Árvore de páginas

Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

Nesta sessão listamos as novidades e correções que estão disponíveis em nosso ambiente de produção (fluigidentity.com).

Março

Image Removed Disponível em 

Realizado atualização das libs para segurança. Para mais detalhes, clique aqui. 4887
Painel
titleoculto


Abril

...

Image Added Disponível em 

  • Ajuste de parâmetros para permitir excluir usuários corretamente.
  • Correção de inconsistência no nome da empresa apresentado no Launchpad.


Image Added Disponível em 

  • Ajuste realizado no menu Segurança no item "Controle de Segurança do Token", para que novas empresas tenham o padrão LAX.
  • Ajustes na regra de armazenamento da senha do AD em cache. O Identity agora passa a apagar o cache do usuário de AD caso sejam informadas credenciais inválidas.


Março

...

Image Added Disponível em 

  • Correção realizada no login SAML com Azure AD.
  • Correção de inconsistência no login quando a empresa estava configurada com o CAPTCHA obrigatório.
  • Correção de inconsistência no relatório de Acessos bem sucedidos, para que o IP seja apresentado em todos os registros.
  • Correção realizada no recurso de desativação temporária, para que o usuário fique com o status inativo durante o período estabelecido.
  • Corrigida inconsistência no botão Entrar da tela de login.
  • Correção de inconsistência no login quando a senha do AD era exatamente igual a senha pessoal.

Fevereiro

...

Image Added Disponível em 

  • Correção realizada para evitar que usuários ou grupos sem o aplicativo Fluig vinculado tenham acesso ao Fluig Plataforma diretamente pela URL.

Janeiro

...

Image Added Disponível em 

  • Ajuste realizado para que aplicativos que estão com a URL de acesso direto habilitada utilizem captcha invisível.
  • Correção realizada para apresentar a credencial do usuário ao clicar em credenciais no aplicativo no novo launchpad.
  • Correção de inconsistência ao desassociar grupo everyone de aplicativo.


Image Added Disponível em

Launchpad mais simples e funcional

O launchpad é o espaço inicial do Identity, a partir de onde são realizados os acessos a todos os aplicativos que foram atribuídos.

Pensando em facilitar ainda mais o uso do launchpad, trouxemos um layout mais moderno e simplificado, para que você encontre as opções e configurações de maneira rápida e fácil. Além disso, o launchpad pessoal foi vinculado ao launchpad corporativo, e você pode escolher os aplicativos que irão aparecer nessa tela, a partir da lista de aplicativos navegáveis. 

Aproveite essa facilidade e configure seus aplicativos!

Image Added

Informações
titleSaiba mais

Para mais informações, consulte as documentações abaixo:

Correção

  • Correção de inconsistência no login com senha temporária.


2023

...

Estado
colourGreen
titledestaques

Image AddedDisponível em 

Mais segurança para sua empresa e seus usuários

Por padrão, o TOTVS Identity já tem uma série de critérios que os usuários devem respeitar na hora de trocar a senha. A novidade é que os requisitos de complexidade de senha podem ser personalizados, permitindo que se definam requisitos específicos para que a senha informada seja considerada válida. Confira alguns deles:

Deck of Cards
idPolitica
Card
labelComplexidade de senha

O tamanho da senha que os usuários devem informar, bem como os caracteres exigidos para a formação da senha (números, letras maiúsculas, letras minúsculas e caracteres especiais) agora podem ser personalizados para atender melhor ao cenário de cada empresa.

Image Added

Card
labelSegurança da senha

Para forçar a troca de senha dos usuários de tempos em tempos, a política de senha também abrange a configuração um prazo de validade para a senha. E os usuários podem ser alertados por e-mail quando a senha estiver próxima de expirar.

Image Added

Card
labelSenhas proibidas

Além de definir se a reutilização de senhas deve ser bloqueada, várias outras combinações podem ser restringidas na política de senha da empresa: combinações com números ou letras sequenciais, senhas contendo o nome ou e-mail do usuário, ou até mesmo senhas que perpassam a cultura da empresa (por exemplo: SuaEmpresa!123) podem ser incluídas em uma lista de bloqueios. 

