Версия 2.6.0, март 2026

Новые функции и улучшения

1. Добавили возможность назначать руководителя через интерфейс. Теперь администратор может через интерфейс указать, кто является руководителем сотрудника — без необходимости использовать импорт из файла или LDAP.
   
   Для этого перейдите в раздел «Сотрудники», выберите нужных сотрудников, нажмите «Редактировать» и укажите руководителя в соответствующем поле.☝️ В поле «Руководитель» не отображаются редактируемые сотрудники и их подчиненные. Это сделано для того, чтобы нельзя было назначить сотрудника руководителем самого себя или своего руководителя.
   
   
2. Обновили формы редактирования сотрудников. Обновили внешний вид форм редактирования одного и нескольких сотрудников, чтобы интерфейс стал более современным и единообразным.

   Редактирование одного сотрудника

   

   Редактирование нескольких сотрудников

3. Обновили формы добавления сотрудников. Обновили дизайн всех форм в окне «Добавление сотрудников» — вручную, через импорт файла и через LDAP. Они стали нагляднее, при этом логика работы и поля остались прежними.
   

   Добавление сотрудника вручную

   

   Добавление сотрудников из файла

   Добавление сотрудников из LDAP-профиля

4. Добавили сохранение способа отображения сотрудников. Раньше список сотрудников всегда открывался с группировкой по подразделениям. Теперь система запоминает выбранный способ отображения — по подразделениям, общим списком или по руководителям, и применяет его при повторном открытии раздела.
   
   

5. Обновили дизайн форм в разделе «Настройки». Обновили внешний вид форм создания и редактирования в нескольких блоках настроек: беспроводные сети, курсы, профили SSO и LDAP, роли администраторов, сертификаты, учетные записи, переменные и шаблоны электронной почты. Формы стали более аккуратными и единообразными, логика работы и поля не изменились.
   
   

6. Добавили валидацию данных в настройках авторизации. Теперь в форме «Требования к авторизации» система проверяет введенные значения и при необходимости корректирует их — например, если случайно ввели недопустимый символ. Это помогает избежать ошибок и упрощает работу с настройками.
   
   

7. Обновили раздел «Обучение». Обновили интерфейс раздела «Обучение» и сделали статистику по курсам более информативной.
   

   Теперь более наглядно отображается прогресс по обучению в компании и распределение сотрудников по статусам.
   

   Добавили сортировку курсов, чтобы работать со списком стало удобнее.
   

   Также переработали страницу со списком сотрудников внутри курса. Таблица стала компактнее и аккуратнее.
   
   

8. Обновили форму создания атаки и редактора шаблонов. В системе появилась новая версия формы для создания и редактирования атак. Логика работы и поля остались прежними. Некоторые поля перераспределили для более простой навигации.

   
   

   ☝️Старая форма будет по-прежнему доступна — вы можете переключаться между ними и выбрать удобную для себя.
   

   Также обновили редактор для оформления шаблонов.
   Вынесли переменные в отдельное окно с возможностью поиска по названию. Это облегчает работу и позволяет сразу видеть примеры заполнения.
   
   

9. Обновили форму создания USB-атаки. Обновили внешний вид формы создания USB-атаки, чтобы сделать интерфейс более единообразным.
   

10. Улучшили логирование LDAP. Добавили в журнал действий новые события, связанные с LDAP. Теперь логируются следующие события:

    • открытие профиля импорта, 

    • успешные и неуспешные подключения, 

    • статус валидации, 

    • запуск и завершение синхронизации, а также ее результат,

    • создание, редактирование и удаление профиля LDAP,

    • обновление и сброс настроек импорта.
      
      

11. Расширили логирование системных событий. Добавили фиксацию событий в журнале действий и syslog. Теперь администратор может видеть, кто создал имитированную атаку, а также отслеживать другие действия с ней: редактирование, запуск, остановку, планирование и удаление.
    Также в системных событиях фиксируются успешные и неуспешные попытки вход в систему (через SSO, LDAP, пароль и токен) и выхода (по кнопке «Выйти» и по таймауту). Это повышает прозрачность действий в системе и упрощает мониторинг.
    
    
12. Ускорили синхронизацию статусов с WebTutor. Доработали механизм синхронизации со встроенной системой обучения Start AWR и WebTutor. Теперь обновление статусов обучения происходит быстрее и стабильнее даже при большом количестве сотрудников.
    
    
13. Привели длину поля «Метка» к единому формату. Теперь во всех разделах системы метка принимает от 2 до 30 символов.
    ☝️ Если метка состояла из одного символа, после обновления система автоматически добавит в конце нижнее подчеркивание, чтобы метка стала допустимой длины. 
    Существующие метки длиной более 30 символов продолжат отображаться в системе, но использовать их будет нельзя.
    
    
14. Добавили поддержку системных переменных в пользовательских уведомлениях. Теперь в пользовательских уведомлениях можно использовать все системные переменные. Это позволит делать письма об обучении более информативными и персонализированными.
    
