Брендинг онлайн-офиса

Исправления ошибок

• Исправления ошибок и улучшения производительности.

Общее

• Панель управления доступна в бесплатной версии Community со всеми настройками, кроме замены логотипа для редакторов;
• В инсталляционные скрипты добавлена проверка vsyscall при установке Почтового сервера на Debian с ядром 4.18.0 и выше;
• Редизайн навигационного меню: добавлены разделы "Общие настройки" и "Настройки портала", добавлены иконки для пунктов меню;
• Добавлена страница расширенных настроек ребрендинга в общих настройках;
• Добавлена возможность сброса индексов для полнотекстового поиска;
• Обновлен node.js, обновлены пакеты (переход на samlify для SSO);
• Добавлен блок Шифрование хранящихся данных в разделе Хранилище;
• Добавлен раздел Приватная комната только для серверных версий;
• Добавлена страница upgrade с предложением перейти на Enterprise Edition;
• Добавлена страница activate с возможностью загрузки файла лицензии;
• В настройку SSO добавлен пункт HideAuthPage для возможности скрыть страницу авторизации. При включении настройки HideAuthPage будет происходить автоматический редирект со страницы авторизации в SSO сервис.

LDAP

• Добавлена настройка Войти в домен на странице авторизации.

Single Sign-on

• Переход на новую библиотеку samlify;
• В настройку SSO добавлен пункт HideAuthPage для возможности скрыть страницу авторизации. При включении настройки HideAuthPage будет происходить автоматический редирект со страницы авторизации в SSO сервис.

LDAP

• Расширено число сопоставляемых полей для пользователей, загружаемых по LDAP: фото пользователя, день рождения, контакты, основной телефон;
• Добавлена настройка для автоматической синхронизации LDAP по расписанию;
• Добавлена возможность назначения прав администратора группам пользователей на портале по LDAP;
• Обновлены правила для пользователей LDAP.

LDAP

• Исправлена ошибка Server internal error при использовании вложенных групп, входящих друг в друга в AD (bug #37414).

Single Sign-on

• Исправлена проблема, при которой данные пользователя пересылались между Service Provider и порталом только по протоколу HTTP, даже если был включен протокол HTTPS.

LDAP

• Исправлена ошибка, при которой аккаунт пользователя, добавленного через LDAP, не подключался в сторонних клиентах (bug #26073);
• Исправлена ошибка, при которой пользователи, состоящие в группах с недопустимыми символами, не могли пройти авторизацию с помощью LDAP (bug #36891);
• Исправлена ошибка Internal Server Error при обновлении пользователей, у которых поля location или title были сохранены со значением NULL.

Single Sign-on

• Исправлена ошибка Invalid ssoConfig, возникавшая, если в ссылке на IDP присутствовал знак вопроса '?', например: IdP Single Sign-On Endpoint URL: https://accounts.google.com/o/saml2/idp?idpid=777777;
• Исправлена ошибка Invalid authentication token, при которой не добавлялся пользователь на портал по AD FS, если при передаче данных в зашифрованном виде присутствовали символы + или -.

Общее

• Для Панели управления добавлена история изменений и ссылка на нее;
• Исправлена ошибка, при которой не передавались параметры JWT при обновлении Сервера документов (bug #36270);
• Исправлена ошибка, при которой заголовок Журнал аудита отображался на странице истории входов в систему (bug #36026);
• Теперь выполняется проверка связи текущей машины и доменного имени при использовании мультипортальности.

LDAP

• Исправлена ошибка LDAP Domain not found, которая появлялась, если в DN-записи не было DC-записей (у пользователей с Sun/Oracle DS); теперь, если LDAP-домен определить не получится, LDAP-домен будет приобретать значение unknown или значение ключа ldap.domain из файла конфигурации web.appsettings.config;
• Исправлена ошибка Sizelimit Exceeded при попытке получения более 1000 пользователей из Active Directory;
• Увеличена скорость входа в систему при включенной настройке Принадлежность к группе;
• Добавлены дополнительные логи;
• Исправлена ошибка с зависанием LDAP-операций при использовании Mono версии 5.2.0 и старше;
• Исправлена ошибка при попытке входа в систему по адресу электронной почты, введенному в полях, отличных от Mail Attribute;
• Исправлена ошибка с вложенными группами, при которой пользователи отображались не во всех группах.

Общее

• Добавлен вызов скрипта documentserver-prepare4shutdown.sh при обновлении Сервера документов для корректного сохранения редактируемых документов.

LDAP

• Глобальные изменения в LDAP-интеграции, переход на одну библиотеку для работы с LDAP (Novell.Directory.Ldap.NETStandard, Nuget, MIT);
• Login и email разбиты на 2 отдельных поля;
• Добавлена поддержка больших данных;
• Увеличена скорость работа по протоколу LDAP (соединение с сервером и получение данных теперь происходит один раз за сессию; добавлены лимиты, там, где нужно только определённое число результатов; исправлен долгий Login на больших данных; убран постоянный перебор для поиска параметра, отвечающего за SID);
• Исправлена проблема пересоздания пользователей;
• Исправлена проблема дублирования имени пользователя;
• Исправлена проблема, возникавшая, если такой адрес электронной почты уже существует;
• Удаление пользователей LDAP заменено на деактивацию учётной записи (для дальнейшей задачи миграции данных и повышения сохранности данных);
• Пересоздание пользователя с неизвестным SID, но с существующим Email заменено на обновление данных;
• Добавлена попытка сохранить правильный UserName/Login, если такой уже занят на портале.

Single Sign-on

• Добавлена поддержка AD FS;
• Ссылка Single Sign-on на странице авторизации заменена на кастомизируемую кнопку, возможность кастомизации кнопки добавлена на странице настроек SSO в Панели управления.

HTTPS

• Добавлена поддержка сервиса letsencrypt для генерации сертификата домена.

Single Sign-on

• Добавлен новый сервис sso.auth;
• Добавлена новая страница настроек единого входа (SSO);
• Добавлена поддержка Shibboleth.

Общее

• Переход Панели управления с MVC на Node.js.

LDAP

• Добавлена LDAP-синхронизация пользователей и групп при сохранении настроек, после входа на портал и при использовании кнопки Синхронизировать;
• Изменено формирование адреса электронной почты для пользователей LDAP;
• Исправлена проблема создания пользователей с невалидными адресами электронной почты;
• Исправлена проблема дублирования пользователей;
• Добавлены иконки и подсказки в списке пользователей для администратора;
• Заблокированы для редактирования поля в профиле пользователя, импортированные по LDAP;
• Добавлено сохранение реального пароля LDAP в базу при входе на случай отключения LDAP Auth. LDAP-пользователи при отключении LDAP Auth станут обычными пользователями портала;
• Добавлен новый метод в API Settings - Sync LDAP;
• Добавлены новые переводы;
• Исправление ошибок.

Панель управления для Windows

• Внесены изменения на странице Обновление в Панели управления для Windows;
• Обновление происходит путем скачивания установочных пакетов для каждого модуля.
• Получение текущих версий установленных компонентов осуществляется через API-запрос к Серверу совместной работы.
• Получение новых, доступных для скачивания, версий осуществляется запросом к файлу https://download.onlyoffice.com/install/windows/updates.txt, в котором в формате JSON хранятся номера последних версий компонентов и ссылки на их скачивание.