Editeur : ManageEngine

Produit : AD Audit Plus

Date de la release : 10/09/25

Améliorations

• Nouvelle page sur le renforcement de la sécurité : Une page dédiée au renforcement de la sécurité a été introduite pour vous aider à gérer et à renforcer la posture de sécurité de votre déploiement ADAudit Plus.
• Mise à niveau du JRE vers Zulu OpenJDK 11.0.24 : L'environnement d'exécution Java fourni a été mis à niveau vers Zulu OpenJDK 11.0.24, offrant de meilleures performances, une meilleure compatibilité et une plus grande sécurité.
• Mise à niveau de la base de données PostgreSQL vers 17.5 : La base de données dorsale a été mise à niveau vers PostgreSQL 17.5 afin d'améliorer l'évolutivité, la sécurité et les performances.
  
  • La prise en charge de PostgreSQL 9.4.x a été abandonnée : Les déploiements d'ADAudit Plus fonctionnant avec PostgreSQL 9.4.x ou antérieur ne seront pas compatibles avec le Service Pack Build 8520. Si vous utilisez la version 9.4.x ou antérieure, veuillez mettre à jour vers PostgreSQL 17.5 en suivant les étapes de cette page.
• Amélioration du système de tickets :
  • Nouvelles intégrations d'outils de tickets : ADAudit Plus supporte maintenant l'intégration avec les outils de billetterie suivants :
    • Kayako
    • Freshservice
    • Jira Service Desk
    • Jira Service Desk On-demand
  • Prise en charge des modèles de demande pour ManageEngine ServiceDesk Plus : L'intégration d'ADAudit Plus avec les versions à la demande et sur site de ManageEngine ServiceDesk Plus prend désormais en charge les modèles de demande, ce qui permet de rationaliser la création de tickets.
  • Prise en charge de la délégation des techniciens : Les configurations du système de billetterie peuvent désormais être managées par des techniciens délégués pour un contrôle administratif plus souple.
• Paramètres avancés pour SAML SSO : des options de configuration améliorées pour l'authentification unique basée sur SAML permettent aux administrateurs de contrôler plus finement les paramètres d'authentification.
• Amélioration de l'interface utilisateur du module de sauvegarde : L'interface utilisateur du module AD Backup and Recovery a été rafraîchie pour une meilleure convivialité.

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 10/09/25

  Amélioration

Le paramètre "Autoriser les actions de remplissage automatique de sites web à l'aide d'extensions de navigateur" sous Paramètres généraux >> Gestion des utilisateurs a été amélioré et réorganisé en trois paramètres. Auparavant, l'activation de ce paramètre permettait à l'extension de remplir les informations d'identification du site web, de remplir automatiquement les informations d'identification pour les URL de ressources avec un seul compte associé, et de remplir les informations d'identification lorsque le domaine racine correspondait à l'URL de la ressource. Les nouveaux paramètres distincts permettent un contrôle plus précis de chacune de ces actions.

Note : À partir de la version 13220, les informations d'identification Web ne peuvent pas être remplies via l'extension du navigateur si l'URL de la ressource ne correspond pas entièrement au nom de domaine. Les administrateurs peuvent personnaliser ce comportement à l'aide du paramètre amélioré décrit ci-dessus.

Mise à niveau

Le serveur Apache Tomcat a été mis à jour de la version 9.0.97 à la version 9.0.108.

  Corrections de bugs

• Dans la version 13120, la modification du nom d'utilisateur de l'authentification à deux facteurs (TFA) pour un compte d'utilisateur ne fonctionnait pas comme prévu. Ce problème a été résolu.
• Depuis la version 13120, les administrateurs ne pouvaient pas configurer le contrôle d'accès aux ressources à partir de la section Vue détaillée dans les résultats de la recherche globale. Ce problème a été résolu.

Editeur : ManageEngine

Produit : Network Configuration Manager

Date de la release : 29/08/25

Nouvelles fonctionnalités

• Les utilisateurs peuvent désormais trouver la solution/le correctif pour les vulnérabilités dans le module "Firmware Vulnerability" (vulnérabilité du micrologiciel).

