La mise à jour corrective 15.3.1 apporte des corrections de problèmes, des mises à jour de sécurité et des améliorations qui renforcent la stabilité de la plateforme, la navigation et l’expérience utilisateur.

Améliorations

Visibilité configurable des champs d’identité sur la page Détails

Un nouveau paramètre système avancé permet de contrôler quels champs liés à l’identité (UID, Identifiant, SSN) sont visibles dans la vue Détails, améliorant ainsi la conformité et la gestion de la confidentialité.

Nouveau paramètre

• Details_Page_ID_Visibility : Dans ce paramètre, spécifiez quels champs d’identité doivent être affichés.

Comment activer cette fonctionnalité ?

Pour activer cette fonctionnalité, saisissez les champs que vous souhaitez voir apparaître — aucun, un ou tous — sous forme de liste séparée par des virgules parmi les options : UID, Identifier et SSN dans les paramètres système avancés.
→ Par défaut, tous les champs sont visibles. La suppression d’un champ dans la configuration le masque dynamiquement dans l’interface. Les champs masqués restent accessibles via le backend/API ; seule la visibilité dans l’UI est modifiée.

Sécurité renforcée pour la génération des UID

Les UID sont désormais générés à l’aide d’un générateur aléatoire cryptographiquement sécurisé, remplaçant l’implémentation séquentielle précédente. Cela réduit la prévisibilité et améliore la protection contre les attaques par force brute ou par énumération.

Amélioration de la disposition par défaut pour les organigrammes sans transitions

Les diagrammes de flux sans connecteurs s’affichent désormais automatiquement en utilisant la disposition des ensembles de processus, améliorant la lisibilité, préservant l’ordre des tâches et économisant de l’espace écran pour les processus sans passerelles ni objets de flux.

Les dispositions existantes restent en place lorsque des connecteurs sont présents, et le changement de vue n’affecte pas les configurations sauvegardées.

Correction de problèmes

Création et édition de contenu

• Correction d’un problème où les rôles, documents et dossiers nouvellement créés n’étaient pas immédiatement visibles dans la vue Liste ou les dialogues de sélection (par exemple lors de l’attribution d’un rôle à une ressource), tout en restant accessibles via des liens directs.
• Correction d’un problème où les modifications apportées à un objet dans le formulaire d’édition n’étaient temporairement pas reflétées dans la section Gestion des versions après sauvegarde, affichant la version précédente à la place.
• Correction d’un problème dans le sélecteur d’arborescence où le bouton devenait non réactif après utilisation dans un formulaire d’édition, empêchant la réouverture du sélecteur sans actualisation de la page.
• Correction d’un problème empêchant les utilisateurs de sauvegarder un formulaire de processus si les attributs obligatoires étaient initialement vides. Bien qu’une erreur apparaisse correctement lors de la première tentative, le formulaire ne pouvait pas être enregistré même après remplissage des attributs.
• Correction d’un problème où l’infobulle de la section Purge dans l’onglet Propriétés du formulaire d’édition ne s’affichait pas correctement au survol de l’icône d’information.

Cycle de vie du contenu

• Correction d’un problème où la boîte d’action Version obsolète de l’harmonisation des données restait visible après synchronisation.
• Correction d’un problème où les boutons Approuver et Endossé ne s’affichaient pas et où le commentaire était prérempli incorrectement lorsque l’utilisateur actuel était approbateur ou endosseur.
• Correction d’un problème empêchant l’expansion des boîtes d’action d’approbation et d’endossement lorsque qu’un autre utilisateur était défini comme approbateur ou endosseur.
• Correction d’un problème où les icônes étaient dupliquées dans les colonnes Approbation et Révision, Commentaire Publié et Commentaire de la demande d’approbation de la section Historique des versions lorsque plusieurs cycles ou commentaires existaient pour un objet.
• Correction d’un problème intermittent où les boutons de la vue Détails pouvaient disparaître après configuration de l’approbation, sauvegarde ou approbation d’un objet.
• Correction d’un problème où les cycles d’approbation nécessitant des signatures, démarrés dans d’anciennes versions d’EPC, ne pouvaient pas être complétés dans v15.3.0.
• Correction d’un problème empêchant les utilisateurs d’assigner plusieurs réviseurs, fréquences ou dates de début/fin de révision lors de l’édition de plusieurs objets dans le module Gouvernance.

