Neste artigo
Sobre esta versão
Em 13 de outubro de 2026, lançamos a versão 4.2.16 da Segura® Platform. Esta versão inclui 36 alterações em 11 módulos.
- Data de lançamento: 2026-10-13
- Patch: segura | v4.2.16-1
Para obter informações sobre como atualizar a Segura® Platform, consulte Atualizar Segura®.
Destaque da versão
Atribuição de privilégio JIT no dispositivo alvo: eleve credenciais de domínio existentes apenas onde são usadas
As credenciais just-in-time (JIT) agora podem atribuir privilégio a uma credencial de domínio existente diretamente no dispositivo em que a sessão é iniciada. Até agora, a escolha de onde a automação JIT é executada estava disponível apenas para credenciais que criam uma conta nova a cada sessão.
Muitas organizações exigem que os administradores trabalhem com a própria conta de domínio pessoal, para que cada ação seja associada a uma pessoa, e que tenham privilégio administrativo apenas enquanto precisam dele. Com o tipo de JIT Atribuição de privilégio executado no Dispositivo alvo, o privilégio é atribuído no dispositivo da sessão quando ela começa e revogado quando ela termina, sem conta nova e sem esperar a replicação do Active Directory.
Novidades
- A configuração Execução do JIT agora vale para o tipo de JIT Atribuição de privilégio. Com Dispositivo alvo selecionado, os templates de atribuição e de revogação são executados no dispositivo em que a sessão é iniciada. Dispositivo do domínio continua sendo o padrão.
- A configuração está disponível na credencial e no perfil de credencial.
- Com Dispositivo alvo, a mesma credencial de domínio pode ser usada em sessões simultâneas em dispositivos diferentes, e cada sessão atribui e revoga o privilégio apenas no próprio dispositivo. No mesmo dispositivo, uma sessão é executada por vez.
- Os tipos de JIT têm nomes mais claros, Atribuição de privilégio e Credencial efêmera, e cada um exibe uma nota de ajuda que explica qual credencial a sessão usa. O campo Execução do JIT agora fica logo abaixo do tipo de JIT.
Impacto para o cliente
Os usuários mantêm a própria identidade nas sessões privilegiadas. A mesma credencial de domínio pessoal é usada em todas as sessões e tem privilégio administrativo apenas no dispositivo acessado e apenas durante a sessão. Isso reduz o alcance do privilégio administrativo sem introduzir contas temporárias difíceis de associar a uma pessoa.
Para mais detalhes, consulte Modelos de credencial JIT e ciclo de vida da sessão e Como configurar uma credencial JIT.
Changelog
API
Adicionado
| Item |
Descrição |
| SSGR-8557 |
Adicionados endpoints na API v2 para criar, renomear, ativar e desativar agentes do Network Connector. |
Corrigido
| Item |
Descrição |
| SSGR-12190 |
Corrigido um erro em que dispositivos com tipo e produto personalizados não podiam ser criados nem atualizados pelo endpoint /api/v2/platform/devices da API v2. |
Certificate Manager
Corrigido
| Item |
Descrição |
| SSGR-11546 |
Corrigido um erro em que a ação Revogar certificado não aparecia no Menu de ações de certificados individuais no inventário SSL/TLS. |
| SSGR-11595 |
Corrigido um erro em que a solicitação de certificado à Let's Encrypt por meio do Network Connector falhava com erro de conta não encontrada ou de conexão. |
| SSGR-11860 |
Corrigido um erro em que a publicação de certificados em Nginx, Apache ou Tomcat podia falhar ou registrar um status incorreto com algumas credenciais de acesso ao dispositivo. |
| SSGR-12184 |
Corrigido um erro em que a renovação automática de certificados pela CA DigiCert ficava travada em "Request Approved" e não concluía a assinatura. |
Discovery
Corrigido
| Item |
Descrição |
| SSGR-11927 |
Corrigido um erro em que as varreduras do Discovery em um domínio Windows não exibiam o endereço IP dos dispositivos descobertos. |
| SSGR-12320 |
Corrigido um erro em que dispositivos importados em lote pelo Discovery não apareciam na lista de dispositivos do PAM Core. |
| SSGR-12712 |
Corrigido um erro em que o Discovery registrava no log que a busca de certificados estava desabilitada quando uma busca de certificados na Microsoft Azure falhava. |
EPM Admin Web Interface
Corrigido
| Item |
Descrição |
| SSGR-12039 |
Corrigido um erro em que o parâmetro Ativar elevação automática era exibido em Português independentemente do idioma configurado. |
EPM Windows
Alterado
Corrigido
| Item |
Descrição |
| SSGR-11761 |
Corrigido um erro em que as gravações de sessão do EPM Windows não cobriam a sessão inteira. |
| SSGR-12300 |
