Here are the latest features, issues fixed, and other updates published between the golden releases 135.0.0 and 138.0.0. This is a consolidated list of items published in the release notes for versions between 135.0.0 and 138.0.0.
Utilisez le widget Notes de mise à jour pour les notes de mise à jour relatives à une version spécifique.
Here is the list of the new features and enhancements between versions 135.0.0 and 138.0.0.
135.0.0
Disponibilité générale de la détection sur site à l'aide de l'adresse IP de sortie
La détection sur site utilisant l’adresse IP Egress était disponible en tant que fonctionnalité contrôlée-GA dans la version 134.0.0. Cette fonctionnalité est désormais disponible pour tous les locataires.
Pour en savoir plus : ConfigurationNetskope Client .
Supported minimum Client version: 130.0.0
Disponibilité générale de l'inscription en vigueur pour les Netskope Client
L'obligation d'inscription des utilisateurs était auparavant disponible en tant que fonctionnalité bêta dans la version 133.0.0. Avec cette mise à jour, cette fonctionnalité est désormais disponible pour tous les locataires.
Pour en savoir plus : Forcer l’inscription pour Netskope Client.
Supported minimum Client version: 133.0.0
Disponibilité générale de l'option de sélection du centre de données ou de l'option d'épinglage
L'épinglage de données était auparavant disponible en tant que fonctionnalité bêta dans la version 127.1.0. Avec cette mise à jour, cette fonctionnalité est désormais disponible pour tous les locataires.
Cette fonction permet d'épingler manuellement un point de présence (POP) à l'aide de la commande nsdiag.
Pour en savoir plus : Épinglage de centre de données dans Netskope Client.
Supported OS: Windows, MacOS et Linux.
Supported minimum Client version: 127.1.0
Prise en charge de ChromeOS 145
Netskope Client prend désormais en charge la version 145 de ChromeOS.
Supported minimum Client version: 135.0.0
Pour en savoir plus : Systèmes d’exploitation et plateformes pris en chargeNetskope Client .
Prise en charge de RHEL 9.6
Netskope Client prend désormais en charge la version 9.6 de Red Hat Enterprise Linux (RHEL).
Supported minimum Client version: 135.0.0
Pour en savoir plus : Systèmes d’exploitation et plateformes pris en chargeNetskope Client .
Surveillance et redémarrage automatique des services Netskope Client
Cette version introduit un moniteur de service : stAgentSvcMon, un mécanisme New au sein de Netskope Client Agent Service conçu pour surveiller l'état opérationnel du service stAgentSVC. Avant la version 135.0.0, le service de l'agent stAgentSVC ne disposait pas d'une capacité de redémarrage automatique lorsqu'il cessait de fonctionner en raison d'un problème. Avec l'implémentation de ce service New, le moniteur de service peut désormais superviser et redémarrer automatiquement les services de l'agent, y compris ceux qui ont été délibérément arrêtés par un administrateur. Ce moniteur vérifie l'état de fonctionnement du service Agent toutes les 60 secondes et lance un redémarrage automatique si l'état du service stAgentSVC est enregistré comme étant arrêté.
Zone Selection Based on User Identity
Introducing Zone Selection feature in Client Configuration. Using this option, the administrator can select China Elite zone in the Client Configuration.
Pour en savoir plus, consultez la sélection de zone basée sur l’identité de l’utilisateur.
Supported minimum Client version: 135.0.0
136.0.0
Notification par courriel de l'expiration du jeton d'inscription sécurisé
Notification par courriel de l'expiration des jetons automatise les alertes par courriel pour les administrateurs des locataires afin de les avertir lorsque les jetons Secure Enrollment approchent de leur date d'expiration. La mise en œuvre de cette fonctionnalité permet de se prémunir contre les échecs d'installation de Netskope Client causés par des jetons expirés.
Les administrateurs peuvent configurer les paramètres de notification sur la page MDM. Une fois activé, Netskope Client identifie les jetons proches de l'expiration et déclenche des e-mails automatisés 30, 15, 7 et 1 jour(s) avant l'expiration du jeton. Pour éviter les notifications inutiles, celles-ci ne se déclenchent que si l'inscription sécurisée est appliquée et cessent immédiatement dès qu'un jeton a expiré.
