.png)
Actualización a MyQ X 10.2
Este documento le guiará a través del proceso de actualización a la última versión del producto. Se enumeran los requisitos, prerrequisitos y nuevas funciones, así como los pasos a seguir.
Se describen los procedimientos de actualización del Central Server y del Print Server, así como información adicional sobre los clientes y terminales Embedded.
Cambios importantes en MyQ X 10.2
Tenga en cuenta que la versión 10.2 presenta importantes cambios funcionales con respecto a las versiones anteriores, que afectarán a determinadas funciones del sistema. Por favor, lea atentamente este documento para comprender el impacto de dichos cambios.
Consulte la lista de cambios y novedades en la Documentación en línea.
Preste especial atención a los siguientes cambios:
Firebird actualizado a la versión 4
Durante la instalación, el motor de la base de datos se actualiza a Firebird 4. Este proceso llevará tiempo en bases de datos grandes. El progreso se muestra en la ventana del instalador.
Ya no se admiten claves de licencia
El sistema sólo admite claves de instalación (una clave para todas las licencias).
Si todavía utiliza claves de licencia, migrelas primero para obtener y activar su clave de instalación, antes de iniciar el proceso de actualización.
Contraseña *admin por defecto (1234) Eliminado
La contraseña por defecto de la cuenta *admin no está configurada como 1234 más.
Si la contraseña *admin es 1234 antes de la actualización, la cuenta *admin se desactiva y le pide que cambie la contraseña en el Easy Config. Esto ocurre una vez después de actualizar a la primera versión 10.2.
Validación de certificados mejorada
Este cambio mejora la seguridad al impedir el uso de certificados caducados o emitidos indebidamente, que de otro modo podrían aprovecharse en ataques man-in-the-middle u otras vulnerabilidades.
Los administradores deben asegurarse de que todos los certificados son emitidos por autoridades de confianza y se mantienen actualizados. Si algún certificado no es válido o se ha emitido incorrectamente, debe renovarse o reconfigurarse.
MyQ Central y Print Server confían por defecto en todos los certificados en los que confía el sistema operativo (y, por tanto, las CA emisoras están instaladas en el servidor de Windows). Autoridades de certificación raíz de confianza bóveda). Más información Cómo gestiona MyQ X 10.2 los certificados.
La versión mínima predeterminada de TLS pasa a ser 1.2
Este cambio mejora significativamente la seguridad al garantizar la comunicación cifrada entre los servidores de impresión, los clientes y los dispositivos, y ayuda a mitigar las vulnerabilidades asociadas a las versiones TLS más antiguas (1.0 y 1.1).
Los administradores deben verificar que todos los dispositivos y clientes soportan TLS 1.2 para evitar problemas de compatibilidad. Si se utilizan sistemas heredados, será necesario actualizarlos o configurarlos para que admitan TLS 1.2.
Si alguno de los dispositivos y clientes existentes en el sistema no es compatible con TLS 1.2, consulte el artículo Configuración de seguridad en config.ini para ajustar esta configuración y elegir otra versión de TLS como la mínima para su instalación. Aunque este ajuste no es recomendable, es posible.
Del mismo modo, ya no se admiten los siguientes cifrados: DES, IDEA y 3DES. Se sustituyen por AES128 tras la actualización.
Compatibilidad con terminales integrados 7.x
Estas versiones de terminal no se pueden utilizar con el MyQ X 10.2, lea más en el manual de actualización del Print Server.
Sincronización de Entra ID (Azure AD) - Nombres de usuario
Se ha eliminado la opción de modificar qué propiedad de Azure AD se utiliza como nombre de usuario. Ahora siempre se utiliza User Principal Name (UPN) como nombre de usuario.
Este cambio puede requerir una configuración adicional de alias para mantener la detección de usuarios del entorno actual para los trabajos de impresión entrantes.
Cambio del puerto del servidor IPPS
Las colas de impresión IPP(S) son ahora accesibles en el puerto Web Server configurado en Easy Config, la ruta URL completa de las colas es:
https://{hostname}:{webServerPort}/queue/{queue-name}
El puerto por defecto del Servidor Web para las nuevas instalaciones de 10.2 es 443. Un ejemplo de URL para la impresión IPPS sería https://print.acme.com:443/queue/Default
Para las instalaciones actualizadas que tenían IPPS activado antes de la actualización, el reenvío de puertos se configura para dirigir el tráfico desde el puerto en el que el Servidor IPPS estaba escuchando antes (configurado en Ajustes > Empleo > Empleos a través de IPPS(por defecto 8631) al puerto del Servidor Web.
Los administradores pueden utilizar la opción Utilizar el puerto por defecto para desactivar el reenvío de puertos y establecer el puerto en el utilizado por el Servidor Web al instante.
Antes de cambiar el puerto IPPS o cambiarlo al puerto Web Server, debe reconfigurar las estaciones de trabajo de su entorno para que impriman primero en el puerto Web Server, o de lo contrario la impresión IPPS dejará de funcionar para sus usuarios.
Mayores requisitos para los códigos PIN
La longitud mínima por defecto de los PIN es de 6 dígitos, y los PIN también deben cumplir los requisitos de complejidad incorporados.
Se recomienda utilizar la opción Generar PIN por lotes o individualmente en el perfil del usuario. Los PIN creados por MyQ son conformes automáticamente.
