---
title: "Segura™ Platform v4.2.17"
slug: "release-notes-v4-2-17"
description: "Segura® Platform Release Notes v4.2.17"
updated: 2026-11-06T21:32:41Z
published: 2026-11-06T21:32:41Z
canonical: "docs.senhasegura.io/release-notes-v4-2-17"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Segura™ Platform v4.2.17

## Neste artigo

- [Sobre esta versão](/docs/pt/release-notes-v4-2-17#sobre-esta-vers%C3%A3o)
- [Destaques da versão](/docs/pt/release-notes-v4-2-17#destaques-da-vers%C3%A3o)
- [Changelog](/docs/pt/release-notes-v4-2-17#changelog)

---

## Sobre esta versão

Em 3 de novembro de 2026, lançamos a versão 4.2.17 da Segura™ Platform. Esta versão inclui 126 alterações em 19 módulos, principalmente correções (65) e adições (61).

- **Data de lançamento**: 2026-11-03
- **Patch**: segura | v4.2.17-1

Para informações sobre como atualizar a Segura™ Platform, consulte [Atualizar a Segura™](/v4-2/docs/pt/installation-update-senhasegura).

---

## Destaques da versão

### Access Review and Certification: revisões periódicas de acesso de usuários para qualquer cliente

As campanhas de revisão de acesso de usuários estão disponíveis como funcionalidade de produto. Administradores atribuem revisores diretamente no cadastro de cada usuário ou por grupo de usuários, definem o escopo da campanha por usuários ou grupos específicos e acompanham o progresso em um relatório dedicado.

#### Novidades

- Campo Revisor no cadastro de usuários e nos grupos de usuários.
- Escopo da campanha por usuários específicos ou grupos de usuários específicos.
- Múltiplos revisores por usuário — o primeiro a concluir encerra a revisão.
- Relatório Users by reviewer com a origem de cada atribuição.
- Pausa da campanha quando não há aprovador global ativo, com retomada automática.

#### Impacto para o cliente

Organizações que precisam de revisões periódicas de acesso para frameworks de conformidade como ISO 27001 ou SOC 2 podem executá-las inteiramente no Segura™, com trilha de auditoria completa. As campanhas não dependem mais de integração de identidade para atribuir revisores.

Para mais detalhes, consulte [Revisão e certificação de acesso](/v4-2/docs/pt/settings-about-review-and-certification-of-access-and-user-policies).

---

### Solicitações de acesso via Self-service: solicite políticas de acesso de todos os módulos

O portal Self-service agora aceita solicitações de política de acesso do Cloud IAM, do DevOps Secret Manager, do Task Manager, do Certificate Manager e do PAM Core no modelo dinâmico de políticas de acesso, cada um com o seu cartão e a sua lista de políticas solicitáveis.

#### Novidades

- Cartões de solicitação de política de acesso para cinco módulos adicionais.
- Atalho Acesso Self-service no menu do usuário.
- Caminho de volta ao painel a partir de todas as telas do Self-service.

#### Impacto para o cliente

Usuários de todos os módulos podem solicitar acesso por um portal único, sem depender de um administrador para concedê-lo manualmente. O tempo entre a necessidade de acesso e a concessão diminui, mantendo o fluxo de aprovação ativo.

Para mais detalhes, consulte [Solicitações do Self-service](/v4-2/docs/pt/self-service-about).

---

### Acesso Ad Hoc: sessões para dispositivos não cadastrados em todo o Proxy 2.0

O acesso Ad Hoc está disponível nas três superfícies do Proxy 2.0 — Web Proxy, RDP Proxy e Terminal Proxy. Usuários conectam-se com uma credencial de domínio a um host não cadastrado como dispositivo, opcionalmente por meio de um Network Connector, com aplicação completa da Política de Acesso.

#### Novidades

- Sessões Ad Hoc no RDP Proxy e no Terminal Proxy, além do Web Proxy.
- Controles da Política de Acesso — justificativa, aprovação, governança ITSM, período permitido e acesso emergencial — aplicados antes de cada sessão Ad Hoc.
- Toggle único **Habilitar acesso Ad Hoc** para os três proxies, com trilha de auditoria.
- Marca **(Ad Hoc)** e filtro no relatório de sessões remotas.

#### Impacto para o cliente

Equipes de infraestrutura que precisam de acesso rápido a dispositivos ainda não cadastrados no Segura™ podem fazê-lo sem contornar o PAM. As sessões ficam dentro do produto com aprovação, gravação e auditoria, eliminando a necessidade de acesso SSH ou RDP direto fora da plataforma.

Para mais detalhes, consulte [Acesso Ad Hoc](/v4-2/docs/pt/pam-session-about-ad-hoc-access).

---

### Device Code Flow: autentique sessões de proxy com o seu provedor de identidade

O RDP Proxy e o Terminal Proxy agora suportam login por autorização de dispositivo (OAuth 2.0 Device Authorization Grant). O usuário lê o QR code ou abre o link exibido na sessão, aprova o login em qualquer dispositivo pelo provedor de identidade OpenID da organização e a sessão é aberta.