Pour en savoir plus : Notification par e-mail.
Contrôle granulaire de l'échec et de la fermeture
Cette fonction permet aux administrateurs d'activer ou de désactiver de manière granulaire le paramètre Fail-Close en fonction de l'emplacement de l'utilisateur, en faisant notamment la distinction entre les environnements sur site et hors site.
En plus des améliorations apportées à New Fail-Close, Netskope a :
-
Reduced User Disruption: Introduction d'un paramètre facultatif "Afficher la notification après" (30-120 secondes) retarde les alertes Fail-Close afin d'éviter l'apparition de fenêtres contextuelles en cas de problèmes de réseau transitoires, tels que le passage d'un réseau Wi-Fi à un autre.
-
Decoupled Settings: Supprime les dépendances précédentes, permettant une gestion indépendante d'options telles que la désinstallation protégée par mot de passe et la désactivation de services, quel que soit l'état de Fail-Close.
Fail Close with Dynamic Steering
Fail Close without Dynamic Steering
Pour en savoir plus : Fail Close (Vérifiez l’étape 7 dans la section : Création de la configuration de direction à partir de la version 124.0.0).
Avec cette version, la configuration Fail-Close passe du site général Client Configuration au site Steering Configuration dans l'interface web.
Supported minimum Client version: 136.0.0
Clé d'identité périphérique personnalisée pour iOS
Cette amélioration comble le manque de visibilité en permettant aux équipes informatiques et de sécurité de faire correspondre le périphérique dans l'interface Web Netskope avec les actifs connus dans leurs systèmes MDM ou help desk.
-
Faster Incident Response: Fournit des noms de périphériques lisibles par l'homme et des numéros de série précis, ce qui simplifie l'audit et accélère le dépannage.
-
Asset Alignment: Remplace les identifiants uniques du périphérique générés par l'entreprise et les étiquettes de numéros de série "N/A" par des identifiants réels des biens de l'organisation.
Pour intégrer ces améliorations, Netskope introduit deux clés de profil VPN optionnelles New que les administrateurs peuvent renseigner via leur plateforme MDM (par exemple, Jamf, Microsoft Intune) lors de l'envoi de profils au périphérique iOS.
Pour en savoir plus : Clés d’identité de périphérique personnalisées pour iOS (consultez les étapes 6 > Paires clé-valeur d’identité de périphérique personnalisées pour iOS).
Disponibilité générale des améliorations apportées à l'interface Web de configuration du pilotage
Les fonctionnalités améliorées des critères de correspondance étaient disponibles en version bêta dans la version 124.0.0. Ce service est désormais disponible pour tous les locataires.
Netskope a introduit deux capacités New sous Match Criteria dans la configuration du pilotage sur la webUI :
- OS Family: Différencier les profils de pilotage en fonction des différents systèmes d'exploitation (Windows, MacOS, Linux, Android et iOS). Cette option offre une certaine souplesse dans la configuration des profils de pilotage en choisissant le type de système d'exploitation comme critère de correspondance.
- User Group/ OU: Avec 124.0.0, Netskope a ajouté la possibilité de sélectionner plusieurs groupes d'utilisateurs/OU lors de la configuration des profils de pilotage.
Pour en savoir plus : Configuration de la direction.
Supported minimum Client version: 124.0.0
Disponibilité générale de l'intégration de Netskope Client avec Imprivata
Netskope Client 'intégration avec Imprivata était disponible en version Bêta dans la version 134.0.0. Avec la version 136.0.0, L’intégration Imprivata est disponible pour tous les locataires.
Les professionnels de la santé utilisent largement Imprivata pour permettre un accès rapide et transparent aux postes de travail partagés par les différents membres du personnel. Imprivata est utilisé comme IDP/SSO pour authentifier les médecins et les infirmières afin de leur permettre d'accéder aux dossiers confidentiels des patients avec les privilèges appropriés. Les connexions à Imprivata sont distinctes des connexions au système d'exploitation et Netskope Client doit s'intégrer à l'agent Imprivata pour connaître les informations relatives à l'utilisateur connecté afin d'appliquer les politiques Netskope correspondantes. Cela permet d'appliquer des politiques différenciées pour les médecins et les infirmières et de réduire la fiabilité de la connexion au système d'exploitation Windows pour les politiques de Netskope.