Génération de livres d’objets

• Correction d’une erreur de syntaxe survenue lors de la génération de Livres d’objets depuis la vue Diagramme, assurant que les modèles se génèrent correctement et que les téléchargements se complètent comme prévu.

Collaboration

• Correction d’un problème dans la fenêtre Collaboration sur la vue Détails d’un objet, où les messages et réponses nouvellement créés n’étaient pas toujours visibles.

Vue Liste

• Correction d’un problème où les cartes de processus ouvertes depuis la vue Liste filtrée (par ex., “Irlande”) n’affichaient pas la localisation sélectionnée dans la vue Diagramme.
• Correction d’un problème où le filtrage par nom dans la vue Liste du module Documents ne retournait pas toujours les résultats attendus.
• Correction d’un problème où le réordonnancement et le redimensionnement des colonnes dans la vue Liste pouvaient empêcher l’application cohérente des paramètres enregistrés lors de la navigation entre Sets et Processes.
• Correction d’un problème où le bouton Reset to Default dans la vue Liste du module Gouvernance ne rétablissait pas correctement l’ordre et la visibilité des colonnes pour les utilisateurs non-admin après modification des paramètres par un admin.
• Correction d’un problème où la vue Liste pouvait apparaître vide dans certains modules et dans des cas spécifiques.

Table des matières

• Correction d’un problème où le bouton Afficher plus dans la Table des matières apparaissait même lorsqu’il n’y avait pas d’éléments supplémentaires à afficher, ou ne s’affichait pas correctement lorsque des éléments supplémentaires étaient disponibles.

Vue Diagramme & Édition

• Correction d’un problème où l’expansion d’un processus dans un ensemble de processus appliquait une disposition personnalisée incorrectement dans la vue Diagramme.
• Correction d’un problème dans l’éditeur de diagrammes où cliquer sur Défaire après l’utilisation de la Mise en page automatique sur des cartes sans transitions faisait s’afficher incorrectement la disposition.
• Correction d’un problème où les modifications d’une tâche pouvaient parfois échouer à se sauvegarder dans des conditions de réseau lent.

Page d’accueil

• Correction d’un problème où le widget Mes Objets sur la page d’accueil ne retournait pas les résultats corrects lors du premier chargement.
• Correction d’un problème où les widgets sur la page d’accueil pouvaient se déplacer vers la gauche et sauvegarder des tailles incorrectes après redimensionnement de la fenêtre.

Sécurité

• Mise à jour de org.apache.tika:tika-parser-pdf-module vers la version 3.2.2 pour corriger une vulnérabilité (CVE-2025-54988) permettant à des PDFs malveillants de provoquer un comportement inattendu.
• Mise à jour de Apache HttpClient5 vers la version 5.4.3 pour corriger une vulnérabilité (CVE-2025-27820) affectant la validation des domaines et des hôtes dans la gestion des cookies et les flux d’authentification.
• Mise à jour de commons-beanutils vers la version 1.11.0 pour corriger une vulnérabilité liée à un contrôle d’accès incorrect et à une exécution potentielle via l’accès aux propriétés BeanUtils.
• Mise à jour de spring-core vers la version 6.2.11 pour corriger CVE-2025-41248 et assurer que les dépendances en aval (Netty et Tomcat) soient sécurisées.
• Mise à jour d’un fichier de configuration JavaScript BIMP pour supprimer les identifiants intégrés, garantissant que les noms d’utilisateur et mots de passe ne soient plus inclus côté client.
• Mise à jour de l’API /api/v1/admin/sessions pour gérer plus correctement les adresses IP internes. La réponse affiche désormais uniquement les informations client pertinentes, améliorant la clarté des données de session.
• Mise à jour du serveur afin que les méthodes HTTP non supportées (ex. Purge) renvoient désormais un code 405 générique Method Not Allowed, empêchant l’exposition des détails internes du système.

Mise à jour des bibliothèques et authentification

• Mise à jour des bibliothèques vers les dernières versions supportées, suppression de l’intégration d’authentification Cognito et suppression de la bibliothèque d’authentification Passport.js.