Skip to main content

Documentation technique Olfeo SaaS

Notes de versions

À propos des Notes de version

Les notes de version vous apportent des informations concernant les nouveautés ( Quoi de neuf ? ), les améliorations et les correctifs ( Quoi de mieux ? ) de l'interface d'administration et des composants de Olfeo SaaS.

Vous trouverez ci-dessous les notes de versions publiées au cours du mois en cours.

Vous pouvez aussi retrouver l'historique des versions regroupées par composant ou classées par date.

Juin 2024

#3.7

Interface d'administration 3.7.0 - Juin 2024
Quoi de neuf ?
Plages horaires : appliquez une action ou une autre à vos règles de filtrage selon un planning hebdomadaire

La gestion de plages horaires fait son apparition dans Olfeo SaaS !

Vous pouvez à présent décider de bloquer ou d'autoriser l'accès à certaines destinations selon l'heure de la journée, ou selon un calendrier spécifique. Utile par exemple si vous souhaitez laisser à vos utilisateurs la possibilité d'utiliser leur équipement professionnel à des fins personelles sur leur temps libre, ou encore pour bloquer tout usage de l'équipement en dehors des horaires de travail (droit à la déconnexion).

weekkly_schedule.png

Vous pourrez donc définir des plages horaires sur des plannings hebdomadaires et ensuite appliquer ces plannings à vos règles de filtrage dans le moteur de règles.

Quoi de mieux ?
Gestion des administrateurs

La liste des administrateurs est automatiquement rafraîchie après la suppression d'un administrateur.

Liens cassés et typos

Les liens vers les livres blancs pointent à nouveau vers les documents et diverses corrections othographiques mineures ont éyé faites dans toute l'application.

#1.22

Agent de synchronisation d'annuaires 1.22 - Juin 2024

La mise à jour est vivement recommandée pour toutes les installations.

Quoi de neuf ?
Correspondances de champs personnalisés pour les groupes

Cette mise à jour vous permet de sélectionner, pour les groupes, les attributs de l’annuaire de votre Active Directory à synchroniser avec les attributs des groupes dans Olfeo SaaS.

Les champs sont modifiables après la première configuration, hormis pour le champ DisplayName.

groupList.png

Attention

Lla compatibilité descendante du fichier de synchronisation n'est plus assurée.

Vous ne pourrez pas utiliser le fichier de configuration d'une version 1.22.1 ou ultérieure avec des versions d'Agent de synchronisation inférieures.

Signature numérique de l'installeur

L'installeur de l'Agent de synchronisation d'annuaires est désormais signé numériquement par une entité validée garantissant l’authenticité de son éditeur. Son lancement ne déclenche plus d'alerte de sécurité de WIndows.

Mai 2024

#3.6

Interface d'administration 3.6 - Mai 2024
Quoi de neuf ?
Intégration SIEM

Afin de s'intégrer au mieux dans votre environnement de sécurité Olfeo SaaS permet de créer un connecteur vers votre SIEM depuis l'interface d'administration pour envoyer les journaux de navigation de vos utilisateurs.

Cela vous permettra de mettre en place une détection d'évènements de sécurité propre à votre contexte d'usage dans votre SIEM.

Actuellement, Olfeo SaaS permet de créer un connecteur vers Splunk Enterprise.

D'autres connecteurs suivront dans les mois qui viennent.

N'hésitez pas à nous contacter pour toute question ou informations complémentaires.

SIEM_Steps.png

#1.22

Agent de synchronisation d'annuaires 1.22 - Juin 2024

La mise à jour est vivement recommandée pour toutes les installations.

Quoi de neuf ?
Correspondances de champs personnalisés pour les groupes

Cette mise à jour vous permet de sélectionner, pour les groupes, les attributs de l’annuaire de votre Active Directory à synchroniser avec les attributs des groupes dans Olfeo SaaS.

Les champs sont modifiables après la première configuration, hormis pour le champ DisplayName.

groupList.png

Attention

Lla compatibilité descendante du fichier de synchronisation n'est plus assurée.

Vous ne pourrez pas utiliser le fichier de configuration d'une version 1.22.1 ou ultérieure avec des versions d'Agent de synchronisation inférieures.

Signature numérique de l'installeur

L'installeur de l'Agent de synchronisation d'annuaires est désormais signé numériquement par une entité validée garantissant l’authenticité de son éditeur. Son lancement ne déclenche plus d'alerte de sécurité de WIndows.

Avril 2024

#3.5

Interface d'administration 3.5 - Avril 2024
Quoi de neuf ?
Ajout du paramètre régional « Fuseau Horaire »

Afin d’améliorer votre expérience administrateur, cette nouvelle fonctionnalité apporte la possibilité de choisir le fuseau horaire par défaut de l’application.

Ce paramètre influe sur les fonctionnalités comportant des paramètres temporels existants et à venir, notamment sur le mode d’expiration des jetons d’authentification à jour et heure fixe :

Le paramétrage de l’horaire d’expiration sera adapté au fuseau horaire défini.

Release_3_5_A.png
Quoi de mieux ?
Amélioration de l’interface de gestion des administrateurs

Une première amélioration de la fonctionnalité de gestion des administrateurs vous permet d’améliorer la visibilité de votre d’administrateur comportant les informations importantes au premier niveau de lecture.

Ce menu s’intègre désormais au bas de la barre de navigation afin d’être regroupé avec les fonctionnalités d’administration future de la solution.

Release_3_5_B.png

#2.6.7

Agent de poste -2.6.7 Avril 2024

Cette version apporte divers correctifs améliorant sa stabilité et le confort d’usage pour vos utilisateurs.

La mise à jour des Agents déployés est faite automatiquement, aucune action n’est requise.

