Blue Prism 7.0.2：2022 年 8 月

Blue Prism 连接配置功能现在包含了以下增强功能：

• 如果将以下连接模式与 Blue Prism 服务器连接一起使用，则必须针对运行每个 Blue Prism 服务器服务实例所用的 Active Directory (AD) 帐户配置服务主体名称 (SPN)：
  • WCF：采用消息加密和 Windows 身份验证的 SOAP
  • WCF：采用传输加密和 Windows 身份验证的 SOAP
  • .NET Remoting 安全
• 这是因为，当 Blue Prism 交互式客户端或运行时资源使用上述连接模式之一连接到应用程序服务器时，会使用 Microsoft Negotiate 安全包选择最佳的安全支持提供程序 (SSP) 来验证连接。如果预期的 SPN 在 Active Directory 中存在，则 Blue Prism 交互式客户端的内部代码会将其提供给 Microsoft Negotiate 安全包，而该安全包会提示 Microsoft Negotiate 选择 Kerberos SSP 而不是 New Technology LAN Manager (NTLM) SSP。
• 此配置应用于所有 Blue Prism 环境，但是，如果运行 BP 服务器实例所用的 Active Directory 帐户所在的域与用于 Blue Prism 交互式客户端和运行时资源的 Active Directory 帐户所在的域不相同，则需要在 Automate C 中配置以下设置：
  • /setkerberosrealm—例如，/setkerberosrealm mycompany.com。必须针对交互式客户端中的每个 BP 服务器连接进行此配置，其中用户的 Kerberos 领域与配置为运行 BP 服务器的帐户的领域不同。Kerberos 领域通常与域名相同，但是，请与您的 IT 团队确认正确的值。
  • /forcentlm <flag>—例如，/forcentlm true。在对 Blue Prism 服务器连接进行身份验证时，这强制 Microsoft Negotiate 安全包为上次使用的连接或特定的连接（使用 /dbconname 开关）选择 New Technology LAN Manager (NTLM) 作为安全支持提供程序 (SSP)。提供此选项是为了在 Kerberos 不可用或未配置时可以使用 NTLM。

在启用此选项之前，请咨询您的安全团队，因为 NTLM 被认为是不太安全的协议。如需了解更多信息，请参阅 Blue Prism 企业版安装指南。.

此发行版对服务器权限和通信进行了各种安全性改进。

已解决以下常见漏洞和暴露 (CVE)：

• CVE-2022-36115
• CVE-2022-36116
• CVE-2022-36117
• CVE-2022-36118
• CVE-2022-36119
• CVE-2022-36120
• CVE-2022-36121
• CVE-2022-36662
  

有关这些 CVE 的详细信息，请参阅客户门户网站上的安全漏洞，2022 年 8 月。

此前，使用 Match Index 属性处理应用程序元素且该索引的值大于 0 时，BP-5099 在 6.10.3 中引入的 Java 变更可能会导致使用 Java Access Bridge 探察模式进行自动化的 Java 应用程序发生间歇性崩溃。现在，此问题已修复。