Release Notes / Changelog

Active Directory Sync
26.2.6 | STARFACE 10.0

Download

 | Active Directory Synchronisation v20260206.sfm

Upgrade-Rabatt

Beim Kauf einer Vorversion innerhalb der vergangenen 12 Monate erhalten Sie dieses Upgrade kostenlos! Sind mehr als 12 Monate seit dem Kauf einer Vorversion vergangen, erhalten Sie 10% Upgrade-Rabatt.

Bitte wenden Sie sich an vertrieb@fluxpunkt.de, um den Upgrade-Rabatt zu erhalten.

Miete/Subscription/Abonnements

Während der Laufzeit eines Abonnements sind alle Upgrades kostenlos enthalten.

Änderungen

• UPGRADE (kostenpflichtig)

  Umfangreiche Kompatibilitätsanpassungen machen dieses Upgrade kostenpflichtig.

• COMPAT

  Kompatibilität mit STARFACE 10

• BUGFIX

  Bei einer Anbindung an Entra ID konnten Microsoft-Benutzeranmeldungen unbemerkt ablaufen, wodurch eine manuelle Neuanmeldung notwendig wurde.

Produktsicherheit

Produktinformationen

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. Hersteller	Fluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)	E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren Konzept zur koordinierten Offenlegung von Schwachstellen Umfang / Geltungsbereich Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden. Meldung von Schwachstellen Bitte melden Sie Schwachstellen an: security@fluxpunkt.de Wenn möglich, geben Sie hierbei folgende Informationen an: Betroffenes Produkt und Version Beschreibung der Schwachstelle Schritte zur Reproduktion Einschätzung der Auswirkungen Unser Prozess Eingangsbestätigung: innerhalb von 2 Werktagen Erste Bewertung: innerhalb von 7 Tagen Status-Update: mindestens alle 14 Tage Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad) Safe Harbor Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die: In gutem Glauben handeln Diese Policy befolgen Keine Daten exfiltrieren oder Systeme beschädigen Anerkennung Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. Produktinformationen	Fluxpunkt Active Directory Sync v26.2.6 Prüfsumme: (MD5)
4. Vorgesehener Zweck / Funktionalität	Unterstützung von Administratoren beim Import von Benutzern im Rahmen einer Erstinstallation sowie automatisierte Synchronisation von Benutzerdaten um dauerhafte Konsistenz der beteiligten Systeme sicherzustellen.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen können	Absichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-Konformitätserklärung	EU-Konformitätserklärung für Active Directory Sync (v26.2.6)
7. Unterstützungszeitraum	Kostenfreie Sicherheitsupdates und Behandlung von Schwachstellen: Bei Kauf: 1 Jahr ab Kauf und während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 6. Feb. 2027.2 Bei Abo: Für die Dauer eines Abonnements. Unterstützungsstatus kompatibler STARFACE-Systeme: 10.0 Kostenfreie Upgrades mit wesentlichen Neuerungen (einschließlich Sicherheitsupdates): 1 Jahr ab Kauf oder für die Dauer eines Abonnements. Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, Anleitungen	Anleitung
9. Software-Stückliste (SBOM)	Download CycloneDX (JSON)
Fußnoten: In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature. (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩ In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist: Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩

EU-Konformitätserklärung

EU-Konformitätserklärung nach Anhang V der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. Produkt, Typ, Risikobewertung	Active Directory Sync (Standardprodukt / Erweiterungsmodul für STARFACE-Telefoniesysteme)
2. Hersteller	Fluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
3. Verantwortung	Der Hersteller trägt die alleinige Verantwortung für die Ausstellung der EU-Konformitätserklärung
4. Gegenstand der Erklärung	Modulversion v26.2.6 (MD5: ) auf der neuesten kompatiblen STARFACE Version
5. EU-Konformitätserklärung (Internes Kontrollverfahren, Modul A)	Hiermit erklärt Fluxpunkt GmbH, dass der Typ des Produkts mit digitalen Elementen „Active Directory Sync“ der Verordnung (EU) 2024/2847 entspricht. Der vollständige Text der EU-Konformitätserklärung kann unter der folgenden Internetadresse abgerufen werden: EU-Konformitätserklärung für Active Directory Sync (v26.2.6)
6. Harmonisierte Normen, Spezifikationen, Zertifizierungen	Verordnung (EU) 2024/2847 (Cyber Resilience Act)1
7. Konformitätsbewertungsverfahren	Internes Kontrollverfahren, Modul A nach Anhang VIII Teil I
8. Unterzeichnet für und im Namen von	Nürtingen, den 6. Feb. 2026 Fluxpunkt GmbH, vertreten durch Herrn Fabian Wolf (Geschäftsführer)
Fußnoten: Verordnung (EU) 2024/2847 (Cyber Resilience Act (CRA)), ABl. L, 2024/2847, 20.11.2024, ELI: https://data.europa.eu/eli/reg/2024/2847/oj/deu. ↩