Neste artigo
Sobre esta versão
Em 3 de novembro de 2026, lançamos a versão 4.2.17 da Segura™ Platform. Esta versão inclui 126 alterações em 19 módulos, principalmente correções (65) e adições (61).
- Data de lançamento: 2026-11-03
- Patch: segura | v4.2.17-1
Para informações sobre como atualizar a Segura™ Platform, consulte Atualizar a Segura™.
Destaques da versão
Access Review and Certification: revisões periódicas de acesso de usuários para qualquer cliente
As campanhas de revisão de acesso de usuários estão disponíveis como funcionalidade de produto. Administradores atribuem revisores diretamente no cadastro de cada usuário ou por grupo de usuários, definem o escopo da campanha por usuários ou grupos específicos e acompanham o progresso em um relatório dedicado.
Novidades
- Campo Revisor no cadastro de usuários e nos grupos de usuários.
- Escopo da campanha por usuários específicos ou grupos de usuários específicos.
- Múltiplos revisores por usuário — o primeiro a concluir encerra a revisão.
- Relatório Users by reviewer com a origem de cada atribuição.
- Pausa da campanha quando não há aprovador global ativo, com retomada automática.
Impacto para o cliente
Organizações que precisam de revisões periódicas de acesso para frameworks de conformidade como ISO 27001 ou SOC 2 podem executá-las inteiramente no Segura™, com trilha de auditoria completa. As campanhas não dependem mais de integração de identidade para atribuir revisores.
Para mais detalhes, consulte Revisão e certificação de acesso.
Solicitações de acesso via Self-service: solicite políticas de acesso de todos os módulos
O portal Self-service agora aceita solicitações de política de acesso do Cloud IAM, do DevOps Secret Manager, do Task Manager, do Certificate Manager e do PAM Core no modelo dinâmico de políticas de acesso, cada um com o seu cartão e a sua lista de políticas solicitáveis.
Novidades
- Cartões de solicitação de política de acesso para cinco módulos adicionais.
- Atalho Acesso Self-service no menu do usuário.
- Caminho de volta ao painel a partir de todas as telas do Self-service.
Impacto para o cliente
Usuários de todos os módulos podem solicitar acesso por um portal único, sem depender de um administrador para concedê-lo manualmente. O tempo entre a necessidade de acesso e a concessão diminui, mantendo o fluxo de aprovação ativo.
Para mais detalhes, consulte Solicitações do Self-service.
Acesso Ad Hoc: sessões para dispositivos não cadastrados em todo o Proxy 2.0
O acesso Ad Hoc está disponível nas três superfícies do Proxy 2.0 — Web Proxy, RDP Proxy e Terminal Proxy. Usuários conectam-se com uma credencial de domínio a um host não cadastrado como dispositivo, opcionalmente por meio de um Network Connector, com aplicação completa da Política de Acesso.
Novidades
- Sessões Ad Hoc no RDP Proxy e no Terminal Proxy, além do Web Proxy.
- Controles da Política de Acesso — justificativa, aprovação, governança ITSM, período permitido e acesso emergencial — aplicados antes de cada sessão Ad Hoc.
- Toggle único Habilitar acesso Ad Hoc para os três proxies, com trilha de auditoria.
- Marca (Ad Hoc) e filtro no relatório de sessões remotas.
Impacto para o cliente
Equipes de infraestrutura que precisam de acesso rápido a dispositivos ainda não cadastrados no Segura™ podem fazê-lo sem contornar o PAM. As sessões ficam dentro do produto com aprovação, gravação e auditoria, eliminando a necessidade de acesso SSH ou RDP direto fora da plataforma.
Para mais detalhes, consulte Acesso Ad Hoc.
Device Code Flow: autentique sessões de proxy com o seu provedor de identidade
O RDP Proxy e o Terminal Proxy agora suportam login por autorização de dispositivo (OAuth 2.0 Device Authorization Grant). O usuário lê o QR code ou abre o link exibido na sessão, aprova o login em qualquer dispositivo pelo provedor de identidade OpenID da organização e a sessão é aberta.
Novidades
- Login por autorização de dispositivo no RDP Proxy e no Terminal Proxy.
