Phòng thủ

One Identity ra mắt Active Roles 8.6: Tăng cường bảo mật và quản trị danh tính

One Identity chính thức phát hành phiên bản Active Roles 8.6, tập trung vào việc vá lỗi bảo mật cấu hình RSTS, cải thiện API và tối ưu hóa trải nghiệm quản trị hybrid.

RSS Source
RSS SourceAI Rewrite
~4 phút đọc•27 lượt xem
One Identity Unveils Active Roles 8.6 with Enhanced Security and Administration
  • Nâng cấp bảo mật: Khắc phục lỗ hổng cấu hình RSTS, thay thế hoàn toàn các phiên bản 8.3, 8.4 và 8.5.
  • Cải tiến tích hợp: Mở rộng khả năng của REST API và hỗ trợ xác thực liên kết SAML 2.0.
  • Quản trị tập trung: Hợp nhất quản lý Active Directory, Microsoft Entra ID và Microsoft 365 trên một giao diện duy nhất.
  • Hiệu suất tối ưu: Tích hợp sâu với PowerShell và VBScript, duy trì quy trình làm việc quen thuộc cho quản trị viên.
One Identity Unveils Active Roles 8.6 with Enhanced Security and Administration
Hình 1: One Identity công bố phiên bản Active Roles 8.6 với các cải tiến quan trọng về bảo mật và khả năng quản trị hệ thống danh tính.

Vào ngày 10 tháng 11 năm 2026, One Identity đã chính thức giới thiệu Active Roles 8.6, một bản cập nhật quan trọng nhằm củng cố khả năng quản trị Active Directory (AD) an toàn và tinh gọn. Phiên bản này không chỉ là một bản vá lỗi đơn thuần mà còn là sự kết hợp của các cải tiến nền tảng tích lũy, mở rộng khả năng API và tăng cường tính linh hoạt trong xác thực.

Được cập nhật chính thức từ ngày 27 tháng 7 năm 2026, Active Roles 8.6 tập trung giải quyết các vấn đề bảo mật cốt lõi, đặc biệt là lỗ hổng trong cấu hình RSTS (Redistributable Secure Token Server). Phiên bản này thay thế trực tiếp cho các dòng 8.3, 8.4 và 8.5, đồng thời kế thừa toàn bộ các tính năng và bản vá lỗi từ các phiên bản trước đó so với Active Roles 8.2.1 SP6.

Cải tiến trải nghiệm quản trị và tích hợp hệ thống

Thay vì tập trung vào việc thay đổi giao diện người dùng (UI) một cách đột ngột, Active Roles 8.6 ưu tiên nâng cao trải nghiệm quản trị viên và khả năng tích hợp. Các cải tiến này giúp quản trị viên vận hành hệ thống hiệu quả hơn trong môi trường hybrid phức tạp.

Các tính năng kỹ thuật nổi bật

  • Hỗ trợ REST API: Cho phép tự động hóa các tác vụ quản trị thông qua giao diện lập trình ứng dụng hiện đại.
  • Xác thực nâng cao: Hỗ trợ đầy đủ cho RSTS, cho phép truy cập API an toàn và xác thực liên kết SAML 2.0.
  • Giao diện linh hoạt: Duy trì thiết kế 'thick-client' quen thuộc, mô phỏng trải nghiệm Microsoft AD truyền thống, giúp giảm thiểu thời gian đào tạo cho đội ngũ kỹ thuật.
  • Quản trị hợp nhất: Hỗ trợ quản lý đồng thời Active Directory, Microsoft Entra ID và Microsoft 365, loại bỏ nhu cầu chuyển đổi giữa các bảng điều khiển khác nhau.

Việc duy trì hỗ trợ cho PowerShell và VBScript đảm bảo rằng các kịch bản tự động hóa hiện có của doanh nghiệp vẫn hoạt động ổn định, giữ vững các mô hình tương tác mà quản trị viên đã quen thuộc.

Đánh giá từ cộng đồng chuyên gia

Theo dữ liệu từ PeerSpot, Active Roles hiện đang giữ vị trí số 1 trong danh mục quản trị Active Directory với điểm số 8.5/10 dựa trên 92 đánh giá từ người dùng thực tế. Giải pháp này được đánh giá cao nhờ khả năng tự động hóa việc cấp phát người dùng (user provisioning), quản lý vòng đời danh tính, kiểm soát truy cập dựa trên vai trò (RBAC) và quy trình đặt lại mật khẩu.

Tiêu chí đánh giáChi tiếtTác động
Xếp hạng PeerSpot8.5/10Dẫn đầu thị trường về quản trị AD
Thị phần (Mindshare)11.7%Tăng trưởng so với mức 10.4% năm trước
Khả năng tự động hóaProvisioning & LifecycleGiảm thiểu đáng kể thao tác thủ công

⚠️ Cảnh báo quan trọng: Các tổ chức đang sử dụng phiên bản Active Roles cũ (8.3, 8.4, 8.5) cần sớm thực hiện lộ trình nâng cấp lên 8.6 để khắc phục các lỗ hổng bảo mật liên quan đến cấu hình RSTS, đảm bảo an toàn cho hạ tầng danh tính trước các nguy cơ tấn công mạng tiềm ẩn.

Với hơn 11.000 tổ chức tin dùng và quản lý hơn 500 triệu danh tính, One Identity tiếp tục khẳng định vị thế dẫn đầu trong lĩnh vực quản trị danh tính (IGA), quản lý truy cập đặc quyền (PAM) và quản lý truy cập (AM). Người dùng có thể tham khảo thêm thông tin chi tiết tại trang chủ One Identity để cập nhật các tài liệu kỹ thuật và hướng dẫn triển khai bản vá mới nhất.

Tổng hợp, và phân tích kỹ thuật từ:Cyber Security News
Xem bài gốc

Mạng Lưới An Ninh Mạng & Cộng Đồng

24/7 Alerts

Nhận cảnh báo 0-Day khẩn cấp, phân tích mã độc và tham gia thảo luận kỹ thuật cùng chuyên gia.

RSS Source

Ban biên tập nội dung và phân tích an ninh mạng tại ADSECVN.COM.

Bài Viết Liên Quan

Cùng chuyên mục & chủ đề