• Hemos solucionado una incidencia que impedía la autenticación de Swagger si Orchestrator e Identity Server se implementaban como servicios de aplicación de Azure con diferentes URL.

  Important: The fix only applies to this version. For previous versions, you need to add the following section to the web.config file:

  assignment

  <rewrite>
        <outboundRules>
           <rule name="CSP">
            <match serverVariable="RESPONSE_Content-Security-Policy" pattern=".*" />
            <action type="Rewrite" value="default-src 'self' https://<YOURIDENTITYURL>;connect-src 'self' https://<YOURIDENTITYURL>;script-src 'self' 'unsafe-inline';style-src 'self' 'unsafe-inline';img-src 'self' data:;font-src 'self'" />
          </rule>
        </outboundRules>
  </rewrite>
  <rewrite>
        <outboundRules>
           <rule name="CSP">
            <match serverVariable="RESPONSE_Content-Security-Policy" pattern=".*" />
            <action type="Rewrite" value="default-src 'self' https://<YOURIDENTITYURL>;connect-src 'self' https://<YOURIDENTITYURL>;script-src 'self' 'unsafe-inline';style-src 'self' 'unsafe-inline';img-src 'self' data:;font-src 'self'" />
          </rule>
        </outboundRules>
  </rewrite>
  

• Cuando se eliminaba un usuario del tenant host y, a continuación, se creaba otro usuario con el mismo nombre de usuario y dirección de correo electrónico que el eliminado, ya no se podía iniciar sesión en ningún tenant que no fuera host. Esto sucedía debido a la falta de una regla relativa al aprovisionamiento de un nuevo usuario cuando se eliminaba otro usuario con la misma información. Esta incidencia ya está solucionada.

• No se respetaba la minLevelconfiguración NLog del archivo de Identity Serverappsettings.json. El valor predeterminado de minLevel es "Info", lo que indica que los registros con una gravedad igual o superior a "Info" deberían haberse registrado. Sin embargo, minLevel no se tenía en cuenta, y los registros con niveles de gravedad inferiores, concretamente "Seguimiento" y "Depurar", también se incluían en los registros.

• Una incidencia intermitente afectaba a los UiPath robots. En estos fallos, aparecía un mensaje de error "¡Solicitud no válida!" y fallaban varios activos.

• Esta versión ofrece actualizaciones y parches de seguridad para abordar las vulnerabilidades y exposiciones comunes (CVE).

Problema de identidad conocido​