• Event Handler Framework.
• Zertifikate können als PKCS12 heruntergeladen werden. Benutzer in LDAP Verzeichnissen können aus privacyIDEA heraus angelegt und bearbeitet werden.
• Untersützung für Hardware-Sicherheits-Module.
• Zeitabhängige Richtlinien.

• UI: Richtlinie für den Enrollment-Wizard hinzugefügt.
• UI: Auswahlbox für den Realm beim Login.
• TOTP QR Code verbessert.
• Enrollment-Wizard dokumentiert.
• pi-manage backup Skript unterstützt nun pymysql.
• X-Forwarded-For HTTP header wird als Client IP verwendet.
• Meta-Paket privacyidea-mysql erlaubt flexiblere Installation.

• Adduser beachtet nun die Resolver-Einstellung in Richtlinien #403.
• Dokumentation zum SPASS token #399.
• Enrollment Menü wird nicht angezeigt, wenn Benutzer keine Token ausrollen dürfen #398.
• Fehler getSerial für TOTP Token behoben #393.
• Verhalten der System-Konfiguration Checkboxen korrigiert #378.
• Manage Tokenrealms: Ein Realm kann nun von einem Token entfernt werden #363.
• Bessere Datumsanzeige in Emails #352.
• Versandt von Test-Emails verbessert #350.
• Authentisierung mit einem aktiven Token ist nun möglich, wenn der Benutzer einen deaktivierten Token hat #339.
• Passwörter können im Log im Debug Modus ein- oder ausgeblendet werden.
• Fehler im HOTP auto-resync behoben.

Änderungen in Version 2.11

• RADIUS Server können zentral definiert werden.
• RADIUS passthru Richtlinie: Authentifizierungsanfragen können an externe RADIUS-Server weitergeleitet werden.

• Im LDAP-Resolver (Active Directory) kann nun die objectGUID verwendet werden.
• Sonderzeichen in Benutzername und Passwort im LDAP- Resolver.
• LDAP-Suche erfolgt nun Seitenweise. Dies ermöglicht es, dass mehr als 1000 Benutzer auf einmal gefunden werden können.
• privacyIDEA Instanz-Name kann für das Audit Log konfiguriert werden.
• Beliebige Attribute können in der SAML-Antwort eingefügt werden.
• Die Yubico API für die YUBICO mode token wurde verbessert.

• Problem bei SMTP Authentifizierung behoben
• Enrollment Wizard für Benutzer, die nicht im Default-Realm sind
• Registrierungsprozess: Wenn eine Email nicht zugestellt werden kann, wird der Benutzer und der Token nicht angelegt.

Änderungen in Version 2.10

Beginnend mit Version 2.10 ist eine Subskriptions-Datei zwingend erforderlich. Bei der NetKnights GmbH können Sie außerdem Demo-Subskriptionen erhalten.

• Benutzer-Registrierung: Ein Benutzer kann sich selber registrieren und somit für sich einen neuen Account erzeugen.
• Passwort-Reset: Mit Hilfe eines Recovery Tokens kann der Benutzer sein Passwort zurücksetzen, ohne den Administrator oder den Helpdesk behelligen zu müssen.
• Token Enrollment Wizard zum einfachen und kostensparenden Ausrollen durch den Benutzer selbst.
• SMTP Server: Der Administrator kann eine oder mehrere Email-Server-Konfigurationen zentral definieren, um diese dann an verschiedenen Stellen in privacyIDEA zu nutzen:
  • Email Token,
  • SMTP SMS Provider,
  • Registrierungsprozess,
  • Passwort-Reset.

• Einfacheres Rollout von Smartphone Apps für HOTP und TOTP. Es werden OTP-Länge, Hash und Timestep in der UI nicht angezeigt, wenn entsprechende Richtlinien definiert sind.
• Import von Aladdin/SafeNet XML Dateien.
• Import von PSKC-Dateien (mit Passwort verschlüsselt)
• Import von PSKC-Dateien (mit AES-Key verschlüsselt)

• Support LDAP passwords with special non-ascii characters.
• Support LDAP BIND with special non-ascii characters.
• Fix problem with encrypted encryption key.
• Fix upgrading DB Schema for postgresql+psycopg2.
• Fix UI displaying of saved SMS Provider.
• Do not start challenge response with a locked/disabled token.

