Nouvelles fonctionnalités
PAM360 supporte maintenant SCIM 2.0 (System for Cross-domain Identity Management) pour échanger des données d'utilisateur entre les fournisseurs d'identité supportés par SCIM et l'application PAM360. L'agent de provisionnement SCIM du fournisseur d'identité installé dans le réseau de serveurs PAM360 aide les administrateurs à synchroniser facilement les détails de l'utilisateur et du groupe d'utilisateurs entre leurs systèmes de gestion d'identité existants et l'application PAM360 à l'aide des API SCIM fournies.
Points forts
- Gestion automatisée du cycle de vie des utilisateurs - La prise en charge de SCIM 2.0 garantit une synchronisation transparente des données des utilisateurs, conformément aux politiques de l'entreprise.
- Sécurité améliorée - Le support SCIM améliore la sécurité en réduisant l'intervention manuelle des données de l'utilisateur.
- Intégration simplifiée- Le support SCIM 2.0 de PAM360 facilite l'intégration avec les fournisseurs d'identité externes, améliorant ainsi la compatibilité du système.
Consultez la documentation d'aide pour en savoir plus sur les API SCIM de PAM360 et l'exemple de configuration du provisionnement SCIM dans Microsoft Entra ID.
Nouvelle intégration
PAM360 s'intègre désormais à ServiceDesk Plus Cloud pour un accès à distance sécurisé et transparent aux techniciens SDP pour les ressources privilégiées au sein de PAM360. Grâce à cette intégration, les administrateurs peuvent désormais accorder un accès à distance au personnel autorisé sans compromettre la sécurité et avec des enregistrements de session pour la traçabilité. Les techniciens peuvent désormais accéder en toute sécurité aux machines cibles pour les demandes soulevées directement à partir du portail SDP, éliminant ainsi la difficulté de passer d'une interface à l'autre pour les sessions à distance.
Corrections de sécurité :
- Une vulnérabilité XSS stockée qui se produisait lors de l'affichage des informations sur la programmation d'un rapport personnalisé sur la page "Programmations créées par l'utilisateur" a été découverte et corrigée.
- Un problème qui permettait à un utilisateur non autorisé d'obtenir le nom de la ressource et le nom de son propriétaire a été corrigé.