Notes de version - Central Server

MyQ Central Server 10.2

• Date minimale de prise en charge requise : 1er février 2026

• Version minimale requise pour la mise à niveau : 8.2

Nouveautés de la version 10.2

Points forts de la version

MyQ Central Server 10.2 (correctif 29)

22 octobre 2026

Sécurité

• Mise à jour de PHP vers la version 8.3.36 pour corriger les vulnérabilités CVE-2026-109618 et CVE2026-109619-.

MyQ Central Server 10.2 (correctif 28)

9 octobre 2026

Corrections de bogues

• La tentative de connexion à Gmail en tant que serveur SMTP sortant échoue et génère l’erreur Échec de l’authentification sur le serveur SMTP.

MyQ Central Server 10.2 (correctif 27)

29 septembre 2026

Modifications

• La date minimale requise pour la prise en charge a été repoussée au 1er février 2026. Pour effectuer la mise à niveau vers cette version ou une version ultérieure, la licence de prise en charge doit être valide au moins jusqu’à cette date.

• Modification des règles Traefik afin d’éviter la surcharge du serveur en cas de trop nombreuses connexions du Client MyQ Desktop.

• Mise à jour de Microsoft Playwright vers la version 1.62.0

• Mise à jour d’OpenSSL vers la version 3.5.8

• Mise à jour de PHP vers la version 8.3.33

• Mise à jour de Traefik vers la version 3.7.13

Corrections de bogues

• Apache signale des erreurs concernant des variables d’environnement manquantes dans le journal des événements.

• Certains formats de logo d’application personnalisés non pris en charge ne s’affichent pas et aucune erreur n’est signalée.

• Il est impossible d’ajouter des colonnes aux séries de données dans les rapports utilisant des graphiques linéaires.

• Les rapports spécifiques aux travaux de numérisation et d’impression affichent des noms de colonnes incorrects.

• Les balises de langue standard (par exemple, uk-UA, zh-CN, en-US) envoyées lors de la synchronisation utilisateur ou via l’API REST sont parfois rejetées ou mappées de manière incorrecte, ce qui entraîne des échecs de synchronisation.

• Impossible de se connecter à l’interface Web lorsque l’afrikaans est la langue principale du navigateur.

MyQ Central Server 10.2 (correctif 26)

16 juillet 2026

Sécurité

• Correction d’une faille de désérialisation non sécurisée dans la gestion des paramètres de requête URL qui pouvait, dans certaines conditions, permettre l’exécution de code à distance sans authentification. Il est conseillé aux clients de passer à cette version.

Modifications

• La date minimale requise pour bénéficier du support a été reportée au 1er janvier 2026. Pour effectuer la mise à niveau vers cette version ou une version ultérieure, la licence de support doit être valide au moins jusqu’à cette date.

• Mise à jour de Microsoft Playwright vers la version 1.61.0

• Mise à jour d’OpenSSL vers la version 3.5.7

• Mise à jour d’Apache vers la version 2.4.68

• Mise à jour de Traefik vers la version 3.6.19

Corrections de bogues

• Mise à l’échelle incorrecte des polices dans les rapports PDF générés.

• Échec de la création du dossier de sauvegarde par défaut lors de l’installation.

MyQ Central Server 10.2 (correctif 25)

18 juin 2026

Sécurité

• Les protocoles de communication ont été harmonisés avec le serveur d’impression ; le proxy HTTP (traefik) est désormais utilisé. Apache ne gère désormais plus que les requêtes back-end.

• Sécurité améliorée pour les exportations CSV.

• Mise à jour des dépendances Composer vulnérables.

Améliorations

• Optimisation de la vitesse des requêtes de base de données de longue durée dans certaines conditions.

• Augmentation significative de la capacité de connexions simultanées au Client MyQ Desktop (MDC). Une installation par défaut du serveur central sur un matériel minimal peut désormais gérer 50 000 connexions de clients MDC en l’espace d’une heure.

• Le trafic des applications est désormais géré directement par Traefik, ce qui évite l’épuisement des threads d’Apache en cas de forte charge client et améliore la stabilité de la réplication.

Modifications

• La date minimale de prise en charge requise a été repoussée au 1er décembre 2025.

• Mise à jour d’Apache vers la version 2.4.67

• Mise à jour de Firebird vers la version 4.0.7

• Mise à jour de Microsoft Visual C++ Redistributable vers la version 14.44.35112.1

• Mise à jour d’OpenSSL vers la version 3.5.6 (LTS)

• Mise à jour de PHP vers la version 8.3.31

Corrections de bogues

• L’ajout de nouveaux délégués peut entraîner des erreurs de synchronisation utilisateur.

• Dans certains cas, le nettoyage de la base de données ne peut pas aboutir sur des bases de données volumineuses en raison d’un délai d’expiration trop court

• Dans certains cas, la suppression d’un délégué n’était pas prise en compte lors de la synchronisation des utilisateurs.

• L’exportation des utilisateurs au format CSV lors de la synchronisation utilisateur exportait des utilisateurs obsolètes.

• Un nombre incorrect de licences est affiché pour les profils de provisionnement des imprimantes.

• Le réordonnancement des sources de synchronisation peut échouer lorsque la liste des sources contient à la fois des sources LDAP et CSV.

• L’état d’une tâche planifiée peut, dans certains cas, rester bloqué.

• La tâche de maintenance du système dans le Planificateur de tâches peut expirer au bout de 5 minutes.

• Dans certaines conditions et avec certains certificats, l’interface Web ne parvient pas à se charger, affichant le message ERR_SSL_PROTOCOL_ERROR.

MyQ Central Server 10.2 (correctif 24)

7 mai 2026

Sécurité

• Renforcement de la sécurité de l’authentification Entra ID.

• Mise à jour de la bibliothèque chart.js.

Améliorations

• Le délai d’expiration de la session WebUI est désormais configurable dans Paramètres > Utilisateurs.

• Amélioration de la stabilité de la réplication grâce à la prévention des relations parent-enfant cycliques dans les groupes d’imprimantes, ce qui évite les boucles infinies dans l’interface utilisateur et les processus en arrière-plan.

• Ajout de la prise en charge des options d’attributs LDAP (name;x-option1;x-option2). Le séparateur pour les noms d’attributs multiples est désormais la virgule (,). Les entrées séparées par des points-virgules sont prises en charge à des fins de compatibilité ascendante, mais sont dépréciées.

• Optimisation des performances mémoire lors de la suppression de groupes d’imprimantes vides.

• La synchronisation utilisateur à partir d’un fichier CSV sur MSSQL est désormais jusqu’à six fois plus rapide, sous certaines conditions.

• Vous pouvez désormais afficher la colonne Service dans le tableau Utilisateurs.

Modifications

• La date minimale de prise en charge est désormais le 1er novembre 2025.

• La bibliothèque HiQPdf a été remplacée par Playwright et Chromium.

• Mise à jour de Playwright (1.59.0) et de Chromium (147.0.7727.15).

Corrections de bogues

• Le champ de saisie semi-automatique Sélectionnez un utilisateur ou un groupe contient le groupe Embarqué.

• Le serveur central ne parvient pas à démarrer, avec l’erreur « CloudService(0) introuvable ».

• L’exportation au format CSV échoue après une synchronisation utilisateur réussie des utilisateurs LDAP.

• La réplication des données à partir d’un serveur de site antérieur à la version 8.2 (correctif 35) peut devenir très lente.

• La sélection de la langue par l’utilisateur utilisait les paramètres régionaux du système Windows pour afficher les noms de langues au lieu de l’alphabet natif.

• Les avertissements dans l’interface Web ne sont pas lisibles en mode contraste élevé.

MyQ Central Server 10.2 (correctif 23)

20 avril 2026

Cette version ne comporte aucune modification et a été publiée afin d’aligner les versions de serveur central sur celles de serveurs d’impression.

MyQ Central Server 10.2 (correctif 22)

23 mars 2026

Améliorations

• Nouvelles options de filtrage dans la synchronisation Entra ID : Utilisateurs des groupes contenant la chaîne (l’onglet Utilisateurs) et Sélectionner les groupes contenant la chaîne (l’onglet Groupes). Permet une importation basée sur des modèles sans avoir à énumérer chaque groupe individuellement – destinée aux environnements Entra ID de grande envergure comptant des centaines de groupes.

Modifications

• La date minimale de prise en charge a été repoussée au 1er août 2025. Pour effectuer une mise à niveau vers cette version ou une version ultérieure, la licence de prise en charge doit être valide au moins jusqu’à cette date.

• Mise à jour d’OpenSSL vers la version 3.3.6

• Mise à jour de PHP vers la version 8.3.30

Corrections de bogues

• Les rapports de session (base de données SQL) ne peuvent pas être générés dans certains cas rares, lorsqu’il existe une session utilisateur comportant des travaux100+

• Le serveur central affiche un calcul erroné des licences Lite.

• La fermeture de la page des paiements avec filtre invite l’utilisateur à enregistrer les modifications.

• La fermeture de la page des lots de bons de recharge avec filtres invite l’utilisateur à enregistrer les modifications.

• La fermeture de la page des bons de recharge avec filtre invite l’utilisateur à enregistrer les modifications.

• Le format de l’identifiant des relevés de crédit a été modifié en AAAA.