Image Added

Informações
titleSaiba mais

Para mais informações, consulte as documentações abaixo:


Simplificamos as configurações de usuário

As opções de perfil dos usuários básicos e administradores estão com um novo visual, agora agrupadas na tela de Configurações do usuário. Por meio dessa tela, você consegue alterar suas informações pessoais, alterar as configurações de autenticação multifator e acessar os links para obter os plugins e aplicativos que você necessita.

Acesse suas configurações de usuário e confira!

Deck of Cards
idconfiguracoes-pessoais
Card
labelInformações pessoais

Image Added

Card
labelAutenticação multifator

Image Added

Card
labelPlugins

Image Added

Informações
titleSaiba mais

Para mais informações, consulte a documentação abaixo:


Image Added Disponível em 

Exportar usuários

A página de usuários recebeu uma novidade: agora o Identity permite que você exporte a lista de usuários da empresa. O recurso é muito prático, você solicita a exportação e recebe um link no seu e-mail, para concluir o download do arquivo CSV com os dados dos usuários. 

Image Added

Informações
titleSaiba mais

Para mais informações, consulte a documentação abaixo:


Image Added Disponível em 

Acompanhe os usuários que aceitaram o termo de consentimento

O termo de consentimento é um documento escrito com o objetivo de apresentar as cláusulas para garantir que o usuário esteja ciente de suas responsabilidades e das responsabilidades da empresa, das regras de uso do sistema, da privacidade dos seus dados pessoais, entre outras informações.

Agora, além de configurar um termo de consentimento no TOTVS Identity, você pode consultar os usuários que ainda não deram aceite nesse termo configurado, e também pode consultar o momento em que um usuário específico aceitou o termo. Tudo isso por meio de um relatório, que também pode ser exportado para melhor acompanhamento.

Image Added


Informações
titleSaiba mais

Para mais informações, consulte as documentações abaixo:


Image Added Disponível em 

Novas opções de provisionamento e autenticação

Agora você pode permitir o login com redes sociais (Linkedin, Google, Facebook, etc) para os usuários de sua empresa. Aproveite e confira também a nova tela de Segurança, muito mais organizada e fácil de usar.

Nova tela de configurações de segurança 

Localizar uma determinada configuração de segurança da empresa no Identity era uma tarefa difícil? Agora está muito mais fácil! O layout da tela de Segurança foi aprimorado e os recursos de configuração aparecem todos organizados à esquerda, basta escolher o recurso e somente suas opções serão apresentadas.

Image Added


Já pensou... logar no Identity com suas redes sociais?

Que tal acessar o Identity com sua conta no Linkedin, Google, Facebook...? E permitir que os usuários de sua empresa criem uma conta no Identity a partir dessas redes? Esse novo recurso veio para facilitar muito a autenticação dos seus usuários.

Image Added


Inúmeras opções de provedores

Você escolhe as redes sociais que serão utilizadas para login na sua empresa. Além do Linkedin, do Google e do Facebook, você pode incluir os provedores que desejar, basta ter acesso à documentação do provedor, que o cadastro é realizado em poucos passos, com o preenchimento de alguns campos.

Image Added


Informações
titleMais informações

Para saber mais, consulte as documentações abaixo:


Estado
colourYellow
titlecorreções

Image AddedDisponível em 

  • Resolvida inconsistência no provisionamento de usuários do Identity para o Protheus, que causava duplicação do usuário no Protheus.
  • Correção de inconsistência no reenvio de e-mail de convite.

Image AddedDisponível em 

  • Correção de inconsistência no acesso ao aplicativo do tipo plugin.
  • Atualização do recurso de captcha para usar reCAPTCHA invisível, melhorando a usabilidade ao executar o processo de validação.
  • Correção de inconsistência no login com captcha ativado.
  • Realizada a correção dos aplicativos duplicados no cadastro do usuário.
  • Correção realizada no login após a alteração de senha.

