System PASK w wersji 2.0.0 został wzbogacony o szereg istotnych zmian i usprawnień, które znacząco podnoszą jego funkcjonalność. Poniżej przedstawiamy najważniejsze z nich.
Zmiana serwera autoryzującego na Keycloak
Od wersji 2.0.0 zarządzanie kontami użytkowników odbywa się za pomocą modułu Keycloak. Dzięki tej zmianie, użytkownicy mogą korzystać z następujących funkcji:
- Integracja z Identity Provider (IdP): umożliwia uwierzytelnianie za pośrednictwem zewnętrznych dostawców tożsamości, takich jak Google, Active Directory (AD) czy Entra ID.
- Uwierzytelnianie wieloskładnikowe (MFA): zwiększa bezpieczeństwo systemu PASK dzięki dodaniu możliwości uwierzytelniania wieloskładnikowego (MFA).
- Automatyczny provisioning uprawnień: pozwala na automatyzację nadawania uprawnień w systemie PASK za pomocą konektora Keycloak lub istniejącego konektora AD.
- Elastyczne zarządzanie uprawnieniami: umożliwia modelowanie ról i uprawnień w systemie PASK zgodnie z indywidualnymi potrzebami użytkowników.
- Przejrzystość uprawnień: zalogowani użytkownicy mogą wyświetlać informacje o posiadanych uprawnieniach, co zwiększa transparentność i ułatwia zarządzanie dostępami.
Keycloak – panel administracyjny
Nowy wygląd i funkcje dashboardu
W wersji 2.0.0 dashboard został odświeżony wizualnie, a dodatkowo każdy użytkownik może teraz indywidualnie konfigurować swój pulpit. Wprowadzonych zostało także kilka nowych widgetów:
- Mój profil: podstawowe informacje dotyczące zalogowanego użytkownika.
- Moje zamówienia: łatwy dostęp do aktywnych zamówień, złożonych przez zalogowanego użytkownika.
- Procesy automatyczne: szybki podgląd statusu i daty ostatniego uruchomienia poszczególnych procesów PASK.
Dashboard użytkownika PASK
Udostępnienie REST API
Dzięki najnowszej aktualizacji możliwa jest również integracja z innymi systemami i aplikacjami poprzez REST API. Obsługiwane zapytania to:
- Pobieranie listy tożsamości
- Pobieranie szczegółów tożsamości
- Pobieranie dostępów wybranej osoby
- Pobieranie listy zasobów
- Pobieranie szczegółów zasobu
- Pobieranie listy ról w danym zasobie
- Składanie zamówienia
Szczegółową specyfikację API można znaleźć w naszej dokumentacji technicznej.
Inne usprawnienia
Nowa wersja wprowadza również szereg mniejszych, ale równie istotnych usprawnień:
- Możliwość komentowania zadań realizacji: użytkownicy mogą teraz dodawać komentarze do zadań realizacji, analogicznie do komentarzy zadań akceptacji.
- Oznaczanie wygasających ról: system informuje o nadchodzącym wygaśnięciu ról biznesowych, co pomaga w zarządzaniu uprawnieniami.
- Alternatywny widok zasobów: umożliwia zmiany w wyświetlaniu informacji dotyczących zasobów w formie rozwijanej listy.
- Weryfikacja ról biznesowych: informuje o potencjalnych konfliktach ról biznesowych podczas składania zamówień.
- Usprawnienie widoku moich zadań o dodatkowe dane i poprawione formatowanie tabeli.
- Podgląd historycznych wersji definicji wniosków akceptacji/realizacji.
