Documentation technique Olfeo SaaS

Le Trust Center évolue pour offrir une vision plus claire et plus structurée de la posture de sécurité de votre plateforme.

Une navigation par onglets a été introduite afin de faciliter l’accès aux différentes informations de configuration et de sécurité disponibles dans Olfeo SaaS. En plus de segmenter l'information de façon cohérente , cette nouvelle architecture est pensée pour s'adapter automatiquement aux nouveautés à venir en limitant l'effort d'apprentissage.

Parmi les améliorations :

Afin d’améliorer la fiabilité et la stabilité de l’accès à l’interface d’administration, le mécanisme de gestion de l’authentification a été revu.

L’authentification est désormais gérée via des cookies sécurisés, offrant une gestion de session plus robuste.

Cette évolution permet notamment :

La nouvelle fonctionnalité d'Olfeo SaaS améliore le module actuel de détection du shadow IT afin de mieux protéger vos données. Elle permet d’appliquer rapidement un filtrage sur les applications détectées dans les flux web, en réutilisant les règles SWG existantes pour assurer une gestion cohérente et centralisée.

En effet, il est désormais possible de configurer des règles de filtrage applicatif directement depuis le moteur SWG.

Cette première implémentation permet :

Cette intégration constitue une première étape fonctionnelle, en attendant une évolution dédiée de la fonctionnalité au sein du module CASB.

Afin d’améliorer la cohérence des statistiques du parc d’agents, un identifiant unique par agent est désormais utilisé.

Cette évolution permet :

La vue détaillée du Parc agent s’enrichit : vous pouvez désormais visualiser les utilisateurs s’étant connectés à une machine au cours des 30 derniers jours. 

Cette liste vous permet de :

NB : Par défaut, les identités restent masquées afin de préserver la confidentialité des données.

Les exports CSV peuvent nécessiter plusieurs minutes lors de l’agrégation de volumes importants de données. Désormais, une animation de chargement apparaît pour indiquer clairement que le fichier est en cours de génération.

De cette façon, vous savez en un coup d’œil que l’export est en traitement.

Les statistiques CASB s’enrichissent avec l’arrivée des Top 10 d’applications.

Vous retrouverez dans la vue statistique 6 graphiques rassemblant les informations d’usages d’application en fonction de la gouvernance définie.

Cela vous permet :

Un pas de plus vers une meilleure maîtrise de votre surface SaaS.

Pour en savoir plus, cliquez ici.

Les statistiques s'enrichissent et vous permettent à présent de visualiser les chiffres clés de votre gouvernance.

En utilisant la navigation par onglet, vous avez maintenant la possibilité de voir les informations suivantes sur les applications détectées : le nombre de gouvernance définies.

Pour en savoir plus, cliquez ici.

Pour garantir la cohérence de nos catégories de filtrage pour l’ensemble de nos clients français et européens, nous avons procédé à une révision de la structure de notre base de données. Sans impact sur la protection de vos utilisateurs, cette évolution permet de rendre notre structure la plus générique possible tout en maintenant notre expertise juridique du cadre légal français et notre proposition de valeur unique pour nos clients français.

A compter du 05 Novembre, les changements suivants prendront place :

Pour en savoir plus, cliquez ici.

Impact attendus

Pendant les 30 prochains jours, dans la page "Statistiques de la SWG", le top 10 des catégories les plus visitées afficheront "Catégorie inconnue" ("unkown category"). Cet effet de bord est malheureusement inévitable et disparaîtra progressivement à mesure que les requêtes seront catégorisées avec les nouveaux identifiants de catégories de notre nouvelle structure de base.

L'historique des journaux de navigation de vos utilisateurs n'est en revanche pas affecté.

Notre équipe Support est à votre disposition pour toute question que vous pourriez avoir à ce propos bien entendu.

Dans un objectif d'amélioration continue, notre équipe s'assure que votre expérience utilisateur se passe sans accroc. Pour cela, différents correctifs ont été apportés à votre interface d'administration.

Nous avons introduit précédemment les premières briques du CASB que nous n'avons cessé d'améliorer. Aujourd'hui, deux nouvelles notions viennent enrichir le tableau des applications SaaS, afin de vous aider à mieux appréhender la sécurité de vos usages applicatifs dans le cloud :

Pour plus de détails, consultez notre documentation.

Trois évolutions sont disponibles en lien avec le Parc d'agents : l'accès direct au tableau filtré via la vue statistique, la vue détaillée, l'export des données affichées et bien d'autres informations.