- QR code e link exibidos na sessão para aprovação em qualquer dispositivo.
- Validação das configurações do provedor e trilha de auditoria das alterações.
Impacto para o cliente
Organizações com políticas de SSO obrigatório não precisam mais abrir exceções para clientes RDP e SSH nativos que não fazem redirecionamento via navegador. A autenticação das sessões privilegiadas passa pelo mesmo provedor de identidade usado em todas as aplicações corporativas.
Para mais detalhes, consulte Autorização de dispositivo.
Network Connector para o Certificate Manager: gerencie certificados on-premises a partir do SaaS
As integrações do Certificate Manager com autoridades certificadoras e destinos de publicação agora passam pelo Network Connector configurado, cobrindo 12 destinos de publicação e 3 integrações com CAs.
Novidades
- Roteamento via Network Connector para publicação em Apache, F5 BIG-IP, IIS, Kubernetes, Tomcat, WebSphere, NetScaler, Palo Alto e Windows.
- Roteamento via Network Connector para integrações com as CAs Let's Encrypt, DigiCert e Microsoft.
- Verificação pós-publicação pelo Network Connector onde aplicável.
Impacto para o cliente
Clientes SaaS cujas autoridades certificadoras e servidores estão on-premises podem gerenciar o ciclo de vida completo dos certificados — emissão, publicação e verificação — pelo Network Connector existente, sem necessidade de acesso direto da instância SaaS do Segura™.
Para mais detalhes, consulte Certificate Manager.
Changelog
API
Adicionado
| Item |
Descrição |
| SSGR-12173 |
Adicionados à API v2 o cadastro, a edição e o checkout de credenciais e chaves SSH, incluindo as configurações de TOTP e de certificado das credenciais; o checkout e o check-in passam a exigir a nova opção Permitir checkout e checkin na autorização A2A da aplicação, desativada por padrão. |
| SSGR-12174 |
Adicionados à API v2 a abertura e o encerramento de sessões remotas, com seleção automática ou explícita de credencial; os links de sessão gerados pelas APIs v1 e v2 são de uso único, e a integração deve solicitar um novo link para cada sessão. |
| SSGR-12175 |
Adicionado à API v2 o gerenciamento de políticas de acesso nos modelos estático e dinâmico, incluindo usuários e aprovadores e, no modelo estático, administradores e credenciais e dispositivos associados diretamente. |
| SSGR-12176 |
Adicionado à API v2 o escopo de autorização para dispositivos, políticas de acesso e jobs de rotação, para que cada aplicação trabalhe apenas com os registros liberados na sua autorização A2A. |
| SSGR-12177 |
Adicionado à API v2 um formato único de data, ISO 8601 em UTC, em todos os recursos, com a seleção de campos padronizada e o detalhe da chave SSH alinhado ao da credencial; as datas gravadas pela API v2 passam a corresponder ao horário exibido na interface web. |
| SSGR-12179 |
Adicionadas à API v2 as repetições idempotentes: toda requisição POST aceita o cabeçalho Idempotency-Key, e uma repetição com a mesma chave nunca é executada duas vezes. |
| SSGR-13023 |
Adicionado o escopo da autorização A2A aos endpoints de políticas de acesso de grupos de usuários da API v2, que vinculam, listam e removem apenas as políticas de acesso PAM liberadas para a aplicação. |
| SSGR-13058 |
Adicionado à API v2 o gerenciamento de perfis de credencial, políticas de senha e forças de senha, com consultas somente leitura de tipos de credencial, plugins de execução e templates de execução; alterar essas configurações exige a nova opção Credential profile na autorização A2A da aplicação. |
| SSGR-13231 |
Adicionadas à API v2 a listagem e a consulta de detalhes de usuários, que retornam o ID de usuário usado em políticas de acesso, grupos de usuários e proprietários de credenciais. |
Corrigido
| Item |
Descrição |
| SSGR-10568 |
Corrigido um erro em que o dispositivo principal de uma chave SSH não era adicionado à lista de dispositivos da chave, o que impedia iniciar uma sessão nesse dispositivo com a chave. |
