Version 11.46

Quoi de neuf

Expéditeurs

• Possibilité de créer une logique conditionnelle sur des signatures facultatives : il est désormais possible de créer des règles de logique conditionnelle basées sur des signatures facultatives. Plus précisément, lorsqu’un expéditeur crée une transaction, il peut spécifier certaines règles à déclencher lorsqu’un signataire signe une signature facultative.

• Peut définir de nouvelles règles pour les groupes de cases à cocher : Les expéditeurs peuvent désormais configurer les règles de validation suivantes pour un groupe de cases à cocher : (1) Au moins (impose un nombre minimum de cases à cocher pour le groupe) ; (2) Au plus ( impose un nombre maximum de cases à cocher pour le groupe) ; (3) Exactement (impose un nombre exact de cases à cocher pour le groupe) ; (4) Plage (impose un nombre minimum et maximum de cases à cocher pour le groupe).

• Peut télécharger le résumé des preuves et les documents ensemble : Les expéditeurs peuvent désormais télécharger les documents d’une transaction et son résumé des preuves ensemble dans un fichier compressé. Auparavant, ils devaient télécharger séparément le résumé des preuves et les documents.

• Possibilité de télécharger le résumé des preuves pour les transactions incomplètes : Activation du téléchargement du résumé des preuves à partir de la partie expéditeur de l’expérience utilisateur, même si la transaction associée n’est pas terminée. Remarque : Cette fonctionnalité doit être activée par compte et est désactivée par défaut. Pour l’activer, veuillez contacter notre équipe d’assistance.

• Meilleure gestion des fichiers téléchargés volumineux : Auparavant, les expéditeurs ne pouvaient pas recevoir d’e-mail contenant les documents et/ou le résumé des preuves d’une transaction terminée si la pièce jointe associée était supérieure à 10 Mo. Si la taille de la pièce jointe dépasse 10 Mo, l’expéditeur reçoit maintenant un e-mail avec un lien de téléchargement qui le dirigera vers la page des détails de la transaction appropriée. Là, ils peuvent télécharger les documents de la transaction et le résumé des preuves de la manière habituelle.

• Les expéditeurs sont avertis des problèmes de visibilité : Lorsqu’un expéditeur choisit une couleur de marque principale ou une couleur d’alerte qui a un faible rapport de contraste, le message d’avertissement suivant s’affiche désormais : Cette couleur peut entraîner des problèmes de visibilité.

Expérience du signataire

• Possibilité d’appliquer la QES auprès de Swisscom : les signatures électroniques qualifiées (QES) peuvent désormais être appliquées via Swisscom dans les juridictions de l’eIDAS et de la ZertES. Cette intégration avec Swisscom : (1) intègre rapidement et facilement de nouveaux signataires ; (2) améliore l’expérience utilisateur lorsque les documents sont signés avec QES. Limitation : Cette fonctionnalité n’est pas encore disponible dans toutes les langues prises en charge.

Développeurs

• Le SDK peut ajouter des images de signature : le SDK peut désormais être utilisé pour ajouter des fichiers image en tant que signatures dans des documents.

• Nouvelles règles activées pour les groupes de cases à cocher : Les nouvelles règles de validation pour les groupes de cases à cocher sont décrites dans la section Quoi de neuf > expéditeurs ci-dessus. Pour réussir la mise en œuvre de ces règles, nous avions besoin d’une bibliothèque RHF (react-hook-form.com). Cela nous a obligés à modifier la syntaxe de nos ID de champ. Les ID de champ sont désormais « nettoyés » en remplaçant tous les caractères spéciaux par des caractères alphanumériques. Veuillez en tenir compte si vous testez l’expérience utilisateur de OneSpan Sign au moyen d’un cadre de test d’interface utilisateur automatisé tel que Selenium (www.selenium.dev).

Salle virtuelle

• L’hôte peut prolonger une session indéfiniment : l’hôte peut désormais prolonger une session de salle virtuelle autant de fois que nécessaire. Avant cette version, une session de salle virtuelle ne pouvait être prolongée qu’une seule fois.

