Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 12/08/24

  Améliorations :

Nouvelles API RESTful : Les deux nouvelles API suivantes ont été introduites dans cette version :

• Groupes de ressources vers utilisateurs en masse - Pour partager des groupes de ressources vers des utilisateurs en masse.
• Groupes de ressources vers groupes d'utilisateurs en masse - Pour partager des groupes de ressources vers des groupes d'utilisateurs en masse.

 Corrections :

• À partir de la version 12300, le transfert de la propriété d'une ressource découverte via un agent et la mise à jour du nom d'utilisateur dans le fichier de configuration correspondant n'ont pas permis de transférer avec succès l'agent au nouvel utilisateur. Ce problème a été résolu.
• Correction d'un problème qui limitait les opérations prévues par les utilisateurs ayant le privilège de rôle personnalisé « Verrouiller / Déverrouiller les utilisateurs ».
• Auparavant, lorsqu'une ressource de type File Store, Key Store et License Store était configurée avec un contrôle d'accès, les comptes nouvellement ajoutés après la configuration n'héritaient pas du contrôle d'accès configuré. Ce problème a été résolu.

  Corrections de sécurité :

• Les vulnérabilités XSS (Cross-Site Scripting) identifiées lors des actions suivantes ont été corrigées :
  • Sélection des comptes de domaine d'une ressource à partir de l'onglet Connexions Accès à l'onglet Clés SSH
  • Récupération des groupes et des OU lors de la création du calendrier de découverte des certificats d'utilisateur Active Directory

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 2/08/24

  Améliorations :

Nous avons ajouté la page Vue de connexion aux résultats de la recherche globale, à côté de l'onglet Vue détaillée.

 Corrections :

• Résolution d'un problème où le changement du logo de l'application via le rebranding ramenait la description de la page de connexion à la valeur par défaut dans la build 12340.
• Ajout des filtres manquants pour les utilisateurs de l'interface graphique Web, les utilisateurs de l'API et les super administrateurs dans le menu déroulant des filtres de l'onglet Utilisateurs.
• Correction des problèmes de caractères brouillés et de caractères UTF-8 dans les sessions SSH/Telnet du Password Manager Pro.
• Résolution d'un problème dans la version 12420 où les utilisateurs ayant un mot de passe à usage unique configuré pour l'authentification à deux facteurs ne pouvaient pas se connecter après avoir saisi un OTP incorrect, même si un OTP correct était fourni ultérieurement.
• Auparavant, bien que les administrateurs et les utilisateurs aient été empêchés d'exporter les mots de passe vers un fichier HTML crypté à partir des groupes de ressources, l'exportation périodique programmée des mots de passe restait activée. Ce problème a été corrigé.
• Entre les versions 10300 et 12430, il est arrivé dans Password Manager Pro que la mise à jour du paramètre Syslog entraîne l'envoi de messages Syslog au nouveau serveur, mais que le paramètre Syslog affiche le nom d'hôte de l'ancien serveur. Ce problème a été résolu.

  Corrections de sécurité :

• Les problèmes qui conduisaient à la fourniture d'un accès non autorisé aux utilisateurs à faible privilège pour les actions suivantes ont été corrigés :
  • Affichage des détails de l'utilisateur, des courriels et des détails du groupe d'utilisateurs concerné.
  • Récupération des informations sur le propriétaire d'une ressource non partagée.
  • Envoi de la demande d'accès au mot de passe à un administrateur non autorisé.
  • Affichage des attributs, des noms de ressources et des noms de comptes des ressources non partagées.

Editeur : ManageEngine

Produit : PAM360

Date de la release : 5/07/24

  Nouvelles fonctionnalités

PAM360 étend désormais ses capacités au-delà de la découverte des comptes de service pour inclure la découverte des comptes de domaine privilégiés, tels que les comptes d'administrateur d'entreprise et d'administrateur de domaine, au sein des ressources du domaine Windows. Cette fonctionnalité s'accompagne de critères de découverte et de calendriers de synchronisation personnalisables, ce qui permet aux administrateurs de gérer efficacement l'accès à ces comptes de haut niveau. En garantissant une administration précise des comptes dans les ressources du domaine Windows, cette amélioration rationalise considérablement la gestion des comptes de domaine privilégiés.

  Amélioration des performances

PAM360 dispose désormais d'une amélioration significative de la performance de la rotation périodique des mots de passe, offrant des temps d'opération jusqu'à 10 fois plus rapides dans les conditions environnementales standard du système. Cette amélioration est particulièrement bénéfique pour les organisations disposant de ressources importantes, car elle permet de réaliser des gains d'efficacité critiques, notamment en cas d'urgence nécessitant une rotation rapide des mots de passe. L'importance de l'amélioration pour quelques-uns d'entre eux a été présentée ici à titre d'exemple :

• La rotation des mots de passe pour un groupe de 800 ressources Linux prend maintenant environ cinq minutes, contre 68 minutes auparavant.
• La rotation des mots de passe pour un groupe complexe de 10 000 ressources (dont 4 000 ressources Windows et 6 000 ressources Linux) s'effectue désormais en 39 minutes environ, ce qui représente une réduction substantielle par rapport aux 14 à 20 heures précédentes.

Cette amélioration souligne l'engagement à améliorer l'efficacité opérationnelle et la productivité dans la gestion des réinitialisations de mots de passe dans divers environnements informatiques.

  Améliorations :

Les utilisateurs peuvent désormais accéder à une fonction de rapport de support simplifiée dans l'application PAM360. Cette amélioration permet aux utilisateurs de signaler des problèmes directement à l'équipe de support à partir de PAM360, en fournissant des détails essentiels et des journaux de manière efficace. Naviguez vers Profil >> Support et cliquez sur Signaler un problème pour plus de détails.

Editeur : ManageEngine

Produit : Password Manager Pro

Date de la release : 21/06/24

  Corrections :

Dans la version 12431, il y avait deux problèmes identifiés qui ont été résolus avec succès :

• Auparavant, la vue des détails du compte de n'importe quelle ressource affichait tous les comptes partagés avec l'utilisateur, indépendamment de la ressource spécifique. Ce problème a été résolu afin de garantir que les utilisateurs ne voient que les détails des comptes associés à la ressource à laquelle ils accèdent.
• Pour les utilisateurs gérant plusieurs organisations, les onglets "Favoris" et "Derniers accès" au sein d'une organisation affichaient tous les comptes, quelle que soit l'organisation actuellement gérée. Ce problème a été corrigé pour n'afficher que les comptes correspondant à l'organisation actuellement gérée, ce qui permet de rationaliser la gestion de l'organisation.