Points forts
- Fini les comptes de connexion en double. Lorsque les RH passent une personne en Onboarding ou Actif sans compte Microsoft lié, Swiss HR Easy demande l’adresse e-mail professionnelle. Ainsi, la première connexion Microsoft retrouve la personne existante au lieu de créer un nouveau compte. Paramètres → Utilisateurs signale les doublons probables, et la nouvelle action Fusionner le compte en double rattache un doublon existant à la bonne personne.
- Demander les données manquantes depuis l’application. Actions → Demander les données manquantes envoie désormais la demande depuis la boîte mail de l’application, dans la langue de la personne. L’e-mail liste les champs manquants et renvoie au formulaire du portail où la personne les complète.
- Revue de sécurité. Une revue complète a fermé plusieurs moyens de prendre le contrôle d’un autre compte. Les feedbacks anonymes restent anonymes, et les feedbacks, adresses et données familiales ne sont visibles que par les personnes autorisées. Détails dans la section ci-dessous.
Également nouveau
- Pré-boarding : les étapes d’affiliation à la caisse de pension (PK) et à la caisse AVS sont retirées du parcours par défaut. Les parcours terminés disparaissent du tableau. Chaque ligne du tableau dispose du menu Actions du parcours, et l’on accède directement à la fiche de la personne.
- Refus groupé : choisissez le modèle d’e-mail de refus à envoyer, au lieu du modèle par défaut de l’étape.
- Boîte mail : la vue des e-mails affiche aussi les sous-dossiers de la boîte de réception, et la recherche couvre toute l’arborescence, pas seulement les messages déjà chargés.
Sécurité
- La connexion, les liens magiques et les redirections ne peuvent plus être détournés pour accéder au compte d’une autre personne. Un administrateur ne peut plus modifier l’adresse e-mail d’un compte de rang supérieur.
- Un feedback anonyme ne peut plus être rattaché à son auteur·rice. Chaque retour n’est visible que par son auteur·rice, par la personne concernée une fois soumis, et par les personnes autorisées à voir les résultats.
- Les managers ne voient l’adresse, le téléphone et l’historique familial que des personnes de leur périmètre. Les modifications de champs sensibles dans l’historique sont masquées pour qui n’a pas accès aux données sensibles.
- Un SUPERADMIN peut désactiver et réactiver un autre compte SUPERADMIN, ce qui permet de bloquer un compte compromis.
- Toutes les images serveur tournent sur la version de sécurité Node.js 22.23.4, et les bibliothèques tierces ont été mises à jour pour corriger des vulnérabilités connues.