Editeur : ManageEngine

Produit : AD SelfService Plus

Date de la release : 26/08/21

Améliorations

• La prise en charge de l'agent Mac a été introduite pour macOS Big Sur.
• La prise en charge de l'application mobile pour bloquer des domaines de messagerie et des formats de numéro de téléphone mobile spécifiques lors de l'inscription de l'utilisateur est désormais fournie.

Correction des problèmes :

• Lors de l'utilisation de l'application mobile pour réinitialiser le mot de passe/déverrouiller le compte, le nombre forcé de facteurs d'authentification n'était pas vérifié. Ce problème a été résolu.
• Une vulnérabilité dans le module "Workflow d'approbation" qui permettait à un pirate non authentifié d'envoyer des e-mails aux utilisateurs du domaine a été corrigée.
• La possibilité d'une attaque par injection SQL Boolean lors de la liaison manuelle des comptes pour Oracle Database a été éliminée.
• Le problème de sécurité lié à la prise de contrôle de comptes via la création de comptes machine a été corrigé.
• La vulnérabilité SSRF présente dans le module "Haute disponibilité" a été corrigée.
• Le problème de la version 6111 avec la fonction MFA pour VPN dans lequel l'authentification était contournée a été résolu.
• Les changements de mot de passe n'étaient pas appliqués à tous les comptes liés lorsque l'option "Forcer la synchronisation des mots de passe" était activée dans la version 6111. Ce problème a été résolu. (build 6112)

Lire la suite...

Editeur : ManageEngine

Produit : Exchange Reporter Plus

Date de la release : 29/07/21

Points forts :

• Suivez la création et la suppression des dossiers publics dans les serveurs Exchange : Un nouveau rapport a été ajouté sous la catégorie 'Advanced Audit' pour suivre quand, où et par qui un dossier public a été créé ou supprimé.

Problèmes résolus :

Les problèmes suivants ont été corrigés : 

• Le problème de rechargement répété de l'écran de connexion lors du démarrage du produit a été corrigé.
• Le problème de migration MySQL vers PostgreSQL a été corrigé.
• Les problèmes de vulnérabilité ont été corrigés.

Mise à jour ici :

• Télécharger le Service Pack (pour les clients existants)
• Télécharger la Dernière Version (pour les nouveaux clients)

Editeur : ManageEngine

Produit : M365 Security Plus

Date de la release : 5/08/21

Amélioration

• Les fichiers Service Pack sont désormais sécurisés par une signature numérique afin d'éviter les modifications non autorisées lors de la mise à jour du produit.

Correction de problèmes

• Erreur dans l'affichage des caractères arabes dans la colonne "Mail Subject" des rapports "Mail Trace".
• Difficulté à charger les détails des brouillons de messages dont le champ "Sent Date Time" est vide dans le module "Content Search".
• Impossibilité d'afficher les données disponibles dans le module "Monitoring", en raison du changement de nom de service.
• Problème dans la gestion des utilisateurs en fonction de l'appartenance à un groupe dans la planification "License Management".
• Les détails des mails externes ne sont pas inclus dans les rapports "Mail Trace", lorsque le nombre d'utilisations non gérées est supérieur aux utilisateurs gérés.
• Impossibilité de créer des vues personnalisées des rapports d'audit avec des paramètres de filtre multiples.

Autres

• M365 Security Plus utilisera désormais uniquement le compte de service pour effectuer les activités Microsoft 365. La prise en charge de l'utilisation des informations d'identification des techniciens a été supprimée.

Editeur : ManageEngine

Produit : AD SelfService Plus

Date de la release : 29/07/21

Fonctionnalités :

• Connexion sans mot de passe : ADSelfService Plus et d'autres applications compatibles SSO peuvent maintenant être accédés en utilisant des méthodes d'authentification avancées telles que la biométrie, YubiKey, Google Authenticator, etc. (6108)
• Inscription forcée pour la MFA des accès aux machines : Imposez l'inscription obligatoire à ADSelfService Plus à partir des écrans de connexion pour mettre en œuvre la MFA pour les accès aux machines. (6108)
• Configuration MFA exclusive pour les applications cloud : Personnalisez la configuration du facteur d'authentification pour les connexions d'applications SSO initiées par le fournisseur de services. (6108)

Améliorations :

• Authentification SAML : L'authentification SAML peut être incluse comme facteur d'authentification pour les connexions ADSelfService Plus, l'authentification MFA des terminaux et l'authentification MFA des applications. (6108)
• Support linguistique : ADSelfService Plus supporte maintenant la langue chinoise traditionnelle. (6108)
• La bibliothèque jQuery utilisée dans le produit a été mise à jour de la version 1.11.3 à 3.5.1. (6107)
• Le framework Bootstrap utilisé dans le produit a été mis à jour de la version 3.3.6 à 3.4.1. (6107)
• L'interface utilisateur jQuery utilisée dans le produit a été mise à jour de la version 1.9.2 à la version 1.10.0. (6107)

Lire la suite...