Nouvelle version: S-Filer Portal v4.8.0

Okiok publie la version 4.8.0 de S-Filer Portal™.

Cette version ajoute les nouvelles fonctionnalités suivantes:

• Authentification déléguée
• Nouveaux rapports
• Suggestion d’adresses courriel dans les espaces de partage
• Gestion des membres d’un espace de partage
• Page de déconnexion dédiée

Elle apporte également les améliorations suivantes:

• Indice de glisser-déposer
• Renommage de « Envoyer à une adresse courriel » en « Envoi rapide »
• Durée configurable du verrouillage temporaire d’un compte

Cette version comprend de nombreuses corrections de bugs, dont voici les plus importantes:

• Lors de la création d’un nouvel utilisateur, si le mot de passe choisi ne respectait pas les exigences de complexité, l’opération échouait silencieusement. Les règles de mot de passe non respectées sont maintenant affichées correctement.
• Lorsqu’un utilisateur n’avait pas le droit de télécharger des fichiers dans une communauté et que la communauté n’autorisait pas l’affichage des fichiers « non téléchargeables », certains utilisateurs pouvaient dans certains cas lister les fichiers (sans pouvoir les télécharger). Ce problème est corrigé.

Caractéristiques

Les fonctionnalités importantes suivantes ont été ajoutées dans cette version:

Authentification déléguée

S-Filer Portal peut maintenant déléguer l’authentification à une composante tierce. Cette fonctionnalité est trop vaste pour être expliquée ici, veuillez consulter la publication sur l’authentification déléguée pour plus de détails.

Nouveaux rapports

Cette version apporte plusieurs nouveaux types de rapports: utilisateurs, groupes et communautés. Ces rapports donnent une vue d’ensemble du système, ou une information précise en sélectionnant des filtres ou différents critères de tri. Par exemple, la liste actuelle des filtres permet de lister les communautés vides afin d’aider les administrateurs à faire le ménage des anciennes communautés inutilisées. Si vous estimez qu’un filtre manque, contactez-nous pour soumettre une demande à son sujet. Notez que ces nouveaux rapports sont offerts aux administrateurs de système ainsi qu’aux administrateurs de groupe et de communauté, et que leur contenu est délimité en conséquence dans chaque cas.

En plus de ces nouveaux rapports, tous les rapports ont une allure moderne et reposent sur le même style, de sorte qu’il y a une cohérence visuelle entre les nouveaux rapports et les rapports existants.

Suggestion d’adresses courriel dans les espaces de partage

Lors de la création d’un espace de partage (une communauté dynamique), les utilisateurs doivent saisir les adresses courriel de tous les collaborateurs. Comme cela peut devenir fastidieux, nous avons simplifié l’opération en reprenant une fonctionnalité des clients de messagerie web: la suggestion d’adresses courriel. Pour que cela se fasse de façon sécuritaire, S-Filer ne suggère que les adresses des utilisateurs ayant au moins un groupe en commun avec l’utilisateur courant: deux utilisateurs sans lien, qui n’ont jamais partagé de documents ensemble, ne se verront donc pas suggérer mutuellement.

Lorsque les employés sont adoptés d’un Active Directory dans S-Filer, la configuration habituelle leur donne un groupe commun qui les identifie comme employés. Dans ce cas, les employés peuvent s’inviter entre eux dans des espaces de partage et voir leur adresse courriel suggérée, ce qui simplifie grandement l’opération. De plus, à la création d’un espace de partage, un groupe géré est créé avec tous les utilisateurs de l’espace. Ainsi, si Alice a déjà créé un espace de partage avec Bob (et plusieurs autres collaborateurs) et qu’elle veut en créer un nouveau avec Bob seulement, l’adresse courriel de Bob lui sera suggérée en raison de leur collaboration antérieure.

Gestion des membres d’un espace de partage

Cette version apporte aussi un nouvel écran pour gérer les membres d’un espace de partage. Dans cet écran, on peut inviter d’autres collaborateurs en saisissant leur adresse courriel. On peut aussi retirer des collaborateurs tout aussi facilement, en supprimant leur adresse courriel.

