--- title: "Segura® Platform v4.2.5" slug: "release-notes-v4-2-5" updated: 2026-11-03T14:48:01Z published: 2026-11-03T14:48:01Z canonical: "docs.senhasegura.io/release-notes-v4-2-5" --- > ## Documentation Index > Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt > Use this file to discover all available pages before exploring further. # Segura™ Platform v4.2.5 ## Neste artigo - [Sobre esta versão](/docs/pt/release-notes-v4-2-5#sobre-esta-vers%C3%A3o) - [Destaques da versão](/docs/pt/release-notes-v4-2-5#destaques-da-vers%C3%A3o) - [Changelog](/docs/pt/release-notes-v4-2-5#changelog) --- ## Sobre esta versão Em 13 de maio de 2026, lançamos a versão 4.2.5 da Segura™ Platform. Esta versão inclui 18 alterações em 6 módulos. - **Data de lançamento**: 13/05/2026 - **Patch**: segura | v4.2.5-1 Para saber como atualizar a Segura™ Platform, consulte [Atualizar a Segura™](/v4-2/docs/pt/installation-update-senhasegura). --- ## Destaques da versão ### Acessos JIT simultâneos A versão 4.2.5 introduz suporte para execuções simultâneas de acessos Just-in-Time (JIT). Anteriormente, era permitida apenas uma sessão JIT ativa por credencial, criando limitações operacionais em ambientes que exigem acessos privilegiados simultâneos. #### O que há de novo - Múltiplos usuários agora podem solicitar acesso JIT simultaneamente utilizando a mesma credencial base. - Criação independente de contas efêmeras por solicitação. - Limite configurável de sessões simultâneas. - Relatório dedicado de auditoria para cada concessão JIT. #### Como funciona ![Image](https://cdn.document360.io/5a1d58df-64ce-42a2-8b23-688477d32f33/Images/Documentation/image-TXHXD7GM.png) Para oferecer flexibilidade em diferentes cenários operacionais, o número máximo de sessões JIT simultâneas por credencial é controlado por meio de um parâmetro configurável do sistema. - O administrador da plataforma pode definir o número máximo de sessões JIT concorrentes permitidas por credencial. - O limite se aplica apenas às credenciais configuradas no modo Criação/Deleção. - Cada concessão ativa é contabilizada como uma sessão concorrente independente. #### Modo criação/deleção - Cada solicitante recebe uma conta efêmera única. - As sessões operam de forma independente. - Cada acesso mantém: - Expiração individual. - Fluxo de aprovação próprio. - Trilha de auditoria dedicada. #### Impacto para o cliente Essa melhoria elimina a necessidade de duplicar credenciais para operações paralelas e aumenta significativamente a escalabilidade operacional. Agora, as organizações conseguem suportar cenários como: - Resposta a incidentes. - Operações paralelas de suporte. - Janelas críticas de manutenção. - Atividades administrativas simultâneas. Mantendo total rastreabilidade e isolamento entre acessos. ### Expansão DB Proxy: suporte SSL/TLS para Cloud PostgreSQL A versão 4.2.5 **amplia as capacidades do DB Proxy** para PostgreSQL, adicionando suporte à configuração de **certificados SSL/TLS** por dispositivo para cenários de bancos de dados hospedados em plataformas cloud. Essa melhoria permite compatibilidade com ambientes PostgreSQL gerenciados em provedores como: - AWS. - Microsoft Azure. - Oracle Cloud Infrastructure (OCI). #### O que há de novo - Nova seção **Certificado** nas configurações de conectividade do dispositivo. - Upload de certificado e chave privada por device. - Armazenamento seguro e criptografado para certificados e chaves privadas. #### Impacto para o cliente Essa melhoria expande a compatibilidade do **DB Proxy** com serviços **PostgreSQL gerenciados em cloud**, permitindo que organizações adotem arquiteturas modernas sem abrir mão do controle centralizado de acesso privilegiado. #### Benefícios incluem - Suporte a requisitos SSL/TLS exigidos por provedores cloud. - Maior compatibilidade com ambientes PostgreSQL gerenciados. - Melhor alinhamento com arquiteturas híbridas e multi-cloud. --- ## Changelog ### API #### Fixed | Item | Descrição | | --- | --- | | **SSGR-8466** | Corrigido um erro no **A2A** que impedia a exibição correta do ID da credencial na visualização de autorizações da aplicação. | | **SSGR-10389** | Corrigido um problema em que o *endpoint* `/api/pam/credential` não retornava credenciais pessoais nos resultados de busca, mesmo quando a consulta era realizada pelo mesmo usuário de API responsável pela criação dessas credenciais. | --- ### DevOps Secret Manager #### Fixed | Item | Descrição | | --- | --- | | **SSGR-5843** | Corrigido um erro onde a API não retornava o parâmetro `environment` quando ele continha caracteres especiais. | | **SSGR-10323** | Corrigido um erro onde o erro 