#### Novidades

- Login por autorização de dispositivo no RDP Proxy e no Terminal Proxy.
- QR code e link exibidos na sessão para aprovação em qualquer dispositivo.
- Validação das configurações do provedor e trilha de auditoria das alterações.

#### Impacto para o cliente

Organizações com políticas de SSO obrigatório não precisam mais abrir exceções para clientes RDP e SSH nativos que não fazem redirecionamento via navegador. A autenticação das sessões privilegiadas passa pelo mesmo provedor de identidade usado em todas as aplicações corporativas.

Para mais detalhes, consulte [Autorização de dispositivo](/v4-2/docs/pt/about-device-authorization).

---

### Network Connector para o Certificate Manager: gerencie certificados on-premises a partir do SaaS

As integrações do Certificate Manager com autoridades certificadoras e destinos de publicação agora passam pelo Network Connector configurado, cobrindo 12 destinos de publicação e 3 integrações com CAs.

#### Novidades

- Roteamento via Network Connector para publicação em Apache, F5 BIG-IP, IIS, Kubernetes, Tomcat, WebSphere, NetScaler, Palo Alto e Windows.
- Roteamento via Network Connector para integrações com as CAs Let's Encrypt, DigiCert e Microsoft.
- Verificação pós-publicação pelo Network Connector onde aplicável.

#### Impacto para o cliente

Clientes SaaS cujas autoridades certificadoras e servidores estão on-premises podem gerenciar o ciclo de vida completo dos certificados — emissão, publicação e verificação — pelo Network Connector existente, sem necessidade de acesso direto da instância SaaS do Segura™.

Para mais detalhes, consulte [Certificate Manager](/v4-2/docs/pt/release-notes-v4-2-17#certificate-manager).

---

## Changelog

### API

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-12173** | Adicionados à API v2 o cadastro, a edição e o checkout de credenciais e chaves SSH, incluindo as configurações de TOTP e de certificado das credenciais; o checkout e o check-in passam a exigir a nova opção Permitir checkout e checkin na autorização A2A da aplicação, desativada por padrão. |
| **SSGR-12174** | Adicionados à API v2 a abertura e o encerramento de sessões remotas, com seleção automática ou explícita de credencial; os links de sessão gerados pelas APIs v1 e v2 são de uso único, e a integração deve solicitar um novo link para cada sessão. |
| **SSGR-12175** | Adicionado à API v2 o gerenciamento de políticas de acesso nos modelos estático e dinâmico, incluindo usuários e aprovadores e, no modelo estático, administradores e credenciais e dispositivos associados diretamente. |
| **SSGR-12176** | Adicionado à API v2 o escopo de autorização para dispositivos, políticas de acesso e jobs de rotação, para que cada aplicação trabalhe apenas com os registros liberados na sua autorização A2A. |
| **SSGR-12177** | Adicionado à API v2 um formato único de data, ISO 8601 em UTC, em todos os recursos, com a seleção de campos padronizada e o detalhe da chave SSH alinhado ao da credencial; as datas gravadas pela API v2 passam a corresponder ao horário exibido na interface web. |
| **SSGR-12179** | Adicionadas à API v2 as repetições idempotentes: toda requisição POST aceita o cabeçalho Idempotency-Key, e uma repetição com a mesma chave nunca é executada duas vezes. |
| **SSGR-13023** | Adicionado o escopo da autorização A2A aos endpoints de políticas de acesso de grupos de usuários da API v2, que vinculam, listam e removem apenas as políticas de acesso PAM liberadas para a aplicação. |
| **SSGR-13058** | Adicionado à API v2 o gerenciamento de perfis de credencial, políticas de senha e forças de senha, com consultas somente leitura de tipos de credencial, plugins de execução e templates de execução; alterar essas configurações exige a nova opção Credential profile na autorização A2A da aplicação. |
| **SSGR-13231** | Adicionadas à API v2 a listagem e a consulta de detalhes de usuários, que retornam o ID de usuário usado em políticas de acesso, grupos de usuários e proprietários de credenciais. |

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-10568** | Corrigido um erro em que o dispositivo principal de uma chave SSH não era adicionado à lista de dispositivos da chave, o que impedia iniciar uma sessão nesse dispositivo com a chave. |
| **SSGR-13629** | Corrigido um erro em que criar ou atualizar credenciais pela API do A2A não gravava as configurações adicionais, como dono da credencial e caminho do servidor. |