En effet, depuis la vue statistique du Parc d'agents , il est désormais possible d'accéder directement au tableau du Parc d'agent déjà filtré. Par exemple, en cliquant sur une version déployée ou un type d'OS (système d'exploitation) dans les tuiles correspondantes, vous êtes automatiquement redirigé vers le tableau affichant uniquement les machines concernées.

Une fois dans ce tableau, vous pouvez cliquer sur une machine pour obtenir une vue détaillée contenant les informations suivantes : système d'exploitation, version de l'OS, version de l'agent déployée, date et l'heure du dernier signal reçu, ainsi que la durée totale de l'activité.

Enfin, le tableau peut désormais être exporté en format .csv afin de récupérer la liste complète des machines affichées.

Pour plus de détails, consultez notre documentation.

Divers correctifs sont apportés à l'interface d'administration pour corriger des soucis d'affichages mineurs :

Un correctif a été apporté à la gestion du token d'accès : celui-ci n'est désormais plus généré si l'administrateur ne possède pas de licence valide, afin d'éviter les blocages de connexion entre comptes. De plus, un problème d'affichage des grandes cartes dans la section administration , survenu après la migration vers Angular 20, a été corrigé.

Un nouveau tableau permet de lister l'ensemble des machines avec leur nom, système d'exploitation et version de l’agent déployé.

Les résultats peuvent être triés, filtrés, ou recherchés pour faciliter l'accès aux données ciblées.

Les données clés (versions de l'agent et système d'exploitation) s'affichent désormais sous forme de cartes extensibles.

Une fonctionnalité de filtrage est désormais disponible pour le tableau de détection des applications. Les résultats peuvent être filtrés par nationalités et catégories.

Pour revenir aux statistiques de la SWG depuis la page détaillée d'une tuile, utilisez le bouton retour placé en haut à droite de l'écran.

Le module Statistiques et le module Trust Center figure désormais dans le menu de premier niveau, ce qui offre un accès direct et une meilleure visibilité dans la navigation.

Une description exhaustive des événements d'administration est fournie dans la vue détaillée, elle peut dans certain cas afficher l'état initial et l'état final d'une action, suite à une modification.

Avant de renseigner les données envoyées, vous pouvez vérifier la connectivité au endpoint de destination grâce au bouton disponible dès la deuxième étape de la création d'un log connector.

Deux nouvelles tuiles sont disponible dans la vue Stastitiques > Parc d'agents :

Image avant et après de l'évolution de la vue statistique du Parc d'agents.

Nouveau design pour l'interface de configuration des politiques de filtrage par soucis d'homogénéité et d'usage.

Image avant et après de l'interface de configuration des politiques de filtrage.

Divers correctifs sont apportés à l'interface d'administration pour améliorer les traductions et les messages d'erreur.

Changement de dépendance pour optimiser le chargement des fichiers de traductions.

Divers correctifs sont apportés à l'interface d'administration pour corriger des soucis d'affichages (par ex. info-bulles non-traduites ou incorrecte).

Le journal d’actions administration est maintenant disponible dans la rubrique « Administration ».

Il permet de retracer les principales actions d'administration réalisées dans l’interface d'administration d'Olfeo SaaS. Les actions tracées et restituées concernent pour ce premier lot :

Nous travaillons à ajouter le reste des actions afin d’avoir une couverture complète le plus rapidement possible. Des possibilités plus avancées de tris, d’export et de filtres seront aussi ajoutées prochainement.

Apprenez-en plus par ici.

Divers correctifs sont apportés à l'interface d'administration pour corriger des soucis d'affichages mineurs (liste des utilisateurs d'app SaaS par ex.) et améliorer l'ergonomie générale de l'interface.

Dans les statistiques, les noms des catégories sont à nouveau correctement affichées dans le top 10 des catégories les plus visitées.

La détection des apps SaaS accédées par vos collaborateurs continue de s'améliorer pour concilier sécurité et confidentialité des usages.

A présent, depuis la vue détaillée d'une app :

Comme affiché depuis sa création, l'activation et l'usage des Log Connector est désormais soumis à la détention d'une licence.

Divers correctifs sont apportés à l'interface d'administration pour corriger des soucis d'affichages mineurs (liste des utilisateurs d'app SaaS par ex.) et améliorer l'ergonomie générale de l'interface

Le CASB fait son arrivée dans Olfeo SaaS !

La posture d'Olfeo SaaS va vous permettre en toute simplicité de détecter l'usage (parfois très insoupçonné) d'applications SaaS par les utilisateurs de votre organisation et de savoir qui accède à quel type de service, sans action complémentaire sur votre installation ou sur les postes de vos utilisateurs !