Page de déconnexion dédiée

Lorsqu’on clique sur le bouton de déconnexion, S-Filer redirige maintenant vers une page de déconnexion dédiée plutôt que vers la page de connexion. Cette page de déconnexion comprend un lien pour revenir à la page de connexion et indique à l’utilisateur qu’il s’est bien déconnecté de l’application. Son principal avantage vise cependant les entreprises qui utilisent un mécanisme d’authentification unique externe, comme le remplissage automatique du formulaire de la page de connexion. Ces mécanismes reconnectaient automatiquement l’utilisateur après une déconnexion, ce qui le déroutait et ne lui permettait jamais de se déconnecter correctement.

Améliorations

Indice de glisser-déposer

S-Filer permet depuis plusieurs années de glisser des fichiers vers l’interface web à partir du bureau (ou de n’importe quel dossier). Les utilisateurs ne connaissent toutefois pas la fonctionnalité et passent encore par la sélection manuelle des fichiers avec le bouton « Parcourir ». Pour les aider, nous avons ajouté un indice leur indiquant qu’ils peuvent glisser des fichiers dans la zone principale de la liste des fichiers d’une communauté ou d’un dossier pour les téléverser.

De plus, dans Chrome, les utilisateurs peuvent actuellement glisser des dossiers entiers pour téléverser le dossier et son contenu dans S-Filer. Cette fonctionnalité n’existe que dans Chrome et n’est pas standard, elle pourrait donc cesser de fonctionner dans une version future de Chrome, mais c’est pour l’instant la façon la plus rapide de téléverser une arborescence profonde (à moins d’être prêt à compresser le dossier d’abord).

Cet indice n’apparaît que si les transferts HTTPS sont activés pour l’interface web et si l’utilisateur a le droit de téléverser des fichiers.

Renommage de « Envoyer à une adresse courriel » en « Envoi rapide »

La fonctionnalité permettant d’envoyer un fichier à un utilisateur en n’utilisant que son adresse courriel est très utile, mais elle n’avait jusqu’ici pas de nom concis. Cela donnait des libellés de configuration comme « Politique de mot de passe pour l’envoi à une adresse courriel ». Nous avons décidé de donner un nom à cette fonctionnalité et, comme le cas d’utilisation ne demande aucune création préalable du destinataire, nous l’avons nommée « Envoi rapide ». Dans cette version, toute la configuration liée à cette fonctionnalité porte le nom « Envoi rapide », et les écrans utilisateur adoptent aussi cette terminologie.

Durée configurable du verrouillage temporaire d’un compte

Lorsqu’un utilisateur multiplie les tentatives d’authentification à un compte S-Filer (et non à un compte AD ou LDAP), S-Filer verrouille temporairement ce compte afin de freiner les attaques par force brute sur les mots de passe. Le nombre maximal de tentatives était configurable dans la politique de mot de passe, mais pas la durée du verrouillage, qui était fixée à 5 minutes.

Maintenant que nous disposons d’un nouveau cadre pour configurer les politiques de mot de passe, nous avons décidé de nous en servir aussi pour la durée du verrouillage. Elle est de 5 minutes par défaut si elle n’est pas précisée, mais elle peut être modifiée pour correspondre à la politique de l’entreprise. Si la valeur 0 est indiquée, le compte est verrouillé de façon permanente et doit être déverrouillé par un administrateur. Si vous ne voulez pas que les comptes se verrouillent du tout, retirez plutôt la règle de mot de passe « Nombre maximal de tentatives échouées ».

Mise à jour

• Cette mise à jour implique des modifications de schéma de base de données, sauvegardez la base de données avant d’effectuer tout changement de schéma
• Cette mise à jour modifie les thèmes de l’interface utilisateur afin de tenir compte des nouveaux éléments d’interface. Les changements sont pour l’essentiel mineurs, mais la page de déconnexion requiert un nouveau fichier css
• Cette mise à jour ne modifie pas les modèles de courriels