Image AddedDisponível em 

  • Correção de inconsistência no provisionamento de novos usuários ao aplicativo.

Image AddedDisponível em 

  • Ajuste realizado para que, ao atribuir o aplicativo do Fluig Plataforma no grupoEveryone, os usuários sejam criados corretamente quando o modo de provisionamento está ativado.

Image AddedDisponível em 

  • Corrigida inconsistência para que os usuários não fiquem com status de convidado após serem inseridos diretamente pelo grupo.

  • Correção de inconsistência na criação de usuários e migração de grupos do Identity para o Protheus.

Image Added Disponível em 

  • Realizada correção para que, ao excluir um usuário no painel administrativo dos apps, esse usuário também seja excluído do Identity.
  • Correção de inconsistência ao carregar a tela de cadastro de usuário no painel administrativo.
  • Realizada correção para excluir o aplicativo do usuário quando não existir mais vínculo com grupo.

Image AddedDisponível em 

  • Ajuste efetuado para que os aplicativos vinculados aos grupos de usuário sejam apresentados corretamente.

Image AddedDisponível em 

  • Ajuste realizado para que seja preenchido automaticamente o e-mail do usuário ao definir o login SAML no aplicativo.
  • Correção de inconsistência ao acessar a tela de aplicativos por usuário.
  • Corrigida inconsistência na regra de MFA para que seja exigido no momento de autenticação, quando for obrigatório para um grupo no qual o usuário faça parte.

Image AddedDisponível em 

  • Correção de inconsistência ao tentar remover usuáriode grupo com MFA configurado.

Image Added Disponível em 

  • Ajustes na tela de login para que a aplicação leitora identifique os textos no reset de senha.

Image Added Disponível em 

  • Realizadas melhorias na sincronização de usuários entre o Identity e o Manager, para melhorar a performance nos casos de empresas com muitos usuários. 
  • Inclusão de parâmetro nas configurações gerais do Active Directory, para escolher se deve ser bloqueada a autenticação com senha pessoal para usuários importados do Active Directory.
  • Desenvolvimento de API para possibilitar o cadastro de campos customizados da empresa e dos usuários.

Image Added Disponível em 

  • Realizada correção para possibilitar o login no aplicativo My Fluig com o MFA ativo. 

Image Added Disponível em 

  • Realizada correção do redirecionamento do aplicativo SAML. 
  • Inclusão de campos na configuração de aplicativos SAML, para que seja possível alterar o nome das propriedades nome, sobrenome e e-mail no SAMLRequest permitindo a integração com aplicações que requerem um nome específico nessas propriedades.  
  • Ajustes na tela de login para que seja adaptada para aplicações leitoras. O objetivo é tornar o sistema mais acessível, e em breve outras telas devem receber a adaptação também. 

Image Added Disponível em 

  • Realizada correção para permitir que seja cadastrado um novo termo de consentimento.

Image Added Disponível em 

  • Adicionadas as imagens dos aplicativos na Launchpad.
  • Realizada melhoria na apresentação dos logs do SmartSync.

Image Added Disponível em 

  • Correção de inconsistência na autenticação com senha pessoal.
  • Correção de inconsistência no login após a recuperação de senha.
  • Correção realizada na exportação de registros de relatório, onde a quantidade de registros estava inconsistente com o que era apresentado em tela.

Image Added Disponível em 

  • Incluída configuração para alterar o subdomínio da empresa. Para solicitar a alteração, entre em contato com o nosso atendimento em suporte.fluig.com. Quando for feita a alteração do subdomínio, os usuários devem realizar as autenticações no novo domínio.

Image Added Disponível em 

  • Incluída configuração para alterar o atributo Same Site dos tokens gerados. Para mais detalhes, consulte a documentação do recurso


2022

...

Image Added Disponível em 

  • Correção de inconsistência detectada ao excluir o cadastro de um usuário.


