Versions Compared

Old Version 1

changes.mady.by.user Michał Bordoszewski

Saved on

compared with

New Version Current

changes.mady.by.user Michał Bordoszewski

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Wersja

Zmiany

1

2.0.0

Zmiana serwera autoryzującego - Keycloack

Od tego momentu zarządzanie użytkownikami PASK odbywa się z poziomu keycloack. Nowa architektura umożliwia bardziej elastyczne i zaawansowane zarządzanie tożsamościami i uprawnieniami użytkowników. Keycloak pozwala m.in. na:

  • Integracja z Identity Provider (IdP) - możliwość konfiguracji uwierzytelniania za pośrednictwem zewnętrznych dostawców tożsamości (IDP), takich jak Google, AD, Entra ID,

  • Uwierzytelnianie wieloskładnikowe (MFA),

  • Automatyczny provisioning uprawnień w PASK:

    • przy wykorzystaniu konektora Keycloack

    • przy wykorzystaniu grup w AD (istniejący konektor AD)

  • Zarządzanie użytkownikami i modelem uprawnień w PASK - możliwość modelowania ról/uprawnień w PASK według własnych potrzeb!

  • Wyświetlanie informacji o posiadanych uprawnieniach zalogowanego użytkownika

keycloack.pngimage-20240724-080848.pngImage Modified

image-20240724-081050.png

2

Dashboard: dodanie nowych widgetów oraz konfiguracji dashboardu

Umożliwienie indywidualnego konfigurowania dashboardu dla każdego użytkownika:

Nowe widgety:

  • Pr. automatyczne

  • Mój profil

  • Moje zamówienia

W tej wersji usunięty został widget dot. ostatnio zakończonych zadań/wniosków/zamówień w systemie

dashboard.pngimage-20240723-135127.pngImage Modified

3

Udostępnienie REST API z podstawowymi zapytaniami

Obsługiwane zapytania:

  • Pobieranie listy tożsamości - GET,

  • Pobieranie szczegółów tożsamości - GET,

  • Pobieranie dostępów wybranej osoby - GET,

  • Pobieranie listy zasobów - GET,

  • Pobieranie szczegółów zasobu - GET,

  • Pobieranie listy ról w danym zasobie - GET,

  • Pobieranie szczegółów konkretnej roli biznesowej - GET.

  • Składanie zamówienia - POST.

4

Możliwość skomentowania zadania realizacji

Umożliwienie dodania komentarza do zadań realizacji (analogicznie do komentarzy zadań akceptacji).

5

Oznaczanie wygasających ról na widoku szczegółów tożsamości

System wyświetli komunikat i oznaczy rolę, jeżeli data ważności przynajmniej jednej z aktywnych ról biznesowych tożsamości występuje w przeciągu 30 najbliższych dni.

oznaczenie daty zblizajacej sie daty waznosci roli biznesowej.pngImage Removedoznaczenie daty zblizajacej sie daty waznosci roli biznesowej.pngImage Added
6

Alternatywny widok dla listy zasobów

Umożliwienie wyświetlania listy zasobów w formie drzewka, z podziałem na katalogi.

alternatywny widok zasobu.pngImage Removedalternatywny widok zasobu.pngImage Added
7

Weryfikacja posiadanych ról biznesowych przez tożsamości w koszyku zamówienia

Informowanie użytkownika podczas składania zamówienia o potencjalnym konflikcie zamawianych ról biznesowych tożsamości w stosunku do aktywnie posiadanych.

oznaczanie konflikotw w widoku skladania zamowienia.pngImage Removedoznaczanie konflikotw w widoku skladania zamowienia.pngImage Added
8

Usprawnienie widoku moich zadań - dodatkowe dane + poprawa formatowania tabeli

image-20240724-081324.pngImage Removedimage-20240724-081324.pngImage Added
9

Dedykowany filtr statusu tozsamości w raporcie historycznej synchronizacji

10

Umożliwienie podglądu historycznych wersji wybranej definicji wniosku akceptacji/realizacji

11

Nowy ekran logowania - zmiana wynikająca z wprowadzenia Keycloak

...