Supported OS: Fenêtres
Pour en savoir plus, consultez la section IntégrationNetskope Client avec Imprivata.
Supported minimum Client version: 134.0.0
Disponibilité générale de CRL Check Validation pour MacOS
La validation de la vérification de la liste de révocation de certificats (CRL) était disponible pour la classification périphérique sur macOS en option Beta dans la version 133.0.0. Cette fonctionnalité est désormais disponible pour tous les locataires.
La CRL contient des certificats numériques révoqués par l'autorité de certification émettrice avant leur date d'expiration ; ces certificats ne sont plus fiables. Si un certificat est révoqué, la vérification de la posture (classification périphérique) échoue.
Supported OS: macOS (à partir de 133.0.0) Windows (à partir de 122.1.0)
Pour en savoir plus : consultez la classification des périphériques pour macOS.
Supported minimum Client version: 133.0.0
Prise en charge de ChromeOS 146
Netskope Client prend désormais en charge la version 146 de ChromeOS.
Pour en savoir plus, consultez la page Systèmes d'exploitation et plateformes pris en charge parNetskope Client .
Supported minimum Client version: 136.0.0
137.0.1
Voici la liste des fonctionnalités et améliorations du site New.
External Browser-Based Authentication
Netskope Client for Windows now supports browser-based IdP authentication using the default system browser instead of embedded WebView2 browser.
Pour en savoir plus, authentification basée sur navigateur externe.
Supported minimum Client version: 137.0.1
Enhanced iOS Log Collection
The Netskope Client for iOS app now includes a diagnostic log sharing feature that lets administrators export logs anytime, even during enrollment failures or configuration delays, without IT or MDM administrator assistance.
Benefits
-
Faster Troubleshooting: Accelerates support ticket resolution by allowing admins to send logs directly to the Netskope tenant with a single tap.
-
Reduced User Friction: Simplifies the process for administrators who no longer need to have joint sessions with the MDM specialists.
Pour en savoir plus, consultez la collection de journaux.
User Coaching on iOS NSClient
User Coaching notification is now supported on Netskope Client for iOS.
You can configure Real-Time Policies to create rules for actions like login attempts and edits. When a user tries an action configured in a Real-Time Policy, they receive in-app notifications restricting permission to perform it. After the administrator gets these notifications, they can Allow, Block, or Report a false positive with justification.
Pour en savoir plus, consultez la section Alertes utilisateur pour iOS.
Supported minimum Client version: 137.0.1
To learn more, view Netskope Client for iOS.
Device Tags for Steering Configuration and Device Classification in macOS, Linux, and Android
L'application périphérique Tags est désormais compatible avec les plateformes macOS, Linux et Android. Cette fonctionnalité était auparavant disponible pour Windows et iOS dans la version 134.0.5. Les balises périphériques permettent aux administrateurs de définir une étiquette pour un périphérique ou un groupe de périphériques, qui peut être utilisée pour ajouter une politique de pilotage basée sur les balises ou une règle de classification des périphériques.
Supported OS: macOS, Linux et Android (137.0.1), Windows et iOS (134.0.5)
Supported minimum Client version: 137.0.1 (pour macOS, Linux et Android)
Pour en savoir plus, consultez périphérique.
Support for ChromeOS 147
Netskope Client now supports ChromeOS version 147.
Supported minimum Client version: 137.0.0
Pour en savoir plus, consultez la page Systèmes d'exploitation et plateformes pris en charge parNetskope Client .
New DEMAgent Service
A new DEMAgent service will be installed as a part of the 137.0.1 Netskope Client version for Windows platforms. The service will only be active and registered if the Netskope tenant has the DEMAgent BETA flag active. If the BETA flag is active the DEMAgent.exe child process of the Netskope Client will be visible on the endpoint.
General Availability of Secure Enrollment Token Expiration Email Notification
Secure Enrollment token expiration was introduced as a Beta feature in version 136.0.0. The option will now be available for all tenants.
Notification par courriel de l'expiration des jetons automatise les alertes par courriel pour les administrateurs des locataires afin de les avertir lorsque les jetons Secure Enrollment approchent de leur date d'expiration. La mise en œuvre de cette fonctionnalité permet de se prémunir contre les échecs d'installation de Netskope Client causés par des jetons expirés.
