1.2. 新特性或改进的功能

红帽单点登录服务器提供对财务级 API (FAPI)的支持。Red Hat Single Sign-On 与 OpenID Connect 客户端发起的后端身份验证(CIBA)和 OpenBanking Brasil 兼容。CIBA ping 模式也存在支持。

要确保 Red Hat Single Sign-On 服务器验证您的客户端以更安全和 FAPI 兼容，您可以配置 FAPI 客户端策略。这些策略可确保安全最佳实践，如客户端 SSL 要求和安全重定向 URI。如需了解更多详细信息，请参阅 保护应用程序和服务指南中的 FAPI 部分。

之前称为用户帐户服务的帐户控制台已被修改，现在默认帐户控制台在 Red Hat Single Sign-On 中。但是，如果您对用户帐户服务有自定义主题，则该控制台仍保留此版本的默认控制台。因此，您有时间将自定义主题更新为新的帐户控制台。

新控制台使用 GZip 优化工件下载。

Red Hat Single Sign-On 登录主题组件已升级到 PatternFly 4。PatternFly 3 与新版本同时运行，因此 PatternFly 3 组件可以共存。

此外，登录方案提供了更好的用户体验，您可以为自定义身份提供程序定义图标。详情请查看 服务器开发人员指南。

您可以允许给定域中的用户通过帐户控制台删除自己的帐户。该功能由 Admin 控制台中的 Delete Account 操作启用。

使用 Identity Brokering Sync Mode，您现在可以控制用户配置集是否在第一次登录时更新，或者从外部身份提供程序进行每次登录时更新。您还可以覆盖各个映射程序中的此行为。

通常，SSO 会话持续数天甚至几个月，但单个客户端会话应该很短。现在，您可以为各个客户端配置一个单独的超时，并为域中的所有客户端配置默认超时。

您还可以配置客户端离线会话超时，它决定了离线令牌过期并无效前的最长时间。

对于将 Red Hat Single Sign-On 用作 OAuth 2.0 授权服务器的应用程序，您现在可以通过令牌撤销端点来撤销刷新令牌。

现在提供了对 OAuth 2.0 设备授权授权的支持。

现在，支持 OpenID Connect Back-Channel Logout。

离线会话预加载功能已改进，从而提高了性能。