### Approval Workflow

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-12208** | Adicionado o campo Revisor ao cadastro do usuário para definir o revisor direto de cada usuário nas campanhas de revisão de usuários. Consulte [Como gerenciar usuários](/v4-2/docs/pt/how-to-manage-users). |
| **SSGR-12209** | Adicionado o escopo Specific users às campanhas de revisão de usuários, para revisar apenas os usuários selecionados. Consulte [Criar uma campanha de revisão de usuários](/v4-2/docs/pt/how-to-create-a-user-review-campaign). |
| **SSGR-12273** | Aprimorada a tela de revisão de usuários para seguir o padrão da plataforma. Consulte [Revisar o acesso de um usuário](/v4-2/docs/pt/how-to-review-a-users-roles). |
| **SSGR-12280** | Adicionado o campo Revisor ao grupo de usuários para que o revisor do grupo também revise os membros nas campanhas de revisão de usuários. Consulte [Grupos de usuários](/v4-2/docs/pt/user-group). |
| **SSGR-12282** | Adicionados múltiplos revisores por usuário nas campanhas de revisão de usuários, e o primeiro revisor que conclui a revisão a encerra para os demais. Consulte [Revisores e aprovadores globais](/v4-2/docs/pt/about-access-review-reviewers). |
| **SSGR-12283** | Adicionado o relatório Users by reviewer, que lista os revisores de cada usuário, a origem de cada atribuição e os usuários sem revisor. Consulte [Usuários por revisor](/v4-2/docs/pt/reports-users-by-reviewer). |
| **SSGR-12284** | Adicionada uma proteção de aprovador global às campanhas de revisão de usuários, que são pausadas quando o módulo User Management fica sem aprovador global ativo e podem ser retomadas depois que um é adicionado. Consulte [Campanha](/v4-2/docs/pt/settings-campaign). |
| **SSGR-12285** | Adicionado o retorno das telas de revisão para a lista de usuários a revisar, mantendo os filtros e a página em uso. Consulte [Revisar o acesso de um usuário](/v4-2/docs/pt/how-to-review-a-users-roles). |
| **SSGR-12416** | Adicionado o escopo Specific user groups às campanhas de revisão de usuários, para revisar os membros ativos dos grupos de usuários selecionados. Consulte [Criar uma campanha de revisão de usuários](/v4-2/docs/pt/how-to-create-a-user-review-campaign). |
| **SSGR-12461** | Adicionadas ao Self-service as solicitações de política de acesso do Cloud IAM, do DevOps Secret Manager, do Task Manager e do Certificate Manager, e do PAM Core no modelo dinâmico de políticas de acesso, cada produto com o seu cartão e a sua lista de políticas de acesso solicitáveis. Consulte [Solicitar acesso pelo Self-service](/v4-2/docs/pt/self-service-how-to-request-access). |
| **SSGR-12567** | Adicionado o acesso por revisor às revisões de usuários, para que cada revisor abra e salve apenas as revisões que lhe foram atribuídas. Consulte [Revisar o acesso de um usuário](/v4-2/docs/pt/how-to-review-a-users-roles). |
| **SSGR-12630** | Adicionada uma verificação que impede criar uma campanha de revisão de usuários quando o módulo User Management não tem aprovador global ativo. Consulte [Criar uma campanha de revisão de usuários](/v4-2/docs/pt/how-to-create-a-user-review-campaign). |
| **SSGR-12732** | Adicionado o atalho Acesso Self-service ao menu do usuário e um caminho de volta ao painel a partir de todas as telas do Self-service, e atualizado o layout dos cartões do painel. Consulte [Painel e telas de solicitações do Self-service](/v4-2/docs/pt/self-service-panel-and-requests). |

### Authentication

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-12739** | Aprimorada a importação de usuários em lote para que a importação termine com a situação **Erro** quando alguma linha for rejeitada, e a mensagem identifique a linha. Consulte [Como importar usuários em lote](/v4-2/docs/pt/admin-batch-import-user). |
| **SSGR-12740** | Adicionadas à revisão de usuários as políticas de acesso herdadas de grupos de usuários, com as remoções do revisor aplicadas quando a revisão é aprovada. Consulte [Revisão e certificação de usuários](/v4-2/docs/pt/users-review-and-certification). |

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-10283** | Corrigido um erro em que o teste de autenticação nas configurações do Active Directory afetava um usuário local com o mesmo nome de login. |

