Változásnapló

Új admin-riport mutatja meg zóna, jogosultsági csoport és jogszint szerint, mit ír elő a mátrix, és mit enged valójában a rendszer — a kettő nem mindig ugyanaz. A kimutatás CSV-ben exportálható, így átadható bizonyítékként is használható.

A szolgáltatás mostantól figyeli a kérések ütemét. A szokásos használatot ez nem érinti; csak tartósan magas terhelés, vagy egy hibásan viselkedő kliens esetén utasíthat el ideiglenesen egy-egy kérést, hogy a rendszer a többi felhasználó számára is elérhető maradjon.

Egy már megadott engedély visszavonható. A rendszer felajánlja a célon futó munkamenet bontását, az indok megadása kötelező, és a döntés a felhasználó harangjához is eljut — azzal együtt, hogy miért.

Riport arról, ki lépett be az Indokolt fokozaton, mikor, és milyen indokkal. A rendszeres hozzáférés-felülvizsgálat így nem interjúkból áll össze.

A tunnel-connector OpenVPN-kapcsolaton keresztül is felépíti az utat a célszerverig, .ovpn-importtal. A tunnelezett listener soha nem köt 0.0.0.0-ra vagy LAN-címre.

A tunnel-connector Fortinet SSL-VPN kapcsolaton keresztül is elérhetővé teszi a célszervereket, ugyanazzal a biztonsági korláttal, mint az OpenVPN-út.

Az Engedélyezendő fokozatú célra a hozzáférés kéréssel indul: a felhasználó megadja a tervezett kezdő időpontot, egy elbíráló jóváhagyja vagy elutasítja, és csak jóváhagyás után nyílik meg a belépés. Ha senki nem dönt, nincs belépés — nincs kerülőút.

A saját kérés a saját elbírálandó listáján sem jelenik meg — más elbíráló dönt róla. A jóváhagyást vagy elutasítást a kérelmező a harangból értesülésként kapja meg.

Minden hozzáférés-döntés a zóna-mátrix celláiból származik: a végső fokozat a hívó csoportjainak celláin vett legmagasabb érték, egy hiányzó cella pedig Tiltott fokozatot jelent — sosem enged be alapértelmezésből.

Az Indokolt fokozatú célra való belépéshez a felhasználónak indokot kell megadnia. Egy munkamenetben egyetlen kattintás egy indoklás — a rendszer nem kérdez rá másodszor ugyanarra a kapcsolatra.

A szerverlista csempéin látszik, mely célok tartoznak az Indokolt fokozatba, mielőtt a felhasználó rákattintana.

A kliens az Ön saját hálózati megosztásáról frissül. A kiadás mostantól sosem cserél ki futó fájlt: az új verzió a régi mellé kerül, és csak akkor válik aktívvá, amikor teljes egészében a helyén van. Így egy már megnyitott munkamenet frissítés közben sem sérül, és nem fordulhat elő félig kicserélt program.

Minden kiadás mellé egy CycloneDX-formátumú SBOM (szoftver-alkotóelem lista) kerül a Release mellékleteként, a felhasznált komponensek listájával.

Az SSH célok beágyazott terminálablakban nyílnak meg a kliensben, jelszó vagy kulcs nélkül a gépen — a titkot a Broker oldja fel, a kliens sosem látja.

Ismeretlen SSH host-kulcsnál a rendszer eldönthető kérdést tesz fel az elfogadásról, és a döntést naplózza. A kapcsolat tanúsítvány-pinninggel épül fel, a WebSocket-úton is.

A Szerverlista fül mátrix- és lapos csempenézet között válthat, a választás felhasználónként megjegyzésre kerül a beállításokban.

A csempés nézet virtualizált vászonra épül, ezért nagy szerverszám mellett is gyors marad a görgetés és a festés.

A Broker telepítése önálló, hét lépéses varázslóval történik: előfeltétel-ellenőrzés, SQL-beállítás, tanúsítvány-választás géptárból (önaláírt tartalék generálással), és záró smoke-teszt a szolgáltatáson, a health-végponton és az adatbázison.

A telepítő jelmondattal védett helyreállítási csomagot készít a titkosítási kulcshoz, hibás mentés esetén pedig visszavonja a lépést, és megőrzi a hibaláncot.

A teljes képernyős fejléc-sávra bekerült egy ikon, amivel a munkamenet átvihető a következő monitorra, a kapcsolat bontása nélkül.

A teljes kliens elérhető angolul is, felhasználónként váltható nyelvvel.

Egy foglalt célon futó munkamenet felajánlható egy jogosult kollégának, aki a harangból átveszi. Az átadás naplózott.