• Le téléchargement des données de réplication échoue parfois avec une erreur de délai d’attente.

• La connexion Entra ID peut être supprimée lorsque la synchronisation utilisateur est active.

• Charge CPU excessive sur le serveur MSSQL.

• La page de connexion permet une redirection ouverte via un paramètre d’URL non validé, ce qui peut rediriger les utilisateurs vers des domaines non fiables.

• Traduction manquante pour l’erreur de connexion lors du processus de paiement.

• Le paiement reste à l’état Créé et le crédit n’est pas appliqué après un paiement SnapScan réussi.

• Les droits d’accès au site Gérer le projet ont été renommés Gérer les projets.

• L’utilisateur n’est pas bloqué après des tentatives de connexion infructueuses lorsqu’il se connecte avec un alias.

• La synchronisation utilisateur peut se bloquer dans certains cas où l’attribut MemberOf est utilisé.

• Pour certains types de connexion, la boîte de dialogue de configuration de la connexion comprend désormais un bouton Tester la connexion.

• Améliorations générales de l’interface utilisateur.

• Amélioration de la détection de la version des données du site

• Nouvelles options de filtrage dans la synchronisation Entra ID : Utilisateurs issus de groupes contenant une chaîne (l’onglet Utilisateurs) et Sélectionner les groupes contenant une chaîne (l’onglet Groupes). Cela permet une importation basée sur des modèles sans avoir à énumérer chaque groupe individuellement, ce qui sera particulièrement utile dans les grands environnements Entra ID comptant des centaines de groupes.

• Les identités AD sur site sont synchronisées avec les utilisateurs Entra ID.

• Importation par réplication optimisée.

• Les erreurs des prestataires de paiement s’affichent désormais directement à l’utilisateur, au lieu d’afficher un message générique du type « Échec de l’opération ».

• Les contrôles de compatibilité de réplication incluent désormais les versions de correctifs afin de ne télécharger les données de réplication que lorsque le serveur central exécute une version de correctif identique ou postérieure à celle des serveurs de site.

• Dans certaines circonstances, la recharge de crédit peut être créditée sur le mauvais compte utilisateur si la session de l’utilisateur n’a pas été correctement fermée.

MyQ Central Server 10.2 (correctif 21)

2 février 2026

Sécurité

• Correction d’une faille d’authentification dans les e-mails de connexion au stockage dans le cloud, qui pouvait permettre un accès non autorisé au compte si les liens étaient compromis.

Améliorations

• Nouvelle interface utilisateur pour la recharge de crédit.

• Ajout du numéro d’actif, des coordonnées et des remarques aux rapports d’impression

• En cas d’échec d’un processus en arrière-plan, un message sous forme de bulle rouge s’affiche, contenant des informations sur l’erreur et une invitation à consulter le journal.

Modifications

• La date limite minimale de prise en charge a été repoussée au 1er janvier 2025. Pour effectuer la mise à niveau vers cette version ou une version ultérieure, la licence de prise en charge doit être valide au moins jusqu’à cette date.

• Mise à jour des en-têtes HTTP afin de respecter les dernières normes Apache.

• Mise à jour d’OpenSSL vers la version 3.3.5.

• Mise à jour d’Apache vers la version 2.4.66.

• Mise à jour de PHP vers la version 8.3.29.

Corrections de bogues

• Erreur SQL lors de la génération du rapport Détails de session des utilisateurs lorsque toutes les colonnes sont ajoutées au rapport.

• Le masquage des erreurs et des avertissements dans le journal entraîne une erreur de communication avec le serveur.

• Message d’erreur trompeur lorsque l’e-mail n’a pas pu être envoyé.

• La recherche de paiements dont le statut est vide entraîne le message Erreur de communication avec le serveur.

• Impossible de sélectionner d’autres utilisateurs dans les rapports lorsque l’utilisateur dispose de droits de gestion des paramètres.

• Un utilisateur disposant de droits de gestion des rapports ne peut pas rechercher de destinataires d’e-mails pour les rapports planifiés.

• Les traductions des entrées du journal d’audit sont manquantes pour l’heure, le contexte et le sous-système.

• Sur un serveur Windows Server 2016, l’installation ou la mise à niveau peut échouer en raison d’une erreur liée à la configuration des paramètres régionaux.

• Le filtre des rapports pour le site n’affiche que l’identifiant du site au lieu de son nom après l’enregistrement du rapport.

MyQ Central Server 10.2 (correctif 20)

20 janvier 2026

Corrections de bogues

• Sous Windows Server 2016, l’installation ou la mise à niveau peut échouer en raison d’une erreur liée au paramétrage des paramètres régionaux.

MyQ Central Server 10.2 (correctif 19)

15 décembre 2025

Corrections de bogues

• La synchronisation utilisateur EntraID importe des utilisateurs désactivés.

• L’ajout d’un code PIN à un utilisateur génère des entrées inutiles dans le journal d’audit.

MyQ Central Server 10.2 (correctif 18)

14 novembre 2025

Corrections de bogues

• Le formulaire modifié n’invite pas l’utilisateur à enregistrer les modifications lors de la fermeture du volet droit ou de l’onglet.

• Les jetons d’actualisation sont invalidés à chaque synchronisation utilisateur.

MyQ Central Server 10.2 (correctif 17)

13 novembre 2025

Sécurité

• Amélioration de la validation des URI de redirection afin de renforcer la sécurité de l’authentification.

Améliorations

• new feature Ajout de Stripe à la liste des prestataires de paiement pris en charge. Pour plus d’informations, consultez la section Recharger un crédit via Stripe.

• Le champ Nom d’utilisateur dans les paramètres SMTP accepte désormais jusqu’à 128 caractères.

Modifications

• La valeur par défaut de la taille maximale des e-mails est désormais de 20 Mo.

• Mise à jour de PHP vers la version 8.3.26.

Corrections de bogues

• L’authentification avec le serveur RADIUS échoue.

• La recherche d’utilisateurs par nom complet est sensible à la casse.

• L’ajout d’un nouveau code PIN à un utilisateur invalide son code PIN actuel dans certaines conditions.

• Lorsqu’un site vient d’être connecté et ne contient aucune donnée, son statut de réplication reste à tort sur En attente jusqu’à ce que des données soient disponibles.

• L’étape de mise à niveau peut remplacer le format de fichier d’exportation des rapports planifiés par le format CSV.

• Le lien de téléchargement du rapport n’est pas envoyé aux destinataires sélectionnés lorsque le rapport dépasse la taille maximale autorisée pour les e-mails.

• Le téléchargement du fichier de rapport n’est pas accessible à partir du lien figurant dans l’e-mail lorsque la taille maximale de l’e-mail est dépassée.

• Le service Apache signale des erreurs dans l’Observateur d’événements Windows.

• La période de rapport commence plus tôt lorsqu’elle est décalée de plusieurs jours.

• Le téléchargement de l’état du site peut, dans certains cas, générer une exception.

• L’état de travail 1024 entraîne l’échec de la réplication du serveur central vers le site.

MyQ Central Server 10.2 (correctif 16)

9 octobre 2025

Sécurité

• Suppression de l’option permettant d’obtenir le mot de passe de la base de données Firebird à partir de la clé de registre.

• Amélioration de la sécurité lors du téléchargement de fichiers sans authentification.

Améliorations

• Ajout de la commande db:transaction au fichier cli.bat. Cette commande affiche une vue d’ensemble des transactions de la base de données avec leurs métadonnées.

• Amélioration de la définition des noms de fichiers pour les rapports planifiés ; le modèle de nom et le chemin d’accès au fichier ont été séparés en deux champs distincts.

Modifications

• Ajout d’une validation au champ de saisie du numéro de licence.

• La configuration par défaut d’Apache a été adaptée pour prendre en charge des installations de plus grande envergure.

• Mise à jour de PHP vers la version 8.3.25.

Corrections de bogues

• L’exportation du journal d’audit peut contenir des valeurs corrompues dans certaines conditions.

• Le compte de crédit central ne fonctionne pas.

• Dans certaines circonstances, le journal d’audit ne peut pas être ouvert sur les bases de données volumineuses.

• La fenêtre Générer des données d’assistance ne se ferme pas une fois que l’utilisateur est redirigé vers la page des paramètres.

MyQ Central Server 10.2 (correctif 15)

3 septembre 2025

Améliorations

• Ajout de libellés d’état et d’une nouvelle colonne Résultat de la dernière exécution à la vue d’ensemble du Planificateur de tâches.

Modifications

• Mise à jour de PHP vers la version 8.3.24

• Mise à jour d’Apache vers la version 2.4.65

• Mise à jour de Firebird vers la version 4.0.6

• Mise à jour d’OpenSSL vers la version 3.3.4

• DotNetZip a été remplacé par ProDotNetZip

Corrections de bogues

• Libellé de colonne incorrect dans les rapports environnementaux : remplacement de Nombre total de pages par Feuilles A4 équivalentes.

• Le paramètre de validité du code PIN contenait du texte qui ne pouvait pas être traduit.

• La grille des tâches planifiées ne s’actualisait pas dans certains cas.

• Les rapports envoyés au groupe Tous les utilisateurs étaient également envoyés aux utilisateurs supprimés.

