Documentation technique Olfeo SaaS

Pour simplifier et centraliser le processus de demande de classifications de domaines, nous avons ajouté la possibilité de nous envoyer directement des demandes de classifications de domaines là où vous en avez le plus besoin. Cette fonctionnalité vise à rendre le processus plus intuitif et intégré à l’interface existante, en vous permettant d’agir directement à partir des informations déjà disponibles.

Ainsi vous pouvez effectuer une demande :

Et parce qu'en travaillant en équipe, c'est bien de savoir quelles demandes ont été faites par les collègues, la page historique des demandes vous permet de visualiser l'ensemble des demandes que votre organisation nous a envoyé.

Les "top 10 utilisateurs" par thème de domaines remontent à nouveau correctement.

Amorcée depuis plusieurs mois déjà, Olfeo SaaS a commencé une transition pour élargir progressivement la proposition de valeur vers une offre complète de Secure Service Edge.

AInsi le menu reflète à présente l'architecture future du produit pour donner de la visibilité et préparer l'arrivée de ces futures fonctionnalités.

Le "Connecteur SIEM" a été renommé en "Log connector" pour élargir les cas d'usages possibles.

Les administrateurs peuvent à nouveau être activés/désactivés.

Enfin, lors d’un changement d’ordre dans les politiques de filtrage, le bouton d'état n'était pas actualisé. Il reste maintenant en cohérence avec l'état de la politique.

Pour permettre d'adresser la séparation de responsabilités dans les organisations (conception & contrôle des politiques de sécurité vs mise en place) , il est désormais possible d'affecter des rôles d'administration aux administrateurs.

A ce stade trois rôles sont disponibles :

Si vous avez des comptes déjà existants, ceux-ci bénéficient du rôle "Administrateur" par défaut.

Apprenez-en plus ici.

Il est désormais possible de créer un connecteur SIEM spécifique pour les puits de logs gérés par la suite ElasticSearch.

Lors de la création (ou de la modification) d'un connecteur SIEM, un test de connectivité est réalisé pour valider les informations saisies (point de terminaison, jeton d'authentification).

Basée sur Olfeo SaaS Security, l’interface d'Olfeo SaaS Lite est accessible pour les clients ayant une licence Olfeo SaaS Lite valide.

Olfeo SaaS Lite est une implémentation de notre proposition de valeur sans proxy explicite  Apprenez-en plus ici.

Il est possible d’activer le forçage du mode de recherche sécurisée (safe search) dans Olfeo SaaS Lite. Si ce paramètre est activé, les moteurs de recherche Google, Bing, Ecosia et Duckduckgo appliquent un filtrage des contenus explicites sur les résultats qui sont retournés à l'utilisateur.

Ce paramètre est global et n'est pas désactivable par l'utilisateur.

L'interface d’administration adopte la dernière version d’Angular et de Material : composants techniques qui assurent l’affichage de l’interface et son rendu.

Fonctionnellement rien ne change, l’ergonomie générale évolue légèrement à travers toute l’application pour un meilleur confort d’usage général.

La gestion de plages horaires fait son apparition dans Olfeo SaaS !

Vous pouvez à présent décider de bloquer ou d'autoriser l'accès à certaines destinations selon l'heure de la journée, ou selon un calendrier spécifique. Utile par exemple si vous souhaitez laisser à vos utilisateurs la possibilité d'utiliser leur équipement professionnel à des fins personnelles sur leur temps libre, ou encore pour bloquer tout usage de l'équipement en dehors des horaires de travail (droit à la déconnexion).

Vous pourrez donc définir des plages horaires sur des plannings hebdomadaires et ensuite appliquer ces plannings à vos règles de filtrage dans le moteur de règles.

La liste des administrateurs est automatiquement rafraîchie après la suppression d'un administrateur.

Les liens vers les livres blancs pointent à nouveau vers les documents et diverses corrections orthographiques mineures ont été faites dans toute l'application.

Afin de s'intégrer au mieux dans votre environnement de sécurité Olfeo SaaS permet de créer un connecteur vers votre SIEM depuis l'interface d'administration pour envoyer les journaux de navigation de vos utilisateurs.

Cela vous permettra de mettre en place une détection d'évènements de sécurité propre à votre contexte d'usage dans votre SIEM.