Pour en savoir plus : Notification par e-mail.
General Availability of On-Prem Detection WebUI Modification
Dans la version 131.0.0, la détection sur site a été déplacée de Netskope Client > Client Configuration à Traffic Steering > Steering Configuration. Cette mise à jour webUI n’était disponible qu’en option Bêta. Cette fonctionnalité est désormais disponible pour tous les locataires.
The change was done to:
-
Améliorez la facilité d'utilisation de cette option.
-
Atténuer la complexité de la gestion de la configuration découlant des disparités entre les configurations du client et du pilote en raison d'unités d'organisation ou de groupes d'utilisateurs mal alignés.
-
Prise en charge de plusieurs configurations sur site par politique de pilotage (3 au maximum).
Prerequisites:
-
Enable Dynamic Steering
-
Provide Match Criteria in Steering Configuration
Supported minimum Client version: 131.0.0
Pour en savoir plus, consultez la section Activer la direction dynamique.
General Availability of Zone Selection Based on User Identity
Cette fonctionnalité était disponible en version bêta dans la version 135.0.0. Ce programme sera désormais disponible pour tous les locataires.
Using the Zone Selection option, the administrator can select China Elite zone in the Client Configuration.
To learn more, view Zone Selection Based on User Identity.
Supported minimum Client version: 135.0.0
138.0.0
Enhanced Selection for Golden Monthly Releases
This enhancement focus on the Upgrade Client automatically to a specific Client version option in the Client Configuration profile include all supported monthly and golden releases, specifically adding visibility and access to hotfix (dot) versions.
Benefits
- Granular Version Control: Provides administrators with the flexibility to pin users to a specific hotfix version (for example, 135.1.2) rather than just the major release.
- Operational Precision: Simplifies the upgrade workflow by listing all available and supported versions in the dropdown for precise version selection.
To learn more, view Upgrade Client to a Specific release version.
Pagination in Devices WebUI
With version 138.0.0, the Select All option supports upto 1000 devices on the Devices webUI.
périphérique Améliorations de l'interface WebUI
The webUI enhancements were introduced as a Beta feature in version 134.0.0. This is now available for all tenants.
In version 134.0.0, Netskope upgraded the device management page to a new version 2 (v2) for a better experience.
Supported minimum Client version: 134.0.0
To learn more, view Devices.
Here is the list of fixed issues between versions 135.0.0 and 138.0.0.
| Numéro d'émission | Description |
|---|---|
| 135.0.0 | |
| 872456 | Fixed an issue causing Netskope Client to crash when more than 3000 domain exceptions were added in the Steering Configuration. |
| 842447 | Fixed an issue where Netskope Client crashed, removing the user certificate and secure enrollment tokens. This required redeployment and re-enrollment of tokens. The issue was caused by a corrupt nsconfig.json file. |
| 873979 | In multi-user environments where the Secure Configuration option was enabled, the Netskope Client could lose access to user certificates during specific user sessions. This prevented the Client from downloading its configuration from the Cloud, causing it to remain in a disabled state. Fixed this issue and the Client can now properly handle user certificates even when the Secure Configuration option is enabled in a multi-user environment. As a result, the Netskope Client can consistently download configurations and remain enabled. |
| 849841 | Fixed an issue that occurred while adding Exception for Domains in Default Steering profile resulted in the exception being added to existing Domains Exception list instead of creating a new entry. |
| 135.1.4 | |
| 906096 | Correction d'un problème où le Netskope Client pour Windows ne se réinscrivait pas lors de la mise à niveau de la version 64 bits (134.0.0) vers la version 64 bits (135.0.0) à l'aide du programme d'installation MSI. Le problème est survenu suite à la suppression involontaire des jetons d'inscription du registre Windows lors du processus de mise à niveau. Le correctif apporte des modifications au programme d'installation et met en place un New mécanisme de sauvegarde/restauration afin de garantir la préservation des jetons d'inscription lors de la mise à niveau. Remarque: Ce correctif est inclus dans la version 135.1.4. et a été rétroporté vers la version 132.0.23. |