• Erreur lors de la suppression d’anciens rapports lors de l’exécution de la maintenance du système.

• Les comptes utilisateurs étaient verrouillés de manière incorrecte après des tentatives de connexion infructueuses ou réussies.

• Le groupe embarqué Tous les utilisateurs ne pouvait pas être sélectionné dans la conception des rapports après avoir été supprimé.

• La recherche d’utilisateurs pouvait entraîner le blocage de la page dans certaines conditions.

• Le niveau de toner ne s’affichait pas pour certains sites utilisant la réplication.

• Le programme d’installation fournissait un lien de téléchargement .NET incorrect.

• La présence d’un caractère « | » dans le nom d’un groupe perturbait la synchronisation des identifiants Entra.

• Le service MyQ Central Server pouvait se bloquer en raison d’un démarrage retardé du service SQL après un redémarrage.

• La sauvegarde échouait parfois lors du téléchargement de fichiers XML au cours du processus de sauvegarde.

• Suppression des balises HTML de l’e-mail Contrôle de l’état du système signalant un espace libre critique.

MyQ Central Server 10.2 (correctif 14)

16 juillet 2025

Corrections de bogues

• L’erreur liée à la saisie d’identifiants de synchronisation utilisateur LDAP non valides n’apparaissait qu’une seule fois.

• La suppression d’un compte utilisateur MyQ n’efface pas l’adresse e-mail, et les nouveaux comptes utilisateurs ne peuvent pas utiliser cette même adresse.

• La connexion à l’aide d’un nom d’utilisateur et d’un mot de passe génère deux entrées de journal.

• Les e-mails en attente bloquent la mise à niveau du serveur.

• L’annulation d’une connexion via l’authentification Windows affiche du code HTML au lieu de la page rendue.

• Il n’est pas possible de définir des règles d’inclusion/d’exclusion d’adresses IP pour les clients sur le serveur central.

MyQ Central Server 10.2 (correctif 13)

19 juin 2025

Améliorations

• NEW FEATURE

Kerberos est désormais pris en charge à la fois pour l’authentification via le Client Desktop et via le Web, ce qui permet une authentification unique (SSO) transparente dans les environnements d’entreprise.L’intégration de Microsoft Entra ID inclut désormais la prise en charge d’OpenID Connect (OIDC), offrant ainsi des capacités renforcées en matière de sécurité et de vérification d’identité. Les configurations d’authentification Microsoft Entra ID existantes continueront de fonctionner sans aucune modification.Les e-mails sortants sont désormais générés sous forme de messages MIME « multipart/alternative » contenant à la fois une version HTML et une version en texte brut du corps du message. Cela garantit un analyse syntaxique fiable et une meilleure distribution vers les systèmes qui ne parviennent pas à afficher ou à analyser efficacement le code HTML.Amélioration du programme d’installation afin de détecter les personnalisations PHP et d’avertir de toute incompatibilité potentielle.La formulation des e-mails du serveur a été améliorée, notamment ceux concernant le nouveau code PIN et la réinitialisation du code PIN.L’exportation des certificats Windows a été améliorée lors de la maintenance du système.Le nom d’hôte ou l’adresse de l’imprimante prend désormais en charge jusqu’à 256 caractères.Amélioration du message d’erreur en cas de problème lors de l’importation d’un certificat (certificat non valide, mot de passe incorrect) en mode de gestion manuelle des certificats.Ajout de la prise en charge IWA pour les environnements antérieurs à Windows 2000, dans lesquels le nom de domaine et le nom NETBIOS peuvent être différents. Pour activer cette prise en charge, ajoutez ce qui suit à la section General du fichier config.ini, où domain1 correspond au nom NETBIOS et newdomain2.com au nom DNS (plusieurs mappages sont pris en charge).domainsMapping="domain1=newdomain2.com, domain2a=newdomain2.cz, domain2b=newdomain2.cz"

Modifications

• La devise doit désormais être saisie dans les paramètres généraux pour que les prestataires de paiement puissent être enregistrés.

• Mise à jour du message d’expiration de licence qui s’affiche lorsque vous tentez de mettre à niveau le serveur central sans licence de support valide.

• Modifications mineures de l’interface utilisateur, telles que le retour à la ligne automatique des libellés longs sur les boutons de connexion Se connecter avec Microsoft.

• Mise à jour de PHP vers la version 8.3.21.

Corrections de bogues

• La synchronisation utilisateur à partir d’un fichier CSV peut échouer lorsque l’utilisateur dispose d’un code PIN non pris en charge.

• Les imprimantes dont l’adresse IP ou le nom d’hôte est trop long, ou dont l’adresse IP est vide (comme les imprimantes créées lors de la surveillance locale de l’impression ou via des personnalisations), peuvent entraîner des problèmes de réplication vers le serveur central.

• Impossible de créer automatiquement un utilisateur (par exemple en recevant un travail par e-mail) à partir du serveur de site 8.2.

• Les sites sont déplacés vers le groupe Tous les sites après la suppression de leur groupe d’origine.

• Dans le rapport d’environnement, les groupes d’utilisateurs ne sont pas disponibles lorsque la confidentialité des travaux est activée.

• Les personnalisations sont supprimées lors de la mise à niveau depuis le serveur central 8.2 vers la version 10.1.

• La synchronisation des utilisateurs du serveur central vers le serveur de site se termine parfois par le message La base de données du serveur central n’est pas synchronisée. Suppression du mappage d’identifiants, même lorsqu’il n’y a rien à synchroniser.

• L’utilisation de la mémoire est indiquée de manière erronée dans le journal de la synchronisation utilisateur.

• Des balises HTML apparaissent dans le journal du Contrôle de l’état du système et dans le corps de certains e-mails, au lieu d’un texte brut uniquement.

MyQ Central Server 10.2 (correctif 12)

6 mai 2025

Améliorations

• La journalisation des problèmes de connexion PayPal liés au réseau et aux certificats a été améliorée.

• La longueur maximale du champ Token dans la base de données a été portée de 4 000 à 8 000 caractères afin de prendre en charge des valeurs plus longues qui ne pouvaient auparavant pas être stockées.

Modifications

• La date minimale de prise en charge a été repoussée au 1er juin 2024. Pour effectuer la mise à niveau vers cette version ou une version ultérieure, la licence de support doit être valide au moins jusqu’à cette date.

Corrections de bogues

• Le serveur central pouvait se bloquer lors de la synchronisation utilisateur avec un serveur de site lorsque la journalisation de débogage était activée.

• Résolution d’un problème de traitement incorrect des messages d’erreur liés aux contrôles d’intégrité.

• Les niveaux de toner n’étaient pas répliqués lors de l’utilisation du serveur central 10.2 avec le serveur de site 8.2.

• L’historique du compteur de réplication pouvait entrer dans une boucle si le décalage des données dépassait un an.

• Une boucle de réplication pouvait se produire lorsqu’un serveur de site était restauré à partir d’une sauvegarde plus ancienne qui avait déjà été répliquée.

• Correction d’un échec de synchronisation avec les utilisateurs Entra ID, pouvant entraîner l’erreur « Clé de tableau non définie 0 ».

• Résolution d’un problème où les opérations impliquant la table « Token » pouvaient surcharger le serveur.

• Les groupes répertoriés dans l’onglet Groupes de la fenêtre Propriétés de l’utilisateur disparaissaient lors du changement d’onglet.

MyQ Central Server 10.2 (correctif 11)

MyQ Central Server 10.2 a ignoré le correctif 11 afin d’aligner les versions de Central Server sur celles de Print Server. La prochaine version de Central Server sera le correctif 12.

MyQ Central Server 10.2 (correctif 10)

18 mars 2025

Améliorations

• Les comptes de service gérés sont désormais pris en charge.

• La base de données Firebird peut désormais utiliser davantage de mémoire système pour la mise en cache.

Modifications

• Mise à jour d’Apache vers la version 2.4.63.

• Les numéros de téléphone peuvent contenir n’importe quel caractère.

• Mise à jour d’OpenSSL vers la version 3.3.3.

• Mise à jour de la version de PHP vers la 8.3.17.

• Le formulaire de réautorisation de connexion à Entra ID ne propose plus l’option permettant de créer une synchronisation utilisateur, car cela pouvait entraîner des doublons.

• Suppression de la demande de portée POP3 dans Microsoft Exchange Online.

• Mise à jour de Firebird vers la version 4.0.5.

Corrections de bogues

• Le texte du bouton Importer un certificat CA est manquant.

• Les rapports utilisateur BETA sont toujours disponibles lorsque la confidentialité des travaux est activée.

• Une erreur se produisait après le passage de la gestion manuelle des certificats à l’autorité de certification embarquée.

• 2025-24374CVE-twig : l’échappement fait défaut lors de l’utilisation de l’opérateur « null coalesce ».

• L’utilisation d’un code de langue non pris en charge par MyQ mais valide dans l’URL entraîne désormais l’affichage de l’anglais par défaut, au lieu de générer l’erreur « Ressource demandée introuvable ».

• La mise à jour se bloque lorsque certaines combinaisons de caractères sont utilisées dans le mot de passe de la base de données.

• Catégorie manquante dans le nom du fichier de rapport téléchargé.

• Des graphiques manquaient dans certains rapports PDF, par exemple Activité horaire.