    
15. Улучшили навигацию для блока «Сертификаты» в разделе «Настройки». Раньше после выхода из блока «Сертификаты» страница «Настройки» прокручивалась в начало — приходилось снова пролистывать страницу, чтобы найти нужный блок. Теперь система возвращает вас к тому же блоку, с которым вы работали.
    
    
16. Добавили подтверждение электронной почты при переходе по ссылке из письма об обучении. Теперь при переходе по ссылке из письма сначала открывается страница подтверждения. Сотруднику нужно ввести свою электронную почту, после чего откроется нужный курс или сертификат. 
    
    Эта дополнительная мера безопасности помогает защитить ссылки от случайного распространения и убедиться, что доступ получает именно тот сотрудник, для которого предназначена ссылка.
    
    ☝️ При необходимости администратор может отключить эту проверку. Для этого установите параметр SYSTEM_DISABLE_ACCESS_MODAL в значение true в файле config.json. После применения настроек страница подтверждения электронной почты отображаться не будет, и переход по ссылке будет работать как раньше.

Что исправили

1. Некорректно работают доступы роли в разделе «Отчеты». Исправили — теперь функции, недоступные для роли администратора, скрываются или становятся неактивными. Для недоступных функций отображается подсказка: «У вас нет доступа».
2. При создании или редактировании учетной записи без выбранной роли не появляется ошибка — система позволяет сохранить изменения. Исправили — теперь при попытке сохранить учетную запись без роли отображается ошибка, и сохранение не выполняется.
3. Не работает автоматическая синхронизация LDAP-профилей. Раньше при настроенном запуске раз в сутки синхронизация могла не выполняться и приходилось запускать ее вручную. Исправили — теперь автоматическая синхронизация запускается по расписанию.
4. Долго загружается страница при создании нового правила в планировщике. Оптимизировали обработку данных — теперь страница загружается быстрее.
5. Отчеты по обучению приходят позже установленного в планировщике времени. Исправили — теперь отчеты приходят точно в заданное время, как указано в планировщике.
6. Останавливается процесс отправки атаки. Выявили сценарии, при которых отправка атаки не завершалась. Исправили — теперь процесс отрабатывает корректно, все письма отправляются получателям.
7. На финальной странице не загружается информация в блоке «Разберем письмо». Исправили — теперь страница полностью загружается.
8. Сообщения о подозрительных письмах из плагина Р7 не учитываются в отчетах. Теперь сообщения из плагина P7 учитываются в отчетах.
9. Долго загружаются страницы при переходе по ссылкам в имитированных атаках. Исправили — теперь страницы открываются быстро.
10. В окне подготовки к синхронизации LDAP-профиля не отображаются сотрудники, которых нет в профиле, но есть в системе. Исправили — теперь все сотрудники, отсутствующие в LDAP-профиле, отображаются в окне подготовки к синхронизации.
11. При редактировании атаки меняется список целей — вместо выбранных сотрудников автоматически отмечаются все сотрудники из их подразделений. Исправили — теперь при изменении списка целей сохраняется изначальный выбор.
12. Напоминание об обучении сохраняется с пустым значением в поле «Отправить напоминание за». Исправили — теперь сохраняется введенное значение, и напоминания отправляются вовремя.
13. Нельзя сохранить правило планировщика, если в домене получателя есть цифры. Исправили — теперь правила с такими доменами сохраняются.
14. При выборе подразделения выделяются не все сотрудники из списка. Исправили — теперь выделяется полный список сотрудников подразделения.
15. В браузере Mozilla Firefox не отображаются кнопки изменения количества дней и недель при отправке сотрудника на обучение. Исправили — теперь стрелки увеличения и уменьшения значения отображаются корректно.
16. При попытке открыть курс в личном кабинете сотрудника возникает ошибка. Выявили сценарии, при которых при открытии курса возникает ошибка. Исправили — теперь курсы в личном кабинете сотрудника открываются корректно.
17. В разделе «Обучение» при выборе фильтра «Прошел обучение» отображаются не все сотрудники, которые соответствуют этому статусу. Исправили — теперь фильтр показывает корректный список сотрудников.
18. При синхронизации всех сотрудников через LDAP они не попадают в выбранную группу риска и добавляются в «Сотрудники без группы». Исправили — теперь при импорте сотрудники распределяются в указанные группы риска.
19. Не скачивается архив с сертификатами об обучении. Раньше в некоторых случаях под учетной записью администратора не удавалось скачать архив с сертификатами. Исправили — теперь архив доступен для скачивания.
20. При повторной синхронизации через LDAP сотрудники, ранее удаленные из группы риска, не возвращаются в нее и попадают в «Сотрудники без группы». Исправили — теперь при повторном запуске синхронизации сотрудники снова добавляются в назначенную группу риска.
21. Настройка «Можно пройти самостоятельно» работает только если ее включает суперадминистратор. Исправили — теперь настройка работает при добавлении курса любым администратором, и курс становится доступен сотрудникам для самостоятельного прохождения.