Серверно-веб выпуск: изменения панели и сервера, накопленные после 2.4.8, плюс точный матч идентичности в keystore на macOS.
Устройства
- Вывод из эксплуатации прямо из карточки устройства (с подтверждением по имени хоста); сервер ставит агенту задачу полного самоудаления, статус переключается в «выведено» по подтверждению агента.
- «Пользователь за консолью» в карточке — кто сейчас за машиной (Windows:
DOMAIN\user; macOS/Linux — логин активной сессии). - Пагинация списков устройств и журнала аудита; фильтры журнала считаются на сервере.
Безопасность
- Удаление устройства из инвентаря отзывает его сертификат: удалённое устройство с живым агентом больше не «воскресает» пустой записью на следующем подключении. «Удалить из инвентаря» доступно только для уже выведенных из эксплуатации.
- macOS, хранилище ключей: идентичность агента резолвится точной сверкой имени сертификата. Раньше на общей системной связке ключей (с чужими VPN/Wi-Fi-сертификатами) агент мог обратиться к не своему сертификату.
Управление
- Выпуск и отзыв API-токенов из панели (роль, срок; токен показывается один раз).
- Конфигурация-как-код: экспорт и применение скриптов, политик и групп через YAML и CLI
routineops. - Массовые токены энроллмента: отзыв и список; секция «не подключились» в очереди энроллмента.
Совместимость
- Миграции базы применяются автоматически при обновлении сервера.
- Продукт (сервер+веб) и агент теперь версионируются раздельно (
VERSIONиAGENT_VERSION) — выпуск может двигать только один компонент.
Полный список изменений — CHANGELOG.md · CHANGELOG.en.md.