• Échec de la conversion lors de la conversion d’une valeur varchar en type de données int lors de la génération de certains types de rapports.

• Les rapports renommés n’affichent que le nom du rapport, sans la catégorie.

• Dans certains cas, les e-mails ayant échoué ne peuvent pas être déplacés vers le dossier des e-mails ayant échoué en raison d’un nom de fichier identique, ce qui empêche l’envoi d’autres e-mails.

• Les opérations sur la table Token peuvent surcharger le serveur.

• Il n’est pas possible de se connecter à l’interface Web à l’aide de l’authentification Windows intégrée (IWA).

• La longueur du champ Token dans la base de données a été étendue de 4 000 à 8 000 caractères, car dans certains cas, la limite de 4 000 caractères était dépassée et les données ne pouvaient pas être stockées dans la base de données.

• L’étape de maintenance du système Nettoyage de la base de données est extrêmement lente avec une base de données de 50 Go.

MyQ Central Server 10.2 (correctif 9)

31 janvier 2025

Améliorations

• Lorsque le nombre maximal d’utilisateurs ou de groupes est affiché dans une liste déroulante, il est désormais possible d’en charger davantage.

• Amélioration des performances de l’interface Web en cas de base de données volumineuse.

• Ajout de la commande Charger d’autres éléments au sélecteur d’e-mails pour les utilisateurs/groupes.

• Amélioration de la vitesse de synchronisation utilisateur depuis Entra ID.

• Ajout du temps d’exécution des requêtes au fichier access_log d’Apache.

• Ajout d’une notification concernant l’expiration du certificat du serveur.

• Mise à jour d’OpenSSL vers la version 3.2.2.

• Mise à jour de PHP vers la version 8.3.16.

Corrections de bogues

• Impossible de modifier l’alignement d’une colonne agrégée.

• Le chargement du tableau de bord peut échouer en cas de base de données volumineuse.

• L’utilisateur peut sélectionner Moi et son propre nom d’utilisateur dans les rapports.

• L’activation manuelle/hors ligne n’est pas possible.

• Le renommage du groupe d’utilisateurs parent supérieur peut, dans certains cas, entraîner des problèmes de réplication.

• Nom incorrect pour la liste déroulante Groupe de comptabilité dans la conception des rapports.

MyQ Central Server 10.2 (correctif 3)

10 décembre 2024

Sécurité

• Mise à jour de PHP vers la version 8.3.14 (correction des vulnérabilités CVE-2024-11233, CVE-2024-11234, CVE-2024-11236 et CVE-2024-8932).

• Mise à jour de divers composants.

Améliorations

• Ajout d’un Contrôle de l’état du système et d’une notification concernant les clés secrètes sur le point d’expirer pour les services Microsoft connectés en mode automatique à Entra ID. Les utilisateurs recevant des notifications de Contrôle de l’état du système seront avertis lorsque ces connecteurs seront à 30 jours de leur expiration.

• Ajout d’attributs utilisateur supplémentaires pouvant être synchronisés via l’importation d’un fichier CSV, notamment Service, Personnalisé (1), Personnalisé (2) et Personnalisé (3). L’option Ignorer la ligne d’en-tête a été remplacée par Pas de ligne d’en-tête.

• Amélioration du journal d’audit pour un meilleur suivi de l’historique, y compris des opérations telles que l’ajout ou la suppression de codes PIN.

• Ajout d’un rapport environnemental récapitulatif, disponible lorsque la confidentialité des travaux est activée.

• Des colonnes facultatives relatives aux coûts (Coût noir et blanc et Coût couleur) ont été ajoutées à plusieurs rapports, notamment dans les catégories Groupes, Imprimantes, Projets et Utilisateurs.

• Un message d’erreur plus détaillé s’affiche en cas d’échec de la connexion au serveur d’authentification (même sans le mode débogage).

• Harmonisation des noms de colonnes entre les rapports Impression et Serveur central.

• Des exemples de fichiers CSV pour l’importation des données CodeBook, Imprimantes, Projets, Quotas et Utilisateurs ont été ajoutés dans le dossier ProgramData\MyQ\Data\Import ; ces exemples peuvent servir de base à la création de données destinées à l’importation.

• Légère mise à jour du design de l’écran de connexion ; amélioration du contrôle de l’interface utilisateur pour la configuration du logo personnalisé.

• La barre d’avertissement contenant les informations de licence (licence d’essai, date d’expiration) en haut de la page s’affiche désormais uniquement sur la page d’accueil, et non plus sur toutes les pages.

Corrections de bogues

• Rapport général : la comparaison des listes de prix, le graphique dans l’aperçu et le rapport PDF peuvent ne pas s’afficher pour les ensembles de données volumineux.

• L’anonymisation ne supprime pas le service de l’utilisateur ni le champ personnalisé.

• Impossible de générer l’aperçu sous forme de tableau pour un grand nombre de colonnes dans les rapports.

• Impossible d’exécuter le rapport récemment ajouté : Général – Jour de la semaine.

• La demande de crédit/débit via l’API REST génère une erreur.

• Le logo personnalisé ne s’affiche pas dans le coin supérieur droit.

• Un mot de passe de base de données commençant par un point d’interrogation provoquait l’arrêt ou l’échec du démarrage des services du serveur d’impression. Ce problème a été résolu et le point d’interrogation est désormais pris en charge.

• Les options de synchronisation d’Entra ID n’empêchent pas l’enregistrement lorsque le champ Utilisateurs à importer est mal configuré.

• La synchronisation d’Entra ID échoue si le champ Ignorer les groupes contenant la chaîne contient une barre oblique.

• Il n’est pas possible de gérer le widget Crédit.

• L’importation des codes PIN hachés en MD5 à partir d’un fichier CSV échoue.

• Impossible d’enregistrer les paramètres du graphique du rapport.

• Le panneau présentant l’utilisateur anonymisé est toujours présent, et les champs sont modifiables.

• La catégorie Travaux d’impression des rapports ne contient pas les copies.

• Les lignes de synthèse du groupe Rapports affichent un tiret au lieu d’une chaîne vide.

• Le service peut ne pas s’arrêter correctement lors de l’arrêt ou du redémarrage du serveur.

• La valeur de la colonne Coût de la couleur dans les rapports d’impression est incorrecte.

• Impossible d’enregistrer le tableau Relevé de crédit au format CSV.

• Dans les rapports, le sélecteur de date de la plage Avancé ne dispose pas de limite maximale.

• L’option Recharger le crédit apparaît sur le tableau de bord de l’interface Web lorsque seuls des prestataires de paiement externes sont configurés. Une erreur s’affiche lorsque vous l’utilisez.

MyQ Central Server 10.2 (correctif 2)

4 octobre 2024

Sécurité

• Mise à jour de la bibliothèque Twig vers la version 3.14.0.

Améliorations

• Les prix sont désormais arrondis à un nombre spécifique de décimales, conformément à la configuration définie dans Paramètres – Général ; ce paramètre était déjà utilisé dans les rapports PDF.

• Mise à jour de PHP vers la version 8.3.12

• Ajout d’une option permettant de sélectionner les groupes à utiliser pour l’appartenance aux groupes d’utilisateurs dans la synchronisation utilisateur Entra ID (dans l’onglet Groupes). Cela n’affecte pas les utilisateurs qui seront synchronisés, mais inclut ou exclut les groupes dont ces utilisateurs peuvent être membres.

• Petits ajustements et corrections d’incohérences dans les rapports de la catégorie Utilisateurs.

• Ajout de colonnes facultatives supplémentaires liées aux utilisateurs (Nom d’utilisateur, Nom complet) aux rapports récapitulatifs Total.

• Une nouvelle option a été ajoutée à la fonctionnalité de synchronisation Entra ID, permettant aux administrateurs de synchroniser les groupes rattachés à un groupe parent. Cette amélioration reproduit le comportement de la synchronisation LDAP/CSV.

• Vous pouvez désormais sélectionner plusieurs résultats de recherche en maintenant la touche Ctrl/Commande enfoncée dans n’importe quel widget de sélection multiple (utilisateurs, groupes, imprimantes, etc.).

• Il est désormais possible d’ajouter des badges comportant jusqu’à 32 caractères, ce qui permet de prendre en charge les méthodes modernes telles que celles générées par Apple Wallet.

• Lorsque le journal est filtré, l’option Générer des données d’assistance reflète la date sélectionnée dans le filtre. La date de fin est préremplie automatiquement en fonction de la quantité maximale à exporter, et le filtre Type a été remplacé par Niveau de détail.

• Les flux Modifier et Réautoriser des connexions aux services cloud Azure ont été améliorés afin d’éviter toute configuration non valide.

• Les champs Notes et E-mail ont été ajoutés aux options de synchronisation utilisateur d’Entra ID et peuvent désormais être modifiés. Par défaut, le champ E-mail utilise la propriété utilisateur email ; le champ Notes n’utilise aucune valeur par défaut.

• Des attributs utilisateur supplémentaires pouvant être synchronisés depuis Entra ID et LDAP ont été ajoutés. Il s’agit des champs Service, Personnalisé (1), Personnalisé (2) et Personnalisé (3), qui permettent de stocker davantage d’informations relatives aux utilisateurs. Ces champs ont également été ajoutés aux rapports contenant des informations sur les utilisateurs.

