Am Freitagabend, den 5. Juni wird wieder eine neue Version der Minddistrict Plattform verfügbar sein. In dieser Releasenote finden Sie alle geplanten Änderungen. Viel Spaß mit der neuen Version von Minddistrict! |
Fragen zur Minddistrict Plattform oder App? Besuchen Sie unsere Online-Supportseite! |
Plattform
Information zu Sicherheitsupdates
Diese Änderung ist für Applikationsmanager relevant
Es wurden eine Reihe von Sicherheitsupdates in der Minddistrict Plattform durchgeführt. Diese Updates können dazu führen, dass die Minddistrict Plattform auf (stark) veralteten Geräten und/oder in (stark) veralteten Browsern nicht mehr (einwandfrei) funktioniert. Dies betrifft Geräte und/oder Browser, die wir offiziell nicht mehr unterstützen. Es könnte also sein, dass Sie aufgrund der Updates zunehmend Meldungen von Nutzern erhalten, die veraltete Systeme gebrauchen. Wir empfehlen deshalb, immer die technischen Spezifikationen der benutzten Geräte oder Browser zu überprüfen, wenn Sie Störungsmeldungen von Ihren Nutzern erhalten.
Konfiguration 'Frame-Einstellungen' heißt nun 'Sicherheit'
Diese Änderung ist für Applikationsmanager relevant
Die bisherige "Frame Einstellungen" Konfiguration wurde umbenannt in "Sicherheit". Der Grund dafür ist, dass einige Sicherheitsoptionen hinzugefügt worden sind, sodass die Konfiguration nun mehr umfasst als nur die Frame-Einstellungen. So ist es ab sofort beispielsweise möglich, das Cookie Attribut "SameSite" anzupassen:
- standardmäßig ist dieses auf "Strict" eingestellt
- bei delegiertem Logon, Koppeltaal und SNS Authentifizierungs-Methoden ist der Wert auf "Lax" eingestellt
- für die Integration innerhalb eines iframe ist der Wert auf "None" eingestellt
Achtung: eine Änderung zu "Lax" oder "None" verringert das Sicherheitsniveau der Plattform.
Die Konfiguration "Sicherheit" ist nur für Organisationen verfügbar, die mit einem Frame arbeiten. Die Konfiguration ist nicht standardmäßig in der Plattform verfügbar. Wenn Sie diese Konfiguration nutzen möchten, kontaktieren Sie bitte den Minddistrict Servicedesk.