Actuellement, Olfeo SaaS permet de créer un connecteur vers Splunk Enterprise.

D'autres connecteurs suivront dans les mois qui viennent.

N'hésitez pas à nous contacter pour toute question ou informations complémentaires.

Afin d’améliorer votre expérience administrateur, cette nouvelle fonctionnalité apporte la possibilité de choisir le fuseau horaire par défaut de l’application.

Ce paramètre influe sur les fonctionnalités comportant des paramètres temporels existants et à venir, notamment sur le mode d’expiration des jetons d’authentification à jour et heure fixe :

Le paramétrage de l’horaire d’expiration sera adapté au fuseau horaire défini.

Une première amélioration de la fonctionnalité de gestion des administrateurs vous permet d’améliorer la visibilité de votre d’administrateur comportant les informations importantes au premier niveau de lecture.

Ce menu s’intègre désormais au bas de la barre de navigation afin d’être regroupé avec les fonctionnalités d’administration future de la solution.

Pour pallier à une improbable indisponibilité de notre plateforme de filtrage, il est possible de définir un comportement par défaut au cas où l'Agent de poste n'arrive pas à joindre la plateforme : vous pouvez ainsi décider que le trafic soit bloqué ou de laisser libre accès à Internet.

Or dans ce dernier cas, en cas d'indisponibilité de notre service, vos utilisateurs à l'intérieur du WAN pourraient alors être bloqués par le pare-feu.

Nous avons donc mis en place une infrastructure de relais permettant à vos utilisateurs -en cas d'indisponibilité de notre plateforme principale- de continuer à bénéficier d'Internet sans que vous n'ayez à modifier vos politiques de pare-feu pour autant !

Afin de répondre au mieux à vos exigences de sécurité et d’expérience utilisateur, cette nouvelle fonctionnalité apporte la possibilité de personnaliser le comportement de l'expiration des jetons à travers 2 modes, soit par "durée de vie" comme actuellement, soit à jour et heure fixe dans une semaine.

Les modes d'expiration des jetons d'authentification sont les suivants:

Retrouvez plus d'information via les liens suivants pour Comprendre le fonctionnement de l'Agent de poste (Authentification) et Gérer le mode d'expiration de vos jetons

Un bandeau d’information concernant le décommissionnement du produit Campus vers Olfeo Awareness a été ajouté à l’interface pour les clients possédant une licence campus active.

Pour rappel :

La première phase du décommissionnement de Campus a commencé. Campus reste toujours accessible mais toute création ou modification de campagne n’est plus possible. Les campagnes en cours sont toujours actives et vos participants pourront toujours suivre les contenus jusqu'au 01/03/2024. Nous vous suggérons de planifier dès à présent vos campagnes 2024 sur Olfeo Awareness, accessible dès aujourd’hui sur l’URL suivante Olfeo Awareness avec les codes d’accès que vous utilisez sur Campus – même login, même mot de passe.

Pour améliorer la lisibilité et préparer l’ajout de futurs développements, une nouvelle vue « Paramètres Généraux » a été ajoutée au menu de navigation.

La fonctionnalité « Gestion de continuité de service » a été déplacée depuis « Gestion du trafic » vers cette nouvelle section.

La vue "Statistiques" comporte des graphiques pour lesquels il est possible de zoomer sur des périodes temporelles.

L’échelle des abscisses s’adapte dynamiquement afin d’afficher un niveau de détail approprié.

Pour accroître leur utilité et améliorer l'accessibilité, nous avons apporté plusieurs ajustements aux statistiques. Notamment, nous avons mis en place les changements suivants dans la vue principale :

Il est possible de cliquer sur ces tuiles pour accéder aux vues détaillées.

Les vues détaillées des tuiles « Risque pénal » et « Risque de sécurité » proposent désormais trois affichages :

Les espacements entre les différents composants ont étés ajustés afin d’améliorer l’homogénéité et la lisibilité de l’application.

Quand le premier annuaire n'est pas encore créé, la phrase de guidage est à présent correctement traduite.

L'extraction de journaux de navigation est de nouveau possible apèrs une courte indisponibilité suite à un changement de backend.

A noter : pour des raisons de performances et de sécurité, les journaux sont extractibles depuis l'interface d'administration dans les limites suivantes : les résultats sont limités au 10 000 premiers résultats à partir de la date demandée pour un utilisateur donné et ce au cours des 30 derniers jours. Pour toute demande plus spécifique, n'hésitez pas à faire une demande au Support.

