Notes de version — Octobre 2026

Revues des accès

Transmettre la synthèse et les preuves détaillées d'une revue terminée

Les propriétaires et administrateurs de l'organisation peuvent télécharger une synthèse PDF et le CSV détaillé depuis la Synthèse d'une revue terminée. La synthèse rassemble son périmètre, ses décisions, les personnes qui les ont prises, les propriétaires d'application, les associations aux membres et les preuves des modifications nécessaires. Les deux noms de fichiers portent la même référence de revue, y compris si le navigateur avait exporté le CSV avant cette mise à jour.

Le PDF indique son heure de génération et distingue décisions, demandes, déclarations, actions historiques et retraits vérifiés. Il ne constitue pas une attestation signée ou certifiée. Conservez le CSV détaillé en anglais et les justificatifs de l'application avec le PDF. Consultez Terminer et exporter une revue des accès.

Intégrations

Reprendre une connexion Google Chat interrompue

Google Chat explique désormais l’étape qui a interrompu la connexion depuis Communications ou Paramètres → Intégrations. Une connexion Google interrompue, une autorisation manquante, les droits d’administrateur du Workspace, un service Google surchargé et un Workspace déjà connecté ailleurs disposent d’explications distinctes. Les échecs non reconnus incluent une référence de support lorsqu’elle est disponible.

Lorsque Google n’a pas autorisé l’application, Autoriser l’accès ouvre l’étape dans la console d’administration Google. Elba vérifie l’autorisation tant que sa page reste ouverte et affiche Connecté dès que Google accepte. La connexion seule conserve votre canal actuel pour les employés ; changer le canal par défaut reste un choix séparé dans Communications. Une politique Google Workspace peut toujours refuser l’accès. Consultez Connecter Google Chat et reprendre une connexion interrompue.

Reprendre la connexion d'un client MSP

Dans l'onglet GDAP du tableau de bord MSP, un consentement Microsoft annulé, expiré ou non reconnu ramène désormais à la liste des clients avec une explication et la possibilité de recommencer avec Connecter. Un client déjà rattaché à une organisation Elba en dehors du MSP dispose d'un lien vers le support. L'attente de confirmation Microsoft est limitée, avec Vérifier à nouveau et un retour à la liste.

Le retour reste lié au client sélectionné et à l'utilisateur MSP qui a commencé la connexion, y compris lorsque vous vous connectez à un autre client dans un autre onglet. Répéter le même retour confirmé ne crée pas un deuxième client et n'envoie pas un nouvel e-mail de bienvenue. Consultez Connecter un client GDAP en tant que MSP.

Retrouver le bon client GDAP

L'onglet GDAP du tableau de bord MSP conserve la liste des clients de votre propre partenaire et leurs états Connecté lorsque vous vous connectez à un client. Les 25 clients de chaque page sont accessibles, et la recherche par nom traite la ponctuation comme du texte ordinaire.

Une liste incomplète ou indisponible affiche désormais une explication et Réessayer, au lieu de présenter une liste partielle ou de laisser penser que les clients sont déconnectés. Un onglet laissé ouvert avant la mise à jour peut nécessiter un rechargement pour afficher ces commandes. Consultez Retrouver et connecter vos clients GDAP.

Formations

Conserver la preuve de validation d'un document

Une formation personnalisée peut demander aux salariés de valider un PDF explicitement choisi. La validation enregistrée est liée à sa version exacte et à sa date, avec téléchargement des preuves individuelles ou en lot depuis le reporting Training existant. Choisir ou publier le document n'envoie pas de formation.

Les organisations déjà éligibles au module Charte disposent aussi de versions et d'un choix explicite de renouvellement, avec conservation de l'historique. Les anciennes validations restent indiquées comme version inconnue. Consultez la validation d'un document et ses limites, notamment les limites de récupération pour les anciens utilisateurs et les versions antérieures de la Charte.

Garder le programme actif

Les propriétaires et administrateurs peuvent activer Programme continu dans Trainings → Program → Settings. Lorsqu'un programme actif va bientôt manquer de formations pour certains employés, elba ajoute les deux prochains modules de la bibliothèque adaptés à tous les employés. Le programme existant les planifie à sa fréquence habituelle. Les modules portent la mention Ajouté par elba, et le centre de notifications renvoie au programme pour permettre à un administrateur de les vérifier ou de les retirer.

Les organisations existantes gardent cette option désactivée jusqu'à son activation par un administrateur ; les nouvelles organisations commencent avec l'option activée. Les programmes en pause et ceux dont tous les modules ciblent des groupes précis ne sont pas prolongés. elba ne rajoute pas les modules qui ont déjà figuré dans le programme, y compris ceux qu'un administrateur a retirés. Consultez Garder le programme actif pour la sélection des modules et les limites des lots.

