In deze Release Notes wordt de functionaliteit beschreven die is opgeleverd in r elease 20 20 R 2 . De opleverdatum van r elease 20 20R 2 naar productie is 30 j uni 20 20.
Groep webservice
Binnen OnTrac is een wijziging doorgevoerd om goed om te kunnen gaan met een losse groepen webservice. In het huidige model van OnTrac werd altijd verwacht dat de groep werd meegeleverd op de student onderwijsinschrijving. Er zijn echter een aantal student informatiesystemen die de groepsinformatie in een losse webservice aanleveren. Daarom is een implementatie gebouwd om groepen apart te importeren via het Xebic Integratie Platform. Er is een setting per school om te kiezen of groepen worden aangeleverd via deze webservice of de bestaande studentenkoppeling.
Overige verbeteringen
Security verbeteringen
OnTrac is in de afgelopen periode opnieuw onderworpen aan een zogenaamde PEN-test door een security team. Hieruit zijn een aantal bevindingen opgelost.
- Wachtwoorden worden gehashed (in plaats van versleuteld). Hierdoor is het onmogelijk om wachtwoorden te decoderen, zelfs als hackers toegang zouden krijgen tot onze databases
- Diverse componenten bijgewerkt naar de laatste versie
- Selfservice portaal bijgewerkt naar de laatste versie
- Er wordt geen technische fout informatie meer getoond richting de eindgebruiker
- Sessie timeout is verlaagd naar 30 minuten, waardoor de gebruiker automatisch wordt uitgelogd na 30 minuten inactiviteit
Upgrades technische componenten
- TLS 1.2 ondersteuning
- Upgrade van de Daemon met daarin diverse performance en stabiliteit verbeteringen.
- Volledig build en deployment proces vanuit Azure DevOps