Adossé aux bases de données d'applications SaaS d'Olfeo OEM, le CASB d'Olfeo SaaS saura identifier avec précision plus de 6500+ apps SaaS.

Vous pourrez identifier :

Très prochainement, vous pourrez aussi exporter les listes d'utilisateurs des différentes applications puis mettre en place une gouvernance de ces applications SaaS directement depuis l'interface d'Olfeo SaaS !

Retrouvez la documentation du CASB par ici.

Les statistiques s'enrichissent et vous permettent à présent de visualiser votre parc d'Agents déployés.

A l’aide d’une navigation par onglet vous pouvez visualiser vos statistiques de trafic "SWG" mais également de nouvelles données sur votre flotte d’agent : le nombre d’agents déployés, le nombre d'utilisateurs (humains) et l'évolution du nombre d’agents actifs au cours du temps.

Retrouvez plus d'informations sur les statistiques des agents déployés par ici.

Très prochainement, nous enrichirons cette vue pour vous permettre d'avoir une visibilité plus avancée sur votre parc et d'agir à distance sur les Agents...

L'interface gère mieux les cas où vous avez ajouté un grand nombre de listes de domaines en exclusion du déchiffrement TLS.

L'accès à la documentation en ligne ne renvoie plus de page inconnue si le navigateur est en anglais.

L'extraction de journaux de navigation de vos utilisateurs fait peau neuve.

Vous pouvez à présent effectuer deux types d'extractions :

Retrouvez plus d'information par ici.

La page de l'Historique des demandes affiche à présent les demandes de classification et d'extraction de journaux faites par l'ensemble des administrateurs de votre organisation pour une meilleure transparence et plus d'efficacité.

Il est désormais possible de faite une recherche dans les listes de domaines.

Lors de la suppression d'une liste de domaines, le bouton de confirmation a de nouveau un label explicite.

Une fois votre mot de passe mis à jour, vous êtes à nouveau redirigé vers la liste des administrateurs.

Le look'n feel du testeur d'URL a été revu.

Le comportement de l'affichage des résultats a été revu lorsqu'on l'utilise plusieurs fois : les n-ièmes résultats s'affichent et non plus juste le premier.

Pour simplifier et centraliser le processus de demande de classifications de domaines, nous avons ajouté la possibilité de nous envoyer directement des demandes de classifications de domaines là où vous en avez le plus besoin. Cette fonctionnalité vise à rendre le processus plus intuitif et intégré à l’interface existante, en vous permettant d’agir directement à partir des informations déjà disponibles.

Ainsi vous pouvez effectuer une demande :

Et parce qu'en travaillant en équipe, c'est bien de savoir quelles demandes ont été faites par les collègues, la page historique des demandes vous permet de visualiser l'ensemble des demandes que votre organisation nous a envoyé.

Les "top 10 utilisateurs" par thème de domaines remontent à nouveau correctement.

Amorcée depuis plusieurs mois déjà, Olfeo SaaS a commencé une transition pour élargir progressivement la proposition de valeur vers une offre complète de Secure Service Edge.

AInsi le menu reflète à présente l'architecture future du produit pour donner de la visibilité et préparer l'arrivée de ces futures fonctionnalités.

Le "Connecteur SIEM" a été renommé en "Log connector" pour élargir les cas d'usages possibles.

Les administrateurs peuvent à nouveau être activés/désactivés.

Enfin, lors d’un changement d’ordre dans les politiques de filtrage, le bouton d'état n'était pas actualisé. Il reste maintenant en cohérence avec l'état de la politique.

Pour permettre d'adresser la séparation de responsabilités dans les organisations (conception & contrôle des politiques de sécurité vs mise en place) , il est désormais possible d'affecter des rôles d'administration aux administrateurs.

A ce stade trois rôles sont disponibles :

Si vous avez des comptes déjà existants, ceux-ci bénéficient du rôle "Administrateur" par défaut.

Apprenez-en plus ici.

Il est désormais possible de créer un connecteur SIEM spécifique pour les puits de logs gérés par la suite ElasticSearch.

Lors de la création (ou de la modification) d'un connecteur SIEM, un test de connectivité est réalisé pour valider les informations saisies (point de terminaison, jeton d'authentification).

Basée sur Olfeo SaaS Security, l’interface d'Olfeo SaaS Lite est accessible pour les clients ayant une licence Olfeo SaaS Lite valide.

Olfeo SaaS Lite est une implémentation de notre proposition de valeur sans proxy explicite  Apprenez-en plus ici.

