Directum RX 26.1: контроль срока действия сертификатов, логирование потребляемой памяти и новинки безопасности

Встречайте локальную версию Directum RX 26.1 для локальной установки. Расскажем, что сделано для удобного контроля за сроком действия сертификатов, отслеживания потребления памяти сервисами и повышения безопасности хранящихся в системе данных. Кроме того, упомянем об избранных пользователях в Solo и Jazz и изменениях в процессе настроек форм, списков и обложек модулей.

Версия Directum RX 26.1 для локальной установки также включает все новинки облачной версии.

Сроки действия сертификатов под контролем

Для корректной работы Directum RX администратор устанавливает специализированные сертификаты на серверы с сервисами. Например, SSL-сертификат для подключения по протоколу HTTPS и сертификат подписи SAML. У каждого из них может быть свой срок действия, о котором нужно помнить. Теперь администратор может переложить эту работу на систему. Когда срок истекает, при входе в веб-клиент отображается уведомление об этом:

По умолчанию предупреждение отображается за 14 дней, но для удобства этот срок можно скорректировать.

Данные о потребляемой сервисами памяти в логах

По умолчанию в системе для каждого сервиса автоматически создаются статус-файлы. В них записывается общая и детальная информация о работоспособности компонента, например значения свободной и общей физической памяти.

Теперь анализировать случаи повышенного потребления памяти стало проще. В сообщения лог-файлов можно записывать конкретные трассы, в которых использование памяти превысило лимит. Для этого нужно включить дополнительное логирование:

• базовое, при котором записывается предупреждение, если потребление памяти превышает заданный лимит;
• полное, при котором информация о потреблении памяти добавляется в каждое сообщение лог-файла. Например, это может помочь найти фрагмент в прикладном коде, при выполнении которого фоновый процесс использует память в повышенном объеме.

Данные о потребляемой памяти записываются в новом атрибуте mem:

Данные под защитой

Защита данных – это обязательная часть надежной работы системы. В этом разделе собраны новинки, помогающие обеспечить их безопасность:

• конфиденциальные данные могут содержаться не только в документе, но и в карточке объекта, например персоны или контрагента. Теперь возможностей контролировать доступ к этой информации стало больше. В новой версии появился строгий доступ к записям справочников. Его включает администратор системы, а использует сотрудник с полными правами на объект. Кроме того, возможность использования строгого доступа может задать разработчик;

• первоначальное индексирование – это шаг, необходимый для настройки полнотекстового поиска объектов системы. По умолчанию для выполнения этого шага поисковой системе Elasticsearch необходимы права с кластерными привилегиями. Однако политика информационной безопасности компании может предполагать использование привилегий более низкого уровня. Чтобы соблюсти такое требование, появилась возможность выполнять первоначальное индексирование под учетной записью, обладающей только индексными привилегиями;
• теперь, если система развернута на Linux в кластере Kubernetes, для нее можно использовать механизм Network Policy, т.е. настроить взаимодействие ее компонентов с внешними ресурсами. Таким образом администратор может явно указать, к каким из них разрешено обращаться компонентам системы. Это помогает исключить лишние и потенциально опасные соединения.

Избранные исполнители в Solo и Jazz всегда под рукой

В Directum Solo 2.26 и Directum Jazz 2.15 можно сформировать список для быстрого выбора исполнителей заданий и поручений. В него добавляются сотрудники, подразделения, роли и организации. Настроенный список избранных пользователей и групп отображается в приложениях на всех используемых устройствах:

Настроить список может как сотрудник, так и администратор системы.

Настройка форм, списков и обложек только в no-code

Настройка формы объекта системы – одна составляющих процесса разработки. Удобно, когда можно наглядно увидеть ее результат сразу в проводнике веб-клиента. Для этого разработчик публикует пакет в систему, развернутый на компьютере со средой разработки, и использует редактор в веб-клиенте.

В Directum RX 26.1 редакторы в локальной системе разработчика становятся единственным способом настройки для представлений форм и списков, а также обложек модулей.

Представления форм и списков. При публикации разработки с новым типом сущности автоматически создается представление, внешний вид которого необходимо настроить. В его карточке можно редактировать содержимое вкладок «Форма» или «Список», остальные поля заблокированы от изменений.

К представлению можно перейти с обложки модуля «Процессы и интерфейс» из группы «Настройки разработчика», а также из редактора типа сущности по ссылкам. Например, в новой среде разработки со вкладки «Главная»:

Обложки модулей. После публикации нового модуля в локальную систему разработчик может:

• в карточке представления – сделать его настройкой по умолчанию;
• в редакторе обложек – настроить внешний вид, например добавить вкладки, группы, действия т.д.

Кроме того, упрощена конвертация ранее созданных обложек. Если раньше каждую из них нужно было переносить вручную из старой среды разработки, то теперь конвертация запускается автоматически при публикации и выполняется сразу для всех обложек.

***

Полный список новых возможностей можно посмотреть в разделе справки «Версия для локальной установки» – в нем осталось еще много интересного. Например, иерархия в списках документов и записей справочников, возможность добавлять функции в no-code диалоги или новый дашборд в решении «Мониторинг Directum RX».

Любопытно, какими новинками порадуют другие продукты экосистемы, выходящие совместно с версией Directum RX? О новых возможностях Directum Omni и HR Pro расскажем в отдельных новостях. Кроме того, совсем скоро более детально расскажем о новой среде разработки – следите за обновлениями.

Есть что обсудить? Добро пожаловать в комментарии!