eine positive Rückmeldung beim speichern angezeigt wird
- Ein Fehler wurde behoben, der eine Anpassung der Firewall-Einstellungen unmöglich machte, wenn mindestens eine Policy Benutzern oder Gruppen zugewiesen war
⚙️ Verbesserungen
keine
v1.0.0-rc.3
Beschreibung
Dieses Release enthält mehrere Quality-of-Life-Verbesserungen und erleichtert den Umgang mit Policy Self-Service für Administratoren und Benutzer gleichermaßen. Darüber hinaus wurde erstmals Feedback aus unseren Tests berücksichtigt.
Dieses Update steht innerhalb von 24 Stunden automatisch auf unserem Update-Server sowie berechtigten Kunden ab sofort im Download-Portal zur Verfügung.
Changelog
✨ Neue Funktionen
- Im Dashboard kann nun ein Auto-Refresh-Intervall ausgewählt werden, in dem der Status der Policies auf dem Dashboard automatisch aktualisiert wird
🛠️ Behobene Fehler
- Ein Fehler wurde behoben, der dazu führte, dass eine „Managed Policy“ nicht entfernt werden konnte, wenn sie die einzige vorhandene Policy war
- Ein Fehler wurde behoben, der dazu führte, dass unter bestimmten Umständen trotz gültiger Anmeldung und Berechtigung kein Zugriff auf den Administrationsbereich möglich war
⚙️ Verbesserungen
- Sowohl in der Übersicht der Benutzereinstellungen als auch in der Benutzerliste im Administrationsbereich wird nun angezeigt, wie vielen Gruppen ein Benutzer zugewiesen ist sowie wie viele Policies ihm direkt und wie viele über Gruppen zugewiesen sind
- In der Benutzerbearbeitung im Administrationsbereich können die zugewiesenen Gruppen eines Benutzers nun eingesehen und bearbeitet werden. Dies war bisher nur über die Gruppenbearbeitung möglich
- Es ist nun möglich, mehrere Benutzer oder Gruppen auszuwählen und gleichzeitig zu löschen
- Um einen Benutzer oder eine Gruppe in der Tabelle im Administrationsbereich auszuwählen, genügt nun ein Klick auf eine beliebige Stelle der jeweiligen Zeile
v1.0.0-rc.2
Beschreibung
Mit diesem Release werden zwei Fehler behoben und eine Vorbereitung für die bevorstehende Testphase getroffen. Dieses Update wird innerhalb von 24 Stunden automatisch auf unserem Update-Server zur Verfügung gestellt und steht allen berechtigten Kunden ab sofort im Download-Portal zur Verfügung.
Changelog
✨ Neue Funktionen
- Für den Zeitraum der Testphase wurde die Begrenzung der verwalteten Policies aufgehoben
🛠️ Behobene Fehler
- Ein Fehler wurde behoben, der dafür gesorgt hat, dass die individuellen Policy-Timeouts nicht korrekt gespeichert wurden
- Ein Fehler wurde behoben, der dafür gesorgt hat, dass ein manueller Logout auf der Web-Oberfläche von Policy Self-Service nicht mehr möglich war
⚙️ Verbesserungen
keine
v1.0.0-rc.1
Beschreibung
Passend zum Start ins neue Jahr stellen wir den ersten Release Candidate von Policy Self-Service vor. Auf Basis dieser Version werden letzte Fehler behoben und die Software gezielt auf den bevorstehenden 1.0.0-Release vorbereitet. Größere Feature-Implementierungen sind in den Release-Candidate-Versionen vorerst nicht vorgesehen. Zusätzlich enthält dieser Release einige neue Funktionen, die den Bedienkomfort erhöhen und die Administration von Policy Self-Service weiter vereinfachen.
Changelog
✨ Neue Funktionen
- Wird eine Firewall-Policy zu einem zukünftigen Zeitpunkt durch einen automatischen Job deaktiviert, kann nun über das Sanduhr-Icon gehovert werden. Ein Tooltip zeigt den exakten Zeitpunkt der automatischen Deaktivierung an.
- Im Administrationsbereich kann ausgewählt werden, ob Policy Self-Service über HTTP oder HTTPS bereitgestellt wird.
- Es ist nun möglich, eigene SSL-Zertifikate hochzuladen oder ein Self-Signed-Zertifikat direkt durch Policy Self-Service zu generieren. Diese Zertifikate werden verwendet, wenn der Dienst über HTTPS betrieben wird.
- Es ist nun möglich den Port, über den die Web-Oberfläche von Policy Self-Service bereitgestellt wird, einzustellen
- Es können nun Benutzergruppen erstellt werden. Firewall-Policies müssen damit nicht mehr einzelnen Benutzern, sondern können ganzen Gruppen zugewiesen werden.
- Statt eines globalen Policy Timeouts, der für alle Firewall Policies gilt, die aktiviert werden, kann nun auch ein Wert pro Policy festgelegt werden
- Es gibt nun den Bereich der Benutzer-Einstellungen. Dort kann jeder Nutzer Infos zu seinem eigenen Benutzerkonto finden und sein Passwort ändern
🛠️ Behobene Fehler
- Ein Fehler wurde behoben, der unter bestimmten Umständen eine fehlende Weiterleitung nach erfolgreichem Login verursacht hat.
- Ein Fehler wurde behoben, durch den inaktive Policy-Benutzer-Beziehungen nicht aus der Datenbank entfernt wurden.
⚙️ Verbesserungen
- Die Methode zur Vergabe von Berechtigungen für das Lauschen auf privilegierten Ports wurde stabilisiert. Diese Berechtigungen wurden zuvor bei Updates zurückgesetzt, was nun nicht mehr passiert.
- Die Verzeichnisstruktur des Installationsverzeichnisses wurde überarbeitet, um sicherere Berechtigungen auf Betriebssystem-Ebene zu ermöglichen.