Sécurité : qu'est-ce qui change ?
Les nouveaux éléments de sécurité pour blinder votre environnement
Sécurisation du port 5744
Nous déconseillons la configuration en mode déporté nécessitant l'ouverture du port 5744. Ce port est sécurisé par défaut dans cette dernière version.
Sécurisation du serveur Web
La nouvelle section DSP rassemble les paramètres relatifs au serveur Web de Watchdoc et aux certificats qui en sécurisent l'accès.
Nouvelle gestion des certificats
Disponible dans l'interface Serveur Web, il est maintenant possible de générer ou d'importer des certificats signés.
Utilisation du code PUK
Nous ne recommandons pas l'authentification par code PUK, mais plutôt l'authentification par compte utilisateur (login)/code PIN. Ce mode n'est donc plus proposé par défaut.
Obfuscation des mots de passe
Cette fonctionnalité permet de crypter les mots de passe qui figurent dans le fichier de configuration.
Dans cette dernière version, l'obfuscation est faite par défaut.
Effectuer la mise à jour
Si vous êtes en v6.0 ou supérieure, vous pouvez suivre notre procédure pour effectuer la mise à jour par vous-même.
Si vous êtes dans une version antérieure non supportée, vous devez contacter votre partenaire ou votre conseiller Doxense.
Nouvelles fonctionnalités : côté administration
Si vous êtes dans une version antérieure à la v6.0, voici ce que vous avez manqué :
Gagnez du temps !
Multi-sites :
Gestion des emplacements
Centralisation de la mise à jour de tous les serveurs d'un domaine
Réplication de la configuration d'un serveur maître vers les autres serveurs
Réplication des droits de Watchdoc Master vers les autres serveurs Watchdoc
Automatisation des déploiements :
Déployer automatiquement des drivers
Découvrir et déployer automatiquement les nouveaux multifonctions
File d'impression unique sécurisée déployée sur les postes utilisateurs
Attribution d'une file d'impression par défaut pour un rôle d'utilisateur et un emplacement
Haute disponibilité :
Bascule vers un serveur de backup si le serveur est indisponible
File d'impression unique pour libérer sur le MFP disponible de son choix
L'interface MFP (WES) reste accessible même si la BDD interserveur est hors ligne.
Fonctionnalités de Scan :
Interface WEScan permettant de scanner vers différentes destinations
Profils de scan personnalisés : dossier, email
Scan to URL pour les fichiers lourds.
Nouvelles interfaces personnalisables
Console d'administration
Console de supervision
Watchdoc Print client
Sécurisez votre environnement !
Chiffrement des données (spools et scans)
Connecteur Annuaire Entra ID
Sites distants : mode de synchronisation unidirectionnel pour les sites connectés par réseau internet sans VPN
Pilotes d'impression : Vérification de la conformité à la certification WHQL
Cloisonnement des droits d’administration
WPC sur le poste utilisateur : Gestion de l'authentification et transfert sécurisé des spools par Watchdoc Print Client
Nouvelles fonctionnalités : côté utilisateurs
Si vous êtes dans une version antérieure à la v6.0, voici ce que vos collègues ont manqué :
Watchdoc Print Client : un nouvel outil sur le poste utilisateur
Administration :
Déploiement des files d'impressions simplifié
Sécurisation des spools
Gestion de l'authentification
Gestion de l'emplacement
Personnalisable :
Possibilité de masquer tout ou partie de l'interface
Personnalisation des logo, images et couleurs
Accès au statistiques environnementales :
Eau, Energie, Papier et Co2 consommés et sauvés
Visualisation par mois ou années
Possibilité de masquer les statistiques
Imprimez et scannez où et quand vous voulez, en toute sécurité
Mobilité
File d'impression unique sécurisée
Localisation de l'utilisateur pour libération de l'impression sur l'imprimante la plus proche
Scan
Interface WESCAN avec personnalisation des destinations
Chiffrement des données
Effectuer la mise à jour
Vous pouvez effectuer la mise à jour par vous-même si vous êtes dans une version récente.
Vous êtes en v6.0 ou supérieure
Vous pouvez effectuer la mise à jour de sécurité par vous-même en utilisant la documentation.
Nous restons à votre disposition pour vous accompagner.
Vous êtes sur une version antérieure à la v6.0
Votre version n'est plus supportée par Doxense.
Contactez votre partenaire ou votre commercial Doxense pour plus d'information.
Quelle est la dernière version supportée ?
Doxense supporte les 2 dernières versions de Watchdoc. C'est à dire la version 6.0 et la version 6.1. Toute version antérieure n'est plus supportée.
La mise à jour est-elle payante ?
Si vous disposez d'un contrat d'upgrade, la mise à disposition de la dernière version est gratuite. Nous pouvons vous proposer un service d'accompagnement pour réaliser la migration.
Quel risque si je ne fais pas la mise à jour ?
Si un attaquant s'est introduit dans votre système d'information, il peut exploiter une faille de sécurité de Watchdoc pour étendre sa surface d'attaque sur le serveur concerné.
Existe-t-il une solution de contournement ?
En attendant de mettre à jour votre logiciel et si votre serveur applicatif Watchdoc intègre le serveur IIS alors vous pouvez fermer le port 5744 afin de protéger votre environnement.
Pour en savoir plus, rendez-vous sur notre site de documentation ou contactez-nous.
Contactez-nous
Vous souhaitez être accompagné ou obtenir plus d'information ?