Le téléversement d'un média (image ou PDF) est à nouveau possible.

La sélection d'une liste de domaines est simplifiée lorsque de nombreuses listes sont enregistrées (plus de 10) : les listes de domaines sont à présent paginées et affichées par ordre de création.

La règle finale vous permet de définir le comportement du filtrage si aucune de vos autres règles n’est applicable. Dans certains cas d’usages, il peut être intéressant que le comportement par défaut ne soit pas de bloquer « sans appel » les sites inconnus mais de bloquer tout en permettant à vos utilisateurs d’outrepasser ce blocage s’ils savent ce qu’ils font.

Pour ces cas d’usages, afin de rendre le paramétrage de vos politiques de filtrage encore plus simple et clair, nous avons donc ajouté l’option d’outrepassement des sites inconnus, qui vous évite d’avoir à définir une politique de filtrage spécifique : « Autoriser les sites inconnus sur outrepassement explicite pendant 1h »

L’outrepassement est alors valable pour tout le domaine et pour une durée d’1h.

Les liens morts de l’application ont étés renouvelés et un séparateur de millier fait son apparition dans la page des statistiques pour améliorer la lisibilité de ces derniers.

Dans cette release, le menu de navigation disparaît et devient accessible depuis un "burger menu" sur les plus petites résolutions.

L'icone du produit devient aussi cliquable et vous ramène en un clic à la Vue d'ensemble.

Le détail des paramètres d'outrepassement est désormais visible depuis la page de consultation d'une politique de filtrage : plus besoin d'éditer la politique pour voir les paramètres !

La perte de focus du champ permettant d'ajouter des domaines/IP au proxypac n'affiche plus d'erreur lorsque ce champ est vide et n'empêche plus l'enregistrement du proxy.pac dans certains cas d'usages.

Lors de l'affichage d'une campagne, seuls les participants effectifs sont affichés et plus les utilisateurs issus de l'annuaire (dans certains cas d'usages, on pouvait avoir une différence entre groupes ou utilisateurs présents dans l'annuaire lors de la création de la campagne mais supprimés entre temps).

La modification des textes des emails (invitation et relances) n'est à présent plus possible une fois la campagne en cours, cela n'avait pas de toute façon pas beaucoup de sens et pouvait générer des erreurs de bonne foi.

De fait, la duplication d'une campagne en cours ne génère plus non plus d'erreur.

L'interface d'administration supporte à nouveau la locale de votre navigateur : une régression forçait l'affichage en Français quelque soit la langue de votre navigateur.

Anglais et Français sont à nouveau supportés.

Dans certains cas d'usages, une régression faisait que le nom de l'administrateur connecté pouvait ne pas être correct et afficher le nom de l'administrateur s'étant précédemment connecté à l'interface d'administration sur le poste.

L'accès à l'outil de diagnostic du trafic de vos utilisateurs sur la plateforme Olfeo SaaS est fiabilisé (l'accès à été brièvement impossible entre le 6 et le 7 avril).

Les derniers cas d'usages problématiques connus (cf. note de la 3.2.0) sont corrigés.

Suite au remodelage de l'offre commerciale d'Olfeo nous avons opéré une première phase de transition de Trustlane qui devient donc Olféo SaaS. Vous retrouverez dans cette mise à jour de l'interface d'administration:

Une nouvelle charte graphique est mise en place sur les graphiques des statistiques pour améliorer la lisibilité du texte, rendre plus évidents les liens entre les différents graphiques en améliorant le guidage naturel de l'œil.

Dans la vue "Utilisateurs et groupes" des annuaires, on peut à nouveau faire défiler les utilisateurs affichés !

Le gestionnaire de populations (utilisé dans la construction de vos politiques de filtrage ou de vos Chartes informatiques) permet à nouveau de sélectionner plusieurs utilisateurs distincts sans que cela ne force la sélection de l'ensemble du groupe (voire de l'annuaire !).

Lors de synchronisations avec notre Agent de synchronisation d'annuaires, la synchronisation du changement d'un groupe d'appartenance d'un utilisateur se fait à présent complètement : la suppression du rattachement à l'ancien groupe est à présent bien prise en compte.