Änderungen in Version 2.9

• Neuer Tokentyp: Sicherheitsfragen.
• Neuer Tokentyp: Papier-Token oder TAN-Listen.
• Yubico Validation Protokoll: Yubikeys können gegen /ttype/yubikey authentifiziert werden. Dies entspricht dem Yubico Validation Protokoll. Somit können alle Yubico clients verwendet werden.

• Im WebUI können die aktiven Challenges der Challenge-Response-Token angesehen werden.
• Beim Ausrollen eines Google Authenticators kann eine Policy mit dem "Issuer" gesetzt werden.
• Der LDAP Maschinen-Resolver nutzt nun auch ein LDAP Server-Pool.
• Der LDAP-Resolver liefert eine Liste von Handy-Nummern zurück. Aus dieser kann beim Ausrollen eines SMS-Token eine Nummer ausgewählt werden.

• Die Test-Email des Email-Tokens enthält nun auch ein Datum.
• Problem mit dem verschlüsselten Verschlüsselungskey behoben.
• Problem mit Großbuchstaben behoben, wenn man sich am UI mit REMOTE_USER anmeldet.
• Im WebUI kann nun eine leere PIN gesetzt werden.
• Problem beim Import von Token-Dateien wurde behoben.

Änderungen in Version 2.8.1

• Die U2F-Unterstütung wurde verbessert. Trusted Facets.
• Challenge Response und U2F für SAML wurden hinzugefügt.
• Das WebUI unterstützt nun Themes.
• Am WebUI kann man sich mit HTTP Basic Auth und REMOTE_USER anmelden.
• Fuzzy Authentication: Zeit und Anzahl der Authentisierungsversuche können beschränkt werden.

• Die "Mangle" Richtlinie kann nun auch für SSH Keys angewendet werden.
• Das ownCloud plugin unterstützt nun Realms.
• Der SQLResolver unterstützt nun Drupal Passwörter.
• Während des Rollouts des Tokens kann der Gültigkeitszeitraum angegeben werden.
• Der Standard-Typ des auszurollenden Tokens im WebUI kann angegeben werden.
• Der LDAP-Resolver unterstützt nun LDAP Scopes.

• Failcounter wird nun für Challenge Response Token korrekt zurückgesetzt.
• Die Fehlermeldungen beim Update über existierende Tabellenspalten werden nicht mehr ausgegeben.
• Die TLS Checkbox bei den Einstellungen für den Email Token wird nun korrekt gespeichert.
• Der TOTP Token kann im WebUI nun wieder korrekt getestet werden.
• Die SMS Token Konfiguration wird im WebUI korrekt geladen.
• Login-Problem bei der Nutzung von verschlüsselten Verschlüsselungskeys wurde behoben.
• Das Anmelden am WebUI mit großgeschriebenen Realms bei der Nutzung von REMOTE_USER funktioniert.
• Die PIN kann durch Eingabe einer leeren PIN im WebUI zurückgesetzt werden.
• Der Import von Tokendateien ins WebUI wurde korrigiert.

Änderungen in Version 2.7

• Unterstützung für U2F Token wie den Yubikey U2F.
• Die API beinhaltet nun eine digitale Signature, so dass der Client die Authentizität überprüfen kann.

• Beim Token-Import kann direkt ein Realm ausgewählt werden, in den die Token importiert werden.
• Ein Benutzer kann sein Passwort in der WebUI ändern.
• Im WebUI kann der Benutzer sich selber einen Token zuweisen.
• Für manche Token wie SSH wird keine OTP PIN verlangt.
• Unterstützung von pymysql. Einer reinen Python Implementierung.
• Konkrete Fehlermeldung, wenn ein alter OTP-Wert nochmal verwendet wird.

• Login an der WebUI jetzt auch mit Login-Namen, die ein @ enthalten.
• Fehler beim behoben, dass privacyidea.log Datei manchmal nicht geschrieben wurde.

Änderungen in Version 2.6

• Die OCRA-basierte TiQR App wird nun zur Authentisierung unterstützt. Die Authentisierung erfolgt einfach durch das Scannen eines QR-Codes.
• Challenge Response Authentisierung an der Web UI.
• Neuer 4-Augen Token. Hiermit kann das 4-Augen-Prinzip umgesetzt werden. Zur Authentisierung sind zwei Token von zwei Personen nötig.
• Mit "Token widerrufen" (revoke) können spezielle Aktionen für einen Tokentyp umgesetzt werden. Ein widerrufener Token ist gesperrt und kann nicht mehr geändert oder aktiviert werden.

