2. Новые возможности

Aladdin SecurLogonНовые возможностиAladdin SecurLogon

Мультидоменность и доверительные отношения

Реализована аутентификация по логину/паролю и сертификатам на ПК из разных доменов, между которыми установлены доверительные отношения (Windows, РЕД АДМ, Samba, ALD PRO-FreeIPA).
Добавлена поддержка выбора домена в окне входа.
Переработано получение доменной части в PAM-модулях, демоне и окне входа/блокировки.

Поддержка Рутокен

Интегрирована поддержка токенов Рутокен ЭЦП 2.0/3.0.

Хранение корневых сертификатов

Реализована возможность изменения места хранения корневых сертификатов: по умолчанию используются пути разработчика ОС, пользователь может выбрать место самостоятельно. Обновление сертификатов штатными средствами ОС больше не требует перенастройки Aladdin SecurLogon®.

Параметры RDP

Добавлена поддержка пользовательских параметров при запуске RDP через конфигурационный файл /usr/local/etc/jcsecurlogon/jcrdp.conf.

Сообщения аутентификации и логирование

Расширены сообщения аутентификации: в локальный журнал добавлена информация о пользователе, токене и сертификате, под которым выполнен вход; добавлена передача этих данных в JMS.
Реализовано дублирование сообщений о событиях аутентификации в отдельный лог.

Окно блокировки

Переработана работа окна блокировки: запуск по системным сигналам блокировки сессии, управление периферией, автоблокировка по времени бездействия.

Биометрическая аутентификация JaCarta SecurBIO®

Реализована поддержка биометрического ключевого носителя JaCarta SecurBIO® (биотокен на базе JaCarta PKI): контроль доступа к носителю усилен за счёт биометрической идентификации владельца.

Расширение консольного клиента (CLI)

Добавлена команда выпуска самоподписанного сертификата через CLI.
Добавлена команда удаления сертификата через CLI.
Добавлена команда отключения настроенной двухфакторной аутентификации через консольный клиент.
Добавлена возможность редактирования интерфейса окна входа через консольный клиент.

Кастомизация окна входа

Добавлена настройка прозрачности верхней панели.
Добавлен отдельный параметр цвета текста верхней панели.
Реализовано сохранение положения центрального окна через процентное соотношение.
Добавлена поддержка малых разрешений (до 800×600) для окна входа/блокировки.
Реализована смена ориентации мониторов.

Диагностика и сбор логов

В модуль диагностики добавлены валидация сертификатов и проверка получения билетов Kerberos по токену и сертификату (доработан анализатор SSSD).
В сбор логов добавлены дополнительные источники логов.

Расширение поддерживаемых OC

Добавлена поддержка работы в **Astra Linux Special Edition 1.8
Добавлена поддержка работы в **РЕД ОС 8

Интеграция с продуктами Aladdin®

Secret Disk®: реализована полноценная интеграция для автоматического входа в сессию SecretDisk® после успешной аутентификации пользователя в ОС.
JaCarta Virtual Token: поддержка настройки виртуальных токенов на окне входа.