Nouvelles fonctionnalitées :

• Serveur en Read-Only pour PostgreSQL
  Dans le but de fournir un accès ininterrompu aux mots de passe, nous avons introduit une autre fonctionnalité - le serveur en lecture seule (RO) pour la base de données PostgreSQL. Contrairement à une configuration de haute disponibilité, où il y a un serveur primaire et un serveur secondaire, le serveur RO peut être configuré en plusieurs nombres. Les serveurs RO fonctionnent comme des serveurs miroirs, synchronisant toutes les opérations du serveur primaire. En cas de défaillance du serveur primaire, les administrateurs peuvent convertir n'importe quel serveur RO en serveur primaire et reconfigurer tous les autres serveurs RO pour qu'ils pointent vers le nouveau serveur primaire. Vous pouvez configurer le serveur RO à partir de "Admin >> Configurations >> Serveur RO".
• Intégration avec le module de sécurité matériel (HSM) Entrust nShield
  Password Manager Pro offre désormais une nouvelle méthode de cryptage des données - Entrust nShield HSM. Grâce à cette intégration, les utilisateurs peuvent passer de la méthode de cryptage native de Password Manager Pro au chiffrement matériel des données d'Entrust nShield pour les identités privilégiées et les mots de passe personnels stockés dans Password Manager Pro. Les utilisateurs peuvent sécuriser leur clé de chiffrement des données dans le HSM pour la protéger localement dans leur environnement.
• Dossier
  Nous avons introduit les dossiers dans Password Manager Pro, qui permet aux utilisateurs d'organiser les comptes de ressources stockés dans Password Manager Pro sous divers dossiers personnalisés. L'option 'Dossiers' est disponible pour les onglets Ressources et Connexions. Les administrateurs peuvent activer ou désactiver l'option 'Dossiers' à partir de 'Admin >> Paramètres >> Paramètres généraux >> Divers'. Ce système d'organisation des comptes basé sur les préférences personnelles permettra aux utilisateurs de les gérer sans effort.

  Améliorations :

• À partir de cette version, les administrateurs peuvent réinitialiser l'authentification multifactorielle (MFA) et également donner accès à d'autres utilisateurs pour réinitialiser MFA.
• Password Manager Pro affichera désormais la liste des agents mappés aux ressources sous "Admin >> Agents PMP >> Gérer les agents". Les propriétaires de ressources peuvent afficher, associer, dissocier et supprimer leurs agents respectifs à partir de la page "Gérer les agents". En outre, si une ressource existante est supprimée accidentellement, l'administrateur peut réaffecter un agent à la ressource avec le même nom DNS que l'agent.
• Auparavant, Password Manager Pro permettait aux administrateurs d'exécuter les scripts après la réinitialisation du mot de passe en mode sans agent uniquement. Désormais, les administrateurs peuvent exécuter les scripts avec et sans agent avant et après la réinitialisation du mot de passe. En outre, les administrateurs peuvent utiliser l'action avant ou après la réinitialisation du mot de passe en mode agent pour exécuter les scripts à l'aide de l'agent dans la ressource installée par l'agent. Les récepteurs de réinitialisation de mot de passe existants seront appelés "récepteurs sans agent de réinitialisation de mot de passe a posteriori".

  Mise à jour :

Le framework de sécurité interne a été mis à jour afin de réduire l'apparition de vulnérabilités et de renforcer la sécurité globale.

 Corrections :

• Sur les machines Linux, lorsque les utilisateurs tentaient de découvrir des comptes à l'aide d'un compte d'utilisateur root alors que l'accès par connexion directe était désactivé, la découverte du compte échouait. Ce problème a été corrigé.
• À partir de la version 12200, lorsque les utilisateurs tentaient de définir un port RDP personnalisé lors de la création d'une nouvelle ressource, la valeur revenait au port par défaut 3389. Ce problème a été corrigé.
• À partir de la version 12100, si l'option d'exécution de la commande 'pwdadm' était activée pour les ressources de type IBM AIX, la réinitialisation du mot de passe échouait pour les comptes de la ressource sélectionnée. Ce problème a été corrigé.
• À partir de la version 12200, lors d'une session MSSQL à distance, les utilisateurs ne pouvaient pas changer la connexion vers une autre base de données. Ce problème a été résolu.
• À partir de la version 12200, les utilisateurs ne pouvaient pas exécuter les requêtes d'insertion, de mise à jour et de suppression au cours d'une session à distance lancée vers n'importe quelle base de données SQL. Ce problème a été corrigé.
• Auparavant, l'agent PMP Windows Domain ne parvenait pas à vérifier les mots de passe des comptes de domaine par le biais de la fonction de vérification des mots de passe.
• Nous avons supprimé le code MySQL obsolète présent dans les fichiers HAsetup.sh et HAsetup.bat.