500 era exibido ao acessar o *dashboard* **Gestão de Secrets**. | --- ### Executions #### Fixed | Item | Descrição | | --- | --- | | **SSGR-10242** | Corrigido um erro na troca de senha de credenciais **PostgreSQL** que causava falhas durante a conexão inicial com o banco de dados. Agora, o processo de rotação de senhas é concluído corretamente mesmo em cenários de falhas transitórias de conexão. | | **SSGR-10573** | Corrigido um problema onde um *template* cURL usado para rotacionar senhas entre dois *clusters* da **Segura™ Platform** não era executado corretamente, impedindo que as senhas de ambos os *clusters* fossem rotacionadas. | --- ### Framework #### Changed | Item | Descrição | | --- | --- | | **SSGR-8502** | Melhorada a flexibilidade no controle de políticas de MFA, para que administradores consigam gerenciar o método **Authenticator Apps (TOTP)** como um provedor configurável na tela **Configurações > MFA > Provedores**. Administradores agora podem habilitar ou desabilitar o método para centralizar a aplicação de políticas, com mecanismos de proteção que impedem o bloqueio do sistema. **Consulte a documentação**: - [Como gerenciar um provedor de autenticação multifator (MFA)](/v4-2/docs/pt/how-to-add-multi-factor-authentication). - [Como registrar aplicativos autenticadores para autenticação multifator](/v4-2/docs/pt/how-to-register-authenticators-apps-for-multi-factor-authentication). - [Provedores de autenticação de multifator](/v4-2/docs/pt/multi-factor-authentication). | #### Fixed | Item | Descrição | | --- | --- | | **SSGR-9911** | Corrigido um erro no fluxo de autenticação da interface web em que a configuração de um valor inválido no campo **minutos para expirar a sessão**, em **Configurações > Políticas de segurança e rede > Segurança de autenticação > Manutenção das contas de usuário**, causava falhas de *login* com retorno HTTP 500. | | **SSGR-10563** | Corrigido um erro em que o executor de tarefas da **Segura™ Platform** parava de processar tarefas assíncronas, deixando-as pendentes e exigindo a reinicialização manual do serviço para retomar a operação. | --- ### PAM Core #### Added | Item | Descrição | | --- | --- | | **SSGR-9857** | Adicionada uma nova seção **Certificado** na aba **Conectividades** da tela de **Cadastro/Edição de Dispositivo**, permitindo que administradores façam upload de um certificado e de uma chave privada para habilitar autenticação TLS/SSL em conexões DB Proxy com bancos de dados PostgreSQL. | #### Changed | Item | Descrição | | --- | --- | | **SSGR-9891** | Adicionado suporte a acessos JIT simultâneos para a mesma credencial no modo **Criação e exclusão de credencial**. Com essa melhoria, múltiplos usuários podem utilizar a mesma credencial base em paralelo, cada um recebendo sua própria conta efêmera independente, com isolamento entre sessões, auditoria individual e tempo de expiração próprio. **Consulte a documentação**: [Como provisionar contas locais JIT do Windows com Kerberos via Ansible](/v4-2/docs/pt/how-to-provision-jit-local-windows-accounts-with-kerberos-via-ansible). | #### Fixed | Item | Descrição | | --- | --- | | **SSGR-10049** | Corrigido um erro na tela **PAM Core > Dashboards > Radar de ameaça** em que clicar em uma sessão aberta no radar não exibia corretamente a transmissão, apresentando quadrados no canto superior esquerdo. | | **SSGR-10211** | Corrigido um erro em que o reprocessamento de políticas de acesso não era executado corretamente após a primeira execução. | | **SSGR-10276** | Corrigido um erro em sessões VNC que afetava a visualização e a interação com o dispositivo remoto. | | **SSGR-10562** | Corrigido um erro em que, para credenciais inválidas, solicitações de rotação geravam duas execuções com o mesmo ID (uma marcada como sucesso e outra como erro), resultando em um sucesso falso positivo nos *logs*. | | **SSGR-8260** | Corrigida a tradução da mensagem nos *logs* de importação na tela **PAM Core > Dispositivos > Importação em lote > Detalhes do processo de importação** ao importar uma planilha com algum campo vazio. Agora, a mensagem é exibida de acordo com o idioma selecionado pelo usuário. | --- ### Proxy #### Fixed | Item | Descrição | | --- | --- | | **SSGR-10382** | Corrigido um erro de compatibilidade no **Proxy** em ambientes **SaaS Multitenant** que impedia conexões SSH com dispositivos que exigem algoritmos legados de troca de chaves, garantindo que as conexões sejam estabelecidas corretamente via **Web Proxy** e **Terminal Proxy**. | | **SSGR-10430** | Corrigido um erro em que as sessões podiam levar mais tempo do que o esperado para iniciar. | ---