2023.4.9

发布日期：2024 年 8 月 7 日

增强了 CyberArk 凭据存储的安全性

当您配置凭据存储以及使用 Plugins.SecureStores.CyberArk.UsePowerShellCLI 应用程序设置检索凭据时，我们增强了输入处理的安全性。

现在，允许使用字母数字 unicode 字符以及以下特殊符号 ['-', '_', ' ', '.', '#', '(', ')', '@', '$']。如果您需要更多字符，可以通过在 Plugins.SecureStores.CyberArk.AdditionalAllowedCharacters 配置中指定字符将其列入白名单。

用于控制 Webhook 验证的新参数

我们在 UiPath.Orchestrator.dll.config 文件中添加了一个新参数 Webhooks.VerifyAvailability.Enabled，其值为 true 或 false。在用户界面中配置 Webhook 目标时，将参数设置为 false 可禁用 Webhook 可用性验证。

允许操作系统用户身份验证的新选项

我们已向 CyberArk CCP 添加了新的“允许操作系统用户身份验证”选项。操作系统用户身份验证通过使用登录到 Orchestrator 计算机的用户的凭据来增强安全性。

仅当 Plugins.SecureStores.CyberArkCCP.EnableOsUserAuthentication 参数的值设置为 true 时，才显示此选项。

支持具有 SSE-KMS 的 S3 存储桶

Orchestrator 现在支持使用 AWS 密钥管理服务密钥 (SSE-KMS) 对 Amazon S3 存储桶进行服务器端加密。

错误修复

配置 CyberArk 凭据存储时，“CyberArk 文件夹”字段不支持分隔符、/ 或 \ 字符。
Orchestrator 实例的 HPA 扩展导致间歇性的 503 网络错误。
当自定义凭据存储插件将 UiPath.Orchestrator.Extensibility 作为 Nuget 包而不是直接文件引用时，系统不会加载。
“连续作业执行计数失败时禁用”和“禁用触发器的宽限期（天）”触发器选项不再需要启用参数 Features.AutoDisableTriggerAfterConsecutiveJobFailures.Enabled。