(2022-04-25)
Évolutions exploitation
- Les liens dans les mails de mot de passe oubliés sont maintenant uniquement valides 30 minutes
- Ajout d’une propriété pour forcer tout envoi de mail du parapheur avec une seule adresse
Évolutions administrateur
- L’encart d’information du bureau sélectionné, sur la page de gestion des bureaux, conserve maintenant sa position en haut de page lors du défilement
Évolutions utilisateur
- La « vignette » des dossiers en délégation est maintenant visible dans la barre de navigation – Le couple type / sous-type est maintenant sélectionné automatiquement s’il est le seul disponible lors d’un enchaînement de circuit
- Ajout d’une popup de confirmation lors de la suppression d’un filtre de recherche de dossier
- Amélioration d’affichage des formulaires PDF – Ajout d’un message lors de la première connexion d’un utilisateur lui permettant de (re)définir ses notifications mail (RGPD)
Évolutions webservice
- Ajout de la possibilité d’ajouter un fichier format ZIP en annexe – Gestion d’encodages particuliers sur les noms de documents
Corrections exploitation
- Ce système pouvait poser problème lors d’une migration depuis une version 4.6
- Les notifications groupées pouvaient boucler avec un couple important d’utilisateurs et de dossiers en retards
- Les utilisateurs supprimés d’un LDAP étaient automatiquement supprimés du i-Parapheur, ce qui pouvait poser des problèmes de gestion / d’affichage
Corrections administrateur
- Les caractères /, _ et . dans un nom de type ou sous-type empêchaient la recherche dans la gestion des dossiers
- Le caractère _ en premier dans le nom court d’un bureau posait problème dans les scripts de sélections de circuit
- Le caractère » dans le prénom ou le nom d’un utilisateur empêchait la bonne connexion de l’utilisateur
- Un mail de notification de suppression de dossier par l’administrateur était toujours envoyé aux utilisateurs, même dans le cas où l’utilisateur avait ses notifications désactivées.
- Les types / sous-types dans la gestion des dossiers sont maintenant triés par ordre alphabétique
- La configuration du visuel PAdES sur une nouvelle typologie pouvait poser problème
- La recherche par titre de dossiers sur la page d’administration des dossiers ne remontait pas toujours tous les dossiers
Corrections utilisateur
- Une même action pouvait être lancée plusieurs fois dans certains cas
- L’ordre des colonnes sur le tableau de bord pouvait être inversé sur FireFox
- Il était impossible d’ajouter un document au format ZIP en annexe en cours de circuit
- L’action d’avis complémentaire n’étaient pas correctement tracée dans les différents journaux (visible en tant que simple visa)
- Il était possible d’ajouter des annotations graphique en tant qu’acteur précédent d’un dossier
- La liste des bureaux proposés lors de la création d’un dossier à étape variable est maintenant triée par ordre alphabétique
- Certains accents (« diacritiques ») posaient problème lors de l’injection de dossiers dans le parapheur
- L’action d’enchaînement de circuit prend maintenant bien en compte les permissions de création des typologies du bureau courant
Suppressions exploitation
- Désactivation du système de quota utilisateur alfresco (non utilisé)
- Désactivation du système de génération de vignette format image alfresco (non utilisé)
Sécurité exploitation
- Suppression de paramètre permissif de redirection sur la page d’authentification
- Corrections de vulnérabilités aux attaques de type XSS
- Brute-force; Limitation du nombre de tentative de connexion depuis une même IP client
- Sécurisation du cookie de session utilisateur
- Défaut d’autorisation applicatif sur la configuration de la page de connexion
Sécurité administrateur
- Suppression de connecteurs historiques non utilisés
- Restriction de la récupération des informations serveur (RAM, CPU) au seul administrateur général
Sécurité utilisateur
- Correction de défaut d’autorisation applicatif sur l’édition de l’image de signature des utilisateurs