Release Notes für Allegra 9.0.3

Sicherheit, Ressourcenplanung und Stabilität

Die Allegra Version 9.0.3 stärkt die Sicherheit in der gesamten Anwendung. Die REST-Schnittstelle begrenzt jetzt Anfragen an öffentliche Endpunkte sowie fehlgeschlagene Anmeldeversuche, Feldeinschränkungen und Leserechte werden konsequenter angewendet, und mehrere Bibliotheken von Drittanbietern wurden aktualisiert. In der Ressourcenplanung geben Zuordnungen von Skill-Profilen jetzt einen Anteil am gesamten Pool an. Auch der Rich-Text-Editor wurde verbessert, und zahlreiche Fehlerbehebungen kommen dem Service Desk und der täglichen Arbeit mit Vorgängen zugute.

Wichtig: Bitte leeren Sie nach dem Update den Browser-Cache, um sicherzustellen, dass alle Änderungen korrekt geladen werden.

Wenn Sie die Allegra Service-Desk-Anwendung nutzen, stellen Sie bitte sicher, dass diese ebenfalls aktualisiert wird, um die Kompatibilität zu gewährleisten.

Verbesserungen

[31670] Neuer Word-Export für einen oder mehrere Vorgänge mit frei wählbaren Feldern und zugehörigen Vorgangsdaten
[32103] Verbesserungen und Fehlerbehebungen im Rich-Text-Editor
[32923] Verbesserte kontextsensitive Hilfe
[33138] Verbesserte Begrenzung der Anfragen an die REST-Schnittstelle
[33194] Der Prozentwert einer Skill-Profil-Zuordnung bezieht sich jetzt auf den Anteil am gesamten Pool
[33237] Sicherheitsverbesserungen und aktualisierte Abhängigkeiten

Zuordnung von Skill-Profilen: 100% steht jetzt für den gesamten Pool, wie bei personenbezogenen Ressourcen, bei denen sich der Prozentwert auf die Kapazität der Person bezieht. Bestehende Zuordnungen zu Skill-Profilen mit einer Kapazität werden beim Update automatisch umgerechnet; Skill-Profile ohne Kapazität bleiben unverändert. Die Kapazität eines Skill-Profils muss jetzt eine positive Zahl sein.

Begrenzung der Anfragen: Die REST-Schnittstelle begrenzt jetzt auch Anfragen an öffentliche Endpunkte (je IP-Adresse) und fehlgeschlagene Authentifizierungsversuche (je IP-Adresse und Zugangsdaten). Beide Grenzen lassen sich in conf/application.properties anpassen:

allegra.ratelimit.public.capacity (Standard 1200): maximale Anzahl von Anfragen in kurzer Folge
allegra.ratelimit.public.refill-tokens (Standard 1200): Anzahl der Anfragen, die pro Zeitraum wieder zur Verfügung stehen
allegra.ratelimit.public.refill-period-seconds (Standard 60): Länge des Zeitraums in Sekunden
allegra.ratelimit.authfail.capacity, allegra.ratelimit.authfail.refill-tokens und allegra.ratelimit.authfail.refill-period-seconds (jeweils Standard 60): dasselbe für fehlgeschlagene Authentifizierungsversuche

Wird eine Grenze erreicht, enthält die Antwort einen Retry-After-Header, der angibt, wann die nächste Anfrage wieder angenommen wird.

Fehlerbehebungen

E-Mail und Benachrichtigungen

[32999] Inline eingebundene Dateien werden Benachrichtigungs-E-Mails wieder als Anhang beigefügt
[33050] Verbesserter E-Mail-Abruf aus Microsoft Exchange

Anmeldung, Rechte und Sicherheit

[32943] Feldeinschränkungen werden nicht mehr durch eine Rolle ohne Lese-, Änderungs- oder RACI-Rechte aufgehoben
[32969] Link zum Teilen von Vorgängen nach einer Anmeldung per Single Sign-On korrigiert
[33250] Sichtbarkeit geteilter Filter-Links anderer Benutzer korrigiert

Arbeiten mit Vorgängen

[32951] Falsche Zeichen bei der Eingabe über den Ziffernblock in der Suche des Spaltenfilters behoben
[33245] Darstellung und Aktualisierung der Scrum-Diagramme behoben, Schaltfläche zum Anlegen eines Cockpits aus einer Vorlage wiederhergestellt

Editor und Textvorlagen

[32916] Spaltenbreiten von Tabellen in Textvorlagen bleiben nach dem Speichern erhalten
[32917] Darstellung von Textvorlagen im Lesemodus korrigiert
[32918] Optionen zur Tabellenbearbeitung stehen jetzt auch im Vollbildmodus zur Verfügung

Ressourcenmanagement

[33189] Beim Zuordnen eines Skill-Profils, Raums oder einer anderen nicht personenbezogenen Ressource wird nicht mehr angeboten, diese als Editor oder Leser hinzuzufügen
[33242] Auslastung von 0% bei Skill-Profilen behoben, deren Manager zugleich Bearbeiter des Vorgangs ist
[33244] Speichern des Managers einer Ressource behoben

Konfiguration und Administration

[33085] Löschen deaktivierter Benutzer und Gäste behoben
[33248] Der Baum der Kostenstellen wird nach dem Hinzufügen einer Kostenstelle aktualisiert
[33258] Die Workspace-Einstellung „Versionskontrolle deaktivieren” wird jetzt berücksichtigt

Service Desk

[32906] Fehler beim Anlegen von Vorgängen mit eingeschränkten Feldern behoben
[33080] Die Fehlerseite bei verweigertem Zugriff zeigt die Meldung des Servers und verweist nicht mehr auf eine Sperre nach fehlgeschlagenen Anmeldungen
[33140] Beobachter mit Sonderzeichen wie „+” in der E-Mail-Adresse lassen sich jetzt hinzufügen
[33174] Speichern von Vorgängen mit erweiterbaren Auswahlfeldern behoben, Fehler beim Speichern werden jetzt immer angezeigt
[33251] Hinzufügen von Beobachtern behoben
[33252] Fehler beim Laden von Avataren behoben
[33253] Aussagekräftige Fehlermeldung, wenn ein Vorgang nicht gefunden wird

Schnittstellen

[33083] Fehler „403 Forbidden” beim Anlegen von Tickets über die REST-Schnittstelle behoben
[33138] Die REST-Schnittstelle beantwortet ungültige Anfragen mit Status 400 statt 500

Christoph Friedrich

CEO Alltena GmbH

Christoph Friedrich ist Informatiker und zertifizierter Project Management Professional. Er hat viel Erfahrung mit der Einführung und Integration von Projektmanagement-Werkzeugen sowie der Analyse und Definition von Prozessen im Projekt- und Service-Management.