| SSGR-13629 |
Corrigido um erro em que criar ou atualizar credenciais pela API do A2A não gravava as configurações adicionais, como dono da credencial e caminho do servidor. |
Approval Workflow
Adicionado
| Item |
Descrição |
| SSGR-12208 |
Adicionado o campo Revisor ao cadastro do usuário para definir o revisor direto de cada usuário nas campanhas de revisão de usuários. Consulte Como gerenciar usuários. |
| SSGR-12209 |
Adicionado o escopo Specific users às campanhas de revisão de usuários, para revisar apenas os usuários selecionados. Consulte Criar uma campanha de revisão de usuários. |
| SSGR-12273 |
Aprimorada a tela de revisão de usuários para seguir o padrão da plataforma. Consulte Revisar o acesso de um usuário. |
| SSGR-12280 |
Adicionado o campo Revisor ao grupo de usuários para que o revisor do grupo também revise os membros nas campanhas de revisão de usuários. Consulte Grupos de usuários. |
| SSGR-12282 |
Adicionados múltiplos revisores por usuário nas campanhas de revisão de usuários, e o primeiro revisor que conclui a revisão a encerra para os demais. Consulte Revisores e aprovadores globais. |
| SSGR-12283 |
Adicionado o relatório Users by reviewer, que lista os revisores de cada usuário, a origem de cada atribuição e os usuários sem revisor. Consulte Usuários por revisor. |
| SSGR-12284 |
Adicionada uma proteção de aprovador global às campanhas de revisão de usuários, que são pausadas quando o módulo User Management fica sem aprovador global ativo e podem ser retomadas depois que um é adicionado. Consulte Campanha. |
| SSGR-12285 |
Adicionado o retorno das telas de revisão para a lista de usuários a revisar, mantendo os filtros e a página em uso. Consulte Revisar o acesso de um usuário. |
| SSGR-12416 |
Adicionado o escopo Specific user groups às campanhas de revisão de usuários, para revisar os membros ativos dos grupos de usuários selecionados. Consulte Criar uma campanha de revisão de usuários. |
| SSGR-12461 |
Adicionadas ao Self-service as solicitações de política de acesso do Cloud IAM, do DevOps Secret Manager, do Task Manager e do Certificate Manager, e do PAM Core no modelo dinâmico de políticas de acesso, cada produto com o seu cartão e a sua lista de políticas de acesso solicitáveis. Consulte Solicitar acesso pelo Self-service. |
| SSGR-12567 |
Adicionado o acesso por revisor às revisões de usuários, para que cada revisor abra e salve apenas as revisões que lhe foram atribuídas. Consulte Revisar o acesso de um usuário. |
| SSGR-12630 |
Adicionada uma verificação que impede criar uma campanha de revisão de usuários quando o módulo User Management não tem aprovador global ativo. Consulte Criar uma campanha de revisão de usuários. |
| SSGR-12732 |
Adicionado o atalho Acesso Self-service ao menu do usuário e um caminho de volta ao painel a partir de todas as telas do Self-service, e atualizado o layout dos cartões do painel. Consulte Painel e telas de solicitações do Self-service. |
Authentication
Adicionado
| Item |
Descrição |
| SSGR-12739 |
Aprimorada a importação de usuários em lote para que a importação termine com a situação Erro quando alguma linha for rejeitada, e a mensagem identifique a linha. Consulte Como importar usuários em lote. |
| SSGR-12740 |
Adicionadas à revisão de usuários as políticas de acesso herdadas de grupos de usuários, com as remoções do revisor aplicadas quando a revisão é aprovada. Consulte Revisão e certificação de usuários. |
Corrigido
| Item |
Descrição |
| SSGR-10283 |
Corrigido um erro em que o teste de autenticação nas configurações do Active Directory afetava um usuário local com o mesmo nome de login. |
Certificate Manager
Adicionado
| Item |
Descrição |
| SSGR-12469 |
A publicação de certificados em F5 BIG-IP agora oferece suporte ao roteamento via Network Connector para dispositivos sem acesso direto à rede. Consulte a documentação: Configurar F5 BIG-IP. |
| SSGR-12470 |
