Accès aux sections, connexion avec votre produit et une grande semaine pour la sécurité

Tous les lecteurs ne devraient pas pouvoir consulter toutes les pages. Votre documentation d’entreprise, vos guides partenaires et vos procédures internes nécessitent des accès différents. Vous pouvez désormais verrouiller des sections entières, choisir si le contenu verrouillé est masqué ou affiché, et permettre aux lecteurs de se connecter avec le compte qu’ils possèdent déjà dans votre produit.

• 🔐 Accès aux sections : Réservez des sections entières aux lecteurs connectés ou à des groupes d’utilisateurs spécifiques

• 🔒 Verrouillé, mais visible : Affichez les éléments à accès restreint avec un cadenas et votre propre message, comme « Passez à la formule Enterprise »

• 🔑 Connectez-vous avec votre produit : Une connexion unique en un clic qui redirige les lecteurs vers votre propre page de connexion

• 🛡️ Sécurité et confidentialité : Un test d’intrusion réalisé, une garantie écrite de non-entraînement et une politique de confidentialité réécrite

Réservez des sections aux bons lecteurs

Vous pouvez désormais réserver une section entière, et pas seulement des collections et des articles, aux lecteurs connectés ou à des groupes d’utilisateurs spécifiques. Tout ce qu’elle contient hérite de cette règle, sauf si vous la modifiez.

Pour les lecteurs qui n’y ont pas accès, choisissez ce qu’ils voient :

• Afficher avec un cadenas : L’élément reste dans la navigation avec un cadenas, votre propre message et un bouton, comme « Passez à la formule Enterprise » ou « Contacter l’équipe commerciale »

• Masquer : L’élément n’apparaît pas du tout

L’assistant IA sait quand une question porte sur un contenu que le lecteur ne peut pas consulter. Il peut lui indiquer son titre, selon vos instructions, sans jamais révéler ce qu’il contient. Les éléments verrouillés apparaissent uniquement sur les pages du centre d’aide, jamais dans le widget, MCP, llms.txt, le plan du site ou le flux RSS.

La restriction des accès nécessite l’offre Pro. Consultez Accès aux sections et aux collections.

Connectez-vous avec votre produit

Les lecteurs peuvent désormais se connecter à votre centre d’aide grâce au bouton Continuer avec {your product}. Ils sont redirigés vers votre propre page de connexion, puis reviennent déjà connectés. Configurez cette option dans Centre d’aide > Contrôle d’accès > Connexion unique, en indiquant l’URL de connexion, le nom du bouton et le logo. La connexion unique nécessite l’offre Pro. Consultez Connectez-vous avec votre produit.

La page de connexion a également été repensée avec votre logo, et les centres d’aide publics peuvent désormais proposer les mêmes options de connexion que les centres privés (e-mail, fournisseur d’identité ou mot de passe partagé). Les administrateurs peuvent modifier les propriétés d’un lecteur directement depuis le panneau des lecteurs, ce qui met à jour les groupes d’utilisateurs auxquels il appartient. Consultez Modifier les propriétés d’un lecteur.

Sécurité et confidentialité

Votre centre d’aide contient les connaissances sur votre produit et les questions de vos clients. Ce mois-ci, nous avons beaucoup travaillé pour prouver que ces données sont en sécurité chez nous.

• Test d’intrusion : Nous avons soumis Ferndesk à un test d’intrusion en trois phases, en plus d’une évaluation de sécurité indépendante réalisée en mai, et avons corrigé les problèmes confirmés. Quelques éléments présentant un risque moindre sont prévus pour un suivi ultérieur.

• Votre contenu n’entraîne jamais les modèles d’IA : Chaque requête envoyée par Ferndesk à un modèle de langage, pour la génération d’embeddings ou la recherche, demande désormais à nos fournisseurs d’IA de ne pas utiliser son contenu pour l’entraînement. Ces requêtes sont envoyées uniquement à des fournisseurs dont les conditions excluent cette utilisation. Cette règle est appliquée de manière centralisée, afin qu’aucune fonctionnalité ne puisse y déroger. Les vidéos de produit que Fern regarde sont envoyées à un fournisseur dont les conditions excluent également l’entraînement.

• Accès temporaire du personnel : Lorsque notre équipe doit consulter votre espace de travail pour vous aider, cet accès expire désormais au bout d’une heure et est consigné.

• Une politique de confidentialité vraiment lisible : Nous avons réécrit notre politique de confidentialité et nos conditions d’utilisation dans un langage clair. La liste de nos sous-traitants est disponible sur notre portail de confiance.

• Supprimer signifie supprimer : La suppression d’un espace de travail efface désormais ses données de notre base de données, de nos fichiers, de nos index de recherche, de nos pages mises en cache et de nos outils d’analyse. Les sauvegardes expirent dans un délai de 30 jours. Vous pouvez également supprimer votre propre compte depuis les paramètres de votre profil. Consultez Supprimer votre espace de travail.