Dans les campagnes actives, la date de relance affichée est à nouveau bien la date de relance programmée (et non plus la date de début de campagne !).

La gestion de chartes multiples a été améliorée.

Ainsi lorsque plusieurs chartes sont créées (avec ou sans recouvrement de populations entre elles), celles-ci peuvent être approuvées par les utilisateurs et l’accès à internet proposé aux utilisateurs une fois l’approbation de la (ou des) charte(s) faite(s), indépendamment de leur statut (active, inactive ou supprimée).

Suite à différents retours d'utilisateurs, nous avons affiné les possibilités d'outrepassement dans les politiques de filtrage pour apporter une plus grande souplesse entre sécurité et confort d'usage et s'adapter aux différents cas d'usages !

Ainsi, vous pouvez à présent définir la portée et la durée de l'outrepassement proposé à vos utilisateurs finaux !

Retrouvez par ici le détail de ces nouveautés.

L'édition de campagnes contenant des groupes de plus de 1000 utilisateurs ne limite plus le nombre de participants à 1000 mais prend bien en compte et ajoute bien l'ensemble des utilisateurs du groupe aux participants de la campagne..

Les campagnes concernées ont été modifiées.

Dorénavant, les statistiques de réussite des participants d’une campagne ne sont plus le reflet seul de la dernière tentative du participant.

De nombreux contenus peuvent être retentés plusieurs fois par les participants -pour améliorer leur score notamment ou renforcer leurs connaissances. Jusqu’à présent seule la dernière tentative était prise en compte dans l’affichage des statistiques et pouvait conduire à des analyses « faussées ».

Dorénavant, l’affichage de la réussite prendra en compte la réussite à la dernière tentative ou à la première tentative.

Ainsi, un participant ayant réussi du premier coup et ayant abandonné une seconde tentative sera bien compté comme ayant réussi !

Lorsque vous supprimerez une campagne, celle-ci ne sera plus affichée dans votre interface mais sera aussi supprimée du portail pour vos participants.

Lorsque vous ajoutez un groupe à une campagne, Campus vous affichera automatiquement les utilisateurs de ce groupe* dans le cadre des utilisateurs pour que vous ayez une visibilité directe sur les utilisateurs rattachés à ce groupe et éviter les erreurs.

* NB : pour un meilleur confort d’usage seuls les 100 premiers sont affichés mais rassurez-vous, tous les membres du groupe seront bien inclus dans la campagne.

Jusqu’à présent, les participants de campagnes évoluaient au rythme de la vie de l’annuaire : par exemple, la suppression d’un utilisateur d’un groupe (suite à une mobilité interne par ex.) déclenchait sa suppression d’une campagne auquel son groupe d’origine était affecté…

Le retour d’expérience montre que si cette fonctionnalité peut avoir du sens dans certains cas d’usage, elle génère plus de questions et d’irritations et rend globalement la perception de Campus comme instable et imprévisible -tant pour l’administrateur que pour les participants.

Les participants des campagnes ne sont donc plus pilotés par la vie de l’annuaire et la mise à jour des participants d’une campagne reste bien entendu toujours possible manuellement pour ajouter ou supprimer de façon consciente et délibérée des participants.

L’usage de Campus devient ainsi bien plus prévisible !

La création de campagnes, leur mise à jour et la récupération des statistiques sont progressivement passées ces derniers mois à des traitements asynchones pour un meilleur confort d’usage et de meilleures performances.

Une nouvelle tuile intitulée « Base de connaissances » vous permet dorénavant d’avoir très facilement accès aux ressources les plus utiles de la base de connaissances pour déployer et tirer le meilleur parti de Trustlane !

Notre interface d’administration adopte la dernière version d’Angular et de Material – les composants techniques qui assurent l’affichage de l’interface et son rendu.

Fonctionnellement rien ne change, l’ergonomie générale évolue légèrement à travers toute l’application pour un meilleur confort d’usage général.

Lorsque plusieurs catégories sont sélectionnées dans une même règle, celles-ci sont dorénavant affichées par ordre alphabétique pour vous permettre de les retrouver plus naturellement.

L’affichage des thèmes sélectionnés lui, reste calqué sur un ordre défini (celui du catalogue de thèmes) qui place les catégories les plus risques en premier ; cet ordre est éprouvé depuis près de 20 ans par les clients d’Olfeo dans nos produits on-premises.

