--- title: "Segura® Platform v4.2.16" slug: "release-notes-v4-2-16" description: "Segura® Platform Release Notes v4.2.16" updated: 2026-11-03T14:09:55Z published: 2026-11-03T14:09:55Z canonical: "docs.senhasegura.io/release-notes-v4-2-16" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt > Use this file to discover all available pages before exploring further. # Segura™ Platform v4.2.16 ## Neste artigo - [Sobre esta versão](/docs/pt/release-notes-v4-2-16#sobre-esta-vers%C3%A3o) - [Destaque da versão](/docs/pt/release-notes-v4-2-16#destaque-da-vers%C3%A3o) - [Changelog](/docs/pt/release-notes-v4-2-16#changelog) --- ## Sobre esta versão Em 13 de outubro de 2026, lançamos a versão 4.2.16 da Segura™ Platform. Esta versão inclui 36 alterações em 11 módulos. - **Data de lançamento**: 2026-10-13 - **Patch**: segura | v4.2.16-1 Para obter informações sobre como atualizar a Segura™ Platform, consulte [Atualizar Segura™](/v4-2/docs/pt/installation-update-senhasegura). --- ## Destaque da versão ### Atribuição de privilégio JIT no dispositivo alvo: eleve credenciais de domínio existentes apenas onde são usadas As credenciais just-in-time (JIT) agora podem atribuir privilégio a uma credencial de domínio existente diretamente no dispositivo em que a sessão é iniciada. Até agora, a escolha de onde a automação JIT é executada estava disponível apenas para credenciais que criam uma conta nova a cada sessão. Muitas organizações exigem que os administradores trabalhem com a própria conta de domínio pessoal, para que cada ação seja associada a uma pessoa, e que tenham privilégio administrativo apenas enquanto precisam dele. Com o tipo de JIT **Atribuição de privilégio** executado no **Dispositivo alvo**, o privilégio é atribuído no dispositivo da sessão quando ela começa e revogado quando ela termina, sem conta nova e sem esperar a replicação do Active Directory. #### Novidades - A configuração **Execução do JIT** agora vale para o tipo de JIT **Atribuição de privilégio**. Com **Dispositivo alvo** selecionado, os *templates* de atribuição e de revogação são executados no dispositivo em que a sessão é iniciada. **Dispositivo do domínio** continua sendo o padrão. - A configuração está disponível na credencial e no perfil de credencial. - Com **Dispositivo alvo**, a mesma credencial de domínio pode ser usada em sessões simultâneas em dispositivos diferentes, e cada sessão atribui e revoga o privilégio apenas no próprio dispositivo. No mesmo dispositivo, uma sessão é executada por vez. - Os tipos de JIT têm nomes mais claros, **Atribuição de privilégio** e **Credencial efêmera**, e cada um exibe uma nota de ajuda que explica qual credencial a sessão usa. O campo **Execução do JIT** agora fica logo abaixo do tipo de JIT. #### Impacto para o cliente Os usuários mantêm a própria identidade nas sessões privilegiadas. A mesma credencial de domínio pessoal é usada em todas as sessões e tem privilégio administrativo apenas no dispositivo acessado e apenas durante a sessão. Isso reduz o alcance do privilégio administrativo sem introduzir contas temporárias difíceis de associar a uma pessoa. Para mais detalhes, consulte [Modelos de credencial JIT e ciclo de vida da sessão](/v4-2/docs/pt/pam-credential-jit-models-and-session-lifecycle) e [Como configurar uma credencial JIT](/v4-2/docs/pt/pam-credential-how-to-configure-a-jit-credential-in-senhasegura). --- ## Changelog ### API #### Adicionado | Item | Descrição | | --- | --- | | **SSGR-8557** | Adicionados endpoints na API v2 para criar, renomear, ativar e desativar agentes do Network Connector. | #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-12190** | Corrigido um erro em que dispositivos com tipo e produto personalizados não podiam ser criados nem atualizados pelo endpoint `/api/v2/platform/devices` da API v2. | ### Certificate Manager #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-11546** | Corrigido um erro em que a ação **Revogar certificado** não aparecia no **Menu de ações** de