ООО «Пассворк» выпустило обновление своего решения — «Пассворк 7.2»

Уважаемые партнёры!

Компания ООО «Пассворк» выпустила обновление для «Пассворк 7.2».

Что изменилось?

В новой версии была добавлена возможность настраивать уведомления, перенесли хранение ПИН-кода расширения на сторону сервера, реализована возможность включения клиентского шифрования в мастере установки «Пассворка», улучшены описания логируемых событий и расширены функции CLI.

Настройки уведомлений
Был добавлен рраздел с настройками уведомлений, где можно выбрать виды уведомлений и способы их получения: внутри «Пассворка» или на электронную почту. Раздел включает две вкладки: «Персональные» для уведомлений о действиях, затрагивающих вашу учётную запись, и «История действий» — для уведомлений о выбранных событиях из журнала действий при наличии соответствующего доступа. Настройки уведомлений индивидуальны и доступны каждому пользователю.

ПИН-код в браузерном расширении
ПИН-код расширения теперь хранится на сервере в виде криптографического хеша. Даже если кто-то получит доступ к токену сессии пользователя, без ПИН-кода он не сможет открыть пароли в расширении. В настройках ролей можно задать максимальный период бездействия пользователя, после которого расширение потребует повторный ввод ПИН-кода.

Режим Zero knowledge
Была добавлена возможность включения шифрования на стороне клиента (режим Zero knowledge) через веб-интерфейс в мастере установки. Ранее для этого требовался запуск отдельного скрипта или редактирование конфигурационного файла.

Улучшения
  • Добавлено модальное окно подтверждения смены владельца и ограничена возможность назначения этой роли для пользователей без установленного мастер-пароля
  • Улучшена логика анализа в панели безопасности: теперь записи с пустым полем «Пароль» не попадают в категорию «Слабые» и не оцениваются с точки зрения сложности
  • Добавлены информация об ошибках, команды update и get и возможность получения TOTP-кода в CLI-утилите
  • Добавлена возможность ограничить срок действия ссылки одним днём при её создании
  • Оптимизирован импорт данных с большим количеством папок
Исправления
  • Исправлена ошибка, при которой во время импорта из CSV не создавались папки и пароли импортировались в корневую директорию
  • Исправлен автоматический запуск фоновых задач загрузки групп, пользователей и синхронизации LDAP при сохранении изменений на вкладках «Группы», «Синхронизация» и при запуске ручной синхронизации в «Настройках LDAP»
«Пассворк» поддерживает MongoDB версии 7.0 или выше. Более ранние версии не поддерживаются и могут вызвать проблемы совместимости.

Если у вас появились вопросы, задать их можно на dist@1c.ru.