Dans certains cas, la mise à jour de composant de gestion des populations (utilisé dans les politiques de filtrage et les chartes)

Lors de la mise en place de l’authentification SAML, la fourniture de métadonnées de votre fournisseur d’identité est désormais requise pour pouvoir télécharger le fichier de métadonnées Trustlane à insérer dans la configuration de l’authentification dans votre fournisseur d’identité.

L’affichage de vos chartes informatiques ou de médias dans vos pages de sensibilisation passe désormais intégralement par la plateforme Trustlane et ne nécessite plus d’exclusion dédiée dans vos pare-feux.

De nouvelles données sont disponibles dans l'outil de Diagnostics (livelogs) pour approfondir vos analyses en cas de problèmes de filtrage remontés par vos utilisateurs.

Vous avez désormais accès en plus aux infos suivantes :

Dans certains cas d'usage particuliers, l'ajout à une politique d'une règle contenant une catégorie déjà couverte dans cette politique par une autre règle peut conduire à une impossibilité d'enregistrer les modifications apportées.

Renforcement de la sécurité des Live-logs

Grâce à une fiabilisation des assets Kibana, les utilisateurs Olfeo SaaS bénéficieront d’une protection accrue de leurs live-logs.

Remplacement du Gestionnaire de Dépendances

Nous avons changé de gestionnaire de dépendances, ce qui nous apporte de meilleures performances dans l'exécution du code de l'interface d'administration et une plus grande souplesse dans les usages à venir.

Correctifs d'ergonomie

À dessein d’harmoniser notre interface et d'améliorer votre expérience utilisateur, des correctifs ont été apportés aux différents composants de l'interface d'administration de Olfeo SaaS.

Nouvelle vue « Utilisateurs et Groupes »

Nous avons écouté vos retours !

Vous avez été nombreux à nous demander d’avoir une vision facilitée des utilisateurs et groupes synchronisés sur TrustLane, notamment pour savoir rapidement si un évènement de synchronisation avait bien été pris en compte.

Lorsque vous afficherez le détail d’un annuaire, vous verrez un nouvel onglet « Utilisateurs et groupes » s’afficher. Cet onglet vous permettra de visualiser les éléments de votre annuaire synchronisé sur TrustLane avec une vision par groupe(s) ou par utilisateur(s).

Pour plus de détails sur la vue, rendez-vous sur Consulter un annuaire.

Amélioration de l'ergonomie du Sélecteur de populations dans les politiques de filtrage ou les chartes informatiques

L'ergonomie du sélecteur a été largement améliorée en tirant partie de la nouvelle vue Utilisateurs.

Ainsi, à l'étape de sélection des populations lorsque vous créez ou modifiez une charte informatique ou une politique de filtrage, les populations sont dorénavant affichées sous forme de tableau et permet d'avoir un affichage plus ergonomique et des fonctions de tris !

Mise en place d'outils de suivi de l'usage

Dans le but d’améliorer l’ergonomie et l’expérience utilisateur de notre interface d’administration, nous avons mis en place un dispositif de suivi d’audience et d’usage basé sur Matomo.

Ce dispositif nous permettra le suivi -anonyme- de l’usage qui est fait de notre interface d’administration et d’identifier des pistes d’améliorations éventuelles.

Bien que son l’acceptation de cette contribution soit un levier puissant d’amélioration de nos produits, comme sur tous ces dispositifs, nous avons également mis en place une possibilité de ne pas être suivi.

Conformément au RGPD, l’acceptation de ce suivi sera reproposée régulièrement.

Corrections de liens morts vers la documentation en ligne

Nous avons corrigé la cible de certains liens d’aide dans notre interface qui pointaient vers des pages introuvables dans notre documentation.

La page de connexion fait peau neuve !

La page de connexion à l’application d’administration de TrustLane change de look pour s’aligner avec le reste de l’application.

En particulier, l’accès à l’assistant d’initialisation du compte est mieux mis en avant pour faciliter la première connexion.

La page « Contact & Feedback » change de look et s'enrichit !

Là aussi, la page s’aligne sur le look’n feel du reste de l’application.