A emissão e revogação de certificados pela integração com a CA Microsoft agora é roteada pelo Network Connector configurado no dispositivo da credencial. Consulte a documentação: Como integrar com uma CA Microsoft. |
| SSGR-12471 |
A integração com a CA DigiCert agora utiliza o Network Connector configurado para toda comunicação. Consulte a documentação: Como integrar com uma CA DigiCert. |
| SSGR-12473 |
A publicação de certificados no Apache agora utiliza o Network Connector do dispositivo na verificação pós-publicação, corrigindo falhas em redes acessíveis apenas por ele. Consulte a documentação: Como configurar o Apache. |
| SSGR-12474 |
A publicação de certificados no Tomcat agora oferece suporte ao roteamento via Network Connector. Um novo campo opcional Porta verifica o certificado publicado no servidor antes de concluir; quando omitido, a publicação é concluída sem verificação. Consulte a documentação: Como configurar o Tomcat. |
| SSGR-12475 |
A publicação de certificados no IIS agora oferece suporte ao roteamento via Network Connector, cobrindo tanto a instalação quanto a verificação pós-publicação. Consulte a documentação: Configurar IIS. |
| SSGR-12476 |
A publicação de certificados no WebSphere agora oferece suporte ao roteamento via Network Connector, cobrindo tanto a instalação quanto a validação pós-publicação. Consulte a documentação: Configurar IBM WebSphere. |
| SSGR-12477 |
Adicionado o roteamento via Network Connector à publicação de certificados no Kubernetes, com o registro de erro quando a atualização de um secret ou o redeploy falha. Consulte a documentação: Configurar Kubernetes. |
| SSGR-12478 |
A publicação de certificados no NetScaler agora é roteada pelo Network Connector configurado no dispositivo. Consulte a documentação: Como configurar o NetScaler. |
| SSGR-12479 |
A publicação de certificados no Nginx agora utiliza o mesmo Network Connector do dispositivo na verificação pós-instalação usado na instalação, corrigindo falhas em redes acessíveis apenas por ele. Consulte a documentação: Como configurar o Nginx. |
| SSGR-12480 |
A publicação de certificados em dispositivos Palo Alto agora oferece suporte ao roteamento pelo Network Connector configurado no dispositivo. Consulte a documentação: Configurar Palo Alto. |
| SSGR-12481 |
A publicação de certificados no Windows agora oferece suporte ao roteamento pelo Network Connector configurado no dispositivo. Consulte a documentação: Configurar Windows. |
| SSGR-12482 |
A integração com a CA Let's Encrypt agora roteia tanto a comunicação com a autoridade certificadora quanto o upload do arquivo de validação de domínio pelo Network Connector configurado. Consulte a documentação: Como integrar com uma CA Let's Encrypt. |
| SSGR-9973 |
Adicionado suporte à API Managed SSL (MSSL) da GlobalSign, permitindo a emissão imediata de certificados OV. Consulte a documentação:
- Assine um certificado com a GlobalSign.
- SSL/TLS. |
Corrigido
| Item |
Descrição |
| SSGR-12608 |
Corrigido um problema em que a publicação de certificados no Nginx falhava devido a um caminho de arquivo temporário incorreto. |
| SSGR-12979 |
Corrigido um problema em que vincular um dispositivo a um certificado falhava na tela Vincular dispositivos. |
| SSGR-13021 |
Corrigido um problema em que a publicação de um certificado wildcard em um firewall Palo Alto ou Panorama falhava com um erro genérico. |
| SSGR-13029 |
Corrigida a importação de certificados do Domain Discovery, que interrompia a importação dos certificados restantes quando um falhava (ex.: sem Common Name ou já importado); agora todos os certificados selecionados são importados corretamente, com o resultado de cada um disponível na tela renomeada Logs do Domain Discovery (antes Execuções; a ação Ver execuções passou a ser Ver Logs) e na nova tela Detalhes da importação. Consulte a documentação:
- Descoberta de domínio.
- Logs de descoberta de domínio.
- Lista de certificados.