• REST API Lors de la liste des utilisateurs, leurs groupes peuvent également être demandés dans les points de terminaison users.

Modifications

• Il n’est désormais plus possible de supprimer les colonnes utilisées pour le regroupement dans les rapports. Si ces colonnes étaient supprimées, les rapports risqueraient de ne pas s’afficher de manière optimale.

Corrections de bogues

• Dans certains cas, les utilisateurs ne peuvent pas se connecter au stockage dans le cloud sur le serveur de site et peuvent rencontrer une erreur Paramètre non valide.

• Le rapport Relevé de compteur via SNMP ne contient pas d’heure dans les dates de début et de fin.

• Lors de la génération en masse de codes PIN pour les utilisateurs, il arrivait rarement que certains utilisateurs ne se voient pas attribuer de code PIN. Cela se produisait car, dans de rares cas, le système ne tentait pas de générer un nouveau code PIN unique après avoir détecté un doublon dans le lot.

• Les rapports de la catégorie Groupes ne proposent pas l’option Copie monochrome.

• Le tri des rapports utilisateur Résumé quotidien et Jour de la semaine par nom d’utilisateur ne fonctionne pas correctement.

• L’authentification Windows intégrée ne fonctionne pas correctement dans les environnements de domaine comportant plus de deux niveaux (par exemple, « sub.company.com ») lorsque le domaine complet est renseigné dans les paramètres du serveur d’authentification.

• Lors d’une recherche dans les groupes sur la page Utilisateurs, les résultats contiennent également des utilisateurs.

• Les opérations enregistrées dans le journal d’audit sur site (par exemple, la modification du code PIN d’un utilisateur) effectuées par un utilisateur disposant de droits d’administrateur s’affichent sur le serveur central sous la mention *admin ; l’utilisateur « system » est désormais utilisé à la place.

• La fonction Enregistrer au format CSV de la page Utilisateurs n’incluait pas les informations relatives au badge et au code PIN, qui permettent de vérifier si les utilisateurs ont des codes PIN et des badges enregistrés dans le système.

MyQ Central Server 10.2 (correctif 1)

7 août 2024

Améliorations

• NEW FEATURE L’interface du journal MyQ a été considérablement améliorée ; elle permet désormais d’enregistrer les filtres fréquemment utilisés et de les réutiliser lors de la recherche ou de la surveillance des journaux en temps réel.

• Ajout de la possibilité de cloner un rapport existant, ce qui simplifie la création de plusieurs rapports similaires.

• L’interface utilisateur de la Synchronisation utilisateur a été améliorée. Il est désormais possible d’exécuter une synchronisation d’une durée supérieure à 5 minutes non seulement via le Planificateur de tâches, mais également depuis la page de Synchronisation utilisateur ; le journal s’affiche en temps réel, et il est possible d’arrêter la synchronisation et d’enregistrer le journal dans un fichier texte.

• La vitesse de synchronisation depuis Entra ID a été améliorée, en particulier lorsque le filtrage porte sur un groupe spécifique.

• Le filtre dans les paramètres de la source de synchronisation LDAP a été amélioré : il est désormais possible d’utiliser une requête de filtrage brute, et l’attribut objectClass peut être modifié pour offrir davantage de flexibilité, par exemple en utilisant une requête telle que (&(objectClass=person)(|(Attribute=Value)(Attribute=Value))). Si un filtre existait avant la mise à niveau, il sera converti au format brut.

• Mise à jour du redistribuable2015-2022 MS Visual C++ vers la version 14.40.33810.

• Possibilité de synchroniser plusieurs badges et codes PIN depuis Entra ID en sélectionnant plusieurs attributs ou un seul attribut prenant en charge plusieurs valeurs.

• Lors de la création d’un connecteur pour Entra ID, il est désormais possible de faire créer automatiquement le serveur d’authentification et la source de synchronisation utilisateur associés lorsque le mode manuel est sélectionné et que l’administrateur fournit manuellement les identifiants de l’application.

• Apache mis à jour vers la version 2.4.62.

• PHP mis à jour vers la version 8.3.9.

• Le composant redistribuable2015-2022 MS Visual C++ a été mis à jour vers la version 14.40.33810.

Modifications

• Des ajustements ont été apportés afin que le Client MyQ Desktop 10.0 puisse également être utilisé avec une nouvelle installation de MyQ 10.2 ; auparavant, les anciennes versions du Client MyQ Desktop n’étaient prises en charge que sur les installations mises à niveau.

• Ajustements visant à répondre aux nouvelles exigences en matière de paiements par carte, qui imposent la saisie d’informations supplémentaires sur le titulaire de la carte lors du rechargement de crédit via GP webpay. Pour les clients utilisant GP webpay, la mise à jour est vivement recommandée.

Corrections de bogues

• Lors de la création de la base de données SQL, une tentative d’authentification Windows pouvait être effectuée à l’aide d’un compte différent. La boîte de dialogue a également été améliorée afin de mieux s’adapter à la méthode d’authentification Windows lorsqu’elle est sélectionnée.

• La connexion entre le serveur central et les serveurs de site lors de la réplication des données dépassait le délai d’expiration, ce qui pouvait empêcher d’autres sites de procéder à la réplication lorsqu’elle était mise en pause.

• La présence de plusieurs utilisateurs dont l’adresse e-mail est vide déclenche des avertissements de doublons d’adresses e-mail dans le Contrôle de l’état du système.

• La synchronisation utilisateur à partir d’un fichier CSV prend nettement plus de temps que dans les versions précédentes ; les performances de synchronisation ont été encore optimisées.

• Il est possible que les utilisateurs ne soient pas correctement enregistrés à partir du terminal de recharge.

• La mise à niveau depuis les versions précédentes du serveur central avec base de données SQL vers la dernière version 10.2 échoue en l’absence de connexions sécurisées.

• Le rapport Travaux d’impression – Résumé quotidien ne contient pas les informations relatives au type de document.

• Suppression en cascade des droits dans la base de données MS SQL.

• Dans certains cas, le type de document d’origine (doc, pdf, etc.) d’un travail d’impression peut être détecté de manière erronée.

• L’installation de MyQ peut échouer si les logiciels prérequis étaient déjà installés avant le lancement de l’installation.

• Le widget Mises à jour peut afficher à tort Mise à jour disponible pour le serveur, même si la version installée est bien celle actuellement en cours d’utilisation.

• Incohérence dans le groupe de comptabilité par défaut lors du déplacement d’un utilisateur vers ou hors d’un groupe et lors du changement de mode de comptabilité.

• Lors de la génération de données destinées au support, les données fournies à notre équipe de support ne contiennent pas les informations relatives à la date de validité du support.

• Lorsqu’un proxy HTTP est utilisé, les utilisateurs ou les administrateurs peuvent ne pas parvenir à se connecter à des services tels que Microsoft Exchange Online, OneDrive Entreprise ou SharePoint Online.

• Les rapports planifiés ne sont pas envoyés par e-mail si le destinataire est une adresse e-mail spécifiée manuellement.

• L’installation du serveur central sans le composant Firebird entraîne l’échec de la création de la base de données MSSQL et empêche le démarrage du serveur.

• Un rapport planifié est généré et envoyé de manière répétée au même utilisateur lorsque celui-ci est membre de plusieurs groupes d’utilisateurs.

MyQ Central Server 10.2 RTM

13 juin 2024

Améliorations

• Ajout d’une option plus flexible pour la mise à jour des utilisateurs synchronisés depuis Entra ID vers les mêmes utilisateurs déjà présents dans MyQ et qui avaient été précédemment synchronisés depuis AD ; un champ numéro personnel, destiné à stocker un identifiant unique de l’utilisateur dans les deux sources, peut désormais être utilisé dans Entra ID pour associer les identités des utilisateurs.

• Mise à jour de PHP vers la version 8.3.7.

• Amélioration du processus de création de la base de données SQL et de l’interface utilisateur.

Modifications

• Après avoir modifié la longueur du code PIN dans les Paramètres, les administrateurs peuvent choisir de générer de nouveaux codes PIN uniquement pour les utilisateurs qui en possèdent déjà un ou pour tous les utilisateurs.

• SQL Server 2014 n’est plus pris en charge. La version minimale prise en charge de SQL Server est la 2016.

Corrections de bogues

• Un utilisateur disposant du droit Supprimer des badges ne parvient pas à supprimer de badges car les options de la boîte de dialogue accessible depuis son interface Web sont désactivées.

• Les connexions configurées (Paramètres – Connexions) pouvaient être invalidées lors de la mise à niveau dans certains cas spécifiques, par exemple lorsque le compte *admin utilisait encore le mot de passe par défaut « 1234 » (remarque : depuis MyQ 10.2 RC 4, le compte *admin ne dispose plus de mot de passe par défaut) ou lorsque le compte admin ayant créé ce connecteur avait par la suite modifié son mot de passe MyQ.

• La mise à niveau de la base de données entre deux correctifs peut échouer dans de rares cas (l’instruction DELETE était en conflit avec la contrainte de référence « FK_ACE_TBLORMOBJECTS »).

• La génération de rapports ou d’aperçus de rapports peut, dans certains cas, échouer et générer une erreur.

