Configuração - 3.2
Correção de vulnerabilidades
- Foram corrigidas vulnerabilidades de SQL Injection, XSS, Path Traversal e RCE, entre outras vulnerabilidades identificadas em pontos específicos do produto.
- As versões de dependências de terceiros foram atualizadas para reduzir vulnerabilidades e reforçar a segurança da plataforma.
Mais controle e flexibilidade na autenticação multifator (MFA)
A nova versão do sistema ampliou a autenticação multifator com um novo método e mais controle do administrador sobre quais fatores a organização aceita.
Além da verificação por e-mail, agora é possível utilizar um aplicativo autenticador (TOTP), e o login conduz os usuários ao caminho certo automaticamente.
Na versão anterior do sistema, era possível habilitar a MFA e configurar faixas de IP liberadas, mas não era permitido escolher quais métodos de verificação a organização aceitaria.
A partir da versão 3.2, o administrador pode definir, nos parâmetros de autenticação, quais métodos de MFA ficam disponíveis para os usuários, escolhendo entre a verificação por e-mail e a verificação por aplicativo autenticador (TOTP).
Com o MFA habilitado, pelo menos um método deve ficar ativo, e o sistema não permite salvar a configuração sem nenhum método selecionado. A escolha é respeitada em todo o sistema: métodos não habilitados deixam de ser exibidos tanto no login quanto no cadastro de MFA do usuário.
Login guiado conforme o método disponível
A partir da versão 3.2, após o usuário informar login e senha, o sistema considera os métodos habilitados pela organização e aqueles que o usuário já tem cadastrados. A seguir, veja os caminhos possíveis:
- Com um único método disponível, o usuário segue direto para a verificação, sem tela de seleção.
- Com mais de um método disponível, o usuário escolhe qual utilizar naquele acesso, sem alterar suas preferências salvas.
- Sem nenhum método cadastrado, o usuário é direcionado ao cadastro de um método de MFA e conclui o login somente após configurá-lo.
Quando o MFA não está habilitado ou o acesso vem de uma faixa de IP liberada, o login segue normalmente, sem solicitar o segundo fator.
Nova estrutura de trilha de auditoria
Agora a trilha de auditoria conta com uma nova estrutura, que amplia a cobertura e o nível de segurança dos registros de alterações. Com ela, todas as alterações feitas nos dados passam a ser auditadas de forma automática, sem depender de configuração registro a registro.
Com essa melhoria, a trilha fica mais completa e confiável, facilitando a comprovação do que foi alterado, por quem e quando.
As informações ficam armazenadas de forma segregada e protegida contra adulteração, e a consulta é mais ágil, com busca por texto, filtros e agrupamento das alterações por operação.
Essa nova estrutura foi desenhada para atender aos requisitos de conformidade do FDA 21 CFR Part 11.
Recurso disponível apenas para clientes da modalidade Regulated. Os clientes das demais modalidades continuam utilizando a trilha de auditoria atual.
Copiar dados entre ambientes
Agora, por meio do Refresh, será possível copiar os dados de um ambiente para outro da mesma conta diretamente pelo painel Gerenciar conta.
Com isso, fica mais simples manter um ambiente de teste ou homologação atualizado com as informações de produção, sem depender de uma solicitação manual ao suporte.
O cliente escolhe, entre os ambientes da conta, a origem e o destino da cópia, e agenda a data em que ela deve ocorrer, respeitando uma antecedência mínima. A quantidade de cópias disponíveis varia conforme o tipo de contrato: contas Enterprise têm direito a uma cópia por mês e contas Regulated a uma cópia por semana.
Enquanto a solicitação está pendente, é possível cancelar, desde que informe o motivo com antecedência em relação à data agendada; depois desse prazo, o cancelamento não é mais permitido.
Um histórico reúne todas as cópias já solicitadas, com a situação de cada uma e as datas de criação e execução delas.
Nova visão de armazenamento do ambiente
O painel Gerenciar conta passa a exibir um resumo do armazenamento utilizado pelo ambiente. Dois indicadores mostram o quanto já foi consumido: um indicador de espaço em arquivos e outro para o espaço ocupado no banco de dados. A cor varia conforme o nível de utilização, facilitando a identificação de um consumo mais alto.
Além disso, as tabelas do banco de dados que mais ocupam espaço são listadas, com o tamanho e o percentual de cada uma.
Dessa forma, há mais visibilidade sobre como o espaço do ambiente está sendo utilizado.
Suporte a novos idiomas
Nesta versão, o sistema passa a oferecer suporte aos idiomas: hindi, sueco, norueguês e grego.
Os idiomas sueco e norueguês são suportados nos dois tipos de ambiente (ANSI e UTF-8), enquanto os idiomas hindi e grego são restritos ao ambiente UTF-8.
Consulte as últimas melhorias realizadas neste componente: