À l'échelle du système​

Correction d'un bug qui dans certains cas pouvait entraîner une erreur d'intégration avec Active Directory

Panneau d'administration​

📁 Archive de stockage​

Désormais, lorsqu'un coffre-fort est supprimé, il est d'abord archivé. Pour activer cette fonction, vous devez d'abord configurer le système de récupération. L'archive efface automatiquement les stockages qui s'y trouvent depuis plus de 90 jours. Le seuil de stockage peut être modifié dans les paramètres de l'application. Cette innovation vous permet de vous protéger contre la suppression accidentelle ou intentionnelle du stockage.

🔐 Archive des mots de passe​

Semblable aux coffres-forts, lorsqu'un mot de passe est supprimé, il est déplacé vers l'archive. L'archive est effacée pour les mots de passe supprimés il y a au moins 90 jours. La période de stockage est configurée par l'administrateur. Cela augmente la sécurité et la résistance aux erreurs des utilisateurs.

📅 Expiration du mot de passe​

Ajout d'un nouveau critère d'évaluation des mots de passe - date d'expiration. Le système suit la date à laquelle le mot de passe a été mis à jour pour la dernière fois et vous avertit s'il a été utilisé plus longtemps que prévu. Cela permet de garantir que les informations d’identification sont maintenues à jour.

⏱ Dernière connexion utilisateur​

Implémentation de la possibilité d'afficher la dernière heure de connexion de l'utilisateur dans le système. La fonctionnalité est conçue pour surveiller l'activité des utilisateurs, optimiser le nombre de licences et supprimer en temps opportun les comptes inactifs.

🔒 Gestion de session​

Une nouvelle section a été ajoutée au panneau d'administration - "Sessions". Il affiche les sessions utilisateur actives qui peuvent être terminées manuellement. Cela augmente le contrôle sur la sécurité des sessions.

📝 Extension de journalisation​

Des attributs supplémentaires ont été ajoutés au système de journalisation : userAgent et adresse IP du client. Cela facilitera les enquêtes sur les incidents et améliorera le suivi des sources de menaces potentielles.

##Guide d'installation

🛡 Sécurité de la configuration de la connexion à la base de données​

Il est désormais possible de définir les paramètres de connexion à la base de données (DB_DATABASE, DB_USERNAME, DB_PASSWORD) dans un fichier .env au format base64. Exemple:``` DB_DATABASE=MWs=

Modifications de l'interface utilisateur​

L'interface de l'application a été entièrement repensée. La nouvelle interface utilisateur a été créée à partir de zéro et est conforme aux normes de conception actuelles. Grâce à cela, l’expérience utilisateur est devenue beaucoup plus confortable et moderne.

Une interface unifiée a été implémentée pour tous les types de clients : version web, extension de navigateur et application de bureau.

Mise à jour de l'extension du navigateur​

Extension de navigateur a reçu une interface entièrement mise à jour et possède désormais toutes les fonctionnalités du système principal - de la création et de la gestion des référentiels à l'administration de la partie serveur.

Fonctionnalités importantes ajoutées :

• enregistrez les mots de passe en toute sécurité ;
• mise à jour automatique des mots de passe enregistrés lors de leur modification sur les sites ;
• Formulaires d'authentification à remplissage automatique.

Nouveau type de client – application de bureau​

Une version de bureau complète de l'application a été publiée pour Windows 10/11, Linux et macOS.

L'un des principaux avantages est la mise en cache locale du stockage chiffré. Même en l'absence de connexion au serveur central, l'utilisateur conserve accès à la dernière version actuelle de ses données. Cela réduit considérablement les exigences en matière d'infrastructure et élimine le besoin de clusters de basculement complexes dans de nombreux scénarios.

Travailler avec des référentiels​

Mises à jour pour travailler avec les référentiels​

• Implémentation d'une structure de dossiers arborescents pratique
• Ajout de la prise en charge des éléments tagging avec la possibilité de créer des balises personnalisées
• Implémentation du travail avec plusieurs coffres-forts simultanément
• Les opérations de transfert et de copie de données ont été considérablement simplifiées - tant au sein d'un même stockage qu'entre différents stockages

Sécurité​

Nouvelles options de sécurité de la plateforme​

Ajout d'un mécanisme de protection contre la force brute par clé principale avec blocage automatique du compte lorsqu'une activité suspecte est détectée.

Politiques de mot de passe​

• L'enregistrement des mots de passe compromis est interdit
• Modifications de mot de passe limitées trop similaire (moins d'un nombre spécifié de caractères est différent)
• Un contrôle a été introduit pour la période de validité du mot de passe du maître de stockage

Base de données de mots de passe compromis​

Lors de la suppression d'un utilisateur, vous pouvez désormais marquer automatiquement tous les mots de passe qui lui sont associés comme compromis. Le système note également automatiquement toutes les informations d'identification auxquelles cet utilisateur a déjà eu accès.

Nouvel outil "Parcels"​

Il est désormais possible de créer des notes protégées avec pièces jointes, qui sont automatiquement supprimées après une période spécifiée.