Il est possible d’activer le forçage du mode de recherche sécurisée (safe search) dans Olfeo SaaS Lite. Si ce paramètre est activé, les moteurs de recherche Google, Bing, Ecosia et Duckduckgo appliquent un filtrage des contenus explicites sur les résultats qui sont retournés à l'utilisateur.

Ce paramètre est global et n'est pas désactivable par l'utilisateur.

L'interface d’administration adopte la dernière version d’Angular et de Material : composants techniques qui assurent l’affichage de l’interface et son rendu.

Fonctionnellement rien ne change, l’ergonomie générale évolue légèrement à travers toute l’application pour un meilleur confort d’usage général.

La gestion de plages horaires fait son apparition dans Olfeo SaaS !

Vous pouvez à présent décider de bloquer ou d'autoriser l'accès à certaines destinations selon l'heure de la journée, ou selon un calendrier spécifique. Utile par exemple si vous souhaitez laisser à vos utilisateurs la possibilité d'utiliser leur équipement professionnel à des fins personnelles sur leur temps libre, ou encore pour bloquer tout usage de l'équipement en dehors des horaires de travail (droit à la déconnexion).

Vous pourrez donc définir des plages horaires sur des plannings hebdomadaires et ensuite appliquer ces plannings à vos règles de filtrage dans le moteur de règles.

La liste des administrateurs est automatiquement rafraîchie après la suppression d'un administrateur.

Les liens vers les livres blancs pointent à nouveau vers les documents et diverses corrections orthographiques mineures ont été faites dans toute l'application.

Afin de s'intégrer au mieux dans votre environnement de sécurité Olfeo SaaS permet de créer un connecteur vers votre SIEM depuis l'interface d'administration pour envoyer les journaux de navigation de vos utilisateurs.

Cela vous permettra de mettre en place une détection d'évènements de sécurité propre à votre contexte d'usage dans votre SIEM.

Actuellement, Olfeo SaaS permet de créer un connecteur vers Splunk Enterprise.

D'autres connecteurs suivront dans les mois qui viennent.

N'hésitez pas à nous contacter pour toute question ou informations complémentaires.

Afin d’améliorer votre expérience administrateur, cette nouvelle fonctionnalité apporte la possibilité de choisir le fuseau horaire par défaut de l’application.

Ce paramètre influe sur les fonctionnalités comportant des paramètres temporels existants et à venir, notamment sur le mode d’expiration des jetons d’authentification à jour et heure fixe :

Le paramétrage de l’horaire d’expiration sera adapté au fuseau horaire défini.

Une première amélioration de la fonctionnalité de gestion des administrateurs vous permet d’améliorer la visibilité de votre d’administrateur comportant les informations importantes au premier niveau de lecture.

Ce menu s’intègre désormais au bas de la barre de navigation afin d’être regroupé avec les fonctionnalités d’administration future de la solution.

Pour pallier à une improbable indisponibilité de notre plateforme de filtrage, il est possible de définir un comportement par défaut au cas où l'Agent de poste n'arrive pas à joindre la plateforme : vous pouvez ainsi décider que le trafic soit bloqué ou de laisser libre accès à Internet.

Or dans ce dernier cas, en cas d'indisponibilité de notre service, vos utilisateurs à l'intérieur du WAN pourraient alors être bloqués par le pare-feu.

Nous avons donc mis en place une infrastructure de relais permettant à vos utilisateurs -en cas d'indisponibilité de notre plateforme principale- de continuer à bénéficier d'Internet sans que vous n'ayez à modifier vos politiques de pare-feu pour autant !

Afin de répondre au mieux à vos exigences de sécurité et d’expérience utilisateur, cette nouvelle fonctionnalité apporte la possibilité de personnaliser le comportement de l'expiration des jetons à travers 2 modes, soit par "durée de vie" comme actuellement, soit à jour et heure fixe dans une semaine.

Les modes d'expiration des jetons d'authentification sont les suivants:

Retrouvez plus d'information via les liens suivants pour Comprendre le fonctionnement de l'Agent de poste (Authentification) et Gérer le mode d'expiration de vos jetons

Un bandeau d’information concernant le décommissionnement du produit Campus vers Olfeo Awareness a été ajouté à l’interface pour les clients possédant une licence campus active.

Pour rappel :

La première phase du décommissionnement de Campus a commencé. Campus reste toujours accessible mais toute création ou modification de campagne n’est plus possible. Les campagnes en cours sont toujours actives et vos participants pourront toujours suivre les contenus jusqu'au 01/03/2024. Nous vous suggérons de planifier dès à présent vos campagnes 2024 sur Olfeo Awareness.

Pour améliorer la lisibilité et préparer l’ajout de futurs développements, une nouvelle vue « Paramètres Généraux » a été ajoutée au menu de navigation.

