Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 2/03/20

  Améliorations de sécurité :

• L'agent PMP avait un chemin de service sans cote avec des espaces comme suit : PMP_Agent : c:\Program Files\PMPAgent\PMPAgent.exe, qui pouvait permettre à un attaquant d'obtenir des privilèges élevés en insérant un fichier exécutable dans le chemin. Ce problème a été corrigé.
• En raison d'une protection CSRF inadéquate de l'URL, il y avait un risque que les attaquants changent de rôle d'utilisateur dans Password Manager Pro. Ce problème, signalé par Luka Sikic d'INFIGO (CVE-2020-9346), a été corrigé.

  Correction de bugs :

• En général, pendant la synchronisation AD, l'accès à Password Manager Pro sera verrouillé uniquement pour les utilisateurs AD, qui ont été retirés des groupes d'utilisateurs ou des OU. Mais, à partir du build 9700, pendant la synchronisation AD, tous les comptes d'utilisateurs AD dans le groupe d'utilisateurs/OU ont été verrouillés Password Manager Pro. Pour gérer cela, nous avons fourni une nouvelle option sous "Admin >> Paramètres généraux >> Gestion des utilisateurs", en activant la possibilité de verrouiller les comptes d'utilisateurs supprimés seuls pendant la synchronisation AD.
• Pendant les sessions RDP, il n'était pas possible de copier des textes en utilisant le raccourci clavier "Ctrl+C". Cela était dû à une rupture de l'en-tête de la politique de sécurité du contenu activée dans la version 10401. Ce problème a été corrigé.
• A partir du build 9700, lors de la mise à jour des détails LDAP, seuls les utilisateurs LDAP ont été retirés du groupe d'utilisateurs. Ce problème est maintenant résolu.
• Après la récupération des mots de passe/accès, en particulier en grand nombre, le module "Password Activity" du tableau de bord se chargeait continuellement, ce qui entraînait une surcharge de l'unité centrale et un décalage du système. Ce problème a été corrigé.
• A partir du build 10001, lors du choix du compte de domaine, la barre de recherche correspondant au nom du compte ne fonctionnait pas correctement. Ce problème a été corrigé. Auparavant, lorsqu'un grand nombre de ressources étaient chargées dans Password Manager Pro, les assistants de paramétrage du serveur de messagerie et d'authentification à deux facteurs ne se chargeaient pas correctement. Ce problème a été corrigé maintenant.

Editeur : ManageEngine

Produit : Analytics

Date de la release : 10/02/20

 Fonctionnalités ajoutées

• Ajouter des instantanés de données : une nouvelle façon de saisir les données d'un rapport et de les stocker sous forme de tableau. Cette méthode est utile pour la comparaison des historiques de données.
• Prendre en charge davantage de types d'authentification pour l'importation à partir de flux web.
• Consulter des détails des dépendances pour un tableau ou un rapport.
• Créer des sous-dossiers dans votre espace de travail pour organiser facilement les vues.
• Filtrer dynamiquement les tableaux de bord en fonction des points de données d'un rapport.
• Personnaliser la disposition des tableaux croisés dynamiques pour obtenir une vue plus compacte.
• Gérer des groupes dans Analytics Plus plus facilement grâce à une interface utilisateur améliorée.
• Les améliorations suivantes ont été apportées à la fonctionnalité de tri dans les graphiques :
  • Par défaut, les nouveaux graphiques en camembert seront triés dans l'ordre décroissant en fonction de la distribution des valeurs.
  • Un graphique avec ses "N" valeurs supérieures ou inférieures filtrées sera également trié dans l'ordre croissant ou décroissant en conséquence.
  • Si le tri personnalisé est configuré par défaut pour une colonne d'un tableau, les nouveaux rapports créés à partir de cette colonne seront également triés de la même manière.

Editeur : ManageEngine

Produit : AD Manager Plus

Date de la release : 26/02/20

Améliorations : 

• Prise en charge de la prochaine mise à jour de sécurité de Microsoft pour la correction des paramètres de signature et de liaison des canaux LDAP.
• Tout attribut LDAP peut être utilisé pour localiser les utilisateurs AD souhaités à l'aide de l'utilisateur de recherche RestAPI.
• La macro Request ID a été ajoutée à la liste des macros prises en charge dans le modèle de notification dans le workflow.
• En matière d'automatisation, tout en utilisant des scripts personnalisés pour effectuer toute action de gestion des utilisateurs, il est désormais possible d'utiliser des données provenant de bases de données externes comme Oracle et MS SQL comme entrée.
• Le numéro de téléphone du bureau peut être ajouté lors de la création de contacts Office 365.

Correctifs

Les problèmes suivants ont été corrigés dans cette version :

• L'option de déverrouillage des utilisateurs verrouillés sur le tableau de bord n'était pas visible pour le technicien du service d'assistance après les mises à jour des versions récentes.
• Certains rapports Office 365 n'étaient pas disponibles pour les techniciens du service d'assistance, même avec les privilèges de Super Administrateur, après une mise à jour vers des versions récentes.
• Le rapport "Permissions pour les dossiers" affichait le nom de SAMAccount dans la colonne "Nom d'affichage".
• Les comptes d'utilisateurs modifiés avec des modèles de modification personnalisés affichaient des valeurs incorrectes pour l'année dans l'attribut Expiration du compte.
• Le serveur SQL ne prenait pas en charge le cryptage des colonnes pour les versions 2014 et antérieures.
• Le rapport sur les utilisateurs inactifs d'Office 365 généré dans le module d'automatisation affichait des résultats incorrects.
• Dans l'automatisation, les tâches successives ont dû être déclenchées manuellement dans certains cas.

Editeur : ManageEngine

Produit : Exchange Reporter Plus

Date de la release : 17/02/20

Nouvelles fonctionnalités :

• Rapports d'audit personnalisés : les utilisateurs peuvent désormais créer des règles pour personnaliser les actions à auditer par Exchange Reporter Plus. Ces actions personnalisées peuvent être utilisées pour générer de nouveaux rapports d'audit.
• Deux nouveaux rapports d'audit : Exchange Reporter Plus a ajouté deux nouveaux rapports pour auditer les demandes d'importation et d'exportation de boîtes aux lettres respectivement.

Corrections de problèmes : 

• Problème d'affichage de la dernière heure de connexion pour les boîtes aux lettres jamais signées et les techniciens délégués dans le rapport "Boîtes aux lettres inactives par dernière heure de connexion".
• Problème de données manquantes dans le rapport sur les caractéristiques des boîtes aux lettres.
• Problème rencontré par les techniciens délégués dans l'affichage du tableau de bord et des rapports d'Exchange Online.