Zum Hauptinhalt springen

Release Notes / Changelog

TeamStar Connect
26.5.19 | STARFACE 10.0.0

Download​

 | TeamStar Connect v20260519.sfm
Miete/Subscription/Abonnements

Während der Laufzeit eines Abonnements sind alle Upgrades kostenlos enthalten.

Kostenlose Nutzung für 1 Benutzer

TeamStar Connect kann ohne Lizenzschlüssel mit einem Microsoft-Teams-Benutzer verwendet werden — ideal zum Testen. Eine kostenlose NFR-Version für STARFACE-Partner wird automatisch auf NFR-Anlagen aktiviert.

Veröffentlichung (erstes Release)​

  • FEATURE

    Direkte Microsoft Teams Direct-Routing-Anbindung — ohne externen SBC

    TeamStar Connect integriert einen vollwertigen Session Border Controller direkt in das STARFACE-Modul. SIP-Vermittlung, TLS-Terminierung und SRTP-Verschlüsselung erfolgen lokal — ohne zusätzlichen Server, ohne Hosted-SBC-Lizenz und ohne Drittanbieter-Dienst.

  • FEATURE

    Geführte Konfiguration mit 3-Schritte-Fortschrittsanzeige

    Die Modul-Oberfläche zeigt den Konfigurationsfortschritt jederzeit transparent an:

    1. STARFACE — Plattform, Netzwerk, Zertifikat und Benutzerauswahl werden live geprüft.
    2. Teams — Hostname-Verifizierung, SBC-Anlage und Microsoft-Benutzerkonfiguration laufen automatisiert.
    3. Connect — ein Klick aktiviert die Verbindung.

    Eine animierte Verbindungslinie zwischen den beiden Karten visualisiert den aktiven Datenfluss.

  • FEATURE

    Automatische STARFACE-Voraussetzungsprüfung

    TeamStar Connect ermittelt und prüft auf einen Blick:

    • Plattform-Typ (Appliance / VM / Cloud — inkl. Public-IP-Check für Cloud-Installationen)
    • Hostname / FQDN (mit Wildcard-Unterstützung)
    • DNS-Auflösung und Abgleich mit der erkannten externen IP
    • Interface-IP und Netzwerk-Konfiguration
    • TLS-Zertifikat (CN, CA, Gültigkeitszeitraum, 21-Tage-Warnschwelle)
    • Zugeordnete externe Rufnummern der ausgewählten STARFACE-Benutzer
  • FEATURE

    Microsoft-Tenant-Anmeldung per Device-Code-Flow

    Die Anmeldung am Microsoft-Tenant erfolgt komfortabel per Device-Code: TeamStar Connect zeigt einen einmaligen Code an, der per Klick in die Zwischenablage übernommen und unter microsoft.com/devicelogin eingegeben wird. Die Sitzung kann jederzeit über Abmelden wieder beendet werden.

  • FEATURE

    Vollautomatische Microsoft Direct Routing Konfiguration

    Nach erfolgreicher Anmeldung legt TeamStar Connect den SBC, die PSTN-Usage, die Voice-Route und die Voice-Routing-Policy im Tenant an. Anschließend werden alle ausgewählten Benutzer für Direct Routing konfiguriert — Telefonnummer-Zuweisung und Enterprise Voice inklusive.

    Pro Benutzer wird das Ergebnis sofort sichtbar: erfolgreich konfiguriert, fehlende Phone-System-Lizenz, Benutzer nicht im Tenant oder Konfigurationsfehler.

  • FEATURE

    Integrierte Zertifikateverwaltung — inkl. Let's Encrypt (ACME)

    Drei Zertifikatsquellen stehen zur Auswahl:

    • STARFACE Webserver Zertifikat — Wiederverwendung des bereits vorhandenen STARFACE-Zertifikats.
    • Let's Encrypt Zertifikat (empfohlen) — vollautomatische Beantragung und Verlängerung per ACME, inkl. periodischem Erneuerungs-Task. Spart die Kosten kommerzieller TLS-Zertifikate.
    • Eigenes Zertifikat — manueller PEM-Upload für Zertifikat, Privatschlüssel und Zertifikatskette.

    Ein integrierter Custom-CA-Trust ermöglicht TLS-Verbindungen zum Microsoft Phone System ohne weitere Drittanbieter-Komponenten.

  • FEATURE

    Benutzerauswahl mit Live-Lizenzanzeige

    Über einen zweispaltigen Dialog ordnen Sie STARFACE-Benutzer der Teams-Integration zu. Eine Live-Lizenzanzeige zeigt die belegte / verfügbare Anzahl Lizenzen an und sperrt die Speichern-Schaltfläche bei Überschreitung des Limits. STARFACE-NFR-Installationen werden automatisch erkannt und schalten alle Funktionen kostenlos frei.

  • FEATURE

    SIP-Statusprüfung (Experten-Modus)

    Auf Wunsch zeigt TeamStar Connect die SIP-OPTIONS- und Anruf-Pakete zwischen integriertem SIP-Handler und Microsoft Direct Routing in Echtzeit an. Jede Nachricht erscheint mit Richtung, Statuszeile und lokalisierten Diagnose-Hinweisen, die bei typischen Fehlkonfigurationen (Timeout, falscher Port, Zertifikatsfehler) direkt einen Lösungsweg vorschlagen.