Corrigido um erro em que o instalador do agente do EPM Windows, ao ser bloqueado por uma resposta inesperada do servidor, apresentava apenas duas causas possíveis como se fossem as únicas e não exibia o endereço completo consultado. |
| SSGR-12492 |
Corrigido um erro na forma como o critério Nome do produto em listas de acesso de aplicação identifica aplicações. |
Executions
Corrigido
| Item |
Descrição |
| SSGR-12344 |
Corrigido um erro em que execuções, como trocas de senha, falhavam na validação do template de execução para algumas credenciais. |
| SSGR-12363 |
Corrigido um erro em que a troca de senha do SQL Server falhava em dispositivos associados a um Network Connector e não utilizava a porta cadastrada na conectividade do dispositivo. |
| SSGR-12504 |
Corrigido um erro em que o executor cURL não enviava as requisições pelo Network Connector, o que fazia falhar as execuções em dispositivos associados a um conector. |
Framework
Corrigido
| Item |
Descrição |
| SSGR-11916 |
Corrigido um erro em que os usuários eram desconectados da interface web ao iniciar uma sessão pelo Web Proxy com a extensão MySafe conectada. |
Orbit
Corrigido
| Item |
Descrição |
| SSGR-12507 |
Corrigido um erro em que o failover manual no Orbit Server Manager não era executado quando acionado na instância secundária. |
| SSGR-12840 |
Corrigido um erro em que a atualização direta da versão 3.32 para a 4.2 falhava ao interromper os serviços. |
PAM Core
Adicionado
| Item |
Descrição |
| SSGR-12703 |
Adicionada a opção de executar a automação JIT de atribuição de privilégio no dispositivo alvo da sessão, para que uma credencial de domínio existente receba privilégio apenas no dispositivo em que é utilizada. Consulte a documentação: Como configurar uma credencial JIT. |
Alterado
| Item |
Descrição |
| SSGR-11979 |
Adicionado um parâmetro do sistema para definir a duração máxima dos tokens temporários de acesso aos proxies, de 1 a 24 horas; valores acima do padrão de 8 horas exigem o aceite explícito do risco. |
| SSGR-12075 |
Aprimoradas as sessões JIT para que acessos abandonados sejam liberados automaticamente. |
| SSGR-12704 |
Aprimoradas as configurações de JIT da credencial e do perfil de credencial, com nomes mais claros para os tipos de JIT, uma nota de ajuda para cada tipo e o campo Execução do JIT logo abaixo do tipo de JIT. |
| SSGR-12777 |
Aprimoradas as sessões JIT de atribuição de privilégio para que a mesma credencial de domínio possa ser utilizada em dispositivos diferentes ao mesmo tempo quando a automação é executada no dispositivo alvo. |
Corrigido
| Item |
Descrição |
| SSGR-12072 |
Corrigido um erro em que a opção Remote Desktop só aparecia no menu de ações da credencial quando o RDP era a primeira conectividade na lista do dispositivo. |
| SSGR-12227 |
Corrigido um erro em que uma sessão iniciada por um RemoteApp usava a configuração de outro RemoteApp vinculado à mesma credencial. |
| SSGR-12271 |
Corrigido um erro em que sessões Ad Hoc em dispositivos não cadastrados no PAM Core exibiam o campo Dispositivos vazio na página inicial. |
| SSGR-12277 |
Corrigido um erro em que usuários sem permissão de super admin não conseguiam selecionar o Dispositivo principal ao editar uma chave SSH. |
| SSGR-12371 |
Corrigido um erro no filtro de situação do usuário no relatório de usuários sincronizados. |
| SSGR-12691 |
Corrigido um erro em que sessões RDP pelo Web Proxy e pelo RDP Proxy exibiam o fuso horário do appliance Segura em vez do fuso do usuário, mesmo com o redirecionamento de fuso horário habilitado no Windows de destino. |
| SSGR-12708 |
Corrigido um erro em que a rolagem com a roda do mouse em sessões Windows pelo RDP Proxy apresentava atraso ou parava momentaneamente. |
Proxy
Corrigido
| Item |
Descrição |
| SSGR-9850 |
Corrigido um erro em que não era possível digitar caracteres acentuados no macOS em sessões pelo Web Proxy. |
| SSGR-11073 |
Corrigido um erro em que os usuários não conseguiam fazer login no Terminal Proxy ao colar a senha em terminais com o Bracketed Paste Mode habilitado. |
| SSGR-12264 |
Corrigido um erro em que a tela de seleção do RDP Proxy ocultava os RemoteApps além do oitavo, e a tela agora lista apenas as conectividades e os RemoteApps compatíveis com o acesso selecionado. |
User Behavior
Corrigido
| Item |
Descrição |
| SSGR-10759 |
Corrigido um erro em que a reautenticação pela Continuous Identification dentro de um modal redirecionava a página inteira em vez de retornar ao modal. |