| 918295 | Correction d'un problème où Netskope Client ne capturait pas le trafic DNS envoyé sur des serveurs DNS non globaux en mode Web ou Cloud. Avec ce correctif, Netskope Client surveille désormais les requêtes DNS non globales. |
| 135.1.10 | |
| 954726 | Fixed an issue where the administrator received email about log collection status every five minutes. With this fix, whenever the administrator requests for the logs from the Devices webUI using Collect Logs, the administrator receives only one email notification after the log collection is completed. |
| 951409 | Fixed following issues:
|
| 135.1.13 | |
| 918451 | Correction d'un problème où la détection de l'adresse IP de sortie pour l'environnement sur site échouait lorsque le client ne se reconnectait pas au tunnel après le passage d'un environnement hors site à un environnement sur site. Remarque: Ce problème a été corrigé dans la version 136.0.0 et rétroporté dans la version 135.1.13. |
| 136.0.0 | |
| 918131 | Correction d'une déconnexion intermittente du tunnel dans un environnement VDI multi-utilisateurs causée par des connexions simultanées d'utilisateurs retardant la connexion au tunnel. |
| 906435 | Correction d'un problème de pilotage de la connexion GSLB sur Android et ChromeOS qui bloquait le trafic GSLB. Désormais, le trafic GSLB contourne le tunnel Netskope Client sur ces plates-formes. |
| 925894 | Correction d'un problème où l'installation de Netskope Client échouait de manière intermittente sur les Amazon Workspaces Windows. Les instances EC2/AWS Workspaces et d'autres environnements de serveurs sont souvent dépourvus du service Smart Card, ce qui entraîne l'absence de winscard.dll. Cela peut entraîner l'échec immédiat du processus sous Windows périphérique. |
| 924382 | Fixed an issue where an incorrect enterprise policy was created for Firefox when the policy is modified by Netskope Client service (stAgentSvc). |
| 918451 | Correction d'un problème où la détection de l'IP de sortie pour On-Premises échouait lorsque le client ne se reconnectait pas au tunnel après avoir basculé de Off-Prem à On-Prem. |
| 906271 | Correction d'un problème où Netkope Client for iOS périphérique se bloquait lors du fonctionnement en mode VPN CASB ou Per-App. |
| 880058 | Correction d'un problème où les cycles de veille et de réveil périphériques désactivaient parfois Netskope Client pour macOS. |
| 136.1.5 | |
| 979110 | Fixed an issue where the configd in macOS, a system daemon responsible for managing network configurations, system settings, and state change, crashed after the device comes out of the sleep or wake cycle. |
| 137.0.1 | |
| 948106 | Un problème qui provoquait Netskope Client plantage de Linux lorsque plus de 10 000 exceptions de domaine étaient ajoutées dans la configuration de direction. |
| 961429 | Correction d’un problème où Netskope Client demandait à l’utilisateur d’entrer un mot de passe après avoir sélectionné Désactiver tous les services clients , même lorsqu’aucun mot de passe maître n’était configuré dans la configuration client. |
| 960369 | Corrigé un problème où la mise à niveau de Netskope Client version 129.0.0 vers 132.0.0 laissait stAgentSvc à la version 129.0.0. Le problème est survenu parce qu’une mise à niveau précédente a été interrompue brusquement. |
| 815908 | Correction d’un problème où le nom d’utilisateur dans les journaux affichait incorrectement l’utilisateur précédent après qu’un New utilisateur se soit connecté à la même machine. Avec cette correction, dans un environnement multi-utilisateurs, Netskope garantit qu’une seule connexion à sondage long existe par périphérique, attribuée à l’utilisateur le plus récemment connecté, spécifiquement lorsque d’autres méthodes de pilotage (GRE/IPSec) sont détectées au lieu de la direction basée sur le client. Cette solution est actuellement disponible sur la base de la demande. Remarque: Contactez le support Netskope pour bénéficier de ce correctif pour votre locataire. |
| 956159 | Correction d’un problème où Netskope Client identifiait à tort le système comme multi-utilisateur, malgré le déploiement en mode monoutilisateur. Cela a entraîné l'échec de la génération des indicateurs de santé du périphérique pour cet utilisateur. |
| 956138 | Correction d’un problème où l’événement de santé périphérique ne se générait pas à la fréquence configurée. Désormais, les événements de santé périphérique DEM sont générés comme configurés comme configurés. |
