Blue Prism 7.0.2：2022年8月

Blue Prism接続構成機能に、以下の機能強化が加えられました。

• Blue Prismサーバー接続で次の接続モードを使用する場合、各Blue Prismサーバーサービスインスタンスが実行されているActive Directoryアカウントに対してサービスプリンシパル名（SPN）を構成する必要があります。
  • WCF：メッセージの暗号化とWindows認証を使用するSOAP
  • WCF：トランスポートの暗号化とWindows認証を使用するSOAP
  • .NET Remoting：セキュア
• これは、Blue Prismインタラクティブクライアントまたはランタイムリソースが上記の接続モードのいずれかを使用してアプリケーションサーバーに接続する場合、Microsoft Negotiateセキュリティパッケージを使用して、接続の認証に最適なセキュリティサポートプロバイダー（SSP）を選択するためです。Blue Prismインタラクティブクライアントの内部コードは、予想されるSPNをMicrosoft Negotiationセキュリティパッケージに提供します。これは、SPNがActive Directoryに存在することを条件として、Microsoft Negotiationに、New Technology LAN Manager（NTLM）SSPではなくKerberos SSPを選択するように促します。
• この構成はすべてのBlue Prism環境に適用されますが、BPサーバーインスタンスが実行されているActive Directoryアカウントが、Blue Prismインタラクティブクライアントとランタイムリソースに使用されるActive Directoryアカウントとは異なるドメインに存在する場合は、Automate Cで次の設定を構成する必要があります。
  • /setkerberosrealm‬ – 例：/setkerberosrealm mycompany.com。ユーザーのKerberosレルムがBPサーバーを実行するために構成されたアカウントのレルムと異なる場合、インタラクティブクライアントでBPサーバー接続ごとに構成する必要があります。Kerberosレルムは通常ドメイン名と同じですが、ITチームに正しい値を確認してください。
  • /forcentlm <flag> – 例：/forcentlm true。これにより、Microsoft Negotiateセキュリティパッケージは、Blue Prismサーバー接続の認証時に、最後に使用または指定された接続（/dbconnameスイッチを使用）のセキュリティサポートプロバイダー（SSP）としてNew Technology LAN Manager（NTLM）を選択するように強制されます。このオプションは、Kerberosが利用できない、あるいは構成されていない場合にNTLMを使用できるように提供されています。

NTLMは安全性の低いプロトコルと見なされるため、このオプションを有効にする前にセキュリティチームに相談してください。詳細については「Blue Prismエンタープライズインストールガイド」を参照してください。.

このリリースでは、サーバーのアクセス許可と通信に関するさまざまなセキュリティ改善が行われています。

以下のCVE（Common Vulnerabilities and Exposures）に対応しました。

• CVE-2022-36115
• CVE-2022-36116
• CVE-2022-36117
• CVE-2022-36118
• CVE-2022-36119
• CVE-2022-36120
• CVE-2022-36121
• CVE-2022-36662
  

これらのCVEの詳細については、カスタマーポータルの「2022年8月セキュリティ脆弱性」を参照してください。

Match Index属性を使用してアプリケーション要素で作業し、このインデックスの値が0より大きい場合、BP-5099によって6.10.3で導入されたJavaの変更が、Java Access Bridgeスパイモードを使用して自動化されたJavaアプリケーションの断続的なクラッシュを引き起こす可能性があるという問題が修正されました。