• Demandes relatives à la confidentialité : Toute personne peut nous demander d’exporter, de corriger ou de supprimer ses données au moyen de notre formulaire de demande relative à la confidentialité, et recevoir un numéro de référence pour en suivre le traitement.

• Signaler une vulnérabilité : Vous avez découvert un problème ? Écrivez à [email protected]. Notre politique de divulgation des vulnérabilités explique comment nous traitons les signalements.

Autres améliorations

• Importer depuis Fumadocs : Importez des sites Fumadocs avec leurs onglets, l’ordre de la barre latérale, leurs icônes, encadrés, cartes, étapes, blocs de code, images et vidéos. Consultez Migrer votre centre d’aide vers Ferndesk.

• Captures d’écran automatiques plus fiables : Les menus au survol restent ouverts dans le cadre, les flèches pointent précisément vers l’élément visé, les pages de connexion protégées par Cloudflare Turnstile fonctionnent, et Fern vérifie désormais chaque capture d’écran avant de vous la transmettre. Consultez Automatiser les captures d’écran dans votre documentation.

• Vidéos de produit plus longues : Fern peut désormais regarder des vidéos d’environ une heure, et les fichiers volumineux sont automatiquement compressés au lieu d’échouer.

• Reprenez là où vous en étiez : Si vous appartenez à plusieurs espaces de travail, votre connexion ouvre désormais celui que vous avez utilisé le plus récemment plutôt que le plus ancien.

• Cartes bien alignées : Les cartes placées côte à côte dans un bloc de colonnes ont désormais la même hauteur, et leurs boutons sont alignés en bas.

• Les liens importés mènent au bon endroit : Les migrations créent désormais des redirections vers le bon article, les nouvelles importations depuis Archbee, GitBook et Mintlify affichent toujours leurs icônes, et une redirection que vous ajoutez vous-même est désormais prioritaire sur celle créée lors d’une importation.

Corrections

• La suppression d’un espace de travail fonctionne à nouveau et annule également le module complémentaire d’espace de travail supplémentaire qui lui était facturé.

• Les clients qui reviennent voient « S’abonner » au lieu d’une période d’essai à laquelle ils ne peuvent pas prétendre, et les clients en période d’essai peuvent à nouveau ajouter un espace de travail.

• La liste des canaux Slack n’est plus vide après la connexion à Slack.

Modifications importantes

• Mots de passe plus robustes : Les nouveaux mots de passe doivent comporter au moins 15 caractères et être difficiles à deviner. Les mots de passe existants continuent de fonctionner.

• Blocages temporaires après des mots de passe erronés : Cinq mots de passe erronés consécutifs entraînent un blocage temporaire, sauf dans un navigateur depuis lequel vous vous êtes déjà connecté.

• Confirmation par e-mail pour les nouvelles inscriptions : Les nouveaux comptes créés avec une adresse e-mail et un mot de passe doivent confirmer leur adresse avant de se connecter. La connexion avec Google ne change pas.

• La modification de votre mot de passe déconnecte vos autres appareils.

• Les nouvelles clés API doivent avoir au moins une portée : Les clés existantes continuent de fonctionner. Les clés avec uniquement la portée content:read ne peuvent plus lire les brouillons. Consultez Gérer les clés API.

• Seuls les propriétaires et les administrateurs peuvent gérer le secret de signature JWT : Les éditeurs qui pouvaient auparavant le révéler ou le faire pivoter devront désormais demander à un propriétaire ou à un administrateur. Pour une connexion par redirection, transmettez le jeton sous la forme #jwt= dans le fragment d’URL. Consultez Authentification JWT.

• Les pages à accès restreint demandent aux lecteurs de se connecter : Au lieu d’une erreur 404, une page à accès restreint affiche désormais une carte de connexion. L’ancienne option globale du centre d’aide « Autoriser les visiteurs déconnectés à parcourir les titres » a été remplacée par les paramètres de verrouillage par section et par collection décrits ci-dessus.

• Les fichiers SVG importés sont nettoyés : Les fichiers SVG importés (logos, icônes) sont nettoyés et limités à 2 Mo. Les éléments des fichiers SVG qui s’appuient sur des scripts ou des fichiers externes sont donc supprimés. Les fichiers HTML, XML et JavaScript ne peuvent pas être importés.

• Limites de l’assistant IA par visiteur : Un visiteur qui envoie plusieurs questions à la suite voit désormais le message « Trop de questions à la fois » et peut réessayer un peu plus tard.

• Les intégrations HTML personnalisées sont vérifiées : Une intégration qui ne peut pas être vérifiée pour votre centre d’aide affiche une erreur au lieu d’être rendue.

• La connexion à GitHub vérifie vos accès : Vous ne pouvez associer qu’une installation GitHub à laquelle vous avez accès. Si ce n’est pas le cas, demandez de l’aide à un membre de l’organisation GitHub qui en est propriétaire.

• La suppression d’un espace de travail nécessite son nom : Saisissez le nom de l’espace de travail pour confirmer. Vous ne pouvez pas supprimer votre compte si vous êtes le seul propriétaire d’un espace de travail.