Neste artigo
Sobre esta versão
Em 18 de março de 2026, lançamos a versão 4.2.1 da Segura® Platform. Esta versão inclui 17 alterações em 5 módulos.
- Data de lançamento: 18/03/2026
Para saber como atualizar a Segura® Platform, consulte Atualizar a Segura®.
Destaques da versão
Melhorias de Usabilidade na Interface de Relatórios
Esta versão traz diversas melhorias de usabilidade na interface de relatórios, com foco em facilitar a navegação e a interação com grandes volumes de dados.
.png)
O que há de novo
- Barra de rolagem horizontal fixa na parte inferior da janela.
- Coluna de ações fixa no lado direito das tabelas.
- Ajuste dinâmico da largura das colunas com base no conteúdo.
- Tooltips ao passar o mouse sobre botões de ação.
- Padronização visual consistente em todos os relatórios.
- Compatibilidade total com modo claro (light mode) e modo escuro (dark mode).
Impacto para o cliente
Essas melhorias elevam a usabilidade de relatórios extensos, permitindo que analistas de segurança e auditores naveguem por datasets complexos com mais eficiência, mantendo o contexto visual e acesso rápido às ações.
Acesso Just-in-Time (JIT) para Windows com Kerberos
Conceda acesso Just-in-Time (JIT) para ambientes Windows utilizando autenticação Kerberos.
Com essa funcionalidade, o PAM pode criar automaticamente uma conta temporária no Windows no momento da solicitação de acesso e removê-la imediatamente após o término da sessão.
O que há de novo
- Criação automatizada de contas temporárias no Windows utilizando templates Ansible.
- Remoção automática da conta após o término da sessão.
- Suporte à autenticação Kerberos.
- Integração com o Network Connector.
- Suporte a ambientes de domínio com usuários criados localmente.
Como funciona
Disponibilizamos dois novos templates de automação:
- Template de criação de usuário Windows.
- Template de remoção de usuário Windows.
Fluxo operacional:
- Ao solicitar acesso a um servidor Windows, uma conta temporária é criada automaticamente.
- O usuário se conecta utilizando essa credencial efêmera.
- Ao encerrar a sessão, a conta é removida automaticamente.
Para informações detalhadas, consulte Como provisionar contas locais JIT do Windows com Kerberos via Ansible.
Impacto para o cliente
Essa funcionalidade elimina a necessidade de contas privilegiadas permanentes, reduzindo o risco de comprometimento de credenciais.
Além disso, favorece a adoção de estratégias Zero Trust, garantindo que credenciais privilegiadas existam apenas durante a janela autorizada de acesso, com total rastreabilidade por sessão.
Suporte a OAuth2 e HTTP PATCH no executor cURL
O executor de gerenciamento de senhas via cURL foi aprimorado para suportar requisitos modernos de autenticação de APIs.
O que há de novo
- Suporte ao parâmetro scope do OAuth2 em templates de autenticação
set-oauth2. - Suporte a requisições HTTP PATCH.
- Compatibilidade ampliada com APIs REST modernas.
Impacto para o cliente
Essa evolução viabiliza integrações automatizadas de gestão de credenciais com serviços como Microsoft Entra ID (Azure AD) e outras plataformas que exigem scope no OAuth2 e operações de atualização via PATCH.
Também expande as capacidades de automação do executor cURL, permitindo integração direta dos workflows de PAM com APIs corporativas.
Para informações detalhadas, consulte Sintaxe de executores.
Changelog
PAM Core
Added
| Item | Descrição |
|---|---|
| SSGR-8784 | Adicionado suporte ao provisionamento Just-in-Time (JIT) de contas efêmeras utilizando autenticação Kerberos via Ansible. Essa melhoria viabiliza a criação e a exclusão automatizadas de contas locais do Windows por meio de templates do Ansible, dispensando o uso de credenciais administrativas permanentes e da autenticação NTLM. Para mais informações: Como provisionar contas locais JIT do Windows com Kerberos via Ansible. |
Changed
| Item | Descrição |
|---|---|
| SSGR-9868 | Aprimorada a navegação para o gerenciamento de aprovadores de Comandos Auditados. |
Fixed
| Item | Descrição |
|---|---|
| SSGR-9830 | Corrigido um erro no Database Proxy que fazia com que todas as sessões de banco de dados retornassem código HTTP 500 durante a inicialização no endpoint /api/proxy/session. |
| SSGR-8684 | Corrigido um problema que causava a desconexão inesperada de sessões RDP (via Proxy RDP e Proxy Web) ao utilizar a funcionalidade de copiar e colar texto. |
| SSGR-8797 | Corrigido um problema recorrente que impedia o início de sessões AdHoc com RemoteApp, resultando em um erro de "Upstream error". |
| SSGR-9892 | Corrigido erro que impedia o início de sessões SSH em dispositivos Cisco. |
| SSGR-10161 | Corrigida desconexão de sessão ao navegar entre pastas no WinSCP. |
| SSGR-10042 | Restaurada a opção de conectividade X11 para sessões web, que foi removida na atualização anterior. |
| SSGR-9821 | Corrigido um erro nos painéis Últimas credenciais utilizadas e Credenciais mais utilizadas onde, ao tentar iniciar sessões remotas com credenciais de domínio, o sistema direcionava a conexão para o domain controller onde a credencial está cadastrada, em vez do dispositivo de domínio utilizado anteriormente. |
| SSGR-8728 | Corrigido um erro onde tentar fazer upload de arquivos maiores que 4MB através da funcionalidade Arrastar e Soltar em uma sessão Linux usando Proxy Web resultava em erro e encerrava a sessão sem que o arquivo fosse totalmente carregado. |
EPM Windows
Fixed
| Item | Descrição |
|---|---|
| SSGR-8927 | Atualizada documentação do campo Parâmetros no RemoteApp. Para mais informações: Automação para EPM Windows. |
Executions
Changed
| Item | Descrição |
|---|---|
| SSGR-4769 | Adicionado suporte ao método HTTP PATCH no executor cURL e ao parâmetro scope no template de autenticação set-oauth2, permitindo a integração com APIs modernas para automatizar a troca de senhas via OAuth2. Para mais informações: Sintaxe de executores. |
Framework
Changed
| Item | Descrição |
|---|---|
| SSGR-6681 | Melhorado a experiência de usuário nos relatórios da Segura® Platform. Agora, toda opção na coluna Ações terá um tooltip, o esquema de cores foi atualizado de acordo com os padrões da Segura® Platform e mais. |
Fixed
| Item | Descrição |
|---|---|
| SSGR-9870 | Corrigida configuração Ignorar autenticação multifator não aplicada. |
| SSGR-8792 | Corrigido um erro nos filtros de data dos relatórios, onde a mensagem de formato inválido permanecia visível mesmo após corrigir o valor inserido. |
| SSGR-8717 | Corrigido um erro na tela Workflow de aprovação > PAM Core > Todas solicitações onde eram exibidas apenas as requisições atribuídas ao aprovador logado. A tela agora exibe todas as solicitações dos últimos 7 dias, garantindo maior visibilidade e mantendo os padrões de segurança. |
Network Connector
Fixed
| Item | Descrição |
|---|---|
| SSGR-9889 | Corrigido um erro que impedia o início de sessões RDP quando o Network Connector secundário assumia a operação após o primário ficar offline. |