La fonctionnalité « Gestion de continuité de service » a été déplacée depuis « Gestion du trafic » vers cette nouvelle section.

La vue "Statistiques" comporte des graphiques pour lesquels il est possible de zoomer sur des périodes temporelles.

L’échelle des abscisses s’adapte dynamiquement afin d’afficher un niveau de détail approprié.

Pour accroître leur utilité et améliorer l'accessibilité, nous avons apporté plusieurs ajustements aux statistiques. Notamment, nous avons mis en place les changements suivants dans la vue principale :

Il est possible de cliquer sur ces tuiles pour accéder aux vues détaillées.

Les vues détaillées des tuiles « Risque pénal » et « Risque de sécurité » proposent désormais trois affichages :

Les espacements entre les différents composants ont étés ajustés afin d’améliorer l’homogénéité et la lisibilité de l’application.

Quand le premier annuaire n'est pas encore créé, la phrase de guidage est à présent correctement traduite.

L'extraction de journaux de navigation est de nouveau possible apèrs une courte indisponibilité suite à un changement de backend.

A noter : pour des raisons de performances et de sécurité, les journaux sont extractibles depuis l'interface d'administration dans les limites suivantes : les résultats sont limités au 10 000 premiers résultats à partir de la date demandée pour un utilisateur donné et ce au cours des 30 derniers jours. Pour toute demande plus spécifique, n'hésitez pas à faire une demande au Support.

Le téléversement d'un média (image ou PDF) est à nouveau possible.

La sélection d'une liste de domaines est simplifiée lorsque de nombreuses listes sont enregistrées (plus de 10) : les listes de domaines sont à présent paginées et affichées par ordre de création.

La règle finale vous permet de définir le comportement du filtrage si aucune de vos autres règles n’est applicable. Dans certains cas d’usages, il peut être intéressant que le comportement par défaut ne soit pas de bloquer « sans appel » les sites inconnus mais de bloquer tout en permettant à vos utilisateurs d’outrepasser ce blocage s’ils savent ce qu’ils font.

Pour ces cas d’usages, afin de rendre le paramétrage de vos politiques de filtrage encore plus simple et clair, nous avons donc ajouté l’option d’outrepassement des sites inconnus, qui vous évite d’avoir à définir une politique de filtrage spécifique : « Autoriser les sites inconnus sur outrepassement explicite pendant 1h »

L’outrepassement est alors valable pour tout le domaine et pour une durée d’1h.

Les liens morts de l’application ont étés renouvelés et un séparateur de millier fait son apparition dans la page des statistiques pour améliorer la lisibilité de ces derniers.

Dans cette release, le menu de navigation disparaît et devient accessible depuis un "burger menu" sur les plus petites résolutions.

L'icone du produit devient aussi cliquable et vous ramène en un clic à la Vue d'ensemble.

Le détail des paramètres d'outrepassement est désormais visible depuis la page de consultation d'une politique de filtrage : plus besoin d'éditer la politique pour voir les paramètres !

La perte de focus du champ permettant d'ajouter des domaines/IP au proxypac n'affiche plus d'erreur lorsque ce champ est vide et n'empêche plus l'enregistrement du proxy.pac dans certains cas d'usages.

Lors de l'affichage d'une campagne, seuls les participants effectifs sont affichés et plus les utilisateurs issus de l'annuaire (dans certains cas d'usages, on pouvait avoir une différence entre groupes ou utilisateurs présents dans l'annuaire lors de la création de la campagne mais supprimés entre temps).

La modification des textes des emails (invitation et relances) n'est à présent plus possible une fois la campagne en cours, cela n'avait pas de toute façon pas beaucoup de sens et pouvait générer des erreurs de bonne foi.

De fait, la duplication d'une campagne en cours ne génère plus non plus d'erreur.

L'interface d'administration supporte à nouveau la locale de votre navigateur : une régression forçait l'affichage en Français quelque soit la langue de votre navigateur.

Anglais et Français sont à nouveau supportés.

Dans certains cas d'usages, une régression faisait que le nom de l'administrateur connecté pouvait ne pas être correct et afficher le nom de l'administrateur s'étant précédemment connecté à l'interface d'administration sur le poste.

L'accès à l'outil de diagnostic du trafic de vos utilisateurs sur la plateforme Olfeo SaaS est fiabilisé (l'accès à été brièvement impossible entre le 6 et le 7 avril).

Les derniers cas d'usages problématiques connus (cf. note de la 3.2.0) sont corrigés.