### Certificate Manager

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-12469** | A publicação de certificados em F5 BIG-IP agora oferece suporte ao roteamento via Network Connector para dispositivos sem acesso direto à rede. Consulte a documentação: [Configurar F5 BIG-IP](/v4-2/docs/pt/clm-configure-f5). |
| **SSGR-12470** | A emissão e revogação de certificados pela integração com a CA Microsoft agora é roteada pelo Network Connector configurado no dispositivo da credencial. Consulte a documentação: [Como integrar com uma CA Microsoft](/v4-2/docs/pt/clm-integrate-microsoft-ca). |
| **SSGR-12471** | A integração com a CA DigiCert agora utiliza o Network Connector configurado para toda comunicação. Consulte a documentação: [Como integrar com uma CA DigiCert](/v4-2/docs/pt/clm-integrate-digicert-ca). |
| **SSGR-12473** | A publicação de certificados no Apache agora utiliza o Network Connector do dispositivo na verificação pós-publicação, corrigindo falhas em redes acessíveis apenas por ele. Consulte a documentação: [Como configurar o Apache](/v4-2/docs/pt/certificate-manager-configure-apache). |
| **SSGR-12474** | A publicação de certificados no Tomcat agora oferece suporte ao roteamento via Network Connector. Um novo campo opcional **Porta** verifica o certificado publicado no servidor antes de concluir; quando omitido, a publicação é concluída sem verificação. Consulte a documentação: [Como configurar o Tomcat](/v4-2/docs/pt/how-to-configure-tomcat). |
| **SSGR-12475** | A publicação de certificados no IIS agora oferece suporte ao roteamento via Network Connector, cobrindo tanto a instalação quanto a verificação pós-publicação. Consulte a documentação: [Configurar IIS](/v4-2/docs/pt/clm-configure-iis). |
| **SSGR-12476** | A publicação de certificados no WebSphere agora oferece suporte ao roteamento via Network Connector, cobrindo tanto a instalação quanto a validação pós-publicação. Consulte a documentação: [Configurar IBM WebSphere](/v4-2/docs/pt/clm-configure-ibm-websphere). |
| **SSGR-12477** | Adicionado o roteamento via Network Connector à publicação de certificados no Kubernetes, com o registro de erro quando a atualização de um secret ou o redeploy falha. Consulte a documentação: [Configurar Kubernetes](/v4-2/docs/pt/clm-configure-kubernetes). |
| **SSGR-12478** | A publicação de certificados no NetScaler agora é roteada pelo Network Connector configurado no dispositivo. Consulte a documentação: [Como configurar o NetScaler](/v4-2/docs/pt/clm-configure-netscaler). |
| **SSGR-12479** | A publicação de certificados no Nginx agora utiliza o mesmo Network Connector do dispositivo na verificação pós-instalação usado na instalação, corrigindo falhas em redes acessíveis apenas por ele. Consulte a documentação: [Como configurar o Nginx](/v4-2/docs/pt/clm-configure-nginx). |
| **SSGR-12480** | A publicação de certificados em dispositivos Palo Alto agora oferece suporte ao roteamento pelo Network Connector configurado no dispositivo. Consulte a documentação: [Configurar Palo Alto](/v4-2/docs/pt/clm-configure-palo-alto). |
| **SSGR-12481** | A publicação de certificados no Windows agora oferece suporte ao roteamento pelo Network Connector configurado no dispositivo. Consulte a documentação: [Configurar Windows](/v4-2/docs/pt/clm-configure-windows). |
| **SSGR-12482** | A integração com a CA Let's Encrypt agora roteia tanto a comunicação com a autoridade certificadora quanto o upload do arquivo de validação de domínio pelo Network Connector configurado. Consulte a documentação: [Como integrar com uma CA Let's Encrypt](/v4-2/docs/pt/clm-integrate-letsencrypt-ca). |
| **SSGR-9973** | Adicionado suporte à API Managed SSL (MSSL) da GlobalSign, permitindo a emissão imediata de certificados OV. Consulte a documentação: - [Assine um certificado com a GlobalSign](/v4-2/docs/pt/how-to-sign-a-certificate-with-globalsign). - [SSL/TLS](/v4-2/docs/pt/certificate-manager-reference-certificate-requests). |

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12608** | Corrigido um problema em que a publicação de certificados no Nginx falhava devido a um caminho de arquivo temporário incorreto. |
| **SSGR-12979** | Corrigido um problema em que vincular um dispositivo a um certificado falhava na tela Vincular dispositivos. |
| **SSGR-13021** | Corrigido um problema em que a publicação de um certificado wildcard em um firewall Palo Alto ou Panorama falhava com um erro genérico. |
| **SSGR-13029** | Corrigida a importação de certificados do Domain Discovery, que interrompia a importação dos certificados restantes quando um falhava (ex.: sem Common Name ou já importado); agora todos os certificados selecionados são importados corretamente, com o resultado de cada um disponível na tela renomeada **Logs do Domain Discovery** (antes Execuções; a ação Ver execuções passou a ser **Ver Logs**) e na nova tela **Detalhes da importação**. Consulte a documentação: - [Descoberta de domínio](/v4-2/docs/pt/clm-domain-discovery). - [Logs de descoberta de domínio](/v4-2/docs/pt/clm-domain-discovery-executions-logs). - [Lista de certificados](/v4-2/docs/pt/clm-certificate-list). - [Detalhes da importação](/v4-2/docs/pt/clm-domain-discovery-import-details). |
| **SSGR-13214** | Corrigido um problema em que a reemissão de um certificado GoDaddy com vários SANs descartava os nomes adicionados, mantendo apenas o nome comum original. |
| **SSGR-13623** | Corrigida a falha na importação de certificados quando a cadeia incluía um certificado ECC (ECDSA). |

### Cloud IAM

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-13042** | Corrigido um erro em que criar ou atualizar uma integração AWS no Cloud IAM falhava mesmo com uma chave válida. |

### Database Proxy

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12841** | Corrigido um erro em que o MS SQL Server Management Studio não conseguia se conectar a bancos de dados MS SQL Server pelo Database Proxy. |