- Detalhes da importação. |
| SSGR-13214 |
Corrigido um problema em que a reemissão de um certificado GoDaddy com vários SANs descartava os nomes adicionados, mantendo apenas o nome comum original. |
| SSGR-13623 |
Corrigida a falha na importação de certificados quando a cadeia incluía um certificado ECC (ECDSA). |
Cloud IAM
Corrigido
| Item |
Descrição |
| SSGR-13042 |
Corrigido um erro em que criar ou atualizar uma integração AWS no Cloud IAM falhava mesmo com uma chave válida. |
Database Proxy
Corrigido
| Item |
Descrição |
| SSGR-12841 |
Corrigido um erro em que o MS SQL Server Management Studio não conseguia se conectar a bancos de dados MS SQL Server pelo Database Proxy. |
Discovery
Corrigido
| Item |
Descrição |
| SSGR-12321 |
Corrigido um erro em que dispositivos importados pelo Discovery não ficavam visíveis para os usuários em ambientes com o modelo de acesso estático. |
| SSGR-12382 |
Corrigido um erro em que o discovery de certificados via URL, com um Network Connector definido nos parâmetros gerais, retornava resultados incorretos. |
| SSGR-12975 |
Corrigido um problema em que a descoberta de certificados em CAs Microsoft (AD CS) era interrompida em grandes volumes, descartando os certificados já coletados. |
| SSGR-12978 |
Corrigido um problema em que alguns certificados Microsoft Azure Federated SSO encontrados pelo Discovery ficavam sem dados X.509 e falhavam na importação. |
| SSGR-12984 |
Corrigido um problema em que a descoberta de dispositivos por faixa de IPs podia travar no meio da execução, bloqueando o scan automático de certificados pelo Network Connector. |
| SSGR-13621 |
Corrigido um erro em que o discovery do Microsoft Azure informava que a busca de aplicações empresariais estava desabilitada após falhar ao obter as aplicações empresariais, sem exibir o motivo da falha. |
Domum Remote Access
Corrigido
| Item |
Descrição |
| SSGR-13378 |
Corrigido um erro em que a limitação de horário de uma solicitação de acesso de terceiro no Domum Remote Access não seguia o fuso horário da solicitação, o que impedia o usuário de iniciar a sessão dentro da faixa configurada. |
| SSGR-13602 |
Corrigido um erro em que as sincronizações de grupos LDAP/AD removiam os usuários incluídos manualmente em um grupo do Domum quando a opção Sincronização do Domum estava desativada. |
Interface Administrativa Web do EPM Windows
Corrigido
| Item |
Descrição |
| SSGR-12122 |
Corrigido um erro em que as configurações de elevação de aplicações definidas nos parâmetros segregados do EPM Windows, por usuário ou dispositivo, não eram aplicadas à estação. |
| SSGR-13123 |
Corrigido um erro em que salvar os parâmetros globais do EPM Windows podia falhar de forma intermitente. |
| SSGR-13409 |
A elevação de privilégio com personificação no EPM passa a funcionar para usuários com permissão de iniciar sessões com a credencial, sem exigir permissão de visualizar a senha. |
| SSGR-8867 |
As regras de scan de diretórios e arquivos do EPM Windows segregadas por dispositivo passaram a manter os dispositivos ao serem editadas e salvas. |
| SSGR-9466 |
Corrigido um erro em que a opção Gravar a sessão desses aplicativos era exibida para políticas Denylist nas políticas de acesso de aplicações do EPM Windows. |
EPM Windows
Adicionado
| Item |
Descrição |
| SSGR-12741 |
Adicionada ao cofre do agente Windows do Endpoint Privilege Manager a verificação da política de acesso por ação, para que cada ação sobre uma credencial siga a política que a concede. Consulte Vault. |
Corrigido
| Item |
Descrição |
| SSGR-12221 |
Corrigido um erro em que uma aplicação executada a partir de um compartilhamento de rede no EPM Windows podia ser iniciada por um caminho diferente do selecionado. |
| SSGR-12253 |
Corrigido um problema em que os cabeçalhos das listagens no cliente do EPM Windows eram exibidos com a cor padrão do sistema em vez da cor definida, e as mensagens de erro de validação abaixo do campo de autorização deixaram de ser exibidas em vermelho. |