Voir quand une formation doit être terminée

Les modules à terminer dans le portail collaborateur affichent désormais À faire avant le ou En retard depuis le, à partir de l'échéance existante de chaque attribution. Les messages de formation par chat et par email indiquent également cette date. La fréquence des rappels et l'historique des formations terminées restent identiques.

Les administrateurs voient la date et l'état de l'échéance dans le détail des formations de chaque personne. Formations → Reporting affiche le nombre dans la colonne Échéance dépassée et propose le filtre Échéance dépassée uniquement pour retrouver les personnes concernées.

Une attribution est en retard lorsqu'une formation disponible pour une personne inscrite possède une échéance connue et dépassée, sans avoir été terminée. Cet état est distinct du statut et des statistiques de formation existants. Cette mise à jour ne permet pas de définir les échéances ni de créer des campagnes. Consultez les échéances des formations et les rappels de Sam.

Suivre les formations en retard dans la ligne hiérarchique

Les managers peuvent ouvrir Votre équipe → Formations en retard pour consulter les formations en retard, voir les rattachements, filtrer par branche et exporter la liste dédiée aux formations. Les compteurs distinguent les personnes des formations. Les collaborateurs directs restent le périmètre par défaut ; un propriétaire ou administrateur peut autoriser explicitement le suivi des collaborateurs indirects dans les paramètres du programme.

Les rappels manuels présentent les destinataires exacts avant confirmation. Annuler n'envoie rien ; si l'éligibilité change, le manager doit vérifier la liste mise à jour avant une nouvelle confirmation. Les limites des rappels, les droits sur les scores et les mises à jour automatiques sur les collaborateurs directs restent identiques. Consultez Suivre les formations en retard en tant que manager pour la configuration et les limites.

Playbooks et formations

Relier une détection à une formation adaptée

Les propriétaires et administrateurs peuvent choisir Assigner une formation dans les playbooks de sécurité pris en charge, sélectionner une formation existante et définir un délai. Les modèles relient les partages externes, les accès à des applications Google et les détections du navigateur à une formation adaptée.

Seules les nouvelles détections correspondantes peuvent attribuer une formation. Les formations déjà couvertes sont écartées, et une personne peut recevoir au plus une attribution sur sept jours, tous playbooks de votre organisation confondus. Cette action utilise le parcours employé et les rapports existants sans réinitialiser le programme récurrent. Conservez le traitement ou le blocage dans un playbook distinct. Consultez Assigner une formation après une détection.

Avancer une formation prévue après une détection

Si un playbook attribue une formation que le programme de la personne prévoit seulement pour plus tard, elba rend désormais cette même formation disponible immédiatement, avec le délai du playbook. Le programme ne lui attribue pas de deuxième copie. Les formations déjà disponibles, commencées ou terminées restent écartées, et la limite d'attribution sur sept jours reste applicable.

Les autres formations prévues gardent leur date à ce moment-là. Au prochain recalcul du programme, celles qui suivaient la formation avancée arrivent une période plus tôt. Suivez l'attribution, l'échéance et l'achèvement dans le détail des formations et les rapports existants. Consultez Formations attribuées par un playbook pour les limites de planification et de prolongation.

Attribuer une formation après une saisie d'identifiants dans une simulation

Depuis Sensibilisation → Phishing → Playbooks, les propriétaires et administrateurs peuvent utiliser Sensibiliser après la saisie d'identifiants dans une simulation de phishing. Le modèle attribue la formation existante sur les fausses pages de connexion avec un délai de 14 jours ; vérifiez la formation, le délai et les conditions Membre ou Groupe avant l'activation. Il réagit à une saisie d'identifiants, plutôt qu'à l'ouverture d'un email ou au clic sur un lien, et conserve les règles d'éligibilité, de formation déjà couverte et de limite d'attribution sur sept jours.

L'employé utilise la page Training et son canal de communication configuré. La page de résultat de la simulation propose la formation uniquement après confirmation de son attribution ; elle distingue les résultats en attente, écartés ou en échec. Une attribution ne prouve ni la réception du message ni l'achèvement de la formation. Un brouillon n'exécute aucune action, et les saisies antérieures ne sont pas rejouées. Les playbooks actifs ne proposent actuellement aucune exclusion des campagnes de test. Consultez les playbooks de phishing pour la configuration, les notifications aux administrateurs et les limites de la page de résultat.

Protection des données

Examiner les partages observés par domaine

Depuis Radar → Destinataires fréquents → Partages par domaine, les propriétaires et administrateurs peuvent parcourir un domaine destinataire Google Drive, ses adresses, puis les fichiers, propriétaires et alertes existantes. Les partages professionnels, personnels, publics et sans domaine restent séparés. La recherche et la pagination conservent le contexte de l’examen.

La vue est en lecture seule et présente des observations enregistrées avec des indications explicites sur la source, l’ancienneté, la couverture et les limites des compteurs. Elle ne certifie ni l’accès actuel ni un parcours complet des drives et ne retire aucune autorisation. Consultez Examiner les partages Google Drive observés par domaine.