• Un code PIN non valide a pu être envoyé aux utilisateurs par e-mail si ces derniers ont été importés à partir d’un fichier CSV exporté depuis des versions antérieures de MyQ (et lorsque l’option Envoyer le code PIN par e-mail était activée).

• Le code PIN affiché par l’utilisateur (par exemple, lorsque celui-ci tente de récupérer son code PIN) s’affiche sans zéros non significatifs. Exemple : le code PIN 0046 s’affiche sous la forme 46.

• Les droits relatifs aux rapports et aux paramètres de planification associés ne sont pas hérités.

• Lors de la connexion via l’option Se connecter avec Microsoft, les comptes avec lesquels l’utilisateur est déjà connecté via Microsoft peuvent ne pas avoir été détectés et proposés à l’utilisation.

MyQ Central Server 10.2 RC 4

17 mai 2024

Sécurité

• Le mot de passe par défaut du compte *admin n’est plus défini pour les nouvelles installations de MyQ. Veuillez définir le mot de passe manuellement dans Easy Config avant d’accéder à l’interface Web MyQ. Si vous utilisez toujours le mot de passe par défaut au moment de la mise à niveau, il vous sera demandé d’en créer un nouveau dans Easy Config.

• Ajout d’une option permettant d’activer/désactiver le compte *admin, ce qui offre désormais la possibilité de verrouiller l’accès à ce compte si nécessaire. Il est recommandé d’attribuer les droits souhaités à des utilisateurs spécifiques et d’éviter d’utiliser un compte partagé pour l’administration du serveur. Ajout d’une option permettant d’appliquer ou de désactiver le chiffrement lors de la connexion au serveur SQL, dans l’étape de configuration de la base de données d’Easy Config.

• Amélioration de la journalisation des événements de connexion, en particulier des tentatives de connexion avec des identifiants non valides.

• La communication LDAP ne validait pas les certificats.

• L’accès aux données pouvant être considérées comme sensibles a été limité lors de l’utilisation de rapports personnalisés.

• Limitation des options permettant à des clients connus de demander certaines opérations sur les utilisateurs via l’API REST.

• REST API Suppression de la possibilité de modifier le serveur d’authentification d’un utilisateur (serveur LDAP).

• L’accès au compte destiné au reporting externe a été restreint ; certaines tables de base de données contenant des données pouvant être considérées comme sensibles ne seront plus accessibles par défaut à cet utilisateur.

• Correction d’une vulnérabilité d’exécution de code à distance sans authentification (résout le CVE2024-28059 signalé par Arseniy Sharoglazov).

• Les périmètres que les clients connus (applications MyQ) peuvent solliciter ont été limités.

• Les échecs d’authentification sont désormais limités pour des raisons de sécurité : par défaut, le client ou le périphérique est bloqué pendant 5 minutes si plus de 5 tentatives de connexion invalides sont enregistrées en l’espace de 60 secondes ; ces durées peuvent être ajustées manuellement.

Améliorations

• NEW FEATURE Ajout de la prise en charge de l’authentification Windows intégrée (authentification unique Windows) pour l’interface Web MyQ et le Client MyQ Desktop 10.2 ; la connexion dans les environnements utilisant l’authentification Windows intégrée peut être activée dans Paramètres – Authentification d’utilisateur et dans les profils de configuration du Client MyQ Desktop.

• NEW FEATURE Ajout de la prise en charge de MyQ sur les réseaux IPv6 : les adresses IPv6 peuvent désormais être utilisées dans l’ensemble de MyQ pour configurer les serveurs d’authentification, le protocole SMTP, ajouter des imprimantes, communiquer avec les serveurs de site, etc.

• NEW FEATURE

Les périphériques connectés à Entra ID (Azure AD) sont désormais pris en charge pour l’authentification des travaux ; une nouvelle option de la synchronisation utilisateur Entra ID permet de créer automatiquement des alias d’utilisateurs compatibles à partir de noms d’affichage concaténés (pour la soumission de travaux à partir de comptes locaux tels que AzureAD\displayName).Les processus de connexion pour SharePoint Online et Entra ID ont été améliorés ; les administrateurs peuvent désormais utiliser le mode Automatique lors de la création du connecteur, ce qui évite de devoir créer manuellement une application Azure et utilise à la place une application d’entreprise prédéfinie par MyQ.Des options ont été ajoutées pour permettre la création automatique d’une source de synchronisation et d’un serveur d’authentification pour Entra ID dans la boîte de dialogue d’ajout d’un nouveau connecteur Entra ID.Afin de renforcer la sécurité de l’authentification d’utilisateur, les codes PIN générés manuellement ou automatiquement sont désormais soumis à des normes de complexité renforcées ; les codes PIN faibles (composés de chiffres consécutifs, etc.) ne peuvent plus être définis manuellement et ne sont jamais générés automatiquement. Il est recommandé de toujours utiliser la fonctionnalité Générer des codes PIN plutôt que de saisir les codes PIN manuellement.La longueur par défaut du code PIN a été portée à 6 et la longueur minimale est désormais de 4, ce qui se traduit par des paramètres de sécurité par défaut améliorés pour l’authentification d’utilisateur ; pour les installations mises à niveau, si la longueur du code PIN est inférieure à 4, elle est automatiquement augmentée et sera utilisée lors de la prochaine génération de nouveaux codes PIN.Des options ont été ajoutées pour sélectionner le niveau de synchronisation des groupes dans les sources Entra ID ; cela offre davantage de flexibilité, notamment la possibilité de choisir s’il faut effectuer une synchronisation complète ou de définir quand la synchronisation doit être ignorée.Un avertissement s’affiche désormais lors de la suppression d’une licence d’essai pour vous informer qu’aucune autre licence d’essai ne peut être ajoutée s’il existe des travaux comptabilisés issus de sessions utilisateur actives dans MyQ.Ajout d’une option permettant d’ajouter une colonne supplémentaire Code de projet aux rapports de la catégorie Projets.Les colonnes Total, N&B et Couleur ont été renommées Total, N&B et Couleur (pages analysées) dans certains rapports afin de préciser que ces rapports indiquent le nombre de pages telles qu’elles sont arrivées dans MyQ et non le nombre final de pages imprimées et comptabilisées.Amélioration de la journalisation des problèmes de synchronisation utilisateur.Les options de synchronisation LDAP sont validées lors de l’enregistrement afin d’éviter les doublons de DN de base, susceptibles de provoquer des erreurs lors de la synchronisation utilisateur.Le nom ou le domaine du locataire est affiché à la place de l’ID Entra sur la page Connexions afin de faciliter l’identification lorsque plusieurs locataires sont utilisés.Le champ Mot de passe des paramètres SMTP peut désormais accepter jusqu’à 1 024 caractères au lieu de 40.La conception des connecteurs liés à Azure (Entra ID, OneDrive Entreprise et SharePoint Online) a été améliorée. REST API Ajout d’une option permettant de supprimer temporairement des utilisateurs. REST API Amélioration des options de gestion des utilisateurs grâce à la possibilité de définir l’appartenance à des groupes d’utilisateurs.Firebird a été mis à niveau vers la version 4.Le runtime .NET a été mis à jour vers la version 8.PHP a été mis à jour vers la version 8.3.6.OpenSSL a été mis à jour vers la version 3.3.0.OpenSSL a été mis à jour vers la version 3.2.1.Apache a été mis à jour vers la version 2.4.59.

Modifications

• Correction des noms de projet Aucun projet et Sans projet.

• Les rapports personnalisés doivent être signés ; si l’installation utilise des rapports personnalisés, effectuez une sauvegarde avant la mise à jour afin de pouvoir demander leur signature.

• Les sites supprimés n’apparaissent pas dans le filtre Avec problème de la page Sites.

• Lotus Domino a été replacé en mode hérité ; les installations mises à niveau conserveront l’intégration de Lotus Domino (il est recommandé de tester l’intégration avant de mettre à niveau les environnements de production), et les nouvelles installations ne disposeront pas, par défaut, de l’option permettant d’ajouter une nouvelle connexion Lotus Domino.

• Les paramètres de sécurité dans l’interface Web ont été renommés, passant de SSL à TLS.

• Le prestataire de paiement CASHNet est désormais obsolète ; la mise à niveau supprimera également le prestataire de paiement CASHNet existant ; les données de l’historique des paiements sont conservées et déplacées sous Prestataire de paiement externe ; il est donc recommandé de réaliser une sauvegarde de l’historique des paiements avant la mise à niveau si CASHNet était utilisé.

• L’option permettant une communication non sécurisée avec le serveur central a été supprimée. Cela signifie que le protocole SSL/TLS est désormais systématiquement appliqué dans les communications entre le serveur central et les sites.

• Dans le cadre de l’exclusion des travaux déplacés par Job Scripting du rapport sur les travaux expirés et supprimés, un nouveau motif de rejet est désormais visible pour ces travaux sur la page Travaux.

Corrections de bogues

• La fonction Compter de la page Sites pouvait entraîner l’affichage d’un message d’erreur.

• Impossible de générer des données d’assistance après minuit.

• La validation des certificats pouvait entraîner des problèmes de connexion à Google Workspace.

• Les certificats ne sont pas validés lors de la connexion aux services cloud.

• Le proxy HTTP configuré n’est pas utilisé pour les connexions à Entra ID et Gmail.