### Discovery

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12321** | Corrigido um erro em que dispositivos importados pelo Discovery não ficavam visíveis para os usuários em ambientes com o modelo de acesso estático. |
| **SSGR-12382** | Corrigido um erro em que o discovery de certificados via URL, com um Network Connector definido nos parâmetros gerais, retornava resultados incorretos. |
| **SSGR-12975** | Corrigido um problema em que a descoberta de certificados em CAs Microsoft (AD CS) era interrompida em grandes volumes, descartando os certificados já coletados. |
| **SSGR-12978** | Corrigido um problema em que alguns certificados Microsoft Azure Federated SSO encontrados pelo Discovery ficavam sem dados X.509 e falhavam na importação. |
| **SSGR-12984** | Corrigido um problema em que a descoberta de dispositivos por faixa de IPs podia travar no meio da execução, bloqueando o scan automático de certificados pelo Network Connector. |
| **SSGR-13621** | Corrigido um erro em que o discovery do Microsoft Azure informava que a busca de aplicações empresariais estava desabilitada após falhar ao obter as aplicações empresariais, sem exibir o motivo da falha. |

### Domum Remote Access

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-13378** | Corrigido um erro em que a limitação de horário de uma solicitação de acesso de terceiro no Domum Remote Access não seguia o fuso horário da solicitação, o que impedia o usuário de iniciar a sessão dentro da faixa configurada. |
| **SSGR-13602** | Corrigido um erro em que as sincronizações de grupos LDAP/AD removiam os usuários incluídos manualmente em um grupo do Domum quando a opção **Sincronização do Domum** estava desativada. |

### Interface Administrativa Web do EPM Windows

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12122** | Corrigido um erro em que as configurações de elevação de aplicações definidas nos [parâmetros segregados](/v4-2/docs/pt/epm-windows-segregated-configurations) do EPM Windows, por usuário ou dispositivo, não eram aplicadas à estação. |
| **SSGR-13123** | Corrigido um erro em que salvar os [parâmetros globais](/v4-2/docs/pt/epm-windows-parameters) do EPM Windows podia falhar de forma intermitente. |
| **SSGR-13409** | A elevação de privilégio com personificação no EPM passa a funcionar para usuários com permissão de iniciar sessões com a credencial, sem exigir permissão de visualizar a senha. |
| **SSGR-8867** | As regras de [scan de diretórios e arquivos](/v4-2/docs/pt/epm-windows-directory-and-file-scan-device) do EPM Windows segregadas por dispositivo passaram a manter os dispositivos ao serem editadas e salvas. |
| **SSGR-9466** | Corrigido um erro em que a opção **Gravar a sessão desses aplicativos** era exibida para políticas **Denylist** nas [políticas de acesso de aplicações](/v4-2/docs/pt/epm-windows-application-access-lists) do EPM Windows. |

### EPM Windows

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-12741** | Adicionada ao cofre do agente Windows do Endpoint Privilege Manager a verificação da política de acesso por ação, para que cada ação sobre uma credencial siga a política que a concede. Consulte [Vault](/v4-2/docs/pt/go-endpoint-manager-windows-agent-vault). |

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12221** | Corrigido um erro em que uma aplicação executada a partir de um [compartilhamento de rede](/v4-2/docs/pt/go-endpoint-manager-windows-network-sharing-1) no EPM Windows podia ser iniciada por um caminho diferente do selecionado. |
| **SSGR-12253** | Corrigido um problema em que os cabeçalhos das listagens no cliente do [EPM Windows](/v4-2/docs/pt/epm-windows-introduction-windows) eram exibidos com a cor padrão do sistema em vez da cor definida, e as mensagens de erro de validação abaixo do campo de autorização deixaram de ser exibidas em vermelho. |
| **SSGR-12259** | Corrigido um erro em que a [atualização automática](/v4-2/docs/pt/go-endpoint-manager-windows-automatic-update-1) do EPM Windows falhava após um download interrompido. |
| **SSGR-12261** | Corrigido um erro em que o EPM Windows aplicava a configuração de [gravação](/v4-2/docs/pt/epm-windows-types-of-recording) de uma política de acesso que não governava a execução quando duas políticas correspondiam à mesma aplicação; políticas existentes podem passar a gravar mais execuções após a atualização. |
| **SSGR-12263** | Corrigido um erro em que o EPM Windows não gravava algumas execuções de aplicações cobertas por uma [lista de acesso](/v4-2/docs/pt/epm-windows-about-access-policies) com gravação habilitada. |
| **SSGR-12299** | Corrigido um problema em que a [atualização automática](/v4-2/docs/pt/go-endpoint-manager-windows-automatic-update-1) era bloqueada pela verificação de compatibilidade com o servidor, mantendo as estações na versão atual. Estações com uma versão anterior precisam ser atualizadas uma vez informando o token de registro, por exemplo `msiexec /i <pacote>.msi TOKEN=<token> /qn`; depois disso, a atualização automática conclui normalmente. |
| **SSGR-12365** | Corrigido um problema em que o serviço do [EPM Windows](/v4-2/docs/pt/epm-windows-introduction-windows) não iniciava em estações sem acesso à internet. |
| **SSGR-12559** | Corrigidos problemas em que consoles do Microsoft Management Console (MMC) levavam até dois minutos para abrir quando uma lista de acesso os elevava e gravava, e em que a opção [Executar com EPM](/v4-2/docs/pt/go-endpoint-manager-windows-execute-apps-1) não abria o arquivo de console selecionado. |
| **SSGR-8852** | Corrigido um erro em que o parâmetro [Ativar autenticação multifator para elevar aplicações?](/v4-2/docs/pt/epm-windows-how-to-enable-mfa) do EPM Windows solicitava o código MFA para aplicações que não estavam sendo elevadas. |
| **SSGR-8892** | Corrigido um erro em que o bloqueio de terminais pelos comandos do [EPM Shell](/v4-2/docs/pt/go-endpoint-manager-windows-go-shell-1) no EPM Windows não era aplicado no momento da abertura do terminal. |