Límite de tasa para intentos de autenticación fallidos
Por razones de seguridad, varios intentos de inicio de sesión fallidos consecutivos desde un dispositivo bloquearán su dirección IP durante 5 minutos (por defecto). Tras este periodo, el dispositivo puede volver a utilizarse para autenticarse correctamente. El periodo de bloqueo es configurable a través del archivo config.ini.
Los informes deben ir firmados
Todos los informes personalizados deben estar firmados; los informes no firmados no pueden ejecutarse. Los informes personalizados son firmados por MyQ cuando se proporcionan al cliente/socio. Si existía un informe personalizado sin firmar en la instalación anterior a la actualización, se elimina.
Se recomienda realizar una copia de seguridad de los informes personalizados antes de la actualización para poder proporcionarlos a MyQ y ajustarlos a la versión 10.2 cuando el socio/cliente lo necesite.
La nueva plantilla de PIN no contiene el %validez Marcador de posición
Tras la actualización, la plantilla de la notificación por correo electrónico de un nuevo PIN no contendrá el icono %validez marcador de posición. Esto se utiliza especialmente cuando se habilitan códigos PIN temporales, estos usuarios son informados sobre cuándo expira su nuevo PIN.
Los administradores tienen que añadirlo a la plantilla manualmente o revertir la plantilla a la predeterminada, que contiene el icono %validez marcador de posición.
El almacén del usuario no puede contener correo electrónico
El parámetro del usuario Almacenamiento del escáner del usuario ya no puede contener correos electrónicos. El campo puede contener una ruta local o de red a una carpeta para almacenar los escaneos.
Tras la actualización, los correos electrónicos de este campo se trasladan a Correo electrónico alternativo.
Los nombres de usuario y alias distinguen siempre entre mayúsculas y minúsculas
La opción correspondiente (El nombre de usuario distingue entre mayúsculas y minúsculas) también se ha eliminado de la configuración de la cola.
Características eliminadas
Se ha eliminado el servidor SMTP para trabajos por correo electrónico
Se ha eliminado el servidor SMTP de escucha que formaba parte de MyQ. Envío de trabajos a través de print@myq.local no es posible. Utilice un buzón de correo electrónico externo para descargar los trabajos de impresión.
Correos electrónicos a myqocr.*carpeta*@myq.local no se pueden procesar. Utilice Easy Scan y los perfiles OCR correspondientes.
Easy Scan: El usuario que realiza el escaneado Eliminado
Se ha eliminado el parámetro de contraseña en Terminales Embedded.
La contraseña de las carpetas protegidas debe guardarse en la interfaz web MyQ. Si no se guarda y se realiza el escaneado, se envía un correo electrónico al usuario con un aviso para que guarde la contraseña, y se entrega el escaneado (si se realiza en 24 horas).
CASHNet Eliminado
El conector CASHNet se elimina y dejará de funcionar en las instalaciones en las que se utilizaba.
Los registros de pagos antiguos se conservarán a efectos de informes y auditoría; sin embargo, es posible que no se identifiquen como traídos a través de CASHNet; por este motivo, se recomienda realizar copias de seguridad del historial de pagos a través de informes si el cliente necesita esta información.
Eliminación de Lotus Domino
Lotus Domino ha pasado al modo heredado.
Instalaciones que utilizan Lotus Domino: su funcionalidad debe probarse in situ antes de actualizar el entorno de producción a MyQ 10.2; tras la actualización, se conserva la configuración en MyQ.
Instalaciones nuevas: Lotus Domino no está disponible para nuevas instalaciones (puede habilitarse mediante el indicador de función config.ini para fines heredados).
Desktop Client: Métodos de inicio de sesión eliminados
Por razones de seguridad, el método de inicio de sesión Lista de usuarios . También se ha eliminado el ámbito correspondiente de la API REST.
Se ha eliminado la implementación anterior del inicio de sesión único. En su lugar, utilice la Autenticación integrada de Windows para el inicio de sesión automático de los usuarios en entornos de dominio.
API REST v1 Eliminada
Tras la desaparición de REST API v1, las aplicaciones e integraciones que utilicen API v1 ya no podrán comunicarse con el servidor.
Utilice v2 o v3 en su lugar.
Otras funciones eliminadas
Permitir comunicaciones no seguras en el Central Server. La comunicación entre el CS, los Sitios y otros componentes está siempre encriptada.
Opción para configurar manualmente el puerto del paquete de terminal. Este puerto se utiliza únicamente para la comunicación interna entre el paquete y el servidor. Ahora se elige automáticamente durante la instalación del terminal.
Terminal Manager. Utilice la instalación remota desde la Interfaz Web MyQ.
Bloqueo SW vía SNMP.
La función "terminal secundario".
config.ini: sqlServerSyncSource
config.ini: customSyncSource
config.ini: scheduleComandoExterno
config.ini: registerUserName
config.ini: enableReportSqlFilter
Gestionado por la impresora cuenta de crédito.
Compatibilidad POP3 para Gmail y conectores Exchange Online para trabajos por correo electrónico.
Crédito de recarga (en un terminal conectado a una impresora).
Destino Easy Scan personalizado.
Tratamiento personalizado de datos en la cola. Sustituido por la compatibilidad con expresiones regulares.
Posibilidad de enviar trabajos a través de
miqurlarchivos.Formato de archivo GPC para la recarga masiva de créditos.