    Aus Datenschutzgründen werden Anrufdaten nicht persistent gespeichert — die Anzeige steht ausschließlich für das Live-Debugging zur Verfügung.

  • FEATURE

    Aktivitäten-Protokoll

    Modul-Aktivitäten wie ACME-Zertifikatserneuerungen, Tenant-Hintergrund-Synchronisationen und Wartungs-Tasks werden im Bereich Aktivität protokolliert (Experten-Modus).

  • FEATURE

    Persistenter Microsoft-Status-Cache

    TeamStar Connect persistiert den zuletzt bekannten Microsoft-Phone-System-Status, so dass die Konfigurationsanzeige auch nach Modul-Neustart oder Browser-Reload sofort verfügbar ist — gekennzeichnet durch ein Cached-Badge. Schreibende Aktionen sind in diesem Zustand bewusst deaktiviert, damit niemals auf veralteten Daten konfiguriert wird.

  • FEATURE

    DNS-over-HTTPS-Proxy für Frontend-Hostname-Auflösungen

    Hostname-Validierungen in der Modul-Oberfläche werden serverseitig über einen integrierten DoH-Proxy abgewickelt. Das umgeht Content-Security-Policy-Beschränkungen des Browsers und liefert konsistente Auflösungsergebnisse — unabhängig vom DNS-Resolver des Administrator-Endgeräts.

  • FEATURE

    Schreibschutz und Microsoft-Wirkungs-Timer

    Während einer aktiven Verbindung sind alle Konfigurationswerte schreibgeschützt. Nach einer Konfigurationsänderung blendet TeamStar Connect einen Live-Timer ein, der die seit der letzten Änderung verstrichene Zeit anzeigt — ein Hinweis darauf, dass Microsoft bis zu 60 Minuten benötigen kann, bis SBC- und Benutzeränderungen wirksam werden.

  • FEATURE

    Verschlüsselter SRTP-Mediendatenstrom

    Sprachdaten werden direkt und verschlüsselt zwischen Microsoft Phone System und dem STARFACE-Callhandler (Asterisk) ausgetauscht. Kein Drittanbieter sieht die Inhalte; keine zusätzlichen Sprachkanal-Lizenzen werden benötigt — die Sprachkanal-Anzahl ist unlimitiert.

  • FEATURE

    Mehrsprachige Oberfläche (Deutsch / Englisch / Französisch)

    Die gesamte Modul-Oberfläche, alle Statushinweise sowie die Diagnose-Texte der SIP-Statusprüfung liegen in Deutsch, Englisch und Französisch vor und folgen der STARFACE-PBX-Sprache.

  • COMPAT

    Kompatibilität mit STARFACE 10

Produktsicherheit​

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. HerstellerFluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle
Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)		E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren
Konzept zur koordinierten Offenlegung von Schwachstellen
Umfang / Geltungsbereich
Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden.
Meldung von Schwachstellen
Bitte melden Sie Schwachstellen an: security@fluxpunkt.de

Wenn möglich, geben Sie hierbei folgende Informationen an:
  • Betroffenes Produkt und Version
  • Beschreibung der Schwachstelle
  • Schritte zur Reproduktion
  • Einschätzung der Auswirkungen
Unser Prozess
  • Eingangsbestätigung: innerhalb von 2 Werktagen
  • Erste Bewertung: innerhalb von 7 Tagen
  • Status-Update: mindestens alle 14 Tage
  • Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad)
Safe Harbor
Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die:
  • In gutem Glauben handeln
  • Diese Policy befolgen
  • Keine Daten exfiltrieren oder Systeme beschädigen
Anerkennung
Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. ProduktinformationenFluxpunkt TeamStar Connect v26.5.19
Prüfsumme: 8ffca77f2fda612dcbef0a9bf49f0ec7 (MD5)
4. Vorgesehener Zweck / FunktionalitätDas Produkt ist zur Verwendung durch einen Administrator für eine Microsoft- und STARFACE-Umgebung konzipiert, um Anrufe zwischen STARFACE-Endgeräten und Microsoft Teams Direct Routing zu vermitteln. Das Produkt übernimmt die Konvertierung verschiedener Anruf-Parameter zwischen den beteiligten Systemen (wie z.B. die Übersetzung von Nebenstellennamen zu Rufnummern), behandelt die technischen Abläufe von SIP-Dialogen und sendet in regelmäßigen Intervallen notwendige und von Microsoft Direct Routing erwartete Pakete zur Zustandsbestimmung.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen könnenAbsichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-KonformitätserklärungEU-Konformitätserklärung für TeamStar Connect (v26.5.19)
7. UnterstützungszeitraumKostenfreie Sicherheitsupdates und Behandlung von Schwachstellen:
  • Bei Kauf: 1 Jahr ab Kauf und während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 19. Mai 2027.2
    Bei Abo: Für die Dauer eines Abonnements.
  • Unterstützungsstatus kompatibler STARFACE-Systeme:
    10.0
Kostenfreie Upgrades mit wesentlichen Neuerungen (einschließlich Sicherheitsupdates):
  • 1 Jahr ab Kauf oder für die Dauer eines Abonnements.
Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, AnleitungenAnleitung
9. Software-Stückliste (SBOM) Download CycloneDX (JSON)
Fußnoten:
  1. In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature.
    (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩
  2. In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist:
    Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩
Letztes Update am
Inhaltsverzeichnis