### Executions

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-12730** | Adicionado suporte à troca de senha em bancos Oracle por conexão segura (TLS), usando uma Oracle Wallet enviada na seção Certificado do dispositivo. Consulte [Cadastro de dispositivo](/v4-2/docs/pt/pam-device-device-registration). |

### Framework

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-10961** | Aprimorada a validação das configurações de tempo limite de sessão na tela **Segurança de autenticação**. Consulte [Segurança de autenticação](/v4-2/docs/pt/security-configurator). |
| **SSGR-12550** | Adicionado o login por autorização de dispositivo no RDP Proxy: o usuário abre o link ou lê o QR code exibido na sessão, aprova o login no provedor de identidade OpenID em qualquer dispositivo e a sessão é aberta. Consulte [Acessar os proxies com autorização de dispositivo](/v4-2/docs/pt/how-to-access-proxies-with-device-authorization) e [Autorização de dispositivo](/v4-2/docs/pt/about-device-authorization). |
| **SSGR-12551** | Adicionado o login por autorização de dispositivo no Terminal Proxy: o usuário abre o link ou lê o QR code exibido no terminal, aprova o login no provedor de identidade OpenID em qualquer dispositivo e a sessão é aberta. Consulte [Acessar os proxies com autorização de dispositivo](/v4-2/docs/pt/how-to-access-proxies-with-device-authorization) e [Autorização de dispositivo](/v4-2/docs/pt/about-device-authorization). |
| **SSGR-12668** | Adicionado o método de autenticação Basic (usuário e senha) às conexões ITSM REST genéricas. Consulte [Configurações da conexão ITSM REST genérica](/v4-2/docs/pt/reference-generic-rest-itsm-connector-settings). |
| **SSGR-13217** | Adicionados a validação das configurações de autorização de dispositivo dos provedores OpenID ao salvar o provedor e o registro das alterações dos provedores na trilha de auditoria. Consulte [Gerenciar provedores OpenID](/v4-2/docs/pt/how-to-manage-openid-providers) e [Provedores OpenID](/v4-2/docs/pt/openid-providers). |

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12454** | Corrigido um erro em que a notificação de alteração da opção **Ignorar MFA** de um usuário exibia um texto ilegível. |
| **SSGR-12604** | Corrigido um erro em que uma notificação sem título era registrada como erro inesperado do sistema. |
| **SSGR-13286** | Corrigido um erro em que solicitações de acesso expiradas no Domum Remote Access não eram atualizadas corretamente para exibir o status **Expirada**. |
| **SSGR-13618** | Corrigido um erro em que o filtro Data/Hora do relatório Controle de acesso exibia um período inválido quando o relatório era aberto a partir do relatório Histórico de acessos. |
| **SSGR-6299** | Corrigido um erro em que os detalhes da cerimônia da chave mestra exibiam cortados os horários de início e de término da cerimônia. |

### Network Connector

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12707** | Corrigido um erro em que as mensagens de syslog encaminhadas pelo Network Connector eram enviadas pelo protocolo incorreto. |

### Orbini Services

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12409** | Corrigido um erro em que a caixa de entrada exibia data e hora incorretas para os e-mails recebidos via IMAP. |
| **SSGR-12603** | Corrigido um erro em que uma tarefa assíncrona podia ser descartada durante processamento simultâneo. |