certificados individuais no inventário SSL/TLS. | | **SSGR-11595** | Corrigido um erro em que a solicitação de certificado à Let's Encrypt por meio do Network Connector falhava com erro de conta não encontrada ou de conexão. | | **SSGR-11860** | Corrigido um erro em que a publicação de certificados em Nginx, Apache ou Tomcat podia falhar ou registrar um status incorreto com algumas credenciais de acesso ao dispositivo. | | **SSGR-12184** | Corrigido um erro em que a renovação automática de certificados pela CA DigiCert ficava travada em "Request Approved" e não concluía a assinatura. | ### Discovery #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-11927** | Corrigido um erro em que as varreduras do Discovery em um domínio Windows não exibiam o endereço IP dos dispositivos descobertos. | | **SSGR-12320** | Corrigido um erro em que dispositivos importados em lote pelo Discovery não apareciam na lista de dispositivos do PAM Core. | | **SSGR-12712** | Corrigido um erro em que o Discovery registrava no log que a busca de certificados estava desabilitada quando uma busca de certificados na Microsoft Azure falhava. | ### EPM Admin Web Interface #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-12039** | Corrigido um erro em que o parâmetro [Ativar elevação automática](/v4-2/docs/pt/go-endpoint-manager-windows-system-parameters-1) era exibido em Português independentemente do idioma configurado. | ### EPM Windows #### Alterado | Item | Descrição | | --- | --- | | **SSGR-12389** | Alterado o [agente EPM Windows](/v4-2/docs/pt/epm-windows-requirements) para gravar sessões no formato MP4 (H.264), sem mudanças nas configurações de gravação. Esta versão do agente requer a Segura™ Platform v4.2.16 ou superior. Consulte a documentação: - [Gravação de sessões no EPM Windows](/v4-2/docs/pt/epm-windows-types-of-recording). - [Gravar sessões do EPM Windows](/v4-2/docs/pt/epm-windows-how-to-configure-sessions-for-recording). - [As sessões do EPM Windows não são gravadas](/v4-2/docs/pt/check-if-epm-sessions-are-being-recorded). | #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-11761** | Corrigido um erro em que as gravações de sessão do EPM Windows não cobriam a sessão inteira. | | **SSGR-12300** | Corrigido um erro em que o instalador do agente do [EPM Windows](/v4-2/docs/pt/how-to-install-go-windows-agent), ao ser bloqueado por uma resposta inesperada do servidor, apresentava apenas duas causas possíveis como se fossem as únicas e não exibia o endereço completo consultado. | | **SSGR-12492** | Corrigido um erro na forma como o critério [Nome do produto](/v4-2/docs/pt/epm-windows-application-criteria-list) em listas de acesso de aplicação identifica aplicações. | ### Executions #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-12344** | Corrigido um erro em que execuções, como trocas de senha, falhavam na validação do template de execução para algumas credenciais. | | **SSGR-12363** | Corrigido um erro em que a troca de senha do SQL Server falhava em dispositivos associados a um [Network Connector](/v4-2/docs/pt/about-network-connector) e não utilizava a porta cadastrada na conectividade do dispositivo. | | **SSGR-12504** | Corrigido um erro em que o executor cURL não enviava as requisições pelo Network Connector, o que fazia falhar as execuções em dispositivos associados a um conector. | ### Framework #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-11916** | Corrigido um erro em que os usuários eram desconectados da interface web ao iniciar uma sessão pelo [Web Proxy](/v4-2/docs/pt/pam-session-about-web-proxy) com a extensão [MySafe](/v4-2/docs/pt/mysafe-extension) conectada. | ### Orbit #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-12507** | Corrigido um erro em que o failover manual no Orbit Server Manager não era executado quando acionado na instância secundária. | | **SSGR-12840** | Corrigido um erro em que a atualização direta da versão 3.32 para a 4.2 falhava ao interromper os serviços. A atualização agora