La mise à jour de l’installeur de l’Agent de cette version dans vos paquets d’installation télédistribués est fortement recommandée.

Quoi de mieux ?
Amélioration de la métrologie

L’Agent mesure à présent certaines erreurs (échecs de mises à jour ou de connexions TCP notamment) et les transmet vers Olfeo SaaS pour nous aider à améliorer le service.

Amélioration de la connectivité au service

Les tests de connexion (TCP notamment) ont été améliorés pour minimiser les bascules à tort vers l’infrastructure de secours, notamment en cas d’échec de connexion TCP pour des raisons exogènes (réseau en particulier).

#1.20

Agent de synchronisation d'annuaires 1.20 - Avril 2024
Quoi de neuf ?
Vérification de la connexion à l’annuaire Olfeo lors de la configuration

Lors de la configuration des informations de connexion à l’annuaire Olfeo, l’existence de ce dernier est maintenant vérifiée automatiquement.

Quoi de mieux ?
Une interface améliorée

La nouvelle interface est plus stable et sa résolution s'adapte à vos écrans afin de rendre son usage plus confortable.

Les libellés de l'interface sont plus explicites.

Amélioration de la gestion des rapports de synchronisation

Les rapports de synchronisation datant de plus d’une semaine sont automatiquement supprimés par l'Agent pour éviter la saturation du disque sur le serveur.

Mars 2024

Infrastructure de secours

Plateforme - Mars 2024
Quoi de mieux ?
Mise en place de l'infrastructure d’échappement

Pour pallier à une improbable indisponibilité de notre plateforme de filtrage, il est possible de définir un comportement par défaut au cas où l'Agent de poste n'arrive pas à joindre la plateforme : vous pouvez ainsi décider que le trafic soit bloqué ou de laisser libre accès à Internet.

Or dans ce dernier cas, en cas d'indisponibilité de notre service, vos utilisateurs à l'intérieur du WAN pourraient alors être bloqués par le pare-feu.

Nous avons donc mis en place une infrastructure de relais permettant à vos utilisateurs -en cas d'indisponibilité de notre plateforme principale- de continuer à bénéficier d'Internet sans que vous n'ayez à modifier vos politiques de pare-feu pour autant !

Ouverture de destinations requse dans les pare-feux

Si vous avez fait le choix d'autoriser l'accès à internet non-filtré en cas d'indisponibilité de notre service de filtrage, il est donc nécessaire d'apporter les modifications suivantes à votre configuration de pare-feu pour autoriser le trafic HTTP/S sur le port 3128 vers la destination : elb1.failover.trustlane.io.

Février 2024

#2.6.5

Agent de poste 2.6.5 - Février 2024
Quoi de neuf ?

Cette nouvelle version inclut des correctifs mineurs et prépare la connectivité avec des infrastructures plus distribuées, ainsi-que l'usage d'un nouveau certificat pour signer l'installeur (MSI).

Si vous disposez de procédures d'installation et de déploiement automatisées (exemple: par GPO), il est recommandé de les modifier en utilisant la dernière version de l'installeur téléchargeable depuis l'interface d'administration (en savoir plus).

#3.4.2

Interface d'administration 3.4.2 - Février 2024

Quoi de neuf ?
Gestion de l'expiration jetons d'authentification de vos utilisateurs

Afin de répondre au mieux à vos exigences de sécurité et d’expérience utilisateur, cette nouvelle fonctionnalité apporte la possibilité de personnaliser le comportement de l'expiration des jetons à travers 2 modes, soit par "durée de vie" comme actuellement, soit à jour et heure fixe dans une semaine.

Token1.png

Les modes d'expiration des jetons d'authentification sont les suivants:

  • Durée de vie : le jeton d’authentification est invalidé après la durée paramétrée. 16h permet de forcer la réauthentification tous les matins à l'arrivée de l'utilisateur, ou de 1 à 7 jours.

  • Jour et heure fixe : le jeton d’authentification est invalidé toutes les semaines à l’heure et jour paramétré. Si vos employés ont un rythme de travail déterminé, cela permet de limiter les demandes de ré authentification durant leur temps de travail, en définissant le vendredi à 22h par exemple.

Retrouvez plus d'information via les liens suivants pour Comprendre le fonctionnement de l'Agent de poste (Authentification) et Gérer le mode d'expiration de vos jetons

#1.14

Agent de synchronisation d'annuaires 1.14 - Février 2024

Cette version est une refonte de l’interface de l’application et de l’assistant d’installation afin de vous apporter une meilleure ergonomie et lisibilité lors de la configuration et de l’utilisation de l’agent de synchronisation.

La mise à jour est vivement recommandée pour toutes les installations.

Quoi de neuf ?
Le rapport de synchronisation

Ce rapport recense les informations de synchronisation, les actions effectuées par l’agent ainsi que les éventuelles erreurs et champs ignorés résultants d’un mauvais formatage.

Cela permet de lister les correctifs à envisager coté AD pour la bonne utilisation d’Olfeo SaaS.

Les rapports de synchronisation sont stockés et accessibles depuis C:\ProgramData\OlfeoAdSync\SyncRepport

ADS_3.png
Quoi de mieux ?
Nouvelle interface

L' interface de l'Agent a été profondément remaniée pour améliorer radicalement son ergonomie générale, optimiser la navigation pour vous faire gagner du temps et améliorer votre expérience utilisateur.

ADS_4.png

Vous pouvez ainsi à présent visualiser l’état du service, les dates de dernière synchronisation ainsi que la version de l’application en un clin d'oeil. Les commandes de lancement de synchronisation, de téléchargement de la configuration et l’activation du mode debug sont accessibles à tout moment.

Les pages de configuration restent présentes et modifiables dans la partie droite de l’application.