• L’hôte peut fermer une session : l’hôte peut désormais fermer une session de salle virtuelle via une option du menu Plus d’actions .

• Les signataires peuvent consulter les documents avant une session : les signataires peuvent désormais examiner les documents associés à une transaction de salle virtuelle avant une session de signature de salle virtuelle. Plus précisément, les signataires peuvent cliquer sur un nouveau bouton Vérifier dans la salle d’attente de la salle virtuelle. En cliquant dessus, un signataire accède aux documents, qui peuvent être examinés mais pas encore signés. Une fois que l’hôte démarre la session de la salle virtuelle, les signataires sont admis à la session et les documents peuvent ensuite être signés.

• Notifications envoyées lorsque les vidéos sont téléchargeables : ajout d’une notification d’événement API qui est envoyée lorsqu’un enregistrement vidéo de salle virtuelle est prêt à être téléchargé.

• Meilleure expérience mobile : nous avons amélioré l’expérience mobile des sessions Virtual Room. Remarque : il s’agit d’un travail en cours que les futures versions continueront d’améliorer.

Résumé des données probantes

• Peut stocker la géolocalisation d’un signataire : permet au système de collecter la géolocalisation d’un signataire à partir des informations de son navigateur et de stocker cette géolocalisation dans le document Résumé des preuves. Remarque : (1) les signataires peuvent configurer leur navigateur pour qu’il ne puisse pas fournir leur géolocalisation ; (2) cette fonction est activée via un paramètre dans le backoffice OneSpan Sign.

eOriginal

• Notification envoyée en cas d’échec d’un dépôt électronique : Les clients sont désormais avertis si une tentative de dépôt électronique de leurs documents dans un coffre-fort eOriginal a échoué.

• Impossible de télécharger des copies officielles : Les utilisateurs ne peuvent plus télécharger de copies officielles de documents qui seront déposés dans les coffres-forts eOriginal. S’ils essaient de le faire, ils finiront par télécharger des copies non officielles qui sont filigranées et aplaties.

Bogue

Expérience du signataire

• PB-80810 : Correction d’un problème d’expérience du signataire dans lequel Firefox 96 empêchait les signataires de signer.

• PB-80838 : Correction du problème suivant. Si des cases d’option étaient ajoutées en tant que champs obligatoires, un bogue affectait le compteur d’actions requises dans le coin supérieur droit de l’expérience du signataire. En particulier, la sélection d’une case d’option n’a pas permis d’incrémenter le compteur « actions terminées » du widget Actions requises (c’est-à-dire le « x » dans « Actions requises x de y »).

• PB-79623 : Correction d’un problème dans lequel le système présentait la boîte de dialogue Capturer la signature à un signataire plusieurs fois, lui permettant ainsi d’appliquer différentes signatures dans le même document. Au lieu de cela, le système aurait dû appliquer la signature qu’il a d’abord capturée à toutes les zones de signature du signataire.

• PB-80806 : Correction d’un problème dans lequel le système tronquait l’image d’une signature capturée si la signature avait été capturée sur un appareil mobile ; et l’image a été récupérée via un appel API.

• PB-78788 : Correction d’un problème dans lequel l’utilisateur obtenait un écran vide sur son appareil mobile lorsqu’il essayait d’accéder à une transaction qui nécessitait sa signature mobile.

• PB-80811 : Correction d’un problème où les champs de signature apparaissaient aux mauvais endroits lorsque les documents étaient prévisualisés dans l’interface utilisateur Web via l’icône « œil ».

• PB-82274 : Correction du problème suivant. Lorsqu’un signataire avait plusieurs champs de capture de signature dans un document d’une transaction e-Notarial, une erreur s’est produite dans la situation suivante. Si le signataire a dessiné sa signature dans l’un de ces champs de capture de signature , puis a téléchargé une image de signature à l’aide de l’option « Capturer la signature à partir d’un fichier », le système n’a pas réussi à placer la signature dessinée dans tous les champs de capture de signature du signataire.

Expéditeurs

• PB-78448 : Correction d’un problème dans lequel un modèle partagé ne pouvait être vu par personne d’autre que l’expéditeur qui l’a créé.

