Blue Prism 7.0.2 : Août 2022

Les améliorations suivantes ont été apportées à la fonction de configuration de la connexion de Blue Prism :

• Si vous utilisez les modes de connexion suivants avec une connexion au serveur Blue Prism, un nom de principal de service (SPN) doit être configuré pour le compte Active Directory sous lequel chaque instance de service de serveur Blue Prism s'exécute :
  • WCF : SOAP avec chiffrement de messages et authentification Windows
  • WCF : SOAP avec chiffrement de transport et authentification Windows
  • .NET Remoting sécurisé
• En effet, lorsqu'un client interactif Blue Prism ou une ressource d'exécution se connecte à un serveur d'applications en utilisant l'un des modes de connexion ci-dessus, l'ensemble logiciel de sécurité Microsoft Negotiate est utilisé pour sélectionner le meilleur fournisseur SSP (Security Support Provider) afin d'authentifier la connexion. Le code interne du client interactif Blue Prism fournit le SPN attendu à l'ensemble logiciel de sécurité Microsoft Negotiate, qui invite Microsoft Negotiate à sélectionner le SSP Kerberos plutôt que le SSP New Technology LAN Manager (NTLM), à condition que le SPN soit présent dans Active Directory.
• Cette configuration s'applique à tous les environnements Blue Prism. Cependant, si le compte Active Directory sous lequel les instances de serveur Blue Prism s'exécutent réside dans un domaine différent du compte Active Directory utilisé pour le client interactif Blue Prism et la ressource d'exécution, les réglages suivants doivent être configurés dans Automate C :
  • /setkerberosrealm : par exemple, /setkerberosrealm monentreprise.com. Il doit être configuré pour chaque connexion au serveur Blue Prism dans le client interactif où le domaine Kerberos de l'utilisateur est différent de celui du compte configuré pour exécuter le serveur Blue Prism. Le domaine Kerberos est généralement le même que le nom de domaine. Cependant, veuillez vérifier auprès de votre équipe informatique la valeur correcte.
  • /forcentlm <flag> : par exemple, /forcentlm true. Cela force l'ensemble logiciel de sécurité Microsoft Negotiate à sélectionner New Technology LAN Manager (NTLM) comme fournisseur SSP (Security Support Provider) pour la dernière connexion utilisée ou spécifiée (à l'aide du commutateur /dbconname) lors de l'authentification de la connexion au serveur Blue Prism. Cette option est fournie afin que NTLM puisse être utilisé lorsque Kerberos n'est pas disponible ou n'est pas configuré.

Veuillez consulter votre équipe de sécurité avant d'activer cette option, car NTLM est considéré comme un protocole moins sécurisé. Pour plus d'informations, consultez le guide d'installation de Blue Prism Enterprise..

Diverses améliorations de sécurité concernant les permissions et la communication du serveur ont été apportées dans cette version.

Les vulnérabilités et expositions courantes (CVE) suivantes ont été traitées :

• CVE-2022-36115
• CVE-2022-36116
• CVE-2022-36117
• CVE-2022-36118
• CVE-2022-36119
• CVE-2022-36120
• CVE-2022-36121
• CVE-2022-36662
  

Pour en savoir plus sur ces CVE, voir Vulnérabilités de sécurité - Août 2022 sur le portail client.

Un problème a été résolu : lors de l'utilisation d'éléments d'application faisant appel à l'attribut Correspondance de l'index, si la valeur de cet index était supérieure à 0, les modifications Java introduites dans la version 6.10.3 par BP-5099 pouvaient provoquer des plantages intermittents d'applications Java qui étaient automatisées à l'aide du mode espion du pont d'accès Java.