| 917549 | Le Netskope Client Android continuait à chercher la connectivité après que l’utilisateur ait désactivé le réseau. L’interface client affichait le statut précédent et ne se mettait pas à jour vers les dernières données du tunnel. Ce problème est corrigé et maintenant, lorsque l’utilisateur désactive le réseau, l’interface graphique affiche le statut comme déconnecté. |
| 925885 | Correction d’un problème où n’importe quel administrateur pouvait envoyer des requêtes IOCTL (Contrôle d’entrée/sortie) conçues au pilote, désactivant ainsi ses mécanismes de protection. Cette réparation renforce la protection, empêchant toute modification des configurations du pilote. Aucun processus ne peut accéder au handle du pilote Netskope lorsque « Protéger la configuration et les ressources du client » sous « Tamperproof » est activé. |
| 833920 | Correction d'un problème qui empêchait les utilisateurs d'obtenir l'état d'épinglage correct, notamment en cas d'échec de la connexion tunnel. Grâce à ce correctif, les utilisateurs peuvent désormais obtenir de meilleures informations concernant l'état d'épinglage du centre de données. |
| 940205 | Correction d’un problème de configuration de direction où l’onglet Exceptions affichait des entrées en double lors de la navigation des pages. Cela se produisait lorsque plusieurs exceptions partageaient le même type sur plusieurs pages. Les entrées s’affichent désormais correctement sur toutes les pages. |
| 137.1.3 | |
| 977129 | Fixed a blank screen issue during IDP enrollment on Windows devices caused by high CPU usage. |
| 138.0.0 | |
| 985967 | Fixed the following issues:
|
| 1000633 | Dans les environnements utilisant des postes de travail flottants EAM/Imprivata, le client supprime désormais correctement le tunnel de l'utilisateur sous licence précédent lorsqu'un utilisateur sans licence s'authentifie ou lorsque l'authentification est annulée. Cela empêche les tunnels UPN obsolètes de persister entre les commutateurs utilisateurs et garantit que les tunnels ne sont actifs que pour l'utilisateur disposant de la licence appropriée. |
| 991833 | Un problème qui survenait lorsque d’autres méthodes de pilotage comme IPSec sont activées ainsi que FailClose. En cas de commutation réseau, cela peut retarder l’activation de la fermeture en échec sur les systèmes. |
| 988826 | Résolution d'un problème où les mises à niveau automatiques du client Windows pouvaient échouer si le service stAgentSvc ne répondait plus lors de la reconnexion au tunnel avec DEM/RCC activé. Ce correctif empêche le démarrage New tâches de surveillance DEM pendant l'arrêt du service grâce à l'utilisation d'indicateurs d'arrêt atomiques, réduisant ainsi le risque de blocages de service et d'échecs de mise à niveau. |
Here is the list of known issues between versions 135.0.0 and 138.0.0.
| Numéro d'émission | Description |
|---|---|
| 135.0.0 | |
| 880058 | Le site Netskope Client pour macOS se désactive par intermittence lors de la mise en veille, du réveil ou du redémarrage. Le redémarrage du système résout le problème. |
| 135.1.4 | |
| 880058 | Le site Netskope Client pour macOS se désactive par intermittence lors de la mise en veille, du réveil ou du redémarrage. Le redémarrage du système résout le problème. |
| 136.1.0 | |
| 961429 | Netskope Client prompted the user to enter a password after selecting Disable All Client Services even when there was no Master Password configured in the Client Configuration. |
| 137.1.3 | |
| 996181 | Netskope client measures CPU usage for the DEM dashboard using the "Processor Time" performance counter, while Task Manager uses the "Processor Utility" counter. On modern hardware with Intel Turbo Boost or AMD Precision Boost, these counters can report significantly different values for the same workload. As a result, CPU usage shown in Task Manager can exceed the value reported by the Netskope client on the DEM dashboard. |
| 138.0.0 | |
| 996181 | Netskope Client measures CPU usage for the DEM dashboard using the "Processor Time" performance counter, while Task Manager uses the "Processor Utility" counter. On modern hardware with Intel Turbo Boost or AMD Precision Boost, these counters can report significantly different values for the same workload. As a result, CPU usage shown in Task Manager can exceed the value reported by the Netskope client on the DEM dashboard. |