Airlock IAM 8.6
Mehr Schutz vor Phishing, bessere Barrierefreiheit und stärkere Automatisierung
Airlock IAM 8.6 bringt wichtige Verbesserungen für Sicherheit, Benutzerfreundlichkeit und Betrieb. Das Release stärkt den Schutz vor Phishing mit Short-lived QR Codes für Airlock 2FA, verbessert die Barrierefreiheit der Loginapp underweitert die Möglichkeiten zur Automatisierung und Modularisierung von Konfigurationen. Dazu kommen Neuerungen wie Reliable Event Delivery, Scriptable Validation für die Selbstregistrierung und ein modernes Argon2id Password Hash Plugin für mehr Passwortsicherheit.
Config Automation: Modifications für einfachere Konfigurationsautomatisierung
IAM 8.6 führt Modifications ein – eine leistungsstarke Erweiterung für Konfigurations-Snippets, die die Konfigurationsautomatisierung einfacher und zuverlässiger macht. Snippets können nun nicht nur Plugins enthalten, sondern auch das Rezept, das ihre Anwendung beschreibt. Dadurch werden vollständig eigenständige Konfigurationsmodule möglich. Beim Import eines Snippets werden seine Modifications automatisch angewendet – manuelle Schritte und komplexe Skripte entfallen. Das Ergebnis sind eine schnellere Konfigurationszusammenstellung, eine verbesserte Konfigurationsautomatisierung und ein modularerer Ansatz zum Aufbau von IAM-Konfigurationen.
Verbesserter Phishing-Schutz für Airlock 2FA
Das neue Release stärkt die Endbenutzerauthentifizierung durch einen verbesserten Phishing-Schutz für Airlock 2FA. Die neue Funktion Short-lived QR Codes aktualisiert QR-Codes für Login, Freigaben und Enrollment kontinuierlich und reduziert dadurch das Risiko von QR-Code-Phishing („Quishing“) erheblich, da das Zeitfenster für eine missbräuchliche Nutzung stark begrenzt wird.
Darüber hinaus führt IAM 8.6 mehrere kleinere Verbesserungen im Authentifizierungs-Ökosystem ein, darunter erweiterte Usability-Optionen für Airlock 2FA sowie Anpassungen an der FIDO-Passkey-Implementierung, um Interoperabilität und Kompatibilität weiter zu verbessern.
Argon2id stärkt die Passwortsicherheit
IAM 8.6 führt das neue Argon2id Password Hash Plugin ein – einen modernen, von OWASP empfohlenen Hashing-Algorithmus für maximale Passwortsicherheit und Schutz vor modernen Angriffsmethoden, mit Unterstützung für eine nahtlose Migration bestehender Passwort-Hashes im laufenden Betrieb.
Scriptable Validation für flexiblere Selbstregistrierungen
IAM 8.6 bietet Scriptable Validation für die Selbstregistrierung an. Damit können Organisationen individuelle Validierungslogik direkt im Registrierungs-Workflow implementieren. Dadurch können Validierungsskripte sowohl Benutzereingaben als auch Kontextinformationen berücksichtigen und so anspruchsvolle Sicherheits- und Geschäftsanforderungen umsetzen, ohne eigene Java-Implementierungen zu entwickeln. Gleichzeitig sorgt detailliertes Validierungs-Feedback für einen reibungsloseren und benutzerfreundlicheren Registrierungsprozess.
Barrierefreiheit für die Loginapp
IAM 8.6 verbessert die Barrierefreiheit der Web-UI der Loginapp nach WCAG 2.2 Level AA – dem international anerkannten Standard für barrierefreie digitale Produkte. Diese Verbesserungen erleichtern die Nutzung von Authentifizierungsprozessen für Menschen mit visuellen, motorischen oder kognitiven Einschränkungen, unter anderem durch bessere Unterstützung für Screenreader, Tastaturnavigation und eine klarere Seitenstruktur. Das Ergebnis ist ein inklusiveres Login-Erlebnis und gleichzeitig eine bessere Grundlage für die Erfüllung moderner Anforderungen und regulatorischer Vorgaben im Bereich Barrierefreiheit.
Reliable Event Delivery: IAM-Events sicher an nachgelagerte Systeme übertragen
Mit Airlock IAM 8.6 kann Reliable Event Delivery für IAM-Events umgesetzt werden. Anstatt einer Best-Effort-Zustellung werden Events nun persistiert und zuverlässig an nachgelagerte Systeme ausgeliefert.
Die Funktion basiert auf dem Outbox Pattern. Events werden zuerst sicher gespeichert und anschliessend an den konfigurierten Message Broker übertragen. Dadurch gehen auch bei temporären Ausfällen des Brokers oder der Netzwerkverbindung keine Events verloren.
Reliable Event Delivery setzt einen vom Kunden bereitgestellten und betriebenen Message Broker voraus. Aktuell werden Apache Kafka und Azure Event Hub unterstützt.
OAuth 2.0: Konsistente Scope-Bezeichnungen in der Benutzeroberfläche
Airlock IAM 8.6 verbessert das bestehende Feature OAuth 2.0 Scope Translations. Übersetzte Scope-Namen werden nun konsistent auf allen Seiten angewendet, auf denen Scopes angezeigt werden. Dabei werden serverseitige Scope-Übersetzungen mit clientseitigen, seitenspezifischen Übersetzungen kombiniert. Scope-Bezeichnungen werden zudem automatisch aktualisiert, wenn sich die Sprache der Benutzeroberfläche ändert.
Verschiedene Features
Software Bill of Materials (SBOM) & Config ValidierungAirlock IAM stellt eine Software Bill of Materials (SBOM) bereit, um die Transparenz über die im Produkt verwendeten Komponenten zu erhöhen. Die SBOM-Dateien werden über die Airlock Techzone bereitgestellt.
Die Validierung von Konfigurationen wurde deutlich verbessert und ist nun bis zu 20-mal schneller. Dadurch verbessert sich die Benutzererfahrung beim Arbeiten mit grossen Konfigurationen im Config Editor spürbar.
Wichtige Hinweise zur Ablösung des Loginapp Design Kits
Airlock hat den zukünftigen Ersatz des Loginapp Design Kits (UI SDK) angekündigt, das heute zur Anpassung der Benutzeroberfläche der Loginapp verwendet wird. Da diese Änderung die meisten IAM-Projekte betrifft, bitten wir Kunden und Partner, sich mit den Details vertraut zu machen. Weitere Informationen und Hinweise finden Sie im Release-Video zu Version 8.6 sowie in der Dokumentation zum Loginapp Design Kit.
Release-Video
Deutsche Version
Release Video
Englische Version