Las novedades que incorporó esta versión fueron las siguientes:

Aplicaciones móviles

• Integración completa de aplicaciones móviles mediante el protocolo OAuth2
• Motor de notificaciones de adAS SSO, el cual informa al usuario de la aplicación móvil para que confirme que quiere permitir el acceso a su información
• Mayor gestión de las vinculaciones realizadas tanto a través de la herramienta de administración de adAS SSO como a través de la API REST. Esto permite gestionar los dispositivos registrados por un usuario, así como los permisos de éstos

Interfaz de usuario

• Mejora del tema de adAS SSO para hacerlo responsive/adaptativo
• Posibilidad de teclado virtual al introducir la contraseña del usuario en el tema de adAS SSO
• Módulo de consentimiento de atributos, para que el usuario acepte el envío de la información que adAS SSO va a realizar al Proveedor de Servicio

Fuentes de datos

• Mejoras en las fuente de datos para permitir obtener la información de autenticación por certificado digital en cualquier momento del proceso; ya sea en la autenticación, atribución o autorización
• Optimización en el tiempo de ejecución al obtener los atributos de bases de datos
• Nueva implementación de la conexión con Oracle a través del interfaz PDO, utilizado tanto como fuente de datos como en la gestión de la base de datos de estadísticas

Protocolos

• Implementación de los grants Implicit y Resource Owner del protocolo OAuth2
• Adición de los protocolos OpenID v1.1, OpenID v2.0 y OpenIDConnect
• Implementación del perfil ECP de SAML2, permitiendo una integración completa con Microsoft Live365 sin necesidad de ADFS
• Autenticación pasiva tanto en PAPI como en SAML2
• Mejora en el cumplimiento del estándar SAML 2. Ahora adAS SSO es más estricto en la validación de los mensajes, tal como aconseja el estándar.

Autenticación

• Se han añadido los métodos de autenticación delegada Cl@ve y @Firma por fachada
• También se han ampliado los parámetros a configurar en las autenticaciones delegadas, tales como el formato de los atributos recibidos y acciones para el procesado de los mismos
• Se ha mejorado la autenticación por x509, haciendo más simple, certera y completa su configuración, así como su funcionamiento.

Autorización

• Posibilidad de activar el uso de Candao 2.0 en la política de autorización de Proveedor de Servicio

API REST

La API REST se ha completado para que todos los recursos de adAS SSO estén disponibles a través de la misma:

• Atributos
• Candao 2.0
• Configuraciones
• Estadísticas
• Eventos
• Fuentes de datos
• Gestión OAuth 2 y OpenID Connect
• Logs
• Metadatos
• Monitorización
• Vinculación de dispositivos y aplicaciones

Logs

• Posibilidad de configurar el nombre de fichero de logs en base al nombre de la máquina, facilitando que varios nodos escriban sus logs en el mismo directorio sin conflictos
• Posibilidad de añadir determinados mensajes de logs, según configuración, como eventos en adAS SSO

Estadísticas

• Se incorpora a la información de estadísticas los datos del usuario acerca de la IP y el dispositivo desde el que se realizó la autenticación, pudiendo así mejorar las auditorías de los mismos

Gestión del Single Sign-On

Se han añadido diversas mejoras en la gestión de los Proveedores de Servicio Single Sign-On tales como:

• Posibilidad de deshabilitar un SP durante un tiempo determinado e incluso configurar una fecha a partir de la cual el SP no estará disponible
• Visualización de contactos
• Nuevo campo “observaciones” sobre un SP
• Nuevo motor inteligente de detección de navegador
• Configuración del nivel de evento a partir del cual se enviará correo electrónico informando sobre ello