PG Software - Votre distributeur IT

Editeur : ManageEngine
Produit : Password Manager Pro
Date de la release : 25/05/22

  Nouvelles fonctionnalitées :

  • Password Manager Pro prend désormais en charge la création de programmes pour la découverte automatique des nouveaux comptes privilégiés lors de la découverte de Linux, des périphériques réseau et de VMware.

  Améliorations :

  • Auparavant, les utilisateurs ne pouvaient configurer SAML que pour le serveur primaire en tant que fournisseur de services. Désormais, le serveur secondaire peut être configuré comme un fournisseur de services distinct, ce qui permet aux utilisateurs de se connecter au serveur secondaire à l'aide de SAML lorsque le serveur primaire est hors service ou indisponible.
  • Le code de gestion de l'API est amélioré pour prendre en charge le format API V3 de ServiceDesk Plus MSP.
  • Le SDK de Dropbox a été mis à jour de la version 3.0.3 à la version 5.0.0. À partir de maintenant, un jeton d'accès à courte durée de vie sera utilisé.
  • Les administrateurs peuvent désormais activer et configurer un message de bienvenue personnalisable au début d'une session. En outre, ils peuvent activer le statut d'enregistrement de la session dans la fenêtre de session.
  • Auparavant, Password Manager Pro n'avait pas de processus d'approbation pour les mots de passe VNC. Dorénavant, Password Manager Pro permettra des validations, telles que le contrôle d'accès et le service d'assistance pour les mots de passe VNC. Remarque : Après la mise à niveau vers 12100, tous les mots de passe des ressources VNC seront ajoutés à un compte - "_VNCACCOUNT_" sous leurs ressources respectives. Les utilisateurs peuvent prendre des connexions VNC directement à partir de ce compte pour les ressources respectives.
  • Depuis la version 12100, les administrateurs de Password Manager Pro peuvent modifier les messages dans la boîte de dialogue du flux de travail du contrôle d'accès en utilisant des modèles de messages.
  • Auparavant, les utilisateurs pouvaient se connecter automatiquement aux ressources en utilisant uniquement le compte AD connecté. Désormais, la connexion automatique est également possible via les comptes LDAP et Azure AD connectés.
  • Option de réinitialisation MFA pour les administrateurs privilégiés : À partir de la version 12100, les administrateurs peuvent réinitialiser l'authentification multifactorielle (MFA) pour les utilisateurs, et les utilisateurs pourront également réinitialiser le MFA pour eux-mêmes.
  • Déconnexion unique SAML : Password Manager Pro prend désormais en charge la déconnexion unique SAML, qui met automatiquement fin à toutes les sessions associées établies à l'aide de SAML SSO lorsque l'utilisateur se déconnecte de l'interface utilisateur PMP.
  • Nouvelle API REST : Une nouvelle API REST, "Reset Two-Factor Authentication", a été ajoutée. Elle est idéale pour les utilisateurs de l'API REST ayant un rôle d'administrateur ou un rôle personnalisé avec une opération d'administration pour réinitialiser automatiquement l'authentification à deux facteurs configurée pour les utilisateurs finaux en fournissant leur nom d'utilisateur - par exemple, lorsqu'un utilisateur perd son téléphone configuré avec PAM360 MFA.
  • En plus du protocole TLS 1.1, Password Manager Pro communique désormais avec les agents via le protocole TLS 1.2.

  Changement de comportement :

  • Désormais, les utilisateurs peuvent lancer des connexions VNC par le biais de leurs comptes VNC respectifs à partir de l'onglet Ressources uniquement.

 Corrections :

  • À partir de la version 11103, lorsque la configuration du serveur proxy était activée dans Password Manager Pro, les utilisateurs utilisant la dernière version de Duo TFA rencontraient un délai d'authentification prématuré. Ce problème a été corrigé.

Password Manager Pro

Editeur : ManageEngine
Produit : Recovery Manager Plus
Date de la release : 19/05/22

Nouvelles fonctionnalités :

  • Mise à jour automatique des correctifs : Le produit peut désormais télécharger et installer automatiquement tous les correctifs ManageEngine pour les vulnérabilités de sécurité détectées dans le produit.
  • Notification instantanée des événements : Vous pouvez désormais choisir d'être informé des séminaires, webinaires et ateliers à venir de ManageEngine RecoveryManager Plus.

Editeur : ManageEngine
Produit : AD SelfService Plus
Date de la release : 24/05/22

Problèmes résolus :

  • La communication entre le "Password Sync Agent" et le serveur ADSelfService Plus est maintenant sécurisée par l'inclusion d'une clé d'accès. (CVE-2021-37423) Pour plus d'informations, consultez notre page d'avis de sécurité.
  • Un problème qui exposait les informations du nom d'utilisateur dans l'URL de la requête envoyée au serveur ADSelfService Plus lors d'une authentification IdP réussie a été corrigé.
  • Un problème où l'option de recherche intégrée des employés n'affichait pas les résultats souhaités a été résolu.
  • Pour améliorer la sécurité, les fichiers JAR Spring utilisés dans le produit ont été mis à jour à la version 5.3.18.

Note : Si vous avez effectué une mise à jour vers la version 6200 et que vous utilisez déjà le "Password Sync Agent", il est obligatoire de le réinstaller pour que l'agent fonctionne correctement. Veuillez vous référer à ce guide pour plus d'informations sur l'installation du "Password Sync Agent".

Comment procéder à la mise à jour ?

Editeur : ManageEngine
Produit : OpManager
Date de la release : 20/05/22

Général :

  • Les utilisateurs disposant de faibles privilèges pouvaient accéder aux fichiers de la machine serveur à l'aide de l'API de génération de rapports. Ce problème a été corrigé.
  • Le processus de mise à niveau a échoué dans la configuration de basculement secondaire en raison d'un problème. Ce problème se produit lors de la mise à niveau à partir de builds inférieurs à 125561. Ce problème a été corrigé.
  • Le jar JFreeChart a été mis à jour à la version 0.9.19.
  • JCommon jar a été mis à niveau vers la version 0.9.4.
  • Les tâches non prises en charge par NCM ont été abandonnées dans le flux de travail de NCM.
  • Les critères d'alarme qui ne font pas partie de NCM ont été abandonnés dans le flux de travail de NCM.
  • Lors de la mise à niveau vers les versions 12.5.613 et supérieures, les paramètres de changement de logo configurés n'étaient pas conservés après la mise à niveau en raison d'une modification de l'image d'arrière-plan de la page de connexion. Ce problème a été corrigé.

Sous-catégories