Améliorations

• La prise en charge de REST a été introduite pour les équipements Juniper.
• Désormais, l'utilisateur peut configurer la conservation des configurations jusqu'à 365 jours sous DB Cleanup.
• Auparavant, l'émulateur NCM ne démarrait pas lorsque la fonction Auto SSH était désactivée. Désormais, les utilisateurs sont invités à fournir des informations d'identification et l'émulateur NCM est lancé.
• Auparavant, le terminal Spark Gateway était utilisé pour l'accès SSH et Telnet aux Custom Devices sous la section Tools. L'accès SSH aux Custom Devices se fait maintenant par défaut avec l'émulateur NCM.
• Auparavant, la fonctionnalité de collage n'était pas prise en charge dans l'émulateur NCM. Elle est désormais prise en charge, ce qui permet aux utilisateurs de coller du contenu pendant les sessions de terminal. Cependant, les actions de collage sont actuellement limitées à la fin de la ligne de commande et ne sont pas prises en charge au milieu d'une commande.

Lire la suite...

Editeur : ManageEngine

Produit : PAM360

Date de la release : 25/08/25

  Nouvelle fonctionnalité

Intégration avec le module de sécurité matériel (HSM) de Trident

PAM360 prend désormais en charge l'intégration avec Trident HSM, élargissant ainsi sa prise en charge existante des méthodes de chiffrement basées sur HSM. Cette intégration permet aux administrateurs de stocker la clé de chiffrement de PAM360 dans Trident HSM, ce qui renforce la sécurité des informations d'identification des comptes privilégiés et des mots de passe personnels stockés dans PAM360. Les organisations peuvent désormais choisir d'utiliser le chiffrement soutenu par le matériel de Trident pour améliorer le contrôle, la conformité et la protection des données sensibles.

Lisez notre documentation d'aide pour en savoir plus sur cette intégration.

  Améliorations

• Auparavant, les utilisateurs pouvaient uniquement associer les comptes partagés avec eux à des dossiers personnalisés pour faciliter l'accès et rationaliser la gestion. Nous avons maintenant étendu cette possibilité aux ressources. Les utilisateurs peuvent désormais ajouter des ressources à leurs dossiers personnalisés en fonction de leurs besoins spécifiques. Grâce à cette amélioration, le regroupement des ressources devient plus rationnel et spécifique à l'utilisateur, ce qui améliore l'accessibilité et simplifie la gestion dans les environnements où les utilisateurs utilisent et gèrent de nombreuses ressources et de nombreux comptes.
• Le paramètre "Autoriser les actions de remplissage automatique de sites web à l'aide d'extensions de navigateur" sous Paramètres généraux >> Gestion des utilisateurs a été amélioré et réorganisé en trois paramètres. Auparavant, l'activation de ce paramètre permettait à l'extension de remplir les informations d'identification du site web, de remplir automatiquement les informations d'identification pour les URL de ressources avec un seul compte associé, et de remplir les informations d'identification lorsque le domaine racine correspondait à l'URL de la ressource. Les nouveaux paramètres distincts permettent un contrôle plus précis de chacune de ces actions.
• Note : à partir de la version 8100, les informations d'identification Web ne peuvent pas être complétées via l'extension du navigateur si l'URL de la ressource ne correspond pas entièrement au nom de domaine. Les administrateurs peuvent personnaliser ce comportement à l'aide du paramètre amélioré décrit ci-dessus.
• Nous avons introduit les rapports de requête suivants relatifs aux sessions de la passerelle HTTPS et aux sessions du site web :
  • Comptes configurés avec l'enregistrement de session de la passerelle HTTPS
  • Sessions enregistrées de la passerelle HTTPS
  • Sessions enregistrées sur le site web
• Nous avons introduit une nouvelle option, Terminer et verrouiller, dans la page d'audit des sessions utilisateur, permettant aux administrateurs de répondre plus efficacement aux activités suspectes des utilisateurs et aux tentatives d'accès non autorisé. Cette amélioration permet aux administrateurs de mettre fin aux sessions utilisateur actives et de verrouiller simultanément les comptes utilisateur associés, ce qui révoque instantanément l'accès et bloque les tentatives de connexion ultérieures jusqu'à ce que le compte soit réactivé manuellement.
• Désormais, les notifications par courrier électronique envoyées aux utilisateurs configurés après les opérations programmées de réinitialisation du mot de passe pour un groupe de ressources incluront le rapport d'audits connexes aux formats CSV et PDF.
• La page Groupes d'utilisateurs comprend désormais l'option de filtrage Groupes d'utilisateurs vides, qui permet de filtrer les groupes d'utilisateurs de votre environnement qui ne contiennent aucun utilisateur.
• Les administrateurs peuvent désormais masquer le widget d'assistance par chat de l'interface web via Admin >> Paramètres généraux >> Paramètres de notification.

Lire la suite...