Blue Prism 7.0.2: Agosto de 2022

Se realizaron las siguientes mejoras a la funcionalidad de configuración de la conexión de Blue Prism:

• Si utiliza los siguientes modos de conexión con una conexión del servidor de Blue Prism, se debe configurar un nombre principal del servicio (SPN) en la cuenta de Directorio Activo en la que se ejecuta cada instancia de servicio del servidor de Blue Prism:
  • WCF: SOAP con cifrado de mensajes y autenticación de Windows
  • WCF: SOAP con cifrado de transporte y autenticación de Windows
  • .NET Remoting seguro
• Esto se debe a que cuando un cliente interactivo de Blue Prism o un recurso de tiempo de ejecución se conecta a un servidor de aplicaciones mediante uno de los modos de conexión anteriores, el Paquete de seguridad de Microsoft Negotiate se utiliza para seleccionar el mejor Proveedor de soporte de seguridad (SSP) a fin de autenticar la conexión. El código interno del cliente interactivo de Blue Prism proporciona el SPN esperado al Paquete de seguridad de Microsoft Negotiation, que solicita a Microsoft Negotiation que seleccione el SSP de Kerberos sobre el SSP de New Technology LAN Manager (NTLM), siempre que el SPN esté presente en Directorio Activo.
• Esta configuración se aplica a todos los entornos de Blue Prism; sin embargo, si la cuenta de Directorio Activo en la que se ejecutan las instancias del servidor de Blue Prism reside en un dominio diferente a la cuenta de Directorio Activo utilizada para el cliente interactivo de Blue Prism y el recurso de tiempo de ejecución, se requiere la siguiente configuración en Automate C:
  • /setkerberosrealm (por ejemplo, /setkerberosrealm miempresa.com). Se debe configurar en cada conexión del servidor de Blue Prism en el cliente interactivo donde el dominio Kerberos del usuario es diferente al de la cuenta configurada para ejecutar el servidor de Blue Prism. El dominio Kerberos suele ser el mismo que el nombre de dominio; sin embargo, consulte con su equipo de TI para obtener el valor correcto.
  • /forcentlm <flag> (por ejemplo, /forcentlm true). Esto obliga a Microsoft Negotiate Security Package a seleccionar New Technology LAN Manager (NTLM) como Proveedor de Soporte de Seguridad (SSP) para la última conexión utilizada o especificada (usando el modificador /dbconname) al autenticar la conexión del servidor de Blue Prism. Esta opción se proporciona para que se pueda utilizar NTLM cuando Kerberos no está disponible o no está configurado.

Consulte con su equipo de seguridad antes de habilitar esta opción, ya que NTLM se considera un protocolo menos seguro. Para obtener más información, consulte la Guía de instalación de la edición empresarial de Blue Prism..

En este lanzamiento se realizaron varias mejoras de seguridad en cuanto a los permisos y la comunicación del servidor.

Se han abordado las siguientes vulnerabilidades y exposiciones comunes (CVE):

• CVE-2022-36115
• CVE-2022-36116
• CVE-2022-36117
• CVE-2022-36118
• CVE-2022-36119
• CVE-2022-36120
• CVE-2022-36121
• CVE-2022-36662
  

Para obtener detalles sobre estas CVE, consulte Vulnerabilidades de seguridad de agosto de 2022 en el portal del cliente.

Se solucionó un problema en el que, al trabajar con elementos de la aplicación utilizando el atributo Índice de coincidencias y el valor de este índice era mayor que 0, los cambios de Java introducidos en 6.10.3 por BP-5099 podían generar fallas intermitentes de las aplicaciones Java que se automatizaron utilizando el modo espía de Java Access Bridge.