Sicherheit
- Wenn Sie jemanden zu Ihrer Organisation hinzufügen, wird jetzt immer eine Einladung verschickt, und bis zur Antwort wird nichts für diese Person angelegt. Hat die E-Mail-Adresse noch kein ISO Mate Konto, entsteht das Konto erst dadurch, dass die Person über diese Einladung ein Passwort festlegt und damit beitritt. Eine unbeantwortete Einladung belegt so keinen Platz in Ihrer Organisation und keine Lizenz Ihres Abonnements mehr. Empfänger können die Einladung außerdem ablehnen, und eine eingeladene Adresse, die nie beigetreten ist, kann sich weiterhin selbst registrieren. Uns extern mit einem klaren, reproduzierbaren Proof of Concept gemeldet.
- Hochgeladene PDF-Anhänge werden jetzt bereinigt. Eine PDF kann Anweisungen enthalten, die beim Öffnen der Datei automatisch ausgeführt werden, und ein Dokument konnte damit ein Meldungsfenster anzeigen, das aussah, als käme es von ISO Mate, etwa mit der Aufforderung, Ihr Passwort erneut einzugeben. Diese Möglichkeit wird bei hochgeladenen PDF-Dateien nun vor dem Speichern entfernt, und ein Dokument, das nicht sicher bereinigt werden kann, wird mit einer Erklärung abgelehnt. Bestehende Anhänge wurden im Rahmen dieser Version bereinigt. Extern gemeldet mit einem klaren, reproduzierbaren Proof of Concept.
- Die Obergrenze dafür, wie viele Organisationen eine Person anlegen kann, wird jetzt durchgehend angewendet, auch wenn mehrere im selben Moment angelegt werden, sodass sie sich nicht ausdehnen lässt, um zusätzliche kostenlose Testphasen zu erhalten. Gemeldet über unser Programm zur Offenlegung von Schwachstellen.
Verbesserungen
- Eine Rolle, die das Verwalten von Benutzern erlaubt, erlaubt jetzt auch das Ansehen der Rollen der Organisation. Jemandem eine Rolle zuzuweisen bedeutet, aus der Liste der Rollen auszuwählen, sodass eine Rolle mit Benutzerverwaltung ohne diese Berechtigung genau für das unbrauchbar war, was sie erlaubt.
- Das Ticket-Formular zeigt die Beschreibung jetzt zuletzt, unterhalb von Status, Kanal, Priorität, Kategorie, zuständigem Agenten, Fälligkeitsdatum und Tags. Diese kürzeren Felder werden am häufigsten geändert und sind jetzt erreichbar, ohne am Editor vorbeizuscrollen.
- Mit einem Ticket verknüpfte Datensätze lassen sich leichter unterscheiden. Jeder zeigt seinen Typ in einer eigenen Farbe, lange Titel bringen die Zeilen nicht mehr aus der Form, und der Status eines verknüpften Issues, einer Aufgabe oder eines Vorfalls erscheint als farbige Markierung statt als einfacher Text.
Fehlerbehebungen
- Behoben: Das Ansehen der Mitglieder Ihrer Organisation zeigte Mitgliedern ohne Administratorrechte eine Meldung über fehlende Berechtigungen. Die Liste selbst wurde immer korrekt geladen. Die Meldung entstand, weil die Seite zusätzlich die Rollen der Organisation laden wollte, die gewöhnliche Mitglieder nicht einsehen dürfen. Der Filter nach Rolle wird jetzt nur denen angeboten, die ihn nutzen können.
- Behoben: Die angezeigte Zahl der verbleibenden Tage einer kostenlosen Testphase war stets einen Tag zu niedrig. Eine neue Organisation zeigt jetzt korrekt 14 Tage statt 13.