Notes prend en charge une protection supplémentaire via un code PIN ou un mot de passe principal. Toutes les données sont cryptées au même niveau que le stockage principal.

Audit et contrôle des doublons​

Un mécanisme intelligent d'identification des mots de passe en double a été implémenté. Les utilisateurs peuvent désormais identifier et éliminer rapidement la réutilisation des mêmes mots de passe sur plusieurs systèmes, améliorant ainsi la sécurité globale.

• Correction d'erreurs dans l'envoi des logs pour respecter pleinement le format CEF

🛡 Sécurité​

🔔 Système de notifications​

• Ajout du support multi-domaine (LDAP), vous permet d'intégrer OneKey avec plusieurs domaines en parallèle
• Ajout de groupes d'utilisateurs, vous permettra d'attribuer des règles de sécurité uniques à des utilisateurs individuels
• Ajout de la prise en charge des notifications par courrier électronique [envoi anonyme] (../../administrator-description/security#automatic-delete-deactivated-accounts-in-active-directory)
• Ajout d'une fonctionnalité suppression automatique désactivée UZ dans le domaine

📂 Travailler avec des référentiels​

• Ajout de la prise en charge des raccourcis clavier pour des actions rapides avec les mots de passe

⚙️ Améliorations techniques​

• Capacités étendues de l'agent API - ajout de la prise en charge de la méthode /auth/logout et d'autres améliorations.
• Les requêtes des journaux de stockage ont été optimisées - travailler avec de gros volumes de données est devenu plus rapide et plus stable.
• Bug corrigé - l'historique des mots de passe précédents s'affiche désormais correctement.
• Ajout d'une navigation à travers les fragments - à l'intérieur d'un élément, vous pouvez voir dans quels fragments il est utilisé et y accéder en un clic.
• Améliorations de l'interface et de l'UX - changements mineurs mais importants pour une expérience plus confortable.

🛡 Sécurité et audit​

🔔 Système de notifications​

• [Notifications pour les propriétaires et les éditeurs](../../description de l'administrateur/notifications#mailing-user settings)
  Notifications personnalisables sur les modifications apportées aux enregistrements de stockage.

• Notifications pour le service de sécurité (SecOps)
  Alertes sur les mots de passe faibles ou compromis sans révéler leur contenu.

• Vérification des mots de passe lors de la génération
  Le générateur de mots de passe vérifie automatiquement les nouveaux mots de passe par rapport à la base de données de ceux compromis.

• Audit et journalisation

  • La page d'audit des mots de passe a été repensée : le travail a été accéléré, un tri par niveau de sécurité a été ajouté.
  • La journalisation de la récupération du stockage est activée.
  • Ajout de la journalisation pour l'exportation du mot de passe.
  • Un champ avec l'historique des mots de passe précédents a été ajouté à l'export.

• Contrôle des fragments de stockage
  Les administrateurs peuvent désormais gérer les liens externes vers les fragments et les désactiver si nécessaire.

• [Contrôle des sessions utilisateur](../../description de l'administrateur/sessions#main-capabilities)
  Ajout de l'affichage des métadonnées client pour chaque session active.

• Critères de sécurité des mots de passe
  Ajout de la possibilité d'activer l'interdiction de l'utilisation de mots de passe qui ne répondent pas aux critères de complexité.

🔐 Gestion des accès et des rôles​

• Mapping des groupes via Keycloak
  Lors de l'autorisation via SSO, il est devenu possible de configurer un modèle de rôle et de fournir un accès aux référentiels via des groupes.
• Droits locaux pour les utilisateurs externes
  Les utilisateurs autorisés via SSO ou LDAP peuvent voir leurs rôles réattribués localement.
• Accès temporaire aux fragments
  L'accès aux fragments de stockage peut être limité par les jours de la semaine et les intervalles de temps.
• Gérer les utilisateurs locaux
  Un système complet de gestion des comptes locaux a été mis en place :
  • Les utilisateurs peuvent modifier indépendamment leurs mots de passe.
  • Attribution des mots de passe principaux par l'administrateur.
  • Blocage automatique des utilisateurs inactifs.
  • Notifications sur la nécessité de changer votre mot de passe.
  • Mise en place du blocage des tentatives de connexion infructueuses.
  • Changement forcé du mot de passe après une période spécifiée.

📂 Travailler avec des référentiels​

• Masquer les référentiels de la page principale
  Les utilisateurs peuvent masquer les référentiels obsolètes tout en conservant leur accès via une section distincte.
• Champs personnalisés
  Ajout de la possibilité de créer vos propres champs pour stocker des informations supplémentaires dans des référentiels.
• Audit à l'intérieur du référentiel
  Les propriétaires et les éditeurs peuvent auditer le coffre-fort pour vérifier la conformité en matière de sécurité et la présence de mots de passe compromis.
• Importer et exporter
  • Ajout du paramètre de dossier par défaut pour l'importation.
  • Une barre de progression a été introduite pour afficher le processus d'importation.
  • Export optimisé des grands stockages.

