PG Software - Votre distributeur IT

Editeur : ManageEngine
Produit : M365 Manager Plus
Date de la release : 21/10/21

Correction des problèmes :

  • Une vulnérabilité de type cross-site request forgery (CSRF), signalée par Sahil Dhar dans le cadre de notre programme de "Bug Bounty", a été corrigée.
  • Une vulnérabilité de type cross-site scripting (XSS), signalée par Sahil Dhar dans le cadre de notre programme de "Bug Bounty", a été corrigée. (build 4423)

Correction des problèmes :

  • Contournement d'authentification conduisant à une vulnérabilité d'exécution de code à distance pour le téléchargement de fichiers arbitraires (CVE-2021-42099), signalé par moon. (build 4421)

Améliorations :

  • Tirez parti de la tâche de gestion "Mailbox Folder Permission Changes" pour accorder des autorisations au dossier racine d'une boîte aux lettres.
  • Les performances des rapports "Azure Active Directory User and Group" ont été améliorées.
  • La prise en charge des langues japonaise et chinoise a été améliorée.

Correction de problèmes :

  • Un problème d'archivage retardé lors de l'exécution d'audits ou de la génération de rapports a été corrigé.
  • Un problème de génération de données pour le rapport "Mailbox Sizes" a été corrigé.
  • Un problème dans la génération de données pour les rapports "Synced Users" et "Cloud Users" a été corrigé.
  • Un problème d'indisponibilité des "Product Schedulers" pour un administrateur par défaut avec une licence Log360 a été corrigé.
  • Un problème dans la modification de la mise en attente des litiges pour les boîtes aux lettres supprimées a été corrigé.
  • Un problème dans la génération de données pour les rapports d'audit lorsque le filtre des "Callers" ou "Targets" dans un profil d'audit est appliqué a été corrigé.
  • Un problème dans l'exportation du rapport "Inactive Mobile Devices" lorsque le filtre des jours inactifs dans la planification de rapports est appliqué a été corrigé. (build 4420)

Correction du problème :

  • Une vulnérabilité d'injection de commande après authentification affectant une URL de l'API REST a été corrigée. (build 4419)

Correction du problème :

  • Le problème rencontré lors de la génération du rapport "License Details" en raison d'un changement dans l'API Microsoft a été corrigé. (build 4418)

Correction du problème :

  • Une vulnérabilité de contournement d'authentification affectant certaines URL de l'API REST a été corrigée. (build 4417)

Correction de problèmes :

Les problèmes suivants ont été corrigés,

  • Exécution de code à distance via l'écrasement du fichier BCP.
  • Contacts supprimés affichés dans le rapport "All Mail Contacts".
  • Erreur dans la récupération des données basées sur les valeurs séparées par des espaces fournies pour la constante "Like" dans certains rapports d'audit et généraux.
  • Impossibilité d'ajouter des techniciens dans le module délégation sans le module MSOnline.
  • Le filtre "Days To Expire" n'est pas appliqué dans le rapport "Soon To Expire Licenses by User".
  • Problème rencontré lors de l'utilisation de modèles pour créer des utilisateurs avec une configuration MFA.
  • Des données incorrectes s'affichent lorsque le filtre "Recipient Type" est appliqué dans le module "Manage License".
  • Données manquantes dans le rapport "All Users" pour les utilisateurs MSSQL. (build 4416)

Améliorations :

  • Les fichiers Service Pack sont désormais sécurisés par une signature numérique afin d'éviter les modifications non autorisées lors de la mise à jour du produit.

Correction de problèmes :

  • Problème de données incorrectes dans le rapport "MFA Enabled Users" et "MFA Disabled Users".
  • Problème lors de la création de groupes Microsoft 365 avec plusieurs propriétaires.
  • Problème dans l'exportation et la planification des rapports lorsque les données contiennent la date de transition DST (Daylight Savings Time).
  • Erreur dans l'affichage des caractères arabes dans la colonne "Mail Subject" des rapports "Mail Trace".
  • Difficulté à charger les détails des brouillons de messages dont le champ "Sent Date Time" est vide dans le module "Content Search".
  • Impossibilité d'afficher les données disponibles dans le module "Monitoring", en raison du changement de nom du service.
  • Problème dans la gestion des utilisateurs en fonction de l'appartenance à un groupe dans la planification "License Management".
  • Les détails des mails externes ne sont pas inclus dans les rapports "Mail Trace", lorsque le nombre d'utilisations non gérées est supérieur aux utilisateurs gérés.
  • Impossibilité de créer des vues personnalisées des rapports d'audit avec des paramètres de filtres multiples.

