BM-24410: Sonderzeichen werden in der alten Kontakt-Autovervollständigung, bei der Suchhervorhebung, bei den Kontaktvorschlägen und in der Notiz des Kontaktdatensatzes wörtlich angezeigt.
Ein Abonnement gilt nicht mehr ab 00:00 Uhr seines letzten Tages als abgelaufen: Das Enddatum wird nun mit einbezogen. Dadurch wird verhindert, dass Schema-Updates an diesem Tag fehlschlagen, und es entsteht keine Lücke zwischen zwei aufeinanderfolgenden Abonnements.
Korrektur: Nur ein Verwalter von Organisationseinheiten darf die Administratoren einer Einheit ändern. Ein Beauftragter darf nur die Rollen gewähren oder entziehen, die er selbst in dieser Einheit innehat.
Korrektur: Nur ein Domänenadministrator kann einen Benutzer aus der Gruppe der Administratoren aller Organisationseinheiten der Domäne entfernen.
Korrektur: Ein Beauftragter einer Organisationseinheit kann einen externen Benutzer, der aus der Domänenwurzel oder einer anderen Einheit stammt, nicht mehr in seine Einheit verschieben.
Korrektur: Ein Beauftragter einer Organisationseinheit kann ein Adressbuch oder einen Domänenkalender nicht mehr aus seiner Einheit heraus verschieben (in das Domänenstammverzeichnis oder in eine andere Einheit).
Korrektur: Die Verschiebung eines Adressbuchs oder eines Domänenkalenders in eine andere Einheit wird nun sofort berücksichtigt: Die Beauftragten der alten Einheit verlieren umgehend ihre Zugriffsrechte darauf.
Korrektur: Nur ein Benutzer mit der Rolle „Überprüfung und Reparatur“ (check&repair) kann die Reparatur eines Verzeichniseintrags in der Domäne dieses Eintrags starten. Die Administratoren der betreffenden Domäne und Einheit können dies weiterhin tun.
Korrektur: Der Kerberos-Schlüssel (Keytab) wird von der Domänen-API nicht mehr im Klartext zurückgegeben: Er wird in der Form **** angezeigt. Beim erneuten Registrieren einer Domäne über die Konsole bleibt der bestehende Schlüssel erhalten, sofern der Wert ausgeblendet oder leer ist.
Behoben: Bei einer „Als“-Anmeldung über die Verwaltungskonsole wurde das Sitzungstoken in die Protokolle geschrieben. Nun wird nur noch die Anmeldung protokolliert.
Korrektur: Die Liste der Container eines Eigentümers zeigt nun nur noch diejenigen an, auf die der Benutzer Zugriff hat (seine eigenen, die mit ihm geteilten oder diejenigen eines Benutzers bzw. einer gemeinsam genutzten Box, die er verwaltet).
Korrektur: Ein Domänenadministrator kann nun nur noch die Daten seiner eigenen Domäne wiederherstellen. Die Administratoren der betreffenden Domäne sowie Inhaber der Rolle manageDataProtect können dies weiterhin tun.
Korrektur: Ein Domänenadministrator kann keine Änderungen mehr an den Postfächern, Gruppen und Einstellungen einer anderen Domäne vornehmen (Kontingent, Filter, Indexkonsolidierung, Einsehen der Einstellungen usw.).
Korrektur: Die Verwalter von Benutzern, Gruppen, freigegebenen Postfächern, Ressourcen, Adressbüchern und Domänenkalendern können nun nur noch auf die Container des jeweiligen Eintragstyps zugreifen (Freigabe, Name, Einstellungen, Veröffentlichung, Synchronisierung, Zurücksetzen). Der S/MIME-Zertifikatsverwalter der Domäne verfügt über keinerlei Rechte mehr auf die Container. Domänenadministratoren und Abteilungsbeauftragte behalten ihre Rechte.
Korrektur: Eine Neuindizierung (von Kalendern, Adressbüchern, Aufgabenlisten, Notizen), die ohne die erforderlichen Berechtigungen angefordert wird, wird sofort abgelehnt, ohne dass eine Aufgabe gestartet wird, die anschließend fehlschlagen würde. Die erforderlichen Berechtigungen bleiben unverändert.
Korrektur: Bei der Änderung der Authentifizierung einer Domäne werden der Kerberos-Schlüssel und das OpenID-Client-Geheimnis nicht mehr in die Protokolle geschrieben. Es wird lediglich der Name der geänderten Eigenschaft protokolliert.
Korrektur: Mit der Leseberechtigung für Domänenfilter ist es nicht mehr möglich, Regeln für Domänenfilter hinzuzufügen, zu ändern oder zu löschen. Für diese Aktionen ist die Rolle zur Verwaltung von E-Mail-Filtern erforderlich.
Korrektur: Nur ein Systemadministrator kann einen Index zum E-Mail-Indexring hinzufügen oder daraus entfernen. Ein Domänenadministrator erhält nun eine Berechtigungsfehlermeldung.
BM-24137: Behebt: Die Weiterleitung einer E-Mail an einen Eintrag unter „dir://“ schlug fehl, wenn sich die Groß-/Kleinschreibung der „entryUid“ unterschied.
Korrektur: Ein Domänenadministrator kann nun nur noch die Aufgabenausführungen seiner eigenen Domäne löschen. Der globale Administrator „admin0“ kann weiterhin die Aufgabenausführungen aller Domänen löschen.
Korrektur: Nur Inhaber der Rolle systemManagement oder bmMonitoring können Hot-Updates einsehen (laufende, geplante und abgeschlossene Aufgaben sowie deren Fortschritt). Zum Starten der Hot-Updates ist die Rolle systemManagement erforderlich. Die Meldung über fehlgeschlagene obligatorische Hot-Updates wird den Administratoren weiterhin angezeigt.
Korrektur: Ein interner Aufruf an den Kern kann ohne die Rolle systemManagement keinen globalen Parameter mehr ändern oder löschen, auch nicht im Kontext eines Domänenadministrators.