### Orbit

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-13156** | Adicionada ao backup do appliance a verificação do destino, que faz a cópia apenas para uma partição remota de backup montada e respondendo. |
| **SSGR-13157** | Adicionado um novo mecanismo de backup do appliance, que armazena dumps criptografados do banco de dados dos tenants ativos; antes do próximo backup via Rsync, confie na chave de host do servidor remoto no appliance e salve novamente no Orbit as configurações que usam os modos removidos TAR, SCP ou FTP. |
| **SSGR-13158** | Adicionada uma trava que permite apenas um backup por vez no appliance, de modo que o backup agendado aguarda o que já está em execução, e o backup diário passa a rodar na hora definida com `orbit backup time`. |
| **SSGR-13160** | Adicionado ao Orbit o incidente Backup failed, que é aberto quando um backup falha ou os backups deixam de ser executados, e é fechado após o próximo backup bem-sucedido. |
| **SSGR-13226** | Adicionada a opção de alterar a senha, o protocolo ou o destino de uma partição remota de backup já montada pelas configurações de backup do Orbit; quando a nova partição não pode ser montada, a configuração anterior é restaurada e a solicitação é marcada com erro. |

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-13601** | Corrigido um erro em que o filtro Device Domain Controller não funcionava na aba LDAP / Active Directory da tela Parâmetros do sistema. |

### PAM Core

#### Adicionado

| Item | Descrição |
| --- | --- |
| **SSGR-12167** | Adicionados os controles da Política de Acesso da credencial, como justificativa e aprovação, às sessões Ad Hoc do Web Proxy, do RDP Proxy e do Terminal Proxy no Proxy 2.0. Consulte [Acesso Ad Hoc](/v4-2/docs/pt/pam-session-about-ad-hoc-access). |
| **SSGR-12168** | Adicionado o acesso Ad Hoc ao lobby do RDP Proxy do Proxy 2.0, que permite conectar-se com uma credencial de domínio a um host e uma porta não cadastrados como dispositivo, opcionalmente por meio de um Network Connector. Consulte [Como realizar uma conexão a um dispositivo remoto com RDP Gate via Proxy 2.0](/v4-2/docs/pt/pam-session-how-to-connect-to-a-remote-device-with-rdp-proxy-via-proxy-20). |
| **SSGR-12169** | Adicionado o suporte ao Ad Hoc no Terminal Proxy do Proxy 2.0, com os comandos `adhoc` e `connectors`, que abrem sessões SSH ou Telnet com uma credencial de domínio para um dispositivo não cadastrado no Segura™, opcionalmente por meio de um Network Connector. Consulte [Iniciar uma sessão Ad Hoc com o Terminal Proxy](/v4-2/docs/pt/pam-session-how-to-start-an-ad-hoc-session-with-terminal-proxy). |
| **SSGR-12170** | Adicionado o parâmetro **Habilitar acesso Ad Hoc no Web, RDP e Terminal Proxy?**, que liga ou desliga o acesso Ad Hoc nas três superfícies do Proxy 2.0 e registra cada mudança na trilha de auditoria; contas que já usavam o Ad Hoc mantêm o estado que tinham no Web Proxy, agora aplicado às três. Consulte [Acesso Ad Hoc](/v4-2/docs/pt/pam-session-about-ad-hoc-access) e [Parâmetros do sistema - Sessão Remota](/v4-2/docs/pt/pam-session-proxy-settings). |
| **SSGR-12202** | Adicionado suporte a chaves secretas TOTP em letras minúsculas nas credenciais, para que chaves informadas como exibidas por provedores como o Microsoft Entra ID gerem códigos válidos. Consulte [Cadastro da credencial](/v4-2/docs/pt/pam-credential-credentials-registration). |
| **SSGR-12579** | Adicionada ao Web Proxy do Proxy 2.0 uma nova tela Conexão Ad Hoc, que abre dentro da aplicação e permite escolher um dispositivo registrado ou informar host e porta, com Network Connector opcional e validação dos campos antes de a sessão iniciar. Consulte [Iniciar uma sessão Ad Hoc com o Web Proxy](/v4-2/docs/pt/pam-session-how-to-start-an-ad-hoc-session-with-web-proxy). |
| **SSGR-12735** | Adicionados ao relatório de sessões remotas a marca (Ad Hoc) junto do destino das sessões Ad Hoc e o filtro Ad Hoc. Consulte [Sessão remota](/v4-2/docs/pt/pam-session-remote-session). |
| **SSGR-12737** | Aprimorado o acesso excepcional para que se aplique também a credenciais que têm dono, exceto credenciais pessoais, inclusive no acesso pelo Endpoint Privilege Manager. Consulte [Acesso excepcional](/v4-2/docs/pt/pam-session-about-exceptional-access). |
| **SSGR-12738** | Adicionado o controle de sessões ao congelamento do painel de emergência nos dois modelos de política de acesso, que bloqueia novas sessões nos dispositivos congelados e, no congelamento imediato, encerra as sessões em andamento. Consulte [Como utilizar o painel de emergência](/v4-2/docs/pt/administration-emergency-panel). |
| **SSGR-6709** | Adicionado o atalho Iniciar sessão em outro dispositivo para credenciais de domínio na Página inicial do PAM Core e no Painel de acesso, que abre a tela Credenciais de domínio já filtrada pela credencial. Consulte [Como utilizar credenciais de domínio](/v4-2/docs/pt/pam-credential-how-to-use-domain-credentials). |
| **SSGR-13359** | Aprimorada a importação de dispositivos em lote para que, quando o modo de política de acesso é estático, cada linha aceite uma única política de acesso e uma política diferente mova o dispositivo para ela. Consulte [Importação em lote](/v4-2/docs/pt/pam-device-batch-import). |