Suite au remodelage de l'offre commerciale d'Olfeo nous avons opéré une première phase de transition de Trustlane qui devient donc Olféo SaaS. Vous retrouverez dans cette mise à jour de l'interface d'administration:

Une nouvelle charte graphique est mise en place sur les graphiques des statistiques pour améliorer la lisibilité du texte, rendre plus évidents les liens entre les différents graphiques en améliorant le guidage naturel de l'œil.

Dans la vue "Utilisateurs et groupes" des annuaires, on peut à nouveau faire défiler les utilisateurs affichés !

Le gestionnaire de populations (utilisé dans la construction de vos politiques de filtrage ou de vos Chartes informatiques) permet à nouveau de sélectionner plusieurs utilisateurs distincts sans que cela ne force la sélection de l'ensemble du groupe (voire de l'annuaire !).

Lors de synchronisations avec notre Agent de synchronisation d'annuaires, la synchronisation du changement d'un groupe d'appartenance d'un utilisateur se fait à présent complètement : la suppression du rattachement à l'ancien groupe est à présent bien prise en compte.

Dans les campagnes actives, la date de relance affichée est à nouveau bien la date de relance programmée (et non plus la date de début de campagne !).

La gestion de chartes multiples a été améliorée.

Ainsi lorsque plusieurs chartes sont créées (avec ou sans recouvrement de populations entre elles), celles-ci peuvent être approuvées par les utilisateurs et l’accès à internet proposé aux utilisateurs une fois l’approbation de la (ou des) charte(s) faite(s), indépendamment de leur statut (active, inactive ou supprimée).

Suite à différents retours d'utilisateurs, nous avons affiné les possibilités d'outrepassement dans les politiques de filtrage pour apporter une plus grande souplesse entre sécurité et confort d'usage et s'adapter aux différents cas d'usages !

Ainsi, vous pouvez à présent définir la portée et la durée de l'outrepassement proposé à vos utilisateurs finaux !

Retrouvez par ici le détail de ces nouveautés.

L'édition de campagnes contenant des groupes de plus de 1000 utilisateurs ne limite plus le nombre de participants à 1000 mais prend bien en compte et ajoute bien l'ensemble des utilisateurs du groupe aux participants de la campagne..

Les campagnes concernées ont été modifiées.

Dorénavant, les statistiques de réussite des participants d’une campagne ne sont plus le reflet seul de la dernière tentative du participant.

De nombreux contenus peuvent être retentés plusieurs fois par les participants -pour améliorer leur score notamment ou renforcer leurs connaissances. Jusqu’à présent seule la dernière tentative était prise en compte dans l’affichage des statistiques et pouvait conduire à des analyses « faussées ».

Dorénavant, l’affichage de la réussite prendra en compte la réussite à la dernière tentative ou à la première tentative.

Ainsi, un participant ayant réussi du premier coup et ayant abandonné une seconde tentative sera bien compté comme ayant réussi !

Lorsque vous supprimerez une campagne, celle-ci ne sera plus affichée dans votre interface mais sera aussi supprimée du portail pour vos participants.

Lorsque vous ajoutez un groupe à une campagne, Campus vous affichera automatiquement les utilisateurs de ce groupe* dans le cadre des utilisateurs pour que vous ayez une visibilité directe sur les utilisateurs rattachés à ce groupe et éviter les erreurs.

* NB : pour un meilleur confort d’usage seuls les 100 premiers sont affichés mais rassurez-vous, tous les membres du groupe seront bien inclus dans la campagne.

Jusqu’à présent, les participants de campagnes évoluaient au rythme de la vie de l’annuaire : par exemple, la suppression d’un utilisateur d’un groupe (suite à une mobilité interne par ex.) déclenchait sa suppression d’une campagne auquel son groupe d’origine était affecté…

Le retour d’expérience montre que si cette fonctionnalité peut avoir du sens dans certains cas d’usage, elle génère plus de questions et d’irritations et rend globalement la perception de Campus comme instable et imprévisible -tant pour l’administrateur que pour les participants.

Les participants des campagnes ne sont donc plus pilotés par la vie de l’annuaire et la mise à jour des participants d’une campagne reste bien entendu toujours possible manuellement pour ajouter ou supprimer de façon consciente et délibérée des participants.

L’usage de Campus devient ainsi bien plus prévisible !

La création de campagnes, leur mise à jour et la récupération des statistiques sont progressivement passées ces derniers mois à des traitements asynchones pour un meilleur confort d’usage et de meilleures performances.

Une nouvelle tuile intitulée « Base de connaissances » vous permet dorénavant d’avoir très facilement accès aux ressources les plus utiles de la base de connaissances pour déployer et tirer le meilleur parti de Trustlane !

