UCS 5.2-7 wurde veröffentlicht

UCS - Univention Corporate Server
1

UCS 5.2-7 wurde veröffentlicht

Mit Univention Corporate Server 5.2-7 steht das siebte Patchlevel-Release für Univention Corporate Server (UCS) zur Verfügung.

UCS 5.2-7 umfasst Funktionserweiterungen und Verbesserungen, neue Eigenschaften sowie diverse Detailverbesserungen und Fehlerkorrekturen. Die wichtigsten Änderungen im Überblick:

  • Neues RADIUS-Authentifizierungshilfsmodul: Die WLAN-Authentifizierung mit Benutzername und Passwort über den Nubus RADIUS-Dienst verwendet intern ein Authentifizierungshilfsmodul. Dieses Hilfsmodul hat in großen Umgebungen eine hohe CPU-Auslastung verursacht. Eine Neuimplementierung des Hilfsmoduls in Rust verringert die CPU-Auslastung und erhöht die Anzahl der Authentifizierungen, die jede UCS-Installation verarbeiten kann. Weitere Informationen finden Sie in Bug 59042.
  • Neues Guardian-Backend auf Basis von Cerbos: Der Nubus Autorisierungsdienst Guardian verwendet jetzt die Open Source Lösung Cerbos als
    Backend. Es ersetzt das Open Policy Agent (OPA)-Backend. Cerbos enthält Funktionen, die Guardian für Autorisierungsentscheidungen benötigt. Weitere
    Informationen über die Autorisierungsentscheidungen werden kurz nach diesem Release im öffentlichen Univention-Blog verfügbar sein. Neben dem Cerbos-Backend ist der Autorisierungsdienst jetzt als Komponente von UCS verfügbar, die als Debian-Paket gepackt ist und einen Container enthält. Dies vereinfacht die Einrichtung und Wartung gegenüber der bisherigen Docker Compose basierten App Center App.
  • Verbesserte Behandlung von Passwort-Hashes und optionales Entfernen schwächerer Hashes: Zur Vorbereitung auf die Entfernung schwächerer Passwort-Hashes enthält UCS 5.2-7 mehrere Verbesserungen. UDM bietet jetzt mehr Konfigurationsoptionen, um festzulegen, welche Hash-Algorithmen beim Speichern von Passwörtern verwendet werden. Mit diesen Optionen können Sie schwächere Hashes entfernen, die aus Kompatibilitätsgründen weiterhin gespeichert werden. Die Active Directory Verbindung unterstützt jetzt mehr Konfigurationen, bei denen Active Directory mit reduzierten Verschlüsselungstypen konfiguriert ist.
  • Keycloak-Metriken: Die Keycloak App ermöglicht jetzt die Aktivierung des integrierten “Metrics Endpoint” in Keycloak. Administratoren erhalten detaillierte Informationen über die Nutzung von Keycloak und Ereignisse in ihren Prometheus- und Grafana-Dashboards. Weitere Informationen finden Sie in Metrics monitoring in der Univention Keycloak App Dokumentation.
  • Unterstützung für Bildungsklassen im Microsoft 365 Connector: Der Microsoft 365 Connector ermöglicht jetzt die Aktivierung von “Bildungsklassen” in Microsoft 365. Administratoren von Nubus oder UCS@school können festlegen, welche Gruppen automatisch aktiviert werden, sodass sie die Funktion nicht manuell in Microsoft 365 verwalten müssen. Weitere Informationen finden Sie in Bildungsklassen im UCS Handbuch.

Hinweise zum Release, Download und Dokumentation finden sich unter folgenden Links:

Fragen können auf Univention Help im Bereich UCS gestellt werden.