Image Added Disponível em 

  • Realizados ajustes no layout da tela de Meu perfil.


Image Added Disponível em 

  • Ajuste realizado para que, na inclusão de um novo usuário, seja apresentado um informativo caso seja inserido um e-mail já existente na empresa.
  • Corrigida a inconsistência no momento do login de usuário do Azure AD.


Image Added Disponível em 

  • Realizada melhoria no menu Relatórios, que agora acessa diretamente os relatórios disponíveis no sistema. Os dashboards disponíveis agora passam a ser acessados pelo ícone Image Added no canto superior direito da tela.
  • Ajustes nas mensagens de sucesso e de erro ao informar as credenciais na tela do Launchpad.
  • Correção de inconsistência na tela de cadastro do recurso de segurança.
  • Ajuste realizado para que o token MFA seja solicitado no momento da troca de empresa, quando esta empresa tiver configuração de MFA habilitada.


Image Added Disponível em 

  • Realizado ajuste para que usuários com e-mail inválido não sejam sincronizados do AD para o TOTVS Identity. Além desse ajuste, caso já exista no Identity algum usuário aceito que foi criado no AD com e-mail inválido, será possível ter a visão do cadastro desse usuário, porém, esse usuário não conseguirá autenticar-se.
  • Ajustes realizados na criação de APIs para manipulação e busca de ligações entre usuários e aplicações.
  • Correção de inconsistência que ocorria no primeiro login de usuários criados pelo Azure AD.


Image Added Disponível em 

  • Implementado uma nova API para que os endereços de e-mails com letras maiúsculas no cadastro do CAS sejam transformados automaticamente em letras minúsculas, evitando assim, inconsistências ao realizar o login no CAS.


Image Added Disponível em 

  • Ajustes realizados na criação de uma API para definir as credenciais do usuário no TOTVS Identity.


Image Added Disponível em

  • Implementado o recurso do Certificado SAML RSA 2048, para que o usuário possa obtê-lo em seu contexto criado no Fluig Identity. O novo certificado se destaca pelo nível de segurança de sua criptografia, contando com uma chave de 2048 bits. 


Image Added Disponível em 

  • Ajustes realizados ao efetuar o login do TOTVS Identity em um dispositivo móvel, para que a tela seja apresentada devidamente alinhada ao usuário.


Image Added Disponível em 

  • Corrigida inconsistência para que seja possível a correta visualização dos grupos configurados para as empresas no TOTVS Identity.
  • Realizado ajustes no layout de algumas telas do TOTVS Identity, para que sejam apresentadas corretamente aos usuários.
  • Corrigida inconsistência no layout da tela de login do TOTVS Identity.
  • Correção realizada para que o usuário consiga trocar a logo do aplicativo no TOTVS Identity.
  • Ajustes realizados para que o usuário consiga remover um aplicativo no TOTVS Identity.
  • Realizado ajustes ao excluir um aplicativo, para que após a exclusão os usuários sejam redirecionados para a tela de listagem dos aplicativos.


Image Added Disponível em 

  • Ajustes realizados para Autenticação CAS. Implementado campos para preenchimento do nome, sobrenome e e-mail. 
  • Ajustes realizados ao realizar o login no CAS. Implementado uma tela demonstrando o motivo da falha no login, caso o e-mail esteja inserido incorretamente. 
  • Corrigida inconsistência para que o logout seja realizadocorretamente, após um período de inatividade da tela do TOTVS Identity. 
  • Ajustes realizados no processo de recuperação de senha do TOTVS Identity. 
  • Ajustes realizados ao criar um novo aplicativo do tipo SAML. O ajuste promoveu a criação do campo "Enviar grupos pelo SAMLResponse" para que quando marcado, este enviará as tags "GroupId" e "Groupname" na requisição SAML, as quais conterão os IDs e os nomes dos grupos que o usuário está associado no TOTVS Identity.


Image Added Disponível em 

  • Realizado ajustes no token de acesso ao realizar o login no TOTVS Identity. 