Notre interface d’administration adopte la dernière version d’Angular et de Material – les composants techniques qui assurent l’affichage de l’interface et son rendu.

Fonctionnellement rien ne change, l’ergonomie générale évolue légèrement à travers toute l’application pour un meilleur confort d’usage général.

Lorsque plusieurs catégories sont sélectionnées dans une même règle, celles-ci sont dorénavant affichées par ordre alphabétique pour vous permettre de les retrouver plus naturellement.

L’affichage des thèmes sélectionnés lui, reste calqué sur un ordre défini (celui du catalogue de thèmes) qui place les catégories les plus risques en premier ; cet ordre est éprouvé depuis près de 20 ans par les clients d’Olfeo dans nos produits on-premises.

Dans certains cas, la mise à jour de composant de gestion des populations (utilisé dans les politiques de filtrage et les chartes)

Lors de la mise en place de l’authentification SAML, la fourniture de métadonnées de votre fournisseur d’identité est désormais requise pour pouvoir télécharger le fichier de métadonnées Trustlane à insérer dans la configuration de l’authentification dans votre fournisseur d’identité.

L’affichage de vos chartes informatiques ou de médias dans vos pages de sensibilisation passe désormais intégralement par la plateforme Trustlane et ne nécessite plus d’exclusion dédiée dans vos pare-feux.

De nouvelles données sont disponibles dans l'outil de Diagnostics (livelogs) pour approfondir vos analyses en cas de problèmes de filtrage remontés par vos utilisateurs.

Vous avez désormais accès en plus aux infos suivantes :

Dans certains cas d'usage particuliers, l'ajout à une politique d'une règle contenant une catégorie déjà couverte dans cette politique par une autre règle peut conduire à une impossibilité d'enregistrer les modifications apportées.

Renforcement de la sécurité des Live-logs

Grâce à une fiabilisation des assets Kibana, les utilisateurs Olfeo SaaS bénéficieront d’une protection accrue de leurs live-logs.

Remplacement du Gestionnaire de Dépendances

Nous avons changé de gestionnaire de dépendances, ce qui nous apporte de meilleures performances dans l'exécution du code de l'interface d'administration et une plus grande souplesse dans les usages à venir.

Correctifs d'ergonomie

À dessein d’harmoniser notre interface et d'améliorer votre expérience utilisateur, des correctifs ont été apportés aux différents composants de l'interface d'administration de Olfeo SaaS.

Nouvelle vue « Utilisateurs et Groupes »

Nous avons écouté vos retours !

Vous avez été nombreux à nous demander d’avoir une vision facilitée des utilisateurs et groupes synchronisés sur TrustLane, notamment pour savoir rapidement si un évènement de synchronisation avait bien été pris en compte.

Lorsque vous afficherez le détail d’un annuaire, vous verrez un nouvel onglet « Utilisateurs et groupes » s’afficher. Cet onglet vous permettra de visualiser les éléments de votre annuaire synchronisé sur TrustLane avec une vision par groupe(s) ou par utilisateur(s).

Pour plus de détails sur la vue, rendez-vous sur Consulter un annuaire.

Amélioration de l'ergonomie du Sélecteur de populations dans les politiques de filtrage ou les chartes informatiques

L'ergonomie du sélecteur a été largement améliorée en tirant partie de la nouvelle vue Utilisateurs.

Ainsi, à l'étape de sélection des populations lorsque vous créez ou modifiez une charte informatique ou une politique de filtrage, les populations sont dorénavant affichées sous forme de tableau et permet d'avoir un affichage plus ergonomique et des fonctions de tris !

Mise en place d'outils de suivi de l'usage

Dans le but d’améliorer l’ergonomie et l’expérience utilisateur de notre interface d’administration, nous avons mis en place un dispositif de suivi d’audience et d’usage basé sur Matomo.

Ce dispositif nous permettra le suivi -anonyme- de l’usage qui est fait de notre interface d’administration et d’identifier des pistes d’améliorations éventuelles.

Bien que son l’acceptation de cette contribution soit un levier puissant d’amélioration de nos produits, comme sur tous ces dispositifs, nous avons également mis en place une possibilité de ne pas être suivi.

Conformément au RGPD, l’acceptation de ce suivi sera reproposée régulièrement.

Corrections de liens morts vers la documentation en ligne

Nous avons corrigé la cible de certains liens d’aide dans notre interface qui pointaient vers des pages introuvables dans notre documentation.

La page de connexion fait peau neuve !

La page de connexion à l’application d’administration de TrustLane change de look pour s’aligner avec le reste de l’application.

