2.0.0

2.0.0

Zmiana serwera autoryzującego - Keycloack

Od tego momentu zarządzanie użytkownikami PASK odbywa się z poziomu keycloack. Nowa architektura umożliwia bardziej elastyczne i zaawansowane zarządzanie tożsamościami i uprawnieniami użytkowników. Keycloak pozwala m.in. na:

• Integracja z Identity Provider (IdP) - możliwość konfiguracji uwierzytelniania za pośrednictwem zewnętrznych dostawców tożsamości (IDP), takich jak Google, AD, Entra ID,

• Uwierzytelnianie wieloskładnikowe (MFA),

• Automatyczny provisioning uprawnień w PASK:

  • przy wykorzystaniu konektora Keycloack

  • przy wykorzystaniu grup w AD (istniejący konektor AD)

• Zarządzanie użytkownikami i modelem uprawnień w PASK - możliwość modelowania ról/uprawnień w PASK według własnych potrzeb!

• Wyświetlanie informacji o posiadanych uprawnieniach zalogowanego użytkownika

Open

Panel administracyjny Keycloak

Open

Konfiguracja konektora Keycloak

Dashboard: dodanie nowych widgetów oraz konfiguracji dashboardu

Umożliwienie indywidualnego konfigurowania dashboardu dla każdego użytkownika:

Nowe widgety:

• Pr. automatyczne

• Mój profil

• Moje zamówienia

W tej wersji usunięty został widget dot. ostatnio zakończonych zadań/wniosków/zamówień w systemie

Udostępnienie REST API z podstawowymi zapytaniami

Obsługiwane zapytania:

• Pobieranie listy tożsamości - GET,

• Pobieranie szczegółów tożsamości - GET,

• Pobieranie dostępów wybranej osoby - GET,

• Pobieranie listy zasobów - GET,

• Pobieranie szczegółów zasobu - GET,

• Pobieranie listy ról w danym zasobie - GET,

• Pobieranie szczegółów konkretnej roli biznesowej - GET.

• Składanie zamówienia - POST.

Możliwość skomentowania zadania realizacji

Umożliwienie dodania komentarza do zadań realizacji (analogicznie do komentarzy zadań akceptacji).

Oznaczanie wygasających ról na widoku szczegółów tożsamości

System wyświetli komunikat i oznaczy rolę, jeżeli data ważności przynajmniej jednej z aktywnych ról biznesowych tożsamości występuje w przeciągu 30 najbliższych dni.

Alternatywny widok dla listy zasobów

Umożliwienie wyświetlania listy zasobów w formie drzewka, z podziałem na katalogi.

Weryfikacja posiadanych ról biznesowych przez tożsamości w koszyku zamówienia

Informowanie użytkownika podczas składania zamówienia o potencjalnym konflikcie zamawianych ról biznesowych tożsamości w stosunku do aktywnie posiadanych.

Usprawnienie widoku moich zadań - dodatkowe dane + poprawa formatowania tabeli

Dedykowany filtr statusu tozsamości w raporcie historycznej synchronizacji

Umożliwienie podglądu historycznych wersji wybranej definicji wniosku akceptacji/realizacji

Nowy ekran logowania - zmiana wynikająca z wprowadzenia Keycloak