Image Added Disponível em 

  • Ajustes realizados reforçando a correta funcionalidade do sistema ao disparar eventos.
  •  Ajustes realizados para efetuar o logout do usuário ao alterar a empresa no TOTVS Identity. O logout do usuário será efetuado de uma empresa sem AD para uma empresa com AD.
  • Ajustes realizados na descrição do parâmetro de habilitar senha pessoalO ajuste também promoveu a implementação da seguinte mensagem: "Não é possível adicionar usuários quando a senha pessoal está desativada. Verifique as configurações do menu Segurança."
  • Corrigida inconsistencia ao configurar um aplicativo para navegável no TOTVS Identity.
  • Ajustes realizados reforçando os níveis de segurança do TOTVS Identity.
  • Corrigida inconsistencia para que o usuário consiga tornar uma empresa como parceira.
  • Ajustes realizados reforçando a segurança do TOTVS Identity.
  • Corrigida inconsistencia ao realizar login no Identity.
  • Ajustes realizados para que um usuário com status desativado não consiga realizar o login no Identity.


Image Added Disponível em 

  • Corrigida inconsistência ao exportar relatório de auditoria no TOTVS Identity.


Image Added Disponível em 

  • Corrigida inconsistência para realizar login no aplicativo do gmail aos usuários que consta apóstrofo no nome.
  • Ajustes realizados para exportar dados pessoais do usuário no TOTVS Identity.

...

  • Realizado atualização das libs para segurança. Para mais detalhes, clique aqui.


...

Março

 Disponível em 

  • Ajustes realizados para apresentar a autenticação multifator (MFA) ao acessar o link direto do aplicativo. 
  • Ajustes realizados após aceitar o termo de consentimento do TOTVS Identity. Com os ajustes, uma animação de loading será apresentada enquanto a requisição está sendo processada. Ajustes realizados nos relatórios de acesso. O ajuste promoveu a remoção da coluna de "Localização" dos relatórios de "Acessos com falha", "Acessos bem sucedidos" e "Acessos de aplicativos". 
  • Corrigida inconsistência apresentada ao gerar senha temporária de um usuário sem e-mail. 
  • Ajustes realizados ao consultar informações do Active Directory no Dashboard. Com os ajustes, será apresentado as informações dos AD's cadastrados para empresa, independente se houver sincronização ou não com o SmartSync. 

Fevereiro


 Disponível em 

...

  • Realizado ajustes na mensagem apresentada antes de remover um grupo no TOTVS Identity. Com o ajuste, a mensagem passa a informar a quantidade de usuários e aplicativos associados ao grupo a ser excluído. 
  • Correção de inconsistência apresentada na tela de validação do captcha. A correção promoveu a correta visualização dos caracteres do captcha, ao tentar redefinir ou desbloquear a senha através do Credential Provider.

...


 Disponível em 

...

  • Inconsistência corrigida na aba Segurança do TOTVS Identity. O usuário que possui acesso a mais de uma empresa e caso tenha termo de consentimento para aceitação, será realizado logout para que no próximo login, seja apresentado o termo de consentimento para aceitação ou não. 
  • Corrigida inconsistência apresentada nos dados dos usuários ao utilizar o TOTVS Identity com ativação do Gerenciamento das autenticações multifator.
  • Correção de inconsistência ao aceitar um usuário no Active Directory. Com a correção o usuário aceito do Active Directory no Identity passa a ser exibido no manager.
  • Corrigida inconsistência apresentada na tentativa de acesso do usuário ao aplicativo Fluig Analytics. 
  • Realizado ajustes na tela de alteração da parametrização do SAML. Com os ajustes, uma mensagem solicitando a confirmação das alterações será apresentada. 
  • Inconsistência corrigida ao importar usuários à plataforma e sincronizando-os ao aplicativo TOTVS aplicativo TOTVS Learning.
  • Correção realizada ao atualizar o campo global Nome do Executável ou Atalho, na aba Entrar em configurações do aplicativo Protheus. Com a correção o valor pessoal do usuário também é atualizado de acordo com as informações do campo global.
  • Corrigidos pontos de instabilidade no login AD do Identity.
  • Corrigida inconsistência ao fazer o provisionamento de usuários no aplicativo Fluig.