• Informationen zur Hochverfügbarkeit in die Dokumentation aufgenommen.
• OpenVPN-Dokumentation ergänzt.
• Challenge-Response-Richtlinie erlaubt es, für Token wie HOTP oder TOTP Challenge-Response zu erlauben oder zu verbieten.
• Manche Funktionen wie Tokenrollout in der Web UI lassen sich über Hotkeys aufrufen.
• Systemweite PassOnNoUser und PassOnNoToken, die keine Funktion hatten, wurden entfernt. Diese Funktionen lassen sich detaillierter über Richtlinien definieren.
• Standardsprache "en" im Web UI gesetzt.

• Der LDAP-Fehler #179 wurde behoben. Unter ganz speziellen Bedingungen erlaubte er sich mit einem falschen LDAP-Passwort zu authentisieren.
• Kleine Fehler in der Testsuite behoben.
• Benutzername im Web UI während der Rollouts korrigiert.
• Defekter Link auf dem privacyIDEA Logo entfernt.
• Benutzer können nun ihre eigenen Token resyncen.

Änderungen in Version 2.5

• Statistiken
• Deutsche Übersetzung des WebUI
• Hook für PIN Handler, wenn eine zufällige PIN verwendet wird
• Automatische Dokumentation des System-Setups
• ownCloud Plugin

• Email und SMS werden aus dem Verzeichnisdienst vorbelegt, wenn ein entsprechender Token ausgerollt wird.
• LDAP anonymous Bind
• Im QR Code können nun der Hashalgorithmus und die Anzahl der OTP-Stellen verwendet werden.

• Fehler im Registrierungstoken behoben.
• Fehler bei der Wiederverwendung eines mOTP behoben.

Änderungen in Version 2.4

• Benutzermanagement für Benutzer in SQL-Datenbanken.
• Admin Realms können nun in Policies verwendet werden, so dass Policies in großen Szenarien leichter zu definieren sind.
• API Keys können den Zugriff auf /validate/check reglementieren
• PSKC Dateien mit Token-Seeds können nun importiert werden.
• Ein detailiertes logging ist nun möglich. Schwere Fehler können per Email gesendet werden.
• WebUI: Registrierungstoken können nun auch aus dem WebUI heraus ausgerollt werden.
• WebUI: Das reine Token-Seed kann nach der Erzeugung eines Tokens angezeigt werden.
• WebUI: Es werden nur die Token-Typen aufgelistet, die auch tatsächlich per Policy ausgerollt werden dürfen.
• WebUI: Login_Mode Policy: Hiermit kann der Zugriff auf das WebUI komplett verboten werden.
• WebUI: Im Audit-View gibt es nun einen Reload-Button.
• SQLResolver: Das WHERE-Statement wird nun immer verwendet.
• SSH-Token Applikation: Es werden nur die SSH-Keys des angefragten Benutzers zurückgegeben.
• Der Apache Client kann nun mit mehreren vhosts umgehen.
• Die Dokumentation für Token-Typen wurde erweitert.
• WebUI Fix: Download des Audit-Log.

Änderungen in Version 2.3.1

• Das Problem, dass ein Benutzer abgemeldet wird, wenn er einen Token ausrollen will, wurde behoben.

Änderungen in Version 2.3

• Konnektor für Zertifizierungsstellen hingefügt.
• Neuer Tokentyp "certificate", um Benutzerzertifikate zu verwalten.
• Neuer Tokentyp "registration", um Massenrollout zu erleichtern.
• Neuer Tokentyp "Email", der OTP-Werte per Mail versendet.
• "First Steps" in der Online Dokumentation.
• Gültigkeitsperiode von Token.
• Auditlog per Download als CSV Datei.
• Prioritäten von Resolvern verhindern Konflikt, wenn ein Benutzername öfters in einem Realm vorkommt.
• TYPO3 Plugin.
• SCIM Resolver.
• Fehler mit Failcounter behoben.
• Fehler mit NTLM Passwort Check behoben.
• Fehler mit timestep für TOTP Token behoben.
• Fehler beim Import von Yubikey-Dateien behoben.

Bitte beachten Sie: privacyIDEA kann für bis zu 10 zugewiesenen Token kostenlost verwendet werden. In Version 2.3 wird die Anzahl der zugewiesenen Token nun überprüft. Wenn Sie mehr als 10 Token zuweisen möchten, erhalten Sie eine Subskriptions-Datei vom Hersteller.