En particulier, l’accès à l’assistant d’initialisation du compte est mieux mis en avant pour faciliter la première connexion.

La page « Contact & Feedback » change de look et s'enrichit !

Là aussi, la page s’aligne sur le look’n feel du reste de l’application.

Une tuile dédiée au contact de notre service de classification est ajoutée pour vous permettre de les contacter en cas de question ou d’un besoin relatif à notre base de classification d’URL

La page d’accueil de l’application vous propose désormais un audit de votre configuration pour vous aider à voir en un coup d’œil si votre configuration couvre bien les points-clés de votre sécurité web !

Le « bouclier » indique l’état de sécurisation de 5 points principaux :

Enfin des ressources documentaires sont proposées pour vous donner une meilleure compréhension des enjeux.

Pour plus de détails sur la vue, rendez-vous sur Vue d'ensemble.

Une nouvelle aide au diagnostic des anomalies de navigation !

Les outils s’enrichissent encore en vous proposant d’accéder aux logs « temps réel » pour vous permettre de dépanner des situations anormales remontées par vos utilisateurs.

Depuis la vue Outils > Diagnostics vous pourrez sélectionner un utilisateur de votre organisation éventuellement préciser un domaine ou une URL spécifique) et en un clic, vous afficherez une interface distincte vous présentant les logs de filtrage de cet utilisateur automatiquement rafraîchis en temps quasi-réel.

La construction des politiques de filtrage gagne en clarté et en simplicité : il n’est dorénavant plus possible de créer deux règles contradictoires dans une même politique (bugID #OC-2979).

La page d’accueil de l’application affiche désormais une synthèse de votre configuration pour vous aider à avoir les principaux éléments sous la main de façon simple et pratique.

Ainsi vous retrouverez en une vue :

Chaque élément comprend un lien vous permettant un accès direct à la vue concernée – ou à l’élément concerné.

Pour plus d'informations sur la vue, rendez-vous sur Vue d'ensemble.

La Vue Statistiques fait peau neuve !

La vue des statistiques de l’application a été revue pour adopter le look’n feel général de l’application et préparer de futures évolutions.

Le résumé d’une campagne affiche dorénavant le bon nombre de participants et lorsqu’on consulte le détail d’une campagne, la liste complète des participants est bien affichée. (bugId #OC-2900).

NB : pour des raisons de confort d’affichage et de performances, la modale permettant d’avoir un aperçu de la liste des participants n’affiche que les 100 premiers participants.

L’ajout d’apostrophes et de caractères spéciaux dans les textes des emails a été fiabilisé sur certains cas problématiques (bugID #OC-2884)

Chartes | Politiques : sélectionner « toutes les populations »

La case permettant de sélectionner toutes les populations remplit à nouveau son rôle (bugId #OC2930)

La vue de consultation des annuaires gagne en lisibilité et en réactivité !

Pour plus d'informations sur la vue, rendez-vous sur Consulter un annuaire.

Nouvelle vue de consultation des proxy.pac

La vue de consultation des proxy.pac gagne en lisibilité et en réactivité elle aussi !

La consultation des proxy.pac bénéficie de la même ergonomie que les autres éléments de l’application : toutes les informations de contenu sont affichées sur une page.

Pour plus d'informations sur la vue, rendez-vous sur Consulter un proxy.pac.

Le certificat proposé au téléchargement depuis l’interface d’administration pour consultation est désormais le bon [bugId #OC-2736].

Logs de navigation

Les dates saisies sont correctement passées au backend [bugId #OC-2740].

Dans la vue Configuration > Gestion du trafic, vous pouvez à présent définir le comportement qui sera proposé à vos utilisateurs finaux lors de leur navigation dans le cas (très peu probable) d’une interruption du service de filtrage de TrustLane.

Les choix possibles sont :

Politiques de filtrage : glisser-déposer pour les règles de filtrage

A l’instar du glisser-déposer pour organiser vos politiques de filtrage, vous pouvez à présent faire de même pour organiser les règles de filtrage au sein d’une politique.

Ces règles sont exécutées dans l’ordre croissant que vous aurez défini.

Une politique n’est plus automatiquement désactivée lorsqu’une modification y est apportée ! (bug-id #OC-2690)

Campus

Les campagnes en brouillon n’affichent plus de statistiques « vides » (bug-Id #2688)

Le comptage des participants tient compte à présent compte des groupes dynamiques et des groupes imbriqués lorsqu’ils sont inclus dans une campagne, quel que soit le statut de la campagne (Brouillon ou Publiée) (bug-Id #2706)

L’actualisation des statistiques est réparée (hotfix).