Release von UCS 5.2 veröffentlicht!

12.03.2025

Die Univention GmbH hat mit UCS 5.2 ein wichtiges Minor-Release von Univention Corporate Server herausgebracht, das nicht nur einen komplett aktualisierten technischen Unterbau, sondern auch eine Reihe wichtiger neuer Funktionen mitbringt.

Keycloak wird zentraler Identity Provider
Mit UCS 5.2 wird Keycloak vollständig integriert und ersetzt die bisher genutzten Komponenten SimpleSAMLphp und Kopano Konnect. Mit Keycloak stehen viele nützliche Funktionen und Konfigurationsmöglichkeiten für Single Sign-on und Single Logout, Föderation und konditionale Authentifizierungsverfahren zur Verfügung.

Aktualisierung auf Debian 12 „Bookworm“ und Wechsel auf Python 3.11
UCS 5.2 umfasst gleich zwei Updates des Linux-Betriebssystems Debian: Debian 11 „Bullseye“ und Debian 12 „Bookworm“. Der Linux-Kernel 6.1 bringt neue Exploit-Schutzmechanismen für erhöhte Widerstandsfähigkeit gegen Zero-Day-Exploits, Buffer Overflows und Kernel-Exploit-Techniken. Außerdem kommt nun Python Version 3.11 zum Einsatz - sowohl was Produktkomponenten als auch Erweiterungen wie eigene Hooks oder Skripte betrifft.

Univention Config Registry (UCR), Allow-und-Deny-Filter und neue Blocklisten
Die zentrale Schnittstelle zur lokalen Systemkonfiguration Univention Config Registry (UCR) prüft und validiert Eingabewerte nun entsprechend des hinterlegten Typs. Dadurch werden Fehler vermieden bevor sie auftreten. 
Neue Allow-and-Deny-Filter für maßgeschneiderte Synchronisation bringen signifikante Zeitersparnis für IT-Administrierende. Und neue Blocklisten für Attribute im Univention Directory Manager (UDM) verhindern die Eingabe fehlerhafter Daten wie z.B. die Verwendung bereits vergebener Mail-Adressen.

Detaillierte Infos zur Installation und Konfiguration finden Sie in den Univention Release-Notes, im Univention Help-Artikel und im Univention Blogartikel Univention Corporate Server 5.2 – Ein großer Schritt nach vorn.