2023.10.6

Data de lançamento: 14 de agosto de 2024

Maior segurança no armazenamento de credenciais do CyberArk

Melhoramos as medidas de segurança do armazenamento de credenciais do CyberArk em um esforço para melhorar sua segurança. Como resultado, os certificados de segurança de nível inferior agora podem ser sinalizados como inválidos.

Além disso, fortalecemos a segurança do processamento de entrada quando você configura o armazenamento de credenciais e quando você usa o parâmetro Plugins.SecureStores.CyberArk.UsePowerShellCLI para recuperar credenciais.

Agora permitimos caracteres unicode alfanuméricos, bem como esses símbolos especiais: ['-', '_', ' ', '.', '#', '(', ')', '@', '$']. Se você precisar permitir mais caracteres, você pode adicioná-los via o parâmetro Plugins.SecureStores.CyberArk.AdditionalAllowedCharacters.

Novo parâmetro para controlar a validação do webhook

Adicionamos um novo parâmetro, Webhooks.VerifyAvailability.Enabled, ao arquivo UiPath.Orchestrator.dll.config, com um valor true ou false. Defina o parâmetro false para desabilitar a validação de acessibilidade do webhook ao configurar o destino do webhook na interface do usuário.

Nova opção para permitir a autenticação do usuário do sistema operacional

Adicionamos a nova opção Permitir autenticação de usuário do sistema operacional ao CyberArk CCP. A autenticação do usuário do sistema operacional aprimora a segurança usando as credenciais do usuário conectado à máquina do Orchestrator.

A opção só é exibida quando o valor do parâmetro Plugins.SecureStores.CyberArkCCP.EnableOsUserAuthentication é definido como true.

Suporte para 53 buckets com SSE-KMS

O Orchestrator agora suporta criptografia no lado do servidor com chaves do AWS Key Management Service (SSE-KMS) para buckets de armazenamento do Amazon S3.

Correções de bugs

Um problema estava impedindo que webhooks para eventos do Action Center fossem enviados.
Ocorriam tempos limite quando um grande número de UiPath Robots configurados recuperavam credenciais do CyberArk®.
Ao configurar o armazenamento de credenciais do CyberArk, o campo Pasta do CyberArk não era compatível com os caracteres separadores / ou \.
Como resultado da remoção da página Meu perfil, a versão do Orchestrator não era mais visível na interface do usuário. Agora você pode encontrar a versão na parte inferior da seção Perfil do usuário.
O filtro Processo na página Logs não incluía os nomes de processos de automações que eram executadas no Studio.
O menu Criar novo não permitia o foco do teclado em itens desabilitados dentro da lista de menu.
Corrigimos um problema que estava impedindo que tarefas de validação de documentos, especificamente aquelas envolvendo a regra de negócios IsEmpty, fossem exibidas com precisão no Action Center.
As opções de disparo Desabilitar quando a execução consecutiva de trabalhos falhar na contagem e Período de carência ao desabilitar o disparo (dias) não exigem mais que o parâmetro Features.AutoDisableTriggerAfterConsecutiveJobFailures.Enabled seja habilitado.
O dimensionamento de HPA da instância do Orchestrator causava erros intermitentes de rede 503.
Em instâncias com SAML no nível do host configurado, quando você acessava o Orchestrator por meio de uma URL <OrchestratorURL>/<Organization_name> específica e selecionava a opção de login SAML no nível do host, a URL ACS era gerada incorretamente usando o ID da organização da URL, em vez da URL de ACS no nível do host esperada. Corrigimos isso. O sistema agora gera corretamente a URL ACS no nível do host durante um login SAML no nível do host, independentemente da URL específica da organização usada para acessar o Orchestrator.

Automation Suite Robots

This release brings security updates and patches to address Common Vulnerabilities and Exposures (CVEs).

Problemas conhecidos

Quando você seleciona a guia Aplicativos em Automações, e o serviço Aplicativos não está habilitado, você pode receber uma mensagem de que ocorreu um erro, seguido de um recarregamento de página.

Cronograma de descontinuação

Recomendamos que você verifique regularmente o cronograma de obsolescência para ver se há atualizações relacionadas a funcionalidades que serão descontinuadas e removidas.