Une tuile dédiée au contact de notre service de classification est ajoutée pour vous permettre de les contacter en cas de question ou d’un besoin relatif à notre base de classification d’URL

La page d’accueil de l’application vous propose désormais un audit de votre configuration pour vous aider à voir en un coup d’œil si votre configuration couvre bien les points-clés de votre sécurité web !

Le « bouclier » indique l’état de sécurisation de 5 points principaux :

Enfin des ressources documentaires sont proposées pour vous donner une meilleure compréhension des enjeux.

Pour plus de détails sur la vue, rendez-vous sur Vue d'ensemble.

Une nouvelle aide au diagnostic des anomalies de navigation !

Les outils s’enrichissent encore en vous proposant d’accéder aux logs « temps réel » pour vous permettre de dépanner des situations anormales remontées par vos utilisateurs.

Depuis la vue Outils > Diagnostics vous pourrez sélectionner un utilisateur de votre organisation éventuellement préciser un domaine ou une URL spécifique) et en un clic, vous afficherez une interface distincte vous présentant les logs de filtrage de cet utilisateur automatiquement rafraîchis en temps quasi-réel.

La construction des politiques de filtrage gagne en clarté et en simplicité : il n’est dorénavant plus possible de créer deux règles contradictoires dans une même politique (bugID #OC-2979).

La page d’accueil de l’application affiche désormais une synthèse de votre configuration pour vous aider à avoir les principaux éléments sous la main de façon simple et pratique.

Ainsi vous retrouverez en une vue :

Chaque élément comprend un lien vous permettant un accès direct à la vue concernée – ou à l’élément concerné.

Pour plus d'informations sur la vue, rendez-vous sur Vue d'ensemble.

La Vue Statistiques fait peau neuve !

La vue des statistiques de l’application a été revue pour adopter le look’n feel général de l’application et préparer de futures évolutions.

Le résumé d’une campagne affiche dorénavant le bon nombre de participants et lorsqu’on consulte le détail d’une campagne, la liste complète des participants est bien affichée. (bugId #OC-2900).

NB : pour des raisons de confort d’affichage et de performances, la modale permettant d’avoir un aperçu de la liste des participants n’affiche que les 100 premiers participants.

L’ajout d’apostrophes et de caractères spéciaux dans les textes des emails a été fiabilisé sur certains cas problématiques (bugID #OC-2884)

Chartes | Politiques : sélectionner « toutes les populations »

La case permettant de sélectionner toutes les populations remplit à nouveau son rôle (bugId #OC2930)

La vue de consultation des annuaires gagne en lisibilité et en réactivité !

Pour plus d'informations sur la vue, rendez-vous sur Consulter un annuaire.

Nouvelle vue de consultation des proxy.pac

La vue de consultation des proxy.pac gagne en lisibilité et en réactivité elle aussi !

La consultation des proxy.pac bénéficie de la même ergonomie que les autres éléments de l’application : toutes les informations de contenu sont affichées sur une page.

Pour plus d'informations sur la vue, rendez-vous sur Consulter un proxy.pac.

Le certificat proposé au téléchargement depuis l’interface d’administration pour consultation est désormais le bon [bugId #OC-2736].

Logs de navigation

Les dates saisies sont correctement passées au backend [bugId #OC-2740].

Dans la vue Configuration > Gestion du trafic, vous pouvez à présent définir le comportement qui sera proposé à vos utilisateurs finaux lors de leur navigation dans le cas (très peu probable) d’une interruption du service de filtrage de TrustLane.

Les choix possibles sont :

Politiques de filtrage : glisser-déposer pour les règles de filtrage

A l’instar du glisser-déposer pour organiser vos politiques de filtrage, vous pouvez à présent faire de même pour organiser les règles de filtrage au sein d’une politique.

Ces règles sont exécutées dans l’ordre croissant que vous aurez défini.

Une politique n’est plus automatiquement désactivée lorsqu’une modification y est apportée ! (bug-id #OC-2690)

Campus

Les campagnes en brouillon n’affichent plus de statistiques « vides » (bug-Id #2688)

Le comptage des participants tient compte à présent compte des groupes dynamiques et des groupes imbriqués lorsqu’ils sont inclus dans une campagne, quel que soit le statut de la campagne (Brouillon ou Publiée) (bug-Id #2706)

L’actualisation des statistiques est réparée (hotfix).