| SSGR-12259 |
Corrigido um erro em que a atualização automática do EPM Windows falhava após um download interrompido. |
| SSGR-12261 |
Corrigido um erro em que o EPM Windows aplicava a configuração de gravação de uma política de acesso que não governava a execução quando duas políticas correspondiam à mesma aplicação; políticas existentes podem passar a gravar mais execuções após a atualização. |
| SSGR-12263 |
Corrigido um erro em que o EPM Windows não gravava algumas execuções de aplicações cobertas por uma lista de acesso com gravação habilitada. |
| SSGR-12299 |
Corrigido um problema em que a atualização automática era bloqueada pela verificação de compatibilidade com o servidor, mantendo as estações na versão atual. Estações com uma versão anterior precisam ser atualizadas uma vez informando o token de registro, por exemplo msiexec /i <pacote>.msi TOKEN=<token> /qn; depois disso, a atualização automática conclui normalmente. |
| SSGR-12365 |
Corrigido um problema em que o serviço do EPM Windows não iniciava em estações sem acesso à internet. |
| SSGR-12559 |
Corrigidos problemas em que consoles do Microsoft Management Console (MMC) levavam até dois minutos para abrir quando uma lista de acesso os elevava e gravava, e em que a opção Executar com EPM não abria o arquivo de console selecionado. |
| SSGR-8852 |
Corrigido um erro em que o parâmetro Ativar autenticação multifator para elevar aplicações? do EPM Windows solicitava o código MFA para aplicações que não estavam sendo elevadas. |
| SSGR-8892 |
Corrigido um erro em que o bloqueio de terminais pelos comandos do EPM Shell no EPM Windows não era aplicado no momento da abertura do terminal. |
Executions
Adicionado
| Item |
Descrição |
| SSGR-12730 |
Adicionado suporte à troca de senha em bancos Oracle por conexão segura (TLS), usando uma Oracle Wallet enviada na seção Certificado do dispositivo. Consulte Cadastro de dispositivo. |
Framework
Adicionado
Corrigido
| Item |
Descrição |
| SSGR-12454 |
Corrigido um erro em que a notificação de alteração da opção Ignorar MFA de um usuário exibia um texto ilegível. |
| SSGR-12604 |
Corrigido um erro em que uma notificação sem título era registrada como erro inesperado do sistema. |
| SSGR-13286 |
Corrigido um erro em que solicitações de acesso expiradas no Domum Remote Access não eram atualizadas corretamente para exibir o status Expirada. |
| SSGR-13618 |
Corrigido um erro em que o filtro Data/Hora do relatório Controle de acesso exibia um período inválido quando o relatório era aberto a partir do relatório Histórico de acessos. |
| SSGR-6299 |
Corrigido um erro em que os detalhes da cerimônia da chave mestra exibiam cortados os horários de início e de término da cerimônia. |
Network Connector
Corrigido
| Item |
Descrição |
| SSGR-12707 |
Corrigido um erro em que as mensagens de syslog encaminhadas pelo Network Connector eram enviadas pelo protocolo incorreto. |
Orbini Services
Corrigido
| Item |
Descrição |
| SSGR-12409 |
Corrigido um erro em que a caixa de entrada exibia data e hora incorretas para os e-mails recebidos via IMAP. |
| SSGR-12603 |
Corrigido um erro em que uma tarefa assíncrona podia ser descartada durante processamento simultâneo. |
Orbit
Adicionado
| Item |
Descrição |
| SSGR-13156 |
Adicionada ao backup do appliance a verificação do destino, que faz a cópia apenas para uma partição remota de backup montada e respondendo. |
| SSGR-13157 |
Adicionado um novo mecanismo de backup do appliance, que armazena dumps criptografados do banco de dados dos tenants ativos; antes do próximo backup via Rsync, confie na chave de host do servidor remoto no appliance e salve novamente no Orbit as configurações que usam os modos removidos TAR, SCP ou FTP. |
| SSGR-13158 |
Adicionada uma trava que permite apenas um backup por vez no appliance, de modo que o backup agendado aguarda o que já está em execução, e o backup diário passa a rodar na hora definida com orbit backup time. |