• Le widget d’aide personnalisé ne s’affiche pas par défaut sur le tableau de bord.

• Easy Config > Journal > Filtre de sous-système : l’option Tout désélectionner est présente même si tout est déjà désélectionné.

• L’installation de PS et CS sur un même serveur provoque une erreur : « Une erreur s’est produite lors de la tentative de remplacement du fichier existant, échec de la commande DeleteFile ; code 5. »

• Le rapport mensuel contenant la colonne Période présente un ordre incorrect des mois.

• Il n’est pas possible d’authentifier un utilisateur via LDAP à l’aide d’un serveur d’authentification LDAP avec une adresse résolue automatiquement.

• Les travaux d’origine déplacés vers une autre file d’attente par le script de travail sont inclus dans les rapports sur les travaux expirés et supprimés.

• Recharge de crédit via GP webpay : la passerelle de paiement ne se charge pas lorsque la langue de l’utilisateur est définie sur certaines langues (FR, ES, RU).

• La réplication depuis tous les sites peut être suspendue en raison d’un problème de réplication affectant un seul serveur de site.

• Le rapport Projets – Détails de la session utilisateur affiche le nom complet de l’utilisateur dans le champ Nom d’utilisateur.

• Le message d’erreur du test SMTP contient des informations incomplètes.

• Certains groupes peuvent être considérés comme différents s’ils contiennent des caractères de pleine largeur et de demi-largeur dans leur nom.

• Le test de connexion à Google Workspace dans les paramètres du serveur d’authentification, qui ne nécessitait auparavant aucune information d’identification, pouvait avoir un impact sur la synchronisation utilisateur et entraîner des problèmes d’authentification auprès de Google Workspace ; le test de connexion exigera désormais que les informations d’identification de l’utilisateur soient renseignées, à l’instar des paramètres de la source de synchronisation.

• Le niveau de toner sur la page Imprimantes peut ne pas s’afficher dans certains cas.

• Un groupe d’utilisateurs ne peut pas être son propre délégué afin de permettre aux membres du groupe d’être les délégués les uns des autres (c’est-à-dire que les membres du groupe Marketing ne peuvent pas valider des documents au nom d’autres membres de ce groupe).

• La synchronisation utilisateur depuis Entra ID peut échouer lorsqu’un utilisateur est créé manuellement sur serveur d’impression mais que ce même utilisateur existe également dans Entra ID.

• La synchronisation utilisateur depuis LDAP peut générer l’erreur suivante : « Clé de tableau non définie : "samaccountname" » et échouer.

MyQ Central Server 10.2 RC 3

13 décembre 2023

Sécurité

• Amélioration du hachage des mots de passe.

Améliorations

• NEW FEATURE Outre les codes PIN permanents, vous pouvez désormais créer des codes PIN temporaires à durée de validité limitée.

• NEW FEATURE L’ukrainien a été ajouté comme nouvelle langue prise en charge par le MyQ Central Server.

• Remplacement de Azure AD par Microsoft Entra ID afin de respecter la nomenclature de Microsoft.

• Optimisations de la synchronisation Entra ID via le connecteur Microsoft Graph API, destinées à éviter les ralentissements et l’omission d’utilisateurs.

• Les administrateurs peuvent créer plusieurs instances Entra ID afin de synchroniser et d’authentifier les utilisateurs vers plusieurs locataires.

• De nouveaux paramètres ont été ajoutés à la source de synchronisation Entra ID, permettant de définir des attributs pour synchroniser le Nom complet et la Langue des utilisateurs. De nouveaux attributs sont également disponibles pour les Alias, les Codes PIN, les Badges et les Numéros personnels. Il est désormais possible de saisir manuellement un attribut utilisateur Entra ID requis à utiliser pour ces valeurs.

• Ajout d’options supplémentaires pour la synchronisation utilisateur depuis Microsoft Entra ID (Ignorer la source de synchronisation, désactiver les utilisateurs manquants, ajouter de nouveaux utilisateurs).

• Ajout du rapport Serveurs – Droits des utilisateurs qui regroupe les données par nom de serveur.

• Ajout d’une nouvelle autorisation Supprimer les badges, permettant de donner aux utilisateurs ou aux groupes d’utilisateurs la possibilité de supprimer des badges sans qu’ils aient accès aux autres fonctionnalités de gestion des utilisateurs.

• La liste des caractères autorisés dans le code des projets a été étendue. La mise à jour vers ce correctif est nécessaire pour que la réplication des projets depuis Sites fonctionne correctement si l’un des nouveaux caractères est utilisé.

• Mise à jour d’OpenSSL vers la version 3.1.3

• PHP mis à jour vers la version 8.2.12

• Mise à niveau de CURL vers la version 8.4.0

• Apache a été mis à jour vers la version 2.4.58.

Modifications

• Dans les sources de synchronisation utilisateur nouvellement créées à l’aide du connecteur Entra ID (Microsoft Graph), le nom principal de l’utilisateur (User Principal Name) est désormais utilisé comme nom d’utilisateur. Après la mise à niveau, les paramètres de nom d’utilisateur existants sont conservés. Pour passer des anciens attributs au nom principal de l’utilisateur, il convient de synchroniser les utilisateurs, de supprimer la source de synchronisation, puis de la recréer. Les utilisateurs sont également toujours associés à l’identifiant d’objet (Object ID) unique d’Entra ID.

Corrections de bogues

• La vérification de l’unicité des noms de groupes d’utilisateurs ne fonctionne pas correctement.

• Le widget d’aide personnalisé ne s’affiche pas pour les utilisateurs et ne peut pas être ajouté.

• La création de la base de données peut échouer dans certains cas sur SQL Server 2022 (« Échec de la conversion de la valeur nvarchar ’oft’ »).

• La mise à niveau de la base de données peut échouer dans certains cas (« Erreur lors de l’exécution du script PHP, version : 10.2.7 »).

• Les langues chinois traditionnel et chinois simplifié ne sont pas disponibles dans Easy Config.

• Le fait de masquer la colonne Liste de prix sur la page Imprimantes rend cette page inaccessible.

• Est-il possible d’ajouter plusieurs fois la même colonne sur la page Sites ?

• Il n’est pas possible d’ajouter des groupes à la synchronisation utilisateur des sites.

• La réplication peut échouer dans certains cas avec l’erreur « La classe « UserDto » n’existe pas ».

• La réplication des données peut, dans certains cas, se terminer par l’avertissement « Dépendance introuvable », ce qui entraîne des divergences entre les rapports du serveur de site et ceux du serveur central.

• Le niveau de toner de l’imprimante peut être incorrect lorsque l’imprimante se trouvait sur un site dont la version était antérieure à celle du serveur central.

• Les informations relatives au niveau de toner sur la page Imprimantes sont manquantes après la mise à niveau depuis les versions précédentes.

• La page des résultats de la synchronisation utilisateur ne s’actualise pas automatiquement une fois la synchronisation terminée.

• Un utilisateur disposant des droits de modification des rapports planifiés ne peut pas sélectionner un format de fichier joint autre que le PDF.

• La création d’un rapport PDF peut échouer si un travail contenant des caractères spéciaux est présent.

• L’erreur -901 Limite d’implémentation dépassée – Trop de valeurs peut survenir lors des réplications vers le serveur central, potentiellement en raison d’une erreur rare liée à un périphérique entraînant la transmission de données de session utilisateur erronées au site.
  

MyQ Central Server 10.2 RC 2

6 octobre 2023

Améliorations

• Mise à jour de Firebird vers la version 3.0.11.

• Mise à jour de PHP vers la version 8.2.11.

• Mise à jour d’OpenSSL vers la version 3.1.3.

• Les groupes embarqués (Tous les utilisateurs, Responsables, Non classés) ont été déplacés en interne vers un nouveau groupe masqué Embarqué afin d’éviter tout conflit avec les groupes portant le même nom créés lors de la synchronisation utilisateur.

• Le protocole HTTPS est utilisé pour les liens externes depuis l’interface Web.

• Ajout d’une option permettant de synchroniser onPremisesSamAccountName et onPremisesDomainName depuis Azure AD via MS Graph et par appariement d’ID d’objet, afin de permettre la mise à jour des utilisateurs existants dont le nom d’utilisateur a changé.

• Ajout d’une option permettant de définir une expression régulière pour la synchronisation utilisateur (LDAP et Azure AD) concernant les alias, les badges, les codes PIN et les numéros personnels.

• Ajout d’une option permettant d’exclure un ou plusieurs utilisateurs spécifiques des rapports.

Corrections de bogues

• En mode de confidentialité des travaux, l’utilisateur exécutant un rapport est exclu lorsque le filtre Exclure n’est pas utilisé.

• En mode Confidentialité des travaux, les administrateurs et les utilisateurs disposant des droits de gestion des rapports ne peuvent voir que leurs propres données dans tous les rapports, ce qui empêche la génération de rapports à l’échelle de l’organisation concernant la comptabilité des groupes de comptabilité, les projets, les imprimantes et les données de maintenance.

• Les utilisateurs pouvaient perdre certaines affectations de centres de coûts après la synchronisation utilisateur depuis Azure AD et LDAP.

• La modification du groupe de comptabilité d’un utilisateur n’est pas répercutée sur le serveur de site.