• PB-76293 : Correction du problème suivant. Une fois qu’un expéditeur a supprimé toutes les transactions sur la deuxième page des transactions répertoriées, il n’a vu aucune transaction. Au lieu de cela, l’expéditeur devrait toujours avoir vu les transactions sur la première page.

• PB-80510 : Correction d’un problème qui déclenchait parfois une erreur lors de la création d’une règle logique conditionnelle pour une transaction dans laquelle le propriétaire de la transaction était également un signataire.

• PB-78452 : Correction d’un problème qui survenait lorsque le système importait des champs à partir du PDF d’une transaction accessible. Le problème était que les noms des champs dans une liste déroulante dans la partie expéditeur de l’expérience utilisateur avaient été modifiés par rapport aux noms d’origine des champs dans le PDF.

• PB-78481 : Correction d’un problème où les caractères spéciaux (par exemple, les apostrophes, les guillemets doubles) étaient rendus avec un préfixe « Z0 » dans la liste déroulante Field Import lors de la création de transactions accessibles.

• PB-78893 : Correction d’un problème dans lequel le système ne parvenait pas à envoyer des rappels par e-mail qui avaient été configurés dans un modèle de transaction.

• PB-78169 : Correction d’un problème dans lequel des e-mails de rappel étaient envoyés après la fin d’une transaction, mais les signatures facultatives n’avaient pas été signées.

Expérience utilisateur

• PB-78245 : Correction d’un problème dans lequel le menu Plus d’actions était désactivé pour les transactions, mais apparaissait par la suite sur les pages d’authentification de l’utilisateur.

• PB-78166 : Correction de traductions japonaises incorrectes du texte dans les conditions générales du produit.

• PB-78052 : Correction d’un problème dans lequel le système présentait une erreur 403 à un utilisateur délégué lorsqu’il essayait de consulter une transaction déléguée.

Propriétaires de compte et administrateurs

• PB-79434 : Correction d’un problème qui empêchait la création de groupes lorsque les sous-comptes étaient activés.

• PB-61105 : Correction d’un problème dans lequel le système générait une erreur lorsqu’un utilisateur essayait de créer un groupe dans un sous-compte.

• PB-60392 : Correction d’un problème dans lequel un utilisateur de sous-compte ne pouvait pas être supprimé.

• PB-77955 : Correction d’un problème dans lequel une erreur 401 apparaissait si un utilisateur demandait un jeton API pour un expéditeur dont l’adresse e-mail avait le même suffixe que l’adresse e-mail d’un autre expéditeur dans le même compte.

Développeurs

• PB-80323 : Correction du problème suivant. Lorsqu’un développeur injectait des champs de texte dans un document PDF, la charge utile JSON spécifiait une taille de police pour les champs injectés. Le problème était que le système n’appliquait pas la taille de police spécifiée à ces champs.

Résumé des données probantes

• PB-79270 : Correction d’un problème dans lequel le résumé des preuves ne parvenait pas à enregistrer la signature à distance d’un utilisateur d’une transaction en personne.

Conservation des données

• PB-79004 : Correction d’un problème dans lequel les transactions n’expiraient parfois pas à leurs dates d’expiration configurées.

Accessibilité

• PB-75886 : Correction d’un problème d’accessibilité dans lequel les lecteurs d’écran lisaient une bannière sur les cookies chaque fois qu’ils se concentraient sur un bouton Fermer ou un bouton OK, j’accepte .

eOriginal

• PB-79122, PB-78928 : Correction d’un problème dans lequel notre flux de travail de prêt hypothécaire numérique ou de prêt numérique ne parvenait pas à déclencher le dépôt électronique de documents dans un coffre-fort eOriginal.

Vulnérabilités

• PB-61589 : Correction d’une vulnérabilité dans laquelle les cookies de session OneSpan Sign étaient définis avec un attribut redondant « secure ; ».

• PB-72042 : Correction d’une vulnérabilité dans laquelle plusieurs correctifs Oracle étaient manquants. Nous avons appliqué les derniers correctifs Oracle aux zones touchées.