verifica o espaço em disco antes de alterar qualquer coisa, e a partição `/usr` precisa ter pelo menos 12 GB. Se a `/usr` for menor, [contate o time de suporte da Segura™](https://support.segura.security/) antes da atualização. Consulte a documentação: [Atualizar o Segura™](/v4-2/docs/pt/installation-update-senhasegura#requisitos-de-espa%C3%A7o-em-disco). | ### PAM Core #### Adicionado | Item | Descrição | | --- | --- | | **SSGR-12703** | Adicionada a opção de executar a automação JIT de atribuição de privilégio no dispositivo alvo da sessão, para que uma credencial de domínio existente receba privilégio apenas no dispositivo em que é utilizada. Consulte a documentação: [Como configurar uma credencial JIT](/v4-2/docs/pt/pam-credential-how-to-configure-a-jit-credential-in-senhasegura). | #### Alterado | Item | Descrição | | --- | --- | | **SSGR-11979** | Adicionado um parâmetro do sistema para definir a duração máxima dos [tokens temporários](/v4-2/docs/pt/pam-sessionmanagement-about-proxy-access-with-temporary-tokens) de acesso aos proxies, de 1 a 24 horas; valores acima do padrão de 8 horas exigem o aceite explícito do risco. | | **SSGR-12075** | Aprimoradas as sessões JIT para que acessos abandonados sejam liberados automaticamente. | | **SSGR-12704** | Aprimoradas as configurações de JIT da credencial e do perfil de credencial, com nomes mais claros para os tipos de JIT, uma nota de ajuda para cada tipo e o campo Execução do JIT logo abaixo do tipo de JIT. | | **SSGR-12777** | Aprimoradas as sessões JIT de atribuição de privilégio para que a mesma credencial de domínio possa ser utilizada em dispositivos diferentes ao mesmo tempo quando a automação é executada no dispositivo alvo. | #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-12072** | Corrigido um erro em que a opção **Remote Desktop** só aparecia no menu de ações da credencial quando o RDP era a primeira conectividade na lista do dispositivo. | | **SSGR-12227** | Corrigido um erro em que uma sessão iniciada por um RemoteApp usava a configuração de outro RemoteApp vinculado à mesma credencial. | | **SSGR-12271** | Corrigido um erro em que sessões Ad Hoc em dispositivos não cadastrados no PAM Core exibiam o campo **Dispositivos** vazio na página inicial. | | **SSGR-12277** | Corrigido um erro em que usuários sem permissão de super admin não conseguiam selecionar o Dispositivo principal ao editar uma chave SSH. | | **SSGR-12371** | Corrigido um erro no filtro de situação do usuário no relatório de [usuários sincronizados](/v4-2/docs/pt/synchronized-users). | | **SSGR-12691** | Corrigido um erro em que sessões RDP pelo [Web Proxy](/v4-2/docs/pt/pam-session-about-web-proxy) e pelo [RDP Proxy](/v4-2/docs/pt/pam-session-about-rdp-proxy) exibiam o fuso horário do appliance Segura em vez do fuso do usuário, mesmo com o redirecionamento de fuso horário habilitado no Windows de destino. | | **SSGR-12708** | Corrigido um erro em que a rolagem com a roda do mouse em sessões Windows pelo [RDP Proxy](/v4-2/docs/pt/pam-session-about-rdp-proxy) apresentava atraso ou parava momentaneamente. | ### Proxy #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-9850** | Corrigido um erro em que não era possível digitar caracteres acentuados no macOS em sessões pelo [Web Proxy](/v4-2/docs/pt/pam-session-about-web-proxy). | | **SSGR-11073** | Corrigido um erro em que os usuários não conseguiam fazer login no [Terminal Proxy](/v4-2/docs/pt/pam-session-about-terminal-proxy) ao colar a senha em terminais com o Bracketed Paste Mode habilitado. | | **SSGR-12264** | Corrigido um erro em que a tela de seleção do RDP Proxy ocultava os RemoteApps além do oitavo, e a tela agora lista apenas as conectividades e os RemoteApps compatíveis com o acesso selecionado. | ### User Behavior #### Corrigido | Item | Descrição | | --- | --- | | **SSGR-10759** | Corrigido um erro em que a reautenticação pela Continuous Identification dentro de um modal redirecionava a página inteira em vez de retornar ao modal. |