Autres :

  • M365 Manager Plus utilisera désormais uniquement le compte de service pour effectuer les activités Microsoft 365. La prise en charge de l'utilisation des informations d'identification des techniciens a été supprimée. (build 4415)

Améliorations :

  • Compte tenu de la dépréciation de Skype for Business, M365 Manager Plus utilise désormais le module PowerShell Microsoft Teams au lieu du module Skype Online Connector pour collecter les données de tous les rapports généraux Skype. Veuillez noter que pour installer le module Microsoft Teams, la version 5.1 ou supérieure de PowerShell est requise. (build 4414)

Améliorations :

  • Cette version offre un support amélioré de la langue japonaise. 

Problèmes résolus :

Les problèmes suivants ont été corrigés.

  • Problème de ralentissement lors de la génération des rapports "Mailbox Permissions".
  • Impossibilité de recueillir des données pour les rapports d'audit "SharePoint List Activities".
  • Problème de mise à jour des rapports pour les utilisateurs de MSSQL utilisant l'authentification Windows.
  • Valeurs vides dans les colonnes par défaut du rapport "Mailbox Size Restriction".
  • Impossibilité d'activer ou de désactiver les profils de surveillance.
  • Erreur déclenchée lorsqu'un technicien active ou désactive les planifications de rapports.
  • Le rapport "Scheduled Stale Microsoft 365 Licenses" affiche des données incorrectes comparé au rapport réel.
  • Les domaines fédérés ne s'affichent pas lors de l'utilisation de tâches ou de modèles de gestion.
  • Le paramètre "License Status" n'apparaît pas avec une valeur vide lors de l'application de filtres dans le rapport "License Detail".
  • Colonnes "Employee ID" vides dans le rapport "All Users".
  • La notification d'expiration du mot de passe exclut par défaut les utilisateurs sans licence, même si l'utilisateur ne l'a pas choisi.
  • Problème lors de la suppression des colonnes des rapports planifiés personnalisés.
  • Problème lors de l'application de filtres impliquant des attributs de boîte aux lettres dans le module "Manage License". (build 4413)

Améliorations :

  • Le module Exchange Online PowerShell V2 a été mis à niveau vers la dernière version.

Problèmes résolus :

  • En raison de la réception de dates incorrectes du Microsoft's Unified Audit Log, il y a eu une occurrence aléatoire de dates incorrectes dans certains journaux d'audit. Ce problème a été résolu par notre équipe produit.
  • Le problème du rapport All Users montrant des résultats incorrects après l'achèvement du planificateur de produit de synchronisation complète a été corrigé. (build 4412)

Problèmes résolus :

  • Les problèmes rencontrés lors de l'application de filtres dans le module Manage License ont été corrigés.
  • Les groupes qui n'appartiennent pas au rapport Top N Groups s'affichaient auparavant. Cette erreur a été corrigée. (build 4411)

Points forts :

  • Les fonctions de sauvegarde et de restauration des bases de données et de mise à jour automatique sont désormais disponibles pour les utilisateurs MS SQL.
  • Une option permettant de sauvegarder la base de données lors de la mise à jour manuelle M365 Manager Plus a été ajoutée.

Problèmes résolus :

  • Le problème de récupération du statut MFA des comptes utilisateurs lorsque l'API REST est activée a été corrigé.
  • Le problème concernant la possibilité pour les techniciens de créer des utilisateurs dans des domaines qui n'appartiennent pas au tenant virtuel qui leur est délégué a été corrigé.
  • Le problème des résultats incorrects dus à l'insuffisance de données lors de la recherche du contenu de la boîte aux lettres a été corrigé.
  • L'option de gérer les utilisateurs à partir des rapports MFA Enabled et MFA Disabled Users qui avait été supprimée dans la version 4408 a été ajoutée.
  • Les techniciens peuvent maintenant fournir plusieurs valeurs pour le paramètre ManageBy lorsqu'ils utilisent le CSV pour créer des groupes de distribution.
  • Le problème rencontré lors de l'application d'un filtre basé sur les propriétés étendues dans le profil d'audit Azure AD STS Logon a été corrigé.
  • Le problème de données incorrectes rencontré lors de l'application d'un filtre dans le rapport Inactive Mobile Devices a été corrigé. (build 4410)

Points forts :

  • Rapports compatibles Delta Sync : Afin d'améliorer les performances du produit, peu de rapports d'utilisateurs, de boîtes aux lettres, de contacts et de groupes ne récupéreront les modifications incrémentielles qu'après la première synchronisation réussie. 

Problèmes résolus :

  • Le problème rencontré par les techniciens délégués des tenants virtuels lors de la création d'utilisateurs en masse a été résolu.
  • Les utilisateurs de langue autre que l'anglais peuvent désormais consulter correctement leur rapport Calendar Folder Statistics.
  • Les problèmes liés aux rapports Non-Owner Mailbox Access, Email Activity, Dynamic Distribution Group Members, Recently Password Reset Users (Self-Service) ont été corrigés.
  • La dépendance de MSOnline est supprimée pour la tâche de création d'utilisateurs, qui peut désormais être effectuée à l'aide de l'API Graph. (build 4408)

Comment mettre à jour ?