Menu Close

支持第三方认证用户开启MFA认证流程,支持工单申请Redis数据库应用,JumpServer堡垒机v2.19.0发布

2022年2月21日,JumpServer开源堡垒机正式发布v2.19.0版本。在这一版本中,JumpServer新增支持第三方认证用户开启MFA认证流程,满足了更多用户对于账号安全性的需求。同时,支持命令过滤规则忽略大小写匹配策略,并且在Web终端页面连接资产时,新增支持自动保存上次使用的系统用户,进一步提升用户的使用体验。

另外,在列表搜索方面,支持多级自定义模糊搜索。在大规模资产的场景下,用户可以通过多级自定义搜索功能,更加精确地搜索出结果。

X-Pack增强包方面,JumpServer新增支持工单申请Redis数据库应用,用户可以通过工单授权申请Redis数据库应用。同时,支持通过XRDP连接远程应用时的复制/粘贴、上传/下载(磁盘挂载)权限控制。

新增功能

1. 支持第三方认证用户开启MFA认证流程

在JumpServer v2.19.0版本中,新增支持第三方认证用户的MFA认证流程,满足了更多用户对于账号安全性的需求。其中,第三方登录方式包括OIDC、CAS,以及SAML 2.0。

管理员可以在“系统设置”→ “安全设置”中,开启“第三方登录用户进行MFA认证”选项。第三方认证的用户可以通过JumpServer的“个人信息”页面,开启并绑定MFA。绑定成功,且该用户成功通过第三方登录认证后,还需要进行MFA多因子认证,才能够成功登录JumpServer系统。

▲ 图1 在“系统设置”→“安全设置”页面启用“第三方登录用户进行MFA认证”选项
▲ 图2 用户在“个人信息”→“基本信息”→“设置多因子认证”页面启用MFA,并进行绑定
▲ 图3 使用第三方OIDC用户登录
▲ 图4 用户通过第三方认证成功后,进行MFA多因子认证

2. 新增命令过滤规则忽略大小写匹配策略

在JumpServer v2.19.0版本中,新增命令过滤规则忽略大小写匹配策略。管理员可以在“创建命令过滤器规则”页面中,勾选“忽略大小写”选项。这样一来,用户在使用高危命令时,输入大写或小写命令,都会被拦截。

▲ 图5 管理员在“创建命令过滤器规则”页面中勾选“忽略大小写”选项
▲ 图6 用户输入高危命令时,输入大小写都会被拦截

3. Web终端连接资产时,新增自动保存上次使用的系统用户

在JumpServer v2.19.0版本中,支持Web终端连接资产时,自动保存上次使用的系统用户,进一步提升了用户的使用便捷性。

▲ 图7 Web终端连接资产时,自动保存上次使用的系统用户

4. 支持多级自定义模糊搜索

在JumpServer v2.19.0版本中,在列表搜索方面,支持多级自定义模糊搜索。这样一来,在大规模资产的场景下,用户可以通过多级自定义搜索,更加精确地搜索出结果。

▲ 图8 列表搜索支持多级自定义模糊搜索

5. 支持工单申请Redis数据库应用(X-Pack增强包内)

JumpServer v2.19.0版本支持工单授权申请Redis数据库应用。目前,工单申请数据库应用除了支持Oracle、MySQL、PostgreSQL、MairaDB、SQL Server以外,还支持了Redis数据库。

用户可以在“工单”→“申请应用授权”中,选择“Redis”数据库应用类型。工单创建完成且审批人员通过后,用户即有权限使用该Redis数据库应用。

▲ 图9 用户申请Redis数据库应用工单
▲ 图10 审批人员同意工单申请后,用户有权限连接Redis数据库应用

6. 支持通过XRDP连接远程应用时的复制/粘贴、上传/下载(磁盘挂载)权限控制(X-Pack增强包内)

在JumpServer v2.19.0版本中,新增支持通过XRDP连接远程应用时的复制/粘贴、上传/下载(磁盘挂载)权限控制,即授权远程应用时,开启上传/下载(挂载磁盘)、复制/粘贴的权限。

复制/粘贴权限是指用户连接该远程应用时,可以从外部计算机复制信息,并且粘贴到该远程应用;或者从该远程应用复制信息,粘贴到外部计算机。通过上传/下载功能,用户只需在打开的远程应用中单击右键,在打开的菜单中选择“另存为”选项。然后在打开的文件夹中找到挂载磁盘,即可向磁盘中拖拽文件,进行上传/下载操作。

▲ 图11 远程应用复制/粘贴功能
▲ 图12 远程应用向挂载磁盘中拖拽文件,实现上传/下载功能

功能优化

■ 优化账号备份的性能问题;

■ 优化会话录像回放窗口的自适应问题;

■ 优化用户授权树右击Kubernetes节点时,不自动展开的问题;

■ 优化表单提交时,自动滚动到校验报错字段位置的问题。

Bug修复

■ 修复获取SAML 2.0协议的用户属性偶尔为空的问题;

■ 修复测试资产可连接性失败的问题(在资产关联了多个系统用户的情况下);

■ 修复站内信功能导致Redis数据库连接数量持续增加的问题;

■ 修复Syslog记录的日志不显示命令记录中远端地址的问题;

■ 修复会话录像文件未被定时清除的问题;

■ 修复资产账号列表数据重复的问题;

■ 修复通过SSH连接资产时的复用问题(当资产IP修改后,不再复用已有连接);

■ 修复资产账号导出条数不准确的问题;

■ 修复通过XRDP连接资产时,会生成用户登录日志的问题(X-Pack增强包内)。

直播预告

直播链接:https://live.bilibili.com/23979618

Posted in 堡垒机, 新闻