Großes opsi 4.3 Feature-Release
Verfasst: 28 Nov 2024, 14:03
Sehr geehrte opsi-Anwenderinnen und -Anwender,
wir freuen uns heute ein großes Feature-Release für opsi 4.3 freigeben zu können.
Aufgrund der anhaltend hohen Cyber-Bedrohungslage und der zunehmenden Bereitstellung von opsi Instanzen in öffentlichen Netzen, haben wir bereits in den vergangenen Monaten verstärkt an der Sicherheit der opsi-Komponenten gearbeitet.
Auch dieses Release enthält wieder zahlreiche Verbesserungen in Sachen Sicherheit, aber auch Performance-Verbesserungen und Fehlerbehebungen.
Außerdem sind drei neue Erweiterungen enthalten, die die Sicherheit Ihrer opsi-Umgebung weiter stärken und den Komfort erhöhen.
Single Sign On
Die neue opsi Erweiterung Single Sign On (SSO) ermöglicht die Authentifizierung von Benutzern über einen zentralen Identity Provider und SAML 2.0.
Hierbei werden aktuell Microsoft Entra ID und Keycloak offiziell unterstützt.
Custom Certificate Authority
Mit der neuen opsi Erweiterung Custom Certificate Authority können zusätzliche zur opsi CA weitere Zertifizierungsstellen (CAs) in der opsi-Umgebung verwendet werden.
Das kann beispielsweise eine Organisations-intern verwaltete Certificate Authority oder eine öffentliche vertrauenswürdige Zertifizierungsstelle sein.
Die Server-Zertifikate können dann auch von diesen CAs ausgestellt werden.
Let's Encrypt
Die neue opsi Erweiterung Let's Encrypt ermöglicht eine vollautomatisierte Verwendung von Let's Encrypt-Zertifikaten für den opsi-Server.
Hierbei werden alle Zertifikate und Zertifikatsketten automatisch generiert, abgelegt, verifiziert und bei Bedarf erneuert.
Weitere Informationen zu den neuen Erweiterungen finden Sie in unserem Blog-Eintrag und in der opsi-Dokumentation.
Alle neuen Features stehen ab sofort als Erweiterungen im opsi Enterprise-Paket zur Verfügung.
Als opsi Enterprise-Kunde erhalten Sie die neuen Funktionen also zusammen mit diesem Release.
Noch kein opsi Enterprise-Kunde? Jetzt ist der perfekte Zeitpunkt einzusteigen:
Bis zum 20. Dezember bieten wir Ihnen 20 % Rabatt auf das erste Jahr opsi Enterprise – eine einmalige Chance, die Sie nicht verpassen sollten!
===========================
Pakete für opsi 4.3 stable:
===========================
== OPSI_PACKAGE ==
* opsi-cli 4.3.12.2-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed 4.3.4.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* windomain 2.2-7 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* windows10-upgrade 22h2-4 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* windows11-upgrade 24h2-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
== TOOL ==
* opsi-cli 4.3.12.2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed-portable 4.3.4.1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-logviewer-portable 4.3.4.1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-webgui.zip 4.3.43 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
== SERVER_PACKAGE ==
* opsi-utils 4.3.11.0 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-webgui 4.3.43 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsiconfd 4.3.25.11 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
Mit freundlichen Grüßen
Jan Schneider
wir freuen uns heute ein großes Feature-Release für opsi 4.3 freigeben zu können.
Aufgrund der anhaltend hohen Cyber-Bedrohungslage und der zunehmenden Bereitstellung von opsi Instanzen in öffentlichen Netzen, haben wir bereits in den vergangenen Monaten verstärkt an der Sicherheit der opsi-Komponenten gearbeitet.
Auch dieses Release enthält wieder zahlreiche Verbesserungen in Sachen Sicherheit, aber auch Performance-Verbesserungen und Fehlerbehebungen.
Außerdem sind drei neue Erweiterungen enthalten, die die Sicherheit Ihrer opsi-Umgebung weiter stärken und den Komfort erhöhen.
Single Sign On
Die neue opsi Erweiterung Single Sign On (SSO) ermöglicht die Authentifizierung von Benutzern über einen zentralen Identity Provider und SAML 2.0.
Hierbei werden aktuell Microsoft Entra ID und Keycloak offiziell unterstützt.
Custom Certificate Authority
Mit der neuen opsi Erweiterung Custom Certificate Authority können zusätzliche zur opsi CA weitere Zertifizierungsstellen (CAs) in der opsi-Umgebung verwendet werden.
Das kann beispielsweise eine Organisations-intern verwaltete Certificate Authority oder eine öffentliche vertrauenswürdige Zertifizierungsstelle sein.
Die Server-Zertifikate können dann auch von diesen CAs ausgestellt werden.
Let's Encrypt
Die neue opsi Erweiterung Let's Encrypt ermöglicht eine vollautomatisierte Verwendung von Let's Encrypt-Zertifikaten für den opsi-Server.
Hierbei werden alle Zertifikate und Zertifikatsketten automatisch generiert, abgelegt, verifiziert und bei Bedarf erneuert.
Weitere Informationen zu den neuen Erweiterungen finden Sie in unserem Blog-Eintrag und in der opsi-Dokumentation.
Alle neuen Features stehen ab sofort als Erweiterungen im opsi Enterprise-Paket zur Verfügung.
Als opsi Enterprise-Kunde erhalten Sie die neuen Funktionen also zusammen mit diesem Release.
Noch kein opsi Enterprise-Kunde? Jetzt ist der perfekte Zeitpunkt einzusteigen:
Bis zum 20. Dezember bieten wir Ihnen 20 % Rabatt auf das erste Jahr opsi Enterprise – eine einmalige Chance, die Sie nicht verpassen sollten!
===========================
Pakete für opsi 4.3 stable:
===========================
== OPSI_PACKAGE ==
* opsi-cli 4.3.12.2-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed 4.3.4.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* windomain 2.2-7 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* windows10-upgrade 22h2-4 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* windows11-upgrade 24h2-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
== TOOL ==
* opsi-cli 4.3.12.2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed-portable 4.3.4.1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-logviewer-portable 4.3.4.1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-webgui.zip 4.3.43 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
== SERVER_PACKAGE ==
* opsi-utils 4.3.11.0 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-webgui 4.3.43 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsiconfd 4.3.25.11 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
Mit freundlichen Grüßen
Jan Schneider