2023.4.9

发行日期：2024 年 8 月 14 日

增强了 CyberArk 凭据存储的安全性

当您配置凭据存储以及使用 Plugins.SecureStores.CyberArk.UsePowerShellCLI 应用程序设置检索凭据时，我们增强了输入处理的安全性。

现在，允许使用字母数字 unicode 字符以及以下特殊符号 ['-', '_', ' ', '.', '#', '(', ')', '@', '$']。如果您需要更多字符，可以通过在 Plugins.SecureStores.CyberArk.AdditionalAllowedCharacters 配置中指定字符将其列入白名单。

用于控制 Webhook 验证的新参数

我们在 UiPath.Orchestrator.dll.config 文件中添加了一个新参数 Webhooks.VerifyAvailability.Enabled，其值为 true 或 false。在用户界面中配置 Webhook 目标时，将参数设置为 false 可禁用 Webhook 可用性验证。

允许操作系统用户身份验证的新选项

我们已向 CyberArk CCP 添加了新的“允许操作系统用户身份验证”选项。操作系统用户身份验证通过使用登录到 Orchestrator 计算机的用户的凭据来增强安全性。

仅当 Plugins.SecureStores.CyberArkCCP.EnableOsUserAuthentication 参数的值设置为 true 时，才显示此选项。

支持具有 SSE-KMS 的 S3 存储桶

Orchestrator 现在支持使用 AWS 密钥管理服务密钥 (SSE-KMS) 对 Amazon S3 存储桶进行服务器端加密。

错误修复

• 配置 CyberArk 凭据存储时，“CyberArk 文件夹”字段不支持分隔符、/ 或 \ 字符。
• Orchestrator 实例的 HPA 扩展导致间歇性的 503 网络错误。
• “连续作业执行计数失败时禁用”和“禁用触发器的宽限期（天）”触发器选项不再需要启用参数 Features.AutoDisableTriggerAfterConsecutiveJobFailures.Enabled。

Automation Suite 机器人

This release brings security updates and patches to address Common Vulnerabilities and Exposures (CVEs).

弃用时间表

我们建议您定期查看弃用时间表，以获取有关针对即将弃用和删除功能的任何更新。

下载位置

查看以下页面以获取 Automation Suite 下载链接：

• 适用于 Linux 上 Automation Suite 的安装包
• 适用于 EKS/AKS 上 Automation Suite 的安装包