Relution Server 5.11

Familia de apps Relution

La migración para los Clientes Relution para iOS ya en uso, anunciada en la última versión 5.10, se lleva a cabo con la actual versión 5.11.2. Una guía en el Portal Relution le ayuda con la migración:

Los dispositivos con clientes Relution existentes recibirán el nuevo Relution Agent. El antiguo Relution Client no se desinstala automáticamente y debe ser eliminado del dispositivo a través de una acción "Remove App" después de una prueba exitosa.

La nueva app Relution Teacher no se instalará automáticamente. Si la app se despliega, debe añadirse a los dispositivos de los profesores mediante el cumplimiento de la app.

Nota: Al migrar, siga las acciones obligatorias anunciadas para pasar a las nuevas apps respectivas. Encontrará orientación al respecto en nuestra Insight Familia de apps Relution.

Todas las nuevas organizaciones recibirán las nuevas apps de Relution para iOS como estándar a partir de la versión 5.11.2.

La migración de la app Android Classic seguirá con una de las próximas versiones.

JSON Web Token (JWT)

Anteriormente, se creaba una sesión del lado del servidor con cada inicio de sesión exitoso. Con la versión 5.11.2, se sustituyen por JSON Web Token (JWT). A partir de ahora, se genera un token durante el inicio de sesión, que el cliente envía con la solicitud y cuya validez es comprobada por el servidor. Esto permite reiniciar el servidor en cualquier momento y reenviar las peticiones Round Robin a los nodos en una operación de cluster.

Además, se ha ampliado la función "Iniciar sesión como ..." para el administrador del sistema. Con esta función, un administrador puede asumir la identidad de otro usuario. Con la 5.11.2, la identidad también se puede terminar de nuevo.

Recomendaciones de hardware

Tenga en cuenta nuestras nuevas recomendaciones de hardware para que el sistema Relution funcione de forma estable. Más información en nuestra Guía de instalación.

Información importante para los usuarios de Secure Mail Gateway

Microsoft está realizando algunos cambios para mejorar la seguridad de Microsoft 365. En 2019, ya se anunció que se suprimirá la autenticación básica para los antiguos Exchange Online.

Relution Secure Mail Gateway utiliza el protocolo de servicios web de Exchange (EWS) y comprueba la autenticación del usuario mediante la autenticación básica. Microsoft desactivará la autenticación básica para el protocolo EWS el 1 de octubre de 2022. Debido a este cambio, el SMG de Relution ya no podrá comprobar la conformidad.

Nota: Por favor, cambie su configuración a una conexión directa a Exchange Online antes de la cita. Puede encontrar más información de Microsoft aquí.

Matriculación en el DEP público

En la organización de la tienda, una cuenta DEP puede marcarse como pública para inscribir automáticamente los dispositivos DEP en una organización asignada. Al hacerlo, la inscripción en la organización respectiva puede requerir opcionalmente la autenticación del usuario. La inscripción sólo es posible con un usuario asociado a la organización correspondiente. Alternativamente, la inscripción automática en el perfil DEP puede limitarse a un usuario específico de la organización.

Optimización de los archivos PKG para macOS

Mejora de PKG para macOS para que se utilicen los metadatos del nombre de la versión y el código del archivo de distribución PKG si esta información está disponible.

Configuración optimizada de Azure AD en Relution

Los dispositivos Windows pueden inscribirse automáticamente en Relution a través de [Windows Autopilot] (/es/insights/inscripcion-de-windows-autopilot). Para ello, el enlace de Azure AD debe estar configurado en los ajustes de Relution. A partir de ahora, existe la posibilidad de comprobar cómodamente la configuración directamente con Azure AD en la guía de Azure AD. El resultado de un inicio de sesión no satisfactorio en el servidor Azure AD se muestra como respuesta. Si es necesario, se pueden hacer ajustes directamente en la configuración.

Los usuarios, grupos o dispositivos de Autopilot vinculados a Azure AD se sincronizan automáticamente. El intervalo de sincronización se puede definir en application.yml. Por defecto, el valor de sincronización se establece en 23 horas. El resultado de la última sincronización de Azure AD para los usuarios, los grupos y las autoinscripciones se muestra en resumen. Si se ha producido un error durante la sincronización, puede verse en detalle en la página de resumen de las instrucciones de Azure AD. La configuración existente se puede volver a comprobar, editar o borrar.

Además, en la página de visión general hay otros botones para activar la sincronización de dispositivos y la activación de inscripciones a través de Windows Autopilot en general.

Información sobre el último usuario de Azure que ha iniciado sesión.

En el caso de los dispositivos Windows que se han inscrito automáticamente a través de Autopilot, el nombre y los apellidos del usuario actual y la dirección de correo electrónico se almacenarán en los detalles del dispositivo correspondiente en caso de que el dispositivo envíe un token de Azure con esta información. Si no hay ningún token o la información está vacía, la información existente para ese dispositivo se mantiene en los detalles.

Aplps públicas de Windows en el catálogo de apps de Relution

Para garantizar que sólo se importen apps de Windows de la Tienda de apps de Windows que también puedan instalarse en dispositivos de escritorio de Windows, se ha integrado una nueva API de Windows.

• Adaptación de la exportación e importación de CSV para los dispositivos de manera que se utilicen los nombres de los campos internos.
• Personalice la exportación e importación de CSV para usuarios y grupos de manera que se utilicen los nombres de los campos internos.
• Uso de los nuevos puntos finales de Microsoft Store para recuperar metadatos de aplicaciones públicas de Windows.
• Optimizar la importación de LDAP para profesores, alumnos y clases para garantizar que se importen todos los datos.
• Al sincronizar con Azure AD, el "userPrincipalName" específico se utiliza como dirección de correo electrónico en el campo de correo electrónico del usuario en Relution.
• La configuración de WiFi para tvOS y macOS muestra el SSID en el resumen de configuración de una política.
• La nueva versión de una política pública en la organización de la tienda se aplica automáticamente a todos los dispositivos de la organización que están asignados a esta política.
• El logotipo de la organización Relution en la cabecera cambia automáticamente cuando un usuario multiusuario se traslada a otra organización.
• Los nombres de los usuarios de la VPP se muestran sistemáticamente en todas las vistas relevantes, si están disponibles.
• Corrección de errores en la visualización de los campos de dispositivos personalizados.

• Corregir la sincronización manual de LDAP en entornos de clúster, junto con un nodo secundario.
• Renovación automática de la CA SCEP del dispositivo de Apple y de los correspondientes certificados de dispositivo emitidos antes de que caduquen, por defecto desde 180 días antes de la caducidad.
• Ampliación de la API para marcar un dispositivo como eliminado, con la posibilidad de limpiar también los detalles del dispositivo y sus propiedades.
• Añadir medidas de Spring4Shell como salvaguarda adicional, incluso si Relution no está afectado por la vulnerabilidad.
• Optimización de la sincronización de LDAP y evitación de acciones erróneas cuando se producen errores.
• Corrección de errores en la pantalla de inicio de sesión debido a la falta de permisos después de la redirección de la página.

El changelog del release puede consultarse aquí.