Notes de version 10.15 (avant-première)

Attention

Le contenu de cette page est disponible avant la finalisation de la version 10.15, qui est actuellement en attente ou en cours et dont la finalisation est prévue pour le 5 mai (sous réserve de modifications).

Les fonctionnalités, mises à jour ou changements de comportement décrits sur cette page peuvent ne pas être disponibles dans vos comptes avant la finalisation de la version.

Pour les mises à jour de ces notes de version, voir Notes de version - Journal des changements.

Mises à jour de sécurité

Jeton d’accès programmatiques : restrictions de rôles et rôles bloqués

Les politiques d’authentification pour les jetons d’accès programmatiques prennent désormais en charge deux nouvelles capacités : l’exigence de restrictions de rôles pour les utilisateurs individuels et l’empêchement de rôles spécifiques utilisés comme restrictions de jetons.

Auparavant, les restrictions de rôle ne pouvaient être appliquées ou levées que pour les utilisateurs de services. Les nouvelles propriétés PAT_POLICY offrent un contrôle plus précis :

  • REQUIRE_ROLE_RESTRICTION_FOR_PERSON_USERS : lorsque définie sur TRUE, les utilisateurs individuels (TYPE =PERSON ouTYPE =NULL) doivent spécifier un rôle lors de la génération d’un jeton d’accès programmatique. La valeur par défaut est FALSE.

  • BLOCKED_ROLES_LIST : empêche les rôles spécifiés (par exemple, ACCOUNTADMIN ou SYSADMIN) d’être utilisés comme restriction de rôle pour tout jeton d’accès programmatique. Le blocage d’un rôle invalide également les jetons existants limités à ce rôle.

Notes de version - Journal des changements

Annonce

Mettre à jour

Date

Notes de version

Première publication (avant-première)

24 avril 2026