À l'échelle du système​

• Une description de l'API de l'agent, de son installation et des méthodes HTTP est apparue dans le système, la description complète est disponible ici

Panneau d'audit​

• La possibilité d'un audit automatique a été étendue. La vérification des mots de passe est désormais disponible sur une base de données fournie de plus de 40 millions de mots de passe compromis. L'administrateur peut ajouter ses propres mots de passe pour le contrôle - seuls les hachages sont stockés dans le système, ce qui garantit la sécurité.

Panneau d'administration​

1. L'administrateur peut choisir les niveaux de protection qui seront disponibles pour les utilisateurs lors de la création de coffres-forts ou de fragments. Pour ce faire, utilisez [interface](../../administrator description/settings#setting-available-protection-levels) avec des cases à cocher.

Guide de l'utilisateur​

1. La possibilité de fragments a été ajoutée - des parties individuelles de stockage à partager.

Les Fragments sont des parties de référentiels qui peuvent être partagées par lien ou avec des utilisateurs spécifiques. Lors de la création, vous précisez un nom, une description, une durée d'accès et un niveau de protection : sans protection, mot de passe ni code PIN à 6 chiffres. Vous pouvez sélectionner les entrées à partager et spécifier les destinataires. Un fragment peut être modifié ou supprimé à tout moment.

2. Les utilisateurs peuvent définir le niveau de sécurité pour les magasins et les fragments afin de contrôler l'accès aux données sensibles.

À l'échelle du système​

Correction d'un bug qui pouvait conduire à des associations de groupes incorrectes lors de l'intégration avec Active Directory

À l'échelle du système​

• Désormais sur la page d'autorisation lors de la saisie de votre login et mot de passe, il est désormais possible de prévisualiser le mot de passe.

Panneau d'administration​

• [fonctionnalité](../../administrator description/users#opportunity-to-add-local-user) a été étendue ; lors de la création d'un utilisateur local, il devenait possible de générer un mot de passe en cliquant sur l'icône 💡.

• Génération de mot de passe lors de la [réinitialisation](../../administrator description/users#ability-to-make-edits-to-created-users) mot de passe utilisateur. L'administrateur, tout en réinitialisant le mot de passe de l'utilisateur, peut également profiter de la possibilité de générer un nouveau mot de passe en cliquant sur l'icône 💡. Le mot de passe généré sera automatiquement renseigné dans le champ approprié et l'administrateur pourra l'envoyer à l'utilisateur pour une connexion ultérieure.

• Ajout de la possibilité de filtrer la liste des [dépôts](../../administrator/description du référentiel) par utilisateur et niveau d'accès. Les administrateurs peuvent désormais trouver facilement le stockage dont ils ont besoin en sélectionnant un utilisateur et un niveau d'accès spécifiques dans une liste déroulante. Cette fonctionnalité simplifie grandement la navigation et améliore la gestion du stockage, notamment lorsqu'il y a un grand nombre d'objets dans le système. Le filtrage est effectué en temps réel, ce qui garantit que la liste des stockages est mise à jour instantanément en fonction des critères sélectionnés. Cela permet aux administrateurs de gérer plus efficacement les accès et de contrôler les ressources.

Vérification​

• La possibilité d'auditer automatiquement les mots de passe a été étendue, vous pouvez désormais obtenir des informations détaillées sur un faible score de mot de passe. Cette fonctionnalité aidera les utilisateurs à mieux comprendre comment créer des mots de passe forts et à améliorer la sécurité de leurs comptes.

Modifications générales​

Correction d'un bug LDAP qui empêchait l'établissement des connexions à LDAPS.

Le plugin OdinKluch pour Google Chrome est spécifiquement conçu pour simplifier le processus de travail avec les données et l'autorisation dans l'application OdinKluch. Pour installer ce plugin, vous pouvez suivre link ou le trouver dans la boutique en ligne Chrome en entrant simplement « OneKey » dans la barre de recherche.

À l'échelle du système​

• Ajout du support SSO (fournisseur Keycloak)
• Ajout du support 2FA
• Prise en charge de l'envoi de logs vers un connecteur externe au format CEF
• Ajout d'un système de récupération de mot de passe mis en œuvre via un système de partage secret

Stockage​

• Prise en charge de l'import/export de mots de passe au format (csv) - une méthode universelle a été implémentée. L'importation à partir de tout autre système est prise en charge
• Stockage des mots de passe à usage unique dans un coffre-fort (TOTP) - utilisation non recommandée car il existe une pénalité de sécurité potentielle, mais améliore la commodité
• Ajout du stockage de fichiers dans le stockage
• Stockage des mots de passe précédents dans un coffre-fort
• Changement de la clé principale depuis le stockage

Génération de mot de passe​

• Élimination des caractères ambigus dans la génération de mot de passe
• Génération de phrase secrète

Vérification​

• Journalisation avancée (sujet à changement)
• Filtrer les événements dans le système
• Téléchargement d'événements au format CSV

Panneau d'administration​

Sections de contrôle ajoutées :

• SSO
• Journalisation *Récupération *Paramètres
• Licence

Autre​

• Corrections de bugs
• Optimisation et accélération des requêtes
• Prise en charge étendue du système d'exploitation