• PB-79609 : Atténuation de la vulnérabilité CVE-2021-42575 en mettant à niveau la bibliothèque OWASP Java HTML Sanitizer vers la version 20211018.2.

• PB-80502 : Atténuation des vulnérabilités log4j en mettant à niveau chaque bibliothèque affectée vers la version 2.17.1 de la bibliothèque Log4j Core .

• PB-79017 : Pour supprimer les vulnérabilités, nous avons : (1) mis à niveau les bibliothèques velocity-1.7.jar et jstl-1.2.jar ; (2) supprimé le plexus-utils-1.5.6.jar de bibliothèque du backend de l’application OneSpan Sign.

Améliorations des performances

• PB-75685 : Amélioration des performances de l’expérience du signataire en désactivant le rendu des images. Le rendu d’image n’est plus nécessaire depuis que nous avons abandonné l’expérience du signataire classique.

• PB-79926 : Amélioration des performances de l’expérience du signataire en améliorant les algorithmes frontaux.

• PB-75902 : Amélioration des performances de l’expérience utilisateur en mettant en œuvre des techniques de mise en cache de documents.

Comportement modifié

• PB-79665 : Modification du comportement de rétention des données du système afin que les transactions soient supprimées le lendemain de la date de fin de leur rétention.

• PB-77813 : Nous avons modifié le comportement des groupes de boutons radio. Désormais, si une case d’option d’un groupe est marquée comme obligatoire, l’ensemble du groupe est marqué comme obligatoire. Ces exigences sont néanmoins satisfaites lorsqu’un seul bouton du groupe est sélectionné.

• PB-78887 : Changement du hachage encodé du résumé des preuves pour un enregistrement vidéo de salle virtuelle d’un hachage encodé en base 64 à un hachage MD5 en texte brut. Ce dernier est plus facile à décrypter.

• PB-78682 : Pour garantir la conformité aux normes ADA (WCAG 2.1), nous avertissons désormais les expéditeurs lorsque la couleur principale de marque ou la couleur d’alerte choisie a un faible rapport de contraste. Ces avertissements permettent également aux expéditeurs d’empêcher la disparition des composants de l’interface utilisateur en raison d’un conflit de couleurs (par exemple, des alertes blanches sur fond blanc).

• MAIN-6598 : Lorsqu’une session de signataire expire, dans certains environnements, le signataire était redirigé vers la page de connexion de OneSpan Sign. Désormais, dans tous les environnements, le signataire est redirigé vers une page d’erreur indiquant que sa session a expiré.

Problèmes connus

• PB-84003 : Un problème se pose dans les circonstances suivantes : (1) Les expéditeurs A et B sont membres du même sous-compte ; (2) Les expéditeurs A et B sont les délégués l’un de l’autre ; (3) L’expéditeur A crée un modèle dans le sous-compte. Lorsque l’expéditeur B se trouve par la suite dans le sous-compte et qu’il agit en tant que délégué de l’expéditeur A, il doit être en mesure de voir le nouveau modèle. Cependant, ils ne le peuvent pas. Pour contourner ce problème, l’expéditeur B doit sélectionner à nouveau le sous-compte dans le menu Comptes . Ils peuvent alors voir le nouveau modèle.

• PB-74520 : Supposons qu’un utilisateur de l’API crée une transaction et spécifie la valeur '0' pour le paramètre maxLength sur les champs de texte. Si un signataire saisit par la suite une quantité quelconque de texte dans un champ de texte, cela déclenchera l’erreur suivante : La valeur du champ est trop longue. Ce problème sera résolu dans une prochaine version. Pendant ce temps, la solution de contournement pour les utilisateurs de l’API consiste à exclure le paramètre maxLength de la charge utile. Ce problème n’affecte pas les utilisateurs du SDK.

• PB-80669 : Parfois, un propriétaire de compte disposant de l’autorisation de gestion des utilisateurs ne peut pas supprimer d’autres utilisateurs de son compte. Des modifications récentes du code signifient que la suppression d’autres utilisateurs nécessite désormais à la fois l’autorisation Gestion des utilisateurs et l’autorisation Rôles. Une solution de contournement suffisante consiste à attribuer au propriétaire du compte le rôle d’administrateur (via OneSpan Sign BackOffice).

