Mit der Veröffentlichung von Univention Corporate Server 5.2 machen wir nicht nur in der Versionsnummer einen großen Sprung: Wir aktualisieren die gesamte in Univention Corporate Server (UCS) enthaltene Software und schließen mit der vollständigen Umstellung auf Keycloak als zentralen Identity Provider (IDP) einen weiteren Meilenstein in der Weiterentwicklung von UCS und Nubus ab.
Inhaltsverzeichnis
Keycloak als alleiniger Identity Provider
In UCS 5.2 wird Keycloak vollständig integriert und ersetzt die bisher genutzten Komponenten SimpleSAMLphp und Kopano Konnect. Keycloak bietet nicht nur deutlich mehr Funktionen, sondern auch erweiterte Konfigurationsmöglichkeiten in den Bereichen:
- (Single) Sign-on (SSO) und Single Logout (SLO) mit OIDC, SAML oder Kerberos
- Föderation
- Individuelle konditionale Authentifizierungsverfahren
Für den Wechsel ist vorab eine Migration notwendig, die jedoch bereits mit der Version UCS 5.0 durchgeführt werden kann. Ein detaillierter Migrationsguide steht zur Verfügung. Eine Übersicht über die getesteten Anwendungsszenarien finden Sie in unserem Keycloak App Manual.
Aktualisierung der Basis auf Debian 12 „Bookworm“
Das aktuelle Release basiert auf Debian 12 „Bookworm“ und umfasst gleich zwei Versionssprünge von Debian 10 „Buster“. Aus diesem Grund folgt auf die Version UCS 5.0 direkt Version UCS 5.2 – die genauen Hintergründe erläutern wir in einem separaten Beitrag.
Die Aktualisierungen beinhalten unter anderem Updates auf:
- Samba 4.21.1
- OpenLDAP auf 2.5.13
- PostgreSQL 15
- Docker 20.10
- Linux Kernel 6.1.0-28
Wechsel auf Python 3.11
Mit UCS 5.2 wird die Standardversion der Programmiersprache Python von Version 3.7 auf Version 3.11 angehoben. Dies betrifft sowohl Produktkomponenten als auch Erweiterungen wie eigene Hooks oder Skripte. Gleichzeitig wird die Unterstützung für die veraltete Version 2.7 vollständig entfernt. Falls Anpassungen bisher noch nicht vorgenommen wurden, müssen diese auf die neue Version portiert werden.
Univention Config Registry (UCR): Validierung von Eingabewerten
Die Univention Config Registry (UCR), die zentrale Schnittstelle zur lokalen Systemkonfiguration, prüft und validiert Eingabewerte nun entsprechend des hinterlegten Typs. Dadurch werden versehentliche Eingaben ungültiger Werte verhindert.
Falls erforderlich, kann die Validierung über die Variable ucr/check/type deaktiviert werden.
Modernisierung des Webinterfaces
Auch das Webinterface wurde modernisiert. Ein besonderer Fokus lag auf der Integration gestaffelter Elemente, um die Navigation zu vereinfachen und wichtige Bereiche deutlicher hervorzuheben.
Feature-Highlights seit UCS 5.0:
An dieser Stelle möchten wir drei besondere Neuerungen hervorheben, die mit verschiedenen Patchlevel-Releases seit Version 5.0 eingeführt wurden:
- OpenID Connect für SSO im Nubus-Portal:
Mit UCS 5.0-9 wurde OpenID Connect (OIDC) für die UCS-Weboberfläche, einschließlich Portal und Univention Management Console (UMC), eingeführt. OIDC ergänzt seitdem das bisherige Protokoll SAML des Nubus Identity Providers und ermöglicht neue Features wie den „Backchannel Logout“ für Single Logout (SLO) ohne Nutzerinteraktion. Zudem aktualisieren sich Inhalte in allen geöffneten Tabs nach einem Logout automatisch, um den Status überall konsistent anzuzeigen. - Verbesserte selektive Synchronisation in der AD Connection:
Ebenfalls mit der UCS 5.0-9 Version wurde die selektive Synchronisation zwischen Nubus und Active Directory optimiert. Dank neuer Allow- und Deny-Filter lassen sich Objekte gezielt steuern – sowohl auf Teilbaum- als auch Objekttyp-Ebene. Dies reduziert unerwünschte Einträge und minimiert den manuellen Aufwand. - Blocklisten im UDM:
Bereits seit Version UCS 5.0-7 können im Univention Directory Manager (UDM) Blocklisten für Attribute genutzt werden, um beispielsweise die Wiederverwendung von E-Mail-Adressen zu verhindern. So wird vermieden, dass ein neuer Benutzer Zugriff auf alte Mails erhält. Nach Aktivierung des Features und Einrichtung der Blocklisten erfolgt das Blockieren automatisch. Die Verwaltung ist bequem über ein UMC-Modul möglich.
Support für gemischte Umgebungen
Während es unter UCS 5.0 noch möglich war, Systeme der Version 4.4 in die Domäne zu integrieren, werden mit UCS 5.2 nur noch gemischte Umgebungen der Versionen 5.0 und 5.2 unterstützt.
Regelmäßige Patchlevel-Releases
UCS 5.2 ist ab sofort verfügbar und kann installiert werden. Mit dem Release von UCS 5.2 geht UCS 5.0 in die Wartungsphase über, neue Funktionen wird es zukünftig nur noch für Version UCS 5.2 geben. Die allgemeine Maintenance von UCS 5.0 endet frühestens im Februar 2026.
Die nächsten Patchlevel-Releases UCS 5.2-1 sowie UCS 5.0-10 sind für Mitte März geplant.
Weitere Informationen
Detaillierte Hinweise und Anleitungen finden Sie in unseren Release Notes sowie im Help-Artikel zur Installation. Entdecken Sie die Neuerungen und machen Sie den nächsten Schritt mit UCS 5.2!
Webcast: UCS 5.2 Update Workshop
Am 17. und am 20. Februar laden wir Sie zu unserem Webcast, in dem wir die wichtigsten Neuerungen von Univention Corporate Server 5.2 vorstellen und Ihnen wertvolle Tipps zur Installation geben. Erfahren Sie, wie Sie von den neuen Funktionen profitieren und was Sie bei der Aktualisierung beachten sollten.
Vorankündigung: UCS@school 5.2
Wir freuen uns, Ihnen mitzuteilen, dass das Release von UCS@school 5.2 am 11. März 2025 erscheinen wird.
