История обновлений

Версия 1.8.0

Аутентификация и безопасность (SSO, МФА, домен)

• Реализована технология единого входа (Single Sign-On)
• Реализован SSO для Linux ВМ в кэше
• Реализован SSO при подключении с Windows-клиента
• Реализована безопасная передача паролей в actor(ВМ) в случае использования SSO
• Реализована МФА в клиентах
• Реализована МФА через почту
• Улучшен парсинг групп Regexp-LDAP
• Добавлено использование laps (флаг Use SSL в брокере) при выводе ВМ из домена
• Улучшен механизм смены стандартного pin в CredentialProvider и Actor
• Реализация использования протоколов OIDC (OAUTH2), SAML
• Возможность аутентификации пользователей в клиенте VDI с использованием доменной учетной записи с помощью интеграции с внешней системой аутентификации по протоколу radius.
• Реализован парсинг групп для аутентификатора Regex LDAP

Управление пулами и сервисами

• Исправление функционала действия над пулом услуг
• Реализована возможность задать кастомную картинку на сервис (через функционал брокера)
• Добавлено удаление пулов, которые находятся в режиме обслуживания
• Корректное удаление "артефактов" пула после его удаления (если тип образа был ОС)
• Правильный вывод ошибки "Превышен лимит сервисов" в клиенте

Клиентская часть и пользовательский интерфейс

• Реализация Gorizont-VS Workspace (по аналогии с Citrix Workspace)
• Улучшен механизм "USB-автообмен"
• Добавлена возможность архивации логов в контроллере
• Добавлен вывод уведомления о последнем входе (Брокер + клиент)
• Добавлена функция запрета буфер обмена сеанса VDI.
• Предоставление инструментов управления политиками проброса (перенаправления) в сессию VDI, следующих устройств: локальные папки и диски, USB устройства, принтеры, буфер обмена, звук, микрофон

Сетевая инфраструктура и доступность

• Проверка доступности IP адресов из предоставленных
• Добавлена проверка доступности домена в менеджере ОС
• Добавлена проверка vlan (преимущество сетевого vlan над тем что указано в конфиге)

Логирование и мониторинг

• Возможность логирования событий информационной безопасности VDI в локальный файл
• Улучшен механизм логирования актеров
• Добавлен settings.py в /var/tmp

Интеграции и протоколы

• Добавлена возможность запускать контейнеры через сокращенные наименования
• Добавлены новые ключи для spicy

Поддержка ОС и совместимость

• Добавлена поддержка АЛЬТ10 в VDI клиенте

Сборка, развертывание и обновление компонентов

• Реализована автоматическая сборка workspace на LInux, Windows
• Реализована автоматическая сборка актеров на Windows
• Реализовано удаление конфигурации актеров на Windows (при удалении актора)
• Обновлен алгоритм обновления контроллера (отказ от docker cli)

Версия 1.7.6

правление виртуальными машинами и образами

• Развертывания и обновления ВМ из единого образа (linked clone)
• Реализация взаимодействия с linked clone
• Возможность выполнения административных функций над виртуальными рабочими столами: выключение, включение, перезагрузка

Управление сессиями и политиками бездействия

• Для пула персонализированных рабочих столов: предоставлять возможность назначение времени бездействия пользователя, по истечению которого пользователь будет автоматически отключен от виртуального рабочего стола
• Блокирование сеанса доступа в информационную систему после установленного времени бездействия (неактивности) пользователя или по его запросу

Управление перенаправлением устройств и периферии

• Возможность управления разрешением и запретом перенаправления локальных принтеров в сессию пользователя
• Возможность управления перенаправлением клиентских USB-устройств в сессию пользователя
• Разработка политик рабочих мест на стороне брокера: Камера, Микрофон, Флешки, Принтеры

Аутентификация и каталоги

• Возможность одновременной работы с несколькими независимыми LDAP каталогами
• Поддержка двухфакторной аутентификации

Администрирование и уведомления

• Возможность отправки администратором сообщения (уведомления о предстоящих работах и т.п.) подключенным пользователям
• Возможность создания роли Куратор ИБ с правами доступа на чтение ко всем параметрам, настройкам, отчетам и журналам аудита
• Наличие в графическом интерфейсе администрирования информации о рабочих столах пула: доступный горячий резерв
• Возможность запуска клиента средствами брокера (через клиентскую панель)

Журналирование, аудит и отчетность

• Возможность передавать журналы регистрации событий информационной безопасности во внешнюю систему по протоколу syslog
• Журналирование событий в журнале аудита: подключение пользователей
• Возможность поиска событий в журналах аудита сразу по всем узлам
• Возможность фильтрации событий аудита
• Формирование настраиваемых отчетов по журналам аудита:
• Отчет по устройствам доступа, с которых осуществлялись подключения за отчетный период
• Отчет по уникальным пользователям, отражающий график количества пользователей, одновременно работающих в системе за отчетный период
• Отчет по длительности сессий пользователей, отражающий временные значения активных сессий и времени между активными сессиями пользователей за отчетный период
• Отчет по неуспешным авторизациям пользователей, отражающий график количества неуспешных авторизаций за отчетный период
• Отчет по неуспешным авторизациям устройств доступа, отражающий график количества неуспешных авторизаций устройств доступа за отчетный период