2023.10.6

Release-Datum: 14. August 2024

Erhöhte Sicherheit im CyberArk-Anmeldeinformationsspeicher

Wir haben die Sicherheitsmaßnahmen des CyberArk-Anmeldeinformationsspeichers verbessert, um Ihre Sicherheit zu verbessern. Infolgedessen können Sicherheitszertifikate auf niedrigerer Ebene jetzt als ungültig gekennzeichnet werden.

Außerdem wurde die Sicherheit der Eingabeverarbeitung bei der Konfiguration des Anmeldeinformationsspeichers und bei der Verwendung des Parameters Plugins.SecureStores.CyberArk.UsePowerShellCLI zum Abrufen von Anmeldeinformationen verbessert.

Wir erlauben jetzt alphanumerische Unicode-Zeichen sowie diese Sondersymbole: ['-', '_', ' ', '.', '#', '(', ')', '@', '$']. Wenn Sie mehr Zeichen zulassen möchten, können Sie diese über den Parameter Plugins.SecureStores.CyberArk.AdditionalAllowedCharacters hinzufügen.

Neuer Parameter zur Steuerung der Webhook-Validierung

Wir haben der Webhooks.VerifyAvailability.Enabled-Datei den neuen Parameter UiPath.Orchestrator.dll.config mit einem true- oder false-Wert hinzugefügt. Legen Sie den Parameter auf false fest, um die Validierung der Webhook-Erreichbarkeit beim Konfigurieren des Webhook-Ziels in der Benutzeroberfläche zu deaktivieren.

Neue Option, um die Authentifizierung von Betriebssystembenutzern zu ermöglichen

Wir haben die neue Option OS-Benutzerauthentifizierung zulassen zu CyberArk CCP hinzugefügt. Die Benutzerauthentifizierung des Betriebssystems verbessert die Sicherheit, indem die Anmeldeinformationen des Benutzers verwendet werden, der bei der Orchestrator-Maschine angemeldet ist.

Die Option wird nur angezeigt, wenn der Wert des Parameters Plugins.SecureStores.CyberArkCCP.EnableOsUserAuthentication auf true festgelegt ist.

Unterstützung für S3-Buckets mit SSE-KMS

Der Orchestrator unterstützt jetzt die serverseitige Verschlüsselung mit AWS Key Management Service-Schlüsseln (SSE-KMS) für Amazon S3-Speicher-Buckets.

Fehlerbehebungen

Ein Problem verhinderte, dass Webhooks für Action Center-Ereignisse gesendet wurden.
Es kam zu Timeouts, wenn eine große Anzahl konfigurierter Roboter CyberArk®-Anmeldeinformationen abgerufen hat.
Bei der Konfiguration des CyberArk-Anmeldeinformationsspeichers unterstützte das Feld CyberArk-Ordner nicht die Trennzeichen / oder \.
Infolge des Entfernens der Seite Mein Profil war die Orchestrator-Version in der Benutzeroberfläche nicht mehr sichtbar. Sie finden die Version jetzt unten im Benutzerprofilabschnitt.
Der Filter Prozess auf der Seite Protokolle enthielt nicht die Prozessnamen von Automatisierungen, die in Studio ausgeführt wurden.
Das Menü Neu erstellen erlaubte keinen Tastaturfokus auf deaktivierte Elemente innerhalb der Menüliste.
Wir haben ein Problem behoben, das verhinderte, dass Aufgaben zur Dokumentenvalidierung, insbesondere solche, die die Geschäftsregel IsEmpty betreffen, im Action Center korrekt angezeigt wurden.
Für die Trigger-Optionen Deaktivieren, wenn die Zählung der aufeinanderfolgenden Auftragsausführungen fehlschlägt und Übergangszeitraum beim Deaktivieren des Triggers (Tage) muss der Parameter Features.AutoDisableTriggerAfterConsecutiveJobFailures.Enabled nicht mehr aktiviert sein.
Die HPA-Skalierung der Orchestrator-Instanz verursachte zeitweise 503 Netzwerkfehler.
Wenn Sie im Orchestrator auf eine bestimmte URL <OrchestratorURL>/<Organization_name> zugriffen und die SAML-Anmeldeoption auf Hostebene auswählten, wurde in Instanzen mit konfiguriertem SAML auf Hostebene die ACS-URL fälschlicherweise anhand der Organisations-ID aus der URL generiert, anstatt der erwarteten ACS-URL auf Hostebene. Dies wurde behoben. Das System generiert jetzt die ACS-URL auf Hostebene während einer SAML-Anmeldung auf Hostebene korrekt, unabhängig von der spezifischen Organisations-URL, die für den Zugriff auf den Orchestrator verwendet wird.

Automation Suite-Roboter

This release brings security updates and patches to address Common Vulnerabilities and Exposures (CVEs).

Bekannte Probleme (Known Issues)

Wenn Sie die Registerkarte Apps unter Automatisierungen auswählen und der Apps-Dienst nicht aktiviert ist, erhalten Sie möglicherweise eine Meldung, dass ein Fehler aufgetreten ist, gefolgt von einem Neuladen der Seite.

Zeitachse der Einstellung

Wir empfehlen Ihnen, die Zeitleiste der veralteten Elemente regelmäßig auf Aktualisierungen in Bezug auf Funktionen zu überprüfen, die veraltet und entfernt werden.