| SSGR-13160 |
Adicionado ao Orbit o incidente Backup failed, que é aberto quando um backup falha ou os backups deixam de ser executados, e é fechado após o próximo backup bem-sucedido. |
| SSGR-13226 |
Adicionada a opção de alterar a senha, o protocolo ou o destino de uma partição remota de backup já montada pelas configurações de backup do Orbit; quando a nova partição não pode ser montada, a configuração anterior é restaurada e a solicitação é marcada com erro. |
Corrigido
| Item |
Descrição |
| SSGR-13601 |
Corrigido um erro em que o filtro Device Domain Controller não funcionava na aba LDAP / Active Directory da tela Parâmetros do sistema. |
PAM Core
Adicionado
| Item |
Descrição |
| SSGR-12167 |
Adicionados os controles da Política de Acesso da credencial, como justificativa e aprovação, às sessões Ad Hoc do Web Proxy, do RDP Proxy e do Terminal Proxy no Proxy 2.0. Consulte Acesso Ad Hoc. |
| SSGR-12168 |
Adicionado o acesso Ad Hoc ao lobby do RDP Proxy do Proxy 2.0, que permite conectar-se com uma credencial de domínio a um host e uma porta não cadastrados como dispositivo, opcionalmente por meio de um Network Connector. Consulte Como realizar uma conexão a um dispositivo remoto com RDP Gate via Proxy 2.0. |
| SSGR-12169 |
Adicionado o suporte ao Ad Hoc no Terminal Proxy do Proxy 2.0, com os comandos adhoc e connectors, que abrem sessões SSH ou Telnet com uma credencial de domínio para um dispositivo não cadastrado no Segura™, opcionalmente por meio de um Network Connector. Consulte Iniciar uma sessão Ad Hoc com o Terminal Proxy. |
| SSGR-12170 |
Adicionado o parâmetro Habilitar acesso Ad Hoc no Web, RDP e Terminal Proxy?, que liga ou desliga o acesso Ad Hoc nas três superfícies do Proxy 2.0 e registra cada mudança na trilha de auditoria; contas que já usavam o Ad Hoc mantêm o estado que tinham no Web Proxy, agora aplicado às três. Consulte Acesso Ad Hoc e Parâmetros do sistema - Sessão Remota. |
| SSGR-12202 |
Adicionado suporte a chaves secretas TOTP em letras minúsculas nas credenciais, para que chaves informadas como exibidas por provedores como o Microsoft Entra ID gerem códigos válidos. Consulte Cadastro da credencial. |
| SSGR-12579 |
Adicionada ao Web Proxy do Proxy 2.0 uma nova tela Conexão Ad Hoc, que abre dentro da aplicação e permite escolher um dispositivo registrado ou informar host e porta, com Network Connector opcional e validação dos campos antes de a sessão iniciar. Consulte Iniciar uma sessão Ad Hoc com o Web Proxy. |
| SSGR-12735 |
Adicionados ao relatório de sessões remotas a marca (Ad Hoc) junto do destino das sessões Ad Hoc e o filtro Ad Hoc. Consulte Sessão remota. |
| SSGR-12737 |
Aprimorado o acesso excepcional para que se aplique também a credenciais que têm dono, exceto credenciais pessoais, inclusive no acesso pelo Endpoint Privilege Manager. Consulte Acesso excepcional. |
| SSGR-12738 |
Adicionado o controle de sessões ao congelamento do painel de emergência nos dois modelos de política de acesso, que bloqueia novas sessões nos dispositivos congelados e, no congelamento imediato, encerra as sessões em andamento. Consulte Como utilizar o painel de emergência. |
| SSGR-6709 |
Adicionado o atalho Iniciar sessão em outro dispositivo para credenciais de domínio na Página inicial do PAM Core e no Painel de acesso, que abre a tela Credenciais de domínio já filtrada pela credencial. Consulte Como utilizar credenciais de domínio. |
| SSGR-13359 |
Aprimorada a importação de dispositivos em lote para que, quando o modo de política de acesso é estático, cada linha aceite uma única política de acesso e uma política diferente mova o dispositivo para ela. Consulte Importação em lote. |
Corrigido
| Item |
Descrição |
| SSGR-10013 |
Corrigido um erro em que iniciar uma sessão pelo RDP Proxy em um dispositivo ad hoc com uma credencial de domínio que exige justificativa falhava, em vez de solicitar a justificativa. |