• Dans certains cas, la mise à niveau centrale échoue avec l’erreur « Aucun utilisateur spécifié ».

• La mise à niveau peut échouer dans certains cas (avec l’erreur « Violation de la contrainte de clé primaire ou unique « PK_ACE » sur la table « ACE » »).

• La connexion à l’interface Web du serveur central échoue si le nom d’utilisateur contient une apostrophe.

• Il est impossible d’enregistrer certains rapports de groupes lorsque seul le filtre Groupe de comptabilité est défini, ce qui génère l’erreur L’utilisateur ne peut pas être vide.

• Deux groupes portant des noms identiques ne peuvent pas être distingués dans les rapports.

• Les utilisateurs synchronisés qui sont membres de groupes portant des noms identiques à ceux des groupes embarqués de MyQ dans la source sont attribués à tort à ces groupes embarqués en raison d’un conflit de noms.

• Lorsqu’un utilisateur modifie son propre profil sur le serveur de site, cela modifie la source de synchronisation utilisateur sur le serveur central, ce qui entraîne l’affichage d’avertissements lors de la synchronisation utilisateur.

• La synchronisation utilisateur prend plus de temps que dans les versions précédentes de MyQ.

MyQ Central Server 10.2 RC 1

28 juillet 2023

Améliorations

• Ajout d’identifiants de session uniques aux données de réplication afin d’éviter toute divergence dans les données comptables entre les sites et le serveur central.

• Mise à jour de PHP vers la version 8.2.8.

• Amélioration de la présentation des nouveaux e-mails au format HTML. Le texte du pied de page des e-mails peut désormais être traduit.

• Ajout d’options de configuration pour la synchronisation des codes PIN et des badges depuis LDAP, de la même manière que pour la synchronisation CSV.

• Les administrateurs n’ont plus besoin de saisir à nouveau un code d’autorisation lorsqu’ils connectent des services cloud à MyQ. L’autorisation s’effectue désormais automatiquement.

Corrections de bogues

• Le jeton d’actualisation pour Exchange Online expire en raison d’une inactivité, bien que le système soit utilisé activement.

• Il est possible d’enregistrer une adresse e-mail vide comme destinataire pour les règles de Log Notifier.

• Les colonnes Numérisation et Fax sont absentes du rapport Projets – Détails de la session utilisateur.

MyQ Central Server 10.2 BETA 2

29 juin 2023

Améliorations

• new feature Le widget Mises à jour a été ajouté au tableau de bord de l’administrateur. Lorsqu’une nouvelle version de MyQ Central Server est publiée, les administrateurs verront s’afficher une notification dans l’interface Web MyQ.

• Prise en charge de la langue roumaine ajoutée.

• Les modifications apportées aux droits des utilisateurs sont consignées dans le journal d’audit.

• Mise à jour des certificats PHP.

• PHP a été mis à jour vers la version 8.2.6.

Modifications

• Suppression de la prise en charge du format de fichier GPC dans la recharge groupée de crédit.

• Les délais par défaut pour le nettoyage des travaux, des journaux et des sessions utilisateur, effectué par la maintenance du système, ont été ajustés.

• La durée d’exécution par défaut des tâches planifiées a été modifiée afin d’éviter qu’elles ne s’exécutent simultanément.

Corrections de bogues

• Les e-mails reçus ouverts dans Outlook ne comportaient pas de sauts de ligne.

• Certaines lignes pouvaient être ignorées lors de la réplication sur un site comportant des sessions utilisateur actives. Limitation : Site 10.2 BETA n’est désormais plus compatible avec le serveur central 10.2 BETA 2 en raison de différences de communication lors des réplications. La mise à niveau du site vers la version 10.2 BETA 2 est requise.

• La taille du dossier temporaire de Firebird pouvait augmenter lors d’une réplication volumineuse.

MyQ Central Server 10.2 BETA

1er juin 2023

Sécurité

• Les identifiants de domaine étaient stockés en clair dans les fichiers de session PHP ; ce problème est désormais résolu.

• Ajout de l’attribut de sécurité manquant pour le cookie de session chiffré (CWE-614).

Améliorations

• New feature Le Contrôle de l’état du système signalera désormais les sites qui n’ont pas été répliqués depuis un certain temps. Cela permettra d’éviter les problèmes liés à de longues files d’attente de réplication, susceptibles d’entraîner des données manquantes ou inexactes dans les rapports.

• New feature Les administrateurs peuvent désormais consulter une liste des erreurs survenues lors des réplications sur la page des paramètres de réplication, accompagnée d’astuces pour résoudre certaines d’entre elles.

• New feature Une option permettant de regrouper les sites sur Central a été ajoutée. Elle permet aux administrateurs de configurer l’itinérance des travaux uniquement entre les sites d’un groupe sélectionné. Cela contribue à réduire le trafic nécessaire au bon fonctionnement de l’itinérance des travaux.

• New feature Le nouvel attribut utilisateur E-mail alternatif permet à l’administrateur d’ajouter plusieurs adresses e-mail à un utilisateur.

• New feature L’authentification unique Microsoft (Se connecter avec Microsoft) peut désormais également être utilisée pour se connecter au serveur central ; cette fonctionnalité n’était auparavant disponible que sur le serveur d’impression.

• OpenSSL a été mis à jour vers la version 3.1.0.

• PHP a été mis à jour vers la version 8.2.5.

• Apache a été mis à jour vers la version 2.4.57.

• Le contrôle d’intégrité avertira l’administrateur si sa base de données utilise une taille de page de 8 Ko au lieu de 16 Ko, ce qui peut affecter les performances. La taille de page peut être augmentée en sauvegardant puis en restaurant la base de données.

• La possibilité d’exporter uniquement les utilisateurs d’un ou plusieurs groupes sélectionnés au format CSV a été ajoutée.

• Davantage d’erreurs survenant lors des réplications à partir du serveur d’impression seront désormais résolues automatiquement. Cela devrait éviter les retards dans les réplications et contribuer à la précision des rapports centraux.

• Le contrat d’assurance souscrit s’affiche sur le tableau de bord de l’interface Web MyQ.

• Il est désormais possible de synchroniser plusieurs adresses e-mail d’un utilisateur. Les attributs relatifs aux adresses e-mail doivent être séparés par un point-virgule ; toutes les adresses e-mail suivantes seront alors importées en tant qu’adresses e-mail alternatives.

• Si vous modifiez les paramètres dans l’interface Web MyQ et que vous oubliez de les enregistrer, MyQ vous le rappellera désormais.

• La version minimale de TLS configurée pour la communication MyQ est visible sur la page Réseau dans les Paramètres.

• La version TLS minimale par défaut a été portée à la version 1.2.

• Vous pouvez désormais consulter la version de MyQ installée sur votre site sur la page Sites.

• Les utilisateurs n’ont plus besoin de connecter leur stockage dans le cloud personnel individuellement sur chaque site. Une fois que l’utilisateur a connecté son stockage sur le premier site, son accès est étendu aux autres sites, ce qui lui permet de numériser directement vers le cloud. Veuillez noter qu’après la mise à jour vers la version 10.2, les utilisateurs devront reconnecter leur stockage une seule fois pour qu’il soit accessible partout.

• L’accès à l’interface Web via HTTP est redirigé vers HTTPS (sauf en cas d’accès à localhost).

Modifications

• La version minimale prise en charge de Windows Server est la version 2016.

• Les fonctionnalités suivantes ont été dépréciées : SQL Server comme source de synchronisation utilisateur, source de synchronisation utilisateur personnalisée, commandes externes programmables via le Planificateur de tâches.

• Les adresses e-mail constituent désormais une propriété unique. Il ne doit plus y avoir de utilisateurs ayant des adresses e-mail similaires afin d’éviter tout appariement erroné des travaux reçus par e-mail.

• Le stockage des analyses de l’utilisateur n’accepte désormais plus les adresses e-mail, mais uniquement des chemins d’accès valides.

• Les anciennes clés de licence ne sont plus prises en charge ; elles ont été remplacées par des clés d’installation.

Corrections de bogues

• Il n’est pas possible d’enregistrer des adresses pour les clients du site dont la plage d’adresses IP est supérieure à 127.255.255.255 lors de l’utilisation d’une base de données MSSQL.

• Les alias sont incorrectement échappés dans le fichier CSV des utilisateurs exporté.

• Un e-mail qui ne peut pas être envoyé empêche l’envoi de tous les autres e-mails.

• Les listes de sélection des utilisateurs n’affichent parfois pas les groupes intégrés (options Tous les utilisateurs, Responsables, Non classés).

• Certaines colonnes de certains rapports n’affichent aucune valeur.

• Synchronisation utilisateur : l’exportation LDAP vers un fichier CSV après une importation réussie ne fonctionne pas, ce qui provoque une erreur du serveur Web.

• La suppression de l’historique ne permet pas, dans certains cas, de supprimer les anciennes tâches de la table Travaux en raison d’une clé étrangère.

• Le nettoyage de la base de données dans le cadre de la maintenance du système ne peut pas être lancé lorsque le serveur d’impression est installé sur le même serveur que le serveur central.

Versions des composants

Développez le contenu pour afficher la liste des versions des composants utilisés pour les versions ci-dessus de MyQ Central Server.