Notification de sécurité ProjectWise
Étapes nécessaires pour les entreprises utilisatrices de ProjectWise Design Integration (PWDI)
Conformément à l'effort déployé par l'ensemble du secteur pour mettre de côté la prise en charge des anciennes versions 1.0 et 1.1 de Transport Layer Security (TLS) au profit de TLS 1.2 d'ici début 2020, nous souhaitons communiquer l'impact que ce changement aura sur les produits et services de cloud de ProjectWise, ainsi que les étapes nécessaires à une transition en douceur pour votre communauté d'utilisateurs.
Pour les entreprises utilisant ProjectWise Design Integration (PWDI) 3.1 ou une version antérieure avec l'IMS de Bentley et/ou les services cloud de Bentley, ce changement nécessite une mise à jour vers les dernières versions du logiciel client/serveur ProjectWise ou un correctif des installations existantes.
Date d’incidence : 31 mai 2020
Configuration : Serveurs de ProjectWise Design Integration utilisant l’authentification via messagerie instantanée (IMS)
Incidence : Les utilisateurs ne peuvent pas se connecter à l’aide de l’authentification via messagerie instantanée (IMS) pour ProjectWise Explorer
Résolution : Mettre à jour le serveur de Projectwise Design Integration vers le serveur 3.2, 10.00.03.280 ou corriger avec une version pré-3.2 du serveur Design Integration. Si votre implémentation est hébergée par MANAGEDServices de Bentley Systems, Bentley effectuera le correctif dans le cadre de vos services gérés.
Date d’incidence : 1er juillet 2021
Configuration : Connecteur ProjectWise Deliverables Management pour ProjectWise Explorer
Incidence : Les utilisateurs ne peuvent pas utiliser le service ProjectWise Deliverables Management
Résolution :
- Clients ProjectWise Explorer : mise à niveau vers ProjectWise Explorer 3.2 ou correction avec une version pré-3.2 de ProjectWise Explorer
- Connecteur ProjectWise Deliverables Management pour ProjectWise Explorer : mis à niveau vers le connecteur Deliverables Management Update 6 (10.06.00.242)
Les versions des applications suivantes prennent en charge TLS 1.2 de manière native et ne nécessitent aucune action :
- Mise à jour 3.2 des serveurs de ProjectWise Design Integration (10.00.03.280)
- Mise à jour 3.2 de ProjectWise Explorer (10.00.03.280)
- Mise à jour 3.2 d'iCS pour PDF (10.00.03.280)
- Mise à jour 3.2 de ProjectWise Explorer (10.00.03.280)
- Services d’automatisation de Bentley (10.00.03.277)
- Passerelle des services Web Bentley avec le plug-in PWDI 3.2 (10.00.03.280)
- Connecteur ProjectWise Deliverables Management pour ProjectWise Explorer (10.06.00.242)
- Service de chargement des données analytiques ProjectWise (01.00.01.78 et versions ultérieures)
ProjectWise hébergé par Bentley – Services gérés
L’équipe des Services gérés s'occupera de la configuration des serveurs ProjectWise.
Instructions pour corriger les installations ProjectWise existantes
Correctif des installations existantes du serveur ProjectWise Design Integration, version 10.00.02.96 et ultérieures
Si vous ne pouvez pas mettre à jour l’installation de votre serveur ProjectWise Design Integration maintenant, suivez les étapes suivantes pour effectuer le correctif de votre installation existante pour qu’elle utilise TLS 1.2.
- Activez TLS 1.2 dans Windows (un redémarrage de l'ordinateur sera nécessaire) :
Vous devez d'abord activer TLS 1.2 dans Windows avant de pouvoir effectuer les étapes suivantes.
TLS 1.2 est désactivé par défaut dans le serveur Windows 2008 R2 et activé par défaut dans les versions ultérieures du serveur Windows.
- Corrigez vos serveurs ProjectWise Design Integration :
- Téléchargez les fichiers de configuration corrigés
- Pour le serveur ProjectWise Design Integration 10.00.03.140 et versions antérieures :
- Copiez le fichier dmskrnl.exe.config mis à jour vers le répertoire %Program Files%\Bentley\ProjectWise\Bin
- Pour le serveur ProjectWise Design Integration 10.00.03.262 et versions antérieures :
- Copiez le fichier DmsManagedHost.exe.config mis à jour vers le répertoire %ProgramFiles%\Bentley\ProjectWise\Bin
- Pour la version du serveur ProjectWise Design Integration 10.00.03.140 et les versions antérieures qui utilisent des fonctionnalités de traitement de fichiers automatisées (y compris le texte entier, les miniatures et les propriétés de fichier) :
- Copiez le fichier DmsAfpHost.exe.config mis à jour vers le répertoire %ProgramFiles%\Bentley\ProjectWise\Bin\AfpHost
- Redémarrez le service d’infrastructure d’orchestration ProjectWise
- Configuration de la base de données de l’infrastructure d’orchestration ProjectWise
- Les connexions directes (OLE) ne sont pas prises en charge avec TLS 1.2
- Un pilote ODBC prenant en charge TLS 1.2 est nécessaire. L'ODBC Native Client 11 est recommandé
- Il faut environ 5 à 10 minutes pour que les modifications prennent effet.
- Corrigez vos serveurs ProjectWise Design Integration :
**Remarque : les mises à jour PWDI 1 et antérieures, 10.00.01.xxx, ne prennent pas en charge l’authentification IMS et ne sont pas concernées par le changement relatif à l’authentification IMS.
Correctif des installations ProjectWise Explorer existantes 10.00.03.167 ou antérieures
Si vous ne pouvez pas mettre à jour votre installation ProjectWise Explorer en ce moment, suivez les étapes ci-dessous pour corriger votre installation existante afin qu'elle utilise TLS 1.2. Ces étapes sont nécessaires uniquement si vous utilisez les extensions ProjectWise Explorer qui communiquent vers les services Connect (c.-à-d. le connecteur Deliverables Management) dans une version 10.00.03.140 ou antérieure.
- A. Installez un fichier de configuration ProjectWise Explorer mis à jour sur toutes les machines qui exécutent ProjectWise Explorer 3.1 ou une version antérieure.
OU
- B. Copiez un fichier pwc.exe.config depuis une installation existante de PW Explorer 3.2 sur toutes les machines avec une version antérieure à 3.2,
C:\ProgramFiles(x86)\Bentley\ProjectWise\bin\pwc.exe.config
Informations sur la compatibilité
Correctif pour ProjectWise Explorer si vous utilisez toujours Bentley Transmittal Services
Bentley Transmittal Services n'est pas pris en charge avec ProjectWise DI Server 10.00.03.271. Tous les utilisateurs qui utilisent toujours Bentley Transmittal Services doivent effectuer le correctif du serveur ProjectWise décrit ci-dessus au lieu de mettre à niveau leur serveur ProjectWise Design Integration.
Serveurs ProjectWise V8i et PW V8i Explorer
- ProjectWise Integration V8i ne prend pas en charge TLS 1.2.
- Le serveur Web ProjectWise V8i ne prend pas en charge TLS1.2 ni les connexions à un serveur qui a été corrigé pour prendre en charge TLS 1.2