...

  • Corrigida inconsistência apresentada ao adicionar um Usuário em TOTVS AppsCom a correção, ao cadastrar um usuário no manager que já possui e-mail associado à alguma conta do Identity, a mensagem a seguir será apresentada: "Identificamos que este usuário já está vinculado a uma conta TOTVS Identity. Para acessar o sistema, será necessário utilizar a senha cadastrada". 
  • Melhoria realizada ao executar o processo de Provisionar usuário no Active DirectoryA melhoria alterou a mensagem de provisionamento AD quando as configurações de integração com AD estiverem incorretas ou quando houver problema de comunicação entre Smartsync e Identity.
  • Realizado correção no link encontrado no rodapé do produto.  Ao clicar neste link a página do Release Notes será apresentada.
  • Ajustes realizados nos cards da tela Gerenciar Conta. Com esses ajustes, todos os cards passaram a ser clicáveis.

...

Para mais detalhes, acesse as documentações de Segurança do usuário Login

Correções

  • Corrigida inconsistência que fazia os aplicativos serem desvinculados do usuário.
  • Correção de inconsistência no relatório de auditoria.

...

Painel
borderColor#f2f2f2
bgColor#f2f2f2

Consulte o passo a passo nas documentações relacionadas:


Correções

  • Adicionado CAPTCHA de verificação ao utilizar o recurso de Auto-inscrição no TOTVS Identity.
  • Correção de inconsistência no relatório de acessos bem sucedidos.

...

Confira mais detalhes nas documentações relacionadas: Adicionar usuário e Gerenciar usuário.


 Disponível em 

...

  • Retirados os campos Cargo, Endereço corporativo e Telefone corporativo da tela Adicionar Usuário para torná-la mais simples e enxuta. Os campos ainda estão disponíveis na tela Gerenciar Usuário e também são preenchidos via integração com o Active Directory.

...

  • Retirado o campo Telefone de recuperação da página Meu perfil dos usuários básicos devido à descontinuação do recurso.

...

...

Para configurar, é só baixar o safe id da loja do seu smartphone, escanear o código fornecido pelo fluig Identity e pronto! O acesso à empresa estará protegido por uma camada adicional de segurança, mas continuará extremamente simples: o fluig Identity irá solicitar o token gerado pelo safe id durante o login, logo após o e-mail e senha.

...

Os parceiros fluig Identity agora podem extrair relatórios sobre as empresas associadas com detalhes a respeito das licenças atribuídas a aplicativos, como o status, responsáveis e as datas em que foram realizadas alterações. Saiba mais acessando a documentação de Parceiros.

Correções

  • Para usuários que estão cadastrados em mais de uma empresa no fluig Identity, o recurso de troca de contextos foi corrigido para que se comporte de acordo com a regra de negócio:

...

  • O funcionamento da importação de usuários do Active Directory foi ajustado para que este procedimento seja realizado sempre que o serviço do SmartSync for iniciado, tanto pela aplicação (Start/Stop Service) quanto como serviço do sistema operacional. Com isso não é mais necessário alterar o nome ou sobrenome de um usuário para iniciar sua importação para o fluig Identity, basta reiniciar o serviço. Para aplicar a correção, deve-se instalar o SmartSync 3.0.6.


master-55

Disponível em  

...

O recurso de redefinição de senhas por imagem agora permite configurar quando uma notificação será enviada por e-mail caso o usuário falhe ao tentar redefinir a senha. Para saber mais sobre este recurso e configuração, acesse Habilitar e Configurar o Serviço.


Correções

  • Liberação do método clone na API REST v2 do fluig Identity para permitir a clonagem de aplicativos. Os parâmetros necessários para a realizar a clonagem são o companyID (ID da Empresa) e o appID (Código do aplicativo).

...