• PB-82567 : Donner le même nom à un groupe de cases à cocher et à un groupe de boutons radio provoque des erreurs dans l’expérience du signataire. La solution de contournement consiste à s’assurer que ces différents types de groupes ont des noms différents.

• PB-82023 : L’Explorateur Windows est l’application de compression de fichiers par défaut pour les versions 10 et 11 de Microsoft Windows. Un bogue ou une limitation dans l’Explorateur Windows empêche les utilisateurs d’afficher le contenu du fichier EslTransactionsPIIReport créé par la fonction Planifier les rapports de OneSpan Sign BackOffice. Ce problème peut facilement être atténué en utilisant une application de compression de fichiers tierce telle que 7zip ou winrar.

• PB-82852 : Lors de la tentative de création d’une transaction accessible, une erreur « HTTP 400 Bad Request » se produit si les paramètres Arrêter le rendu de l’image et Extraire les balises de texte sont tous deux activés dans OneSpan Sign BackOffice. Ce problème sera résolu dans une prochaine version.

• PB-83384 : Lorsque vous essayez de confirmer des documents signés (accessibles ou non), le bouton Confirmer ne répond parfois pas lorsqu’il est cliqué. Cela ne se produit que si le nom dans l’un des champs de signature des documents contient un point (.). La fonctionnalité du bouton Confirmer peut facilement être restaurée en actualisant le navigateur.

• PB-83688 : Ce problème se produit lorsqu’un signataire échoue à plusieurs reprises à s’authentifier via la vérification d’identité et est bloqué lors d’une transaction. Lorsque l’expéditeur consulte par la suite l’état de ce signataire dans l’expérience utilisateur, il doit voir une icône « signataire verrouillé ». L’expéditeur peut ensuite interagir avec cette icône pour déverrouiller le signataire et renvoyer la transaction. Le problème est que l’icône n’apparaît pas, donc le signataire ne peut pas être déverrouillé.

• PB-83742 : La signature d’un document sur Windows 11 via PCC avec un certificat logiciel provoque parfois une erreur client de certificat personnel. Le document ne peut pas être signé car le certificat sélectionné à cet effet n’est pas valide. Si cela se produit, veuillez sélectionner un autre certificat et réessayer.

• PB-83815 : Lorsque les documents signés sont affichés à l’aide de la fonction d’aperçu PDF de Firefox ou d’un navigateur basé sur Chromium, le navigateur peut ne pas afficher correctement certains composants (par exemple, une croix dans une case à cocher). Si cela se produit, veuillez consulter le document à l’aide d’Adobe Reader/Acrobat Pro.

• PB-84199 : Un problème survient lorsque le navigateur de signature a été configuré pour itérer dans les cases à cocher d’un document. Le problème est qu’il ignore les cases à cocher si elles se trouvent dans un groupe de cases à cocher.

• PB-84341 : Si un signataire s’est vu attribuer la méthode d’authentification par SMS, l’utilisation d’un navigateur Safari v13 avec iOS 13 bloque le processus de signature. Le message d’erreur qui s’affiche est Erreur de serveur non gérée. Pour contourner ce problème, les signataires peuvent effectuer l’une des opérations suivantes : (1) utiliser un autre navigateur ; (2) la mise à niveau vers une version supérieure de Safari ; (3) mise à niveau vers une version supérieure d’iOS.

• PB-84954 : Un problème se pose dans les circonstances suivantes : (1)un modèle est créé avec plusieurs signataires, dont l’un se voit attribuer des champs conditionnels ; (2) une transaction est créée à partir du modèle et le signataire avec les champs conditionnels est supprimé ; (3) la transaction est distribuée pour signature ; (4) un signataire termine sa partie et clique sur Confirmer. À ce stade, un message d’erreur s’affiche. Ce problème sera résolu dans une prochaine version. Pendant ce temps, la solution de contournement consiste à : (1) supprimer manuellement le document concerné de la transaction ; (2) ajouter à nouveau le document à la transaction ; (3) redistribuer la transaction pour signature.