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-10013** | Corrigido um erro em que iniciar uma sessão pelo RDP Proxy em um dispositivo ad hoc com uma credencial de domínio que exige justificativa falhava, em vez de solicitar a justificativa. |
| **SSGR-11217** | Corrigido um erro em que importações em lote podiam permanecer em andamento indefinidamente, sem atingir um status final. Consulte [Importação em lote](/v4-2/docs/pt/batch-import). |
| **SSGR-12090** | Corrigido um erro em que a remoção do usuário temporário de uma credencial JIT falhava quando a senha da credencial continha determinados caracteres especiais. |
| **SSGR-12183** | Corrigido um erro em que a integração ITSM com o ServiceNow falhava ao autenticar via OAuth 2.0 quando o client secret, o client ID ou o usuário continham `<` ou `>`; após a atualização, digite novamente e salve o client secret nas conexões existentes com o ServiceNow. |
| **SSGR-12773** | Corrigido um problema em que o comando list no [Terminal Proxy](/v4-2/docs/pt/pam-session-about-terminal-proxy) falhava com um erro de tamanho de tela quando o usuário tinha acesso a credenciais de domínio cadastradas em dispositivos sem conectividade. |
| **SSGR-12831** | Corrigido um erro em que a grade de dispositivos de uma política de acesso do PAM Core não seguia o parâmetro que restringe cada entidade a uma única política de acesso. |
| **SSGR-12877** | Corrigido um erro em que os arquivos .rdp e .bat do PuTTY baixados para acesso local no tenant padrão não incluíam a porta de proxy configurada. |
| **SSGR-12922** | Corrigido um erro em que o teste automático de conectividade dos dispositivos era executado com menos frequência do que a programação diária. |
| **SSGR-12998** | Corrigido um erro em que os gráficos de criticidade de dispositivos e de credenciais do dashboard User posture contabilizavam as sessões em itens sem criticidade como Alta em vez de Não definido. |
| **SSGR-13016** | Corrigido um erro em que o dashboard **Trocas de senhas** não carregava em ambientes com alto volume de dados. |
| **SSGR-13035** | Corrigido um erro em que uma [solicitação de execução do comando](/v4-2/docs/pt/pam-session-command-execution-request) aprovada não permitia executar o comando auditado solicitado nas sessões do Terminal Proxy e do Web Proxy. |
| **SSGR-13161** | Corrigido um erro em que operações automatizadas que não definem uma nova senha, como a ativação e a inativação de credenciais JIT, falhavam quando a senha cadastrada continha caracteres fora do conjunto permitido. |
| **SSGR-13249** | Corrigido um erro em que a consulta de uma secret com a criptografia de dados sensíveis ativada falhava para determinadas chaves privadas SSH. |
| **SSGR-13430** | Corrigido um erro em que iniciar sessões remotas com arquivos `.rdp` baixados do Segura™ podia falhar. |
| **SSGR-13594** | Corrigido um erro em que a troca de senha de uma credencial pai não atualizava as credenciais filhas. |
| **SSGR-13628** | Corrigido um erro em que o campo **Dispositivo** dos formulários de credencial e de chave SSH não refletia os filtros de dispositivo da política de acesso do usuário. |

### Protected Information

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12977** | Corrigido um erro em que grupos de usuários vinculados a uma política de acesso do Protected Information não podiam receber permissão de escrita. |

### Proxy

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12557** | Corrigido um problema em que o [RDP Proxy](/v4-2/docs/pt/pam-session-about-rdp-proxy) oferecia credenciais de domínio para dispositivos que só tinham conectividade web (HTTP/HTTPS), o que resultava em tela preta e desconexão ao iniciar a sessão. |
| **SSGR-12798** | Corrigido um erro em que as sessões de proxy eram encerradas ao fim do período de [Tempo de inatividade da sessão](/v4-2/docs/pt/pam-session-segregated-parameters-registration), mesmo com o usuário ativo. |
| **SSGR-12895** | Corrigido um erro em que alternar o idioma do teclado por atalho durante sessões RDP via Web Proxy mantinha a digitação no idioma anterior; para evitar isso, selecione a nova opção Unicode (follow the user's local keyboard) no parâmetro Layout do Teclado. |
| **SSGR-13022** | Os atalhos de teclado com `Ctrl`, como `Ctrl+C` e `Ctrl+V`, passaram a funcionar nas sessões do [Web Proxy](/v4-2/docs/pt/pam-session-about-web-proxy) quando o computador local usa um layout de teclado cirílico. |

### SaaS

#### Corrigido

| Item | Descrição |
| --- | --- |
| **SSGR-12333** | Corrigido um erro em que os registros de log das solicitações de token OAuth 2.0 recusadas ficavam incompletos. |