| SSGR-11217 |
Corrigido um erro em que importações em lote podiam permanecer em andamento indefinidamente, sem atingir um status final. Consulte Importação em lote. |
| SSGR-12090 |
Corrigido um erro em que a remoção do usuário temporário de uma credencial JIT falhava quando a senha da credencial continha determinados caracteres especiais. |
| SSGR-12183 |
Corrigido um erro em que a integração ITSM com o ServiceNow falhava ao autenticar via OAuth 2.0 quando o client secret, o client ID ou o usuário continham < ou >; após a atualização, digite novamente e salve o client secret nas conexões existentes com o ServiceNow. |
| SSGR-12773 |
Corrigido um problema em que o comando list no Terminal Proxy falhava com um erro de tamanho de tela quando o usuário tinha acesso a credenciais de domínio cadastradas em dispositivos sem conectividade. |
| SSGR-12831 |
Corrigido um erro em que a grade de dispositivos de uma política de acesso do PAM Core não seguia o parâmetro que restringe cada entidade a uma única política de acesso. |
| SSGR-12877 |
Corrigido um erro em que os arquivos .rdp e .bat do PuTTY baixados para acesso local no tenant padrão não incluíam a porta de proxy configurada. |
| SSGR-12922 |
Corrigido um erro em que o teste automático de conectividade dos dispositivos era executado com menos frequência do que a programação diária. |
| SSGR-12998 |
Corrigido um erro em que os gráficos de criticidade de dispositivos e de credenciais do dashboard User posture contabilizavam as sessões em itens sem criticidade como Alta em vez de Não definido. |
| SSGR-13016 |
Corrigido um erro em que o dashboard Trocas de senhas não carregava em ambientes com alto volume de dados. |
| SSGR-13035 |
Corrigido um erro em que uma solicitação de execução do comando aprovada não permitia executar o comando auditado solicitado nas sessões do Terminal Proxy e do Web Proxy. |
| SSGR-13161 |
Corrigido um erro em que operações automatizadas que não definem uma nova senha, como a ativação e a inativação de credenciais JIT, falhavam quando a senha cadastrada continha caracteres fora do conjunto permitido. |
| SSGR-13249 |
Corrigido um erro em que a consulta de uma secret com a criptografia de dados sensíveis ativada falhava para determinadas chaves privadas SSH. |
| SSGR-13430 |
Corrigido um erro em que iniciar sessões remotas com arquivos .rdp baixados do Segura™ podia falhar. |
| SSGR-13594 |
Corrigido um erro em que a troca de senha de uma credencial pai não atualizava as credenciais filhas. |
| SSGR-13628 |
Corrigido um erro em que o campo Dispositivo dos formulários de credencial e de chave SSH não refletia os filtros de dispositivo da política de acesso do usuário. |
Protected Information
Corrigido
| Item |
Descrição |
| SSGR-12977 |
Corrigido um erro em que grupos de usuários vinculados a uma política de acesso do Protected Information não podiam receber permissão de escrita. |
Proxy
Corrigido
| Item |
Descrição |
| SSGR-12557 |
Corrigido um problema em que o RDP Proxy oferecia credenciais de domínio para dispositivos que só tinham conectividade web (HTTP/HTTPS), o que resultava em tela preta e desconexão ao iniciar a sessão. |
| SSGR-12798 |
Corrigido um erro em que as sessões de proxy eram encerradas ao fim do período de Tempo de inatividade da sessão, mesmo com o usuário ativo. |
| SSGR-12895 |
Corrigido um erro em que alternar o idioma do teclado por atalho durante sessões RDP via Web Proxy mantinha a digitação no idioma anterior; para evitar isso, selecione a nova opção Unicode (follow the user's local keyboard) no parâmetro Layout do Teclado. |
| SSGR-13022 |
Os atalhos de teclado com Ctrl, como Ctrl+C e Ctrl+V, passaram a funcionar nas sessões do Web Proxy quando o computador local usa um layout de teclado cirílico. |
SaaS
Corrigido
| Item |
Descrição |
| SSGR-12333 |
Corrigido um erro em que os registros de log das solicitações de token OAuth 2.0 recusadas ficavam incompletos. |