Problèmes connus – Relution Customer Hub

Apps et livres : nombre de licences très élevé pour les apps achetées

2026-10-30T00:00:00+01:00

Apple a modifié le modèle de licence d’Apps et livres (VPP dans le portail) : les apps ne sont plus achetées en quantité fixe, mais attribuées à un site sans nombre défini. Pour ces apps, Apple indique comme nombre de licences la valeur technique maximale 2147483647. Relution reprend les valeurs d’Apple sans les modifier ; des valeurs telles que 2147483647 apparaissent donc sous Apps achetées dans les colonnes Licences et Disponible.

Cette valeur signifie que les licences de l’app ne sont pas limitées. L’attribution aux appareils et aux utilisateurs fonctionne normalement ; la colonne D’occasion (licences attribuées) continue d’indiquer le nombre de licences réellement attribuées.

La mise à jour de la base de données échoue de 26.0.x vers 26.1 ou une version ultérieure (MariaDB)

2026-10-29T00:00:00+01:00

Lors de la mise à jour de Relution 26.0.x vers 26.1 ou une version ultérieure, la mise à jour automatique de la base de données peut échouer avec le message d’erreur Cannot change column 'action_uuid': used in a foreign key constraint. Les versions MariaDB 10.11.5 à 10.11.7 sont concernées (problème MariaDB connu).

Cause et solution : Messages d’erreur connus lors des mises à jour de la base de données →

Linux : répertoire d’installation accessible en écriture pour le service Relution

2026-10-28T00:00:00+01:00

À partir de Relution 26.5.8, le serveur Relution vérifie au démarrage si le répertoire d’installation est accessible en écriture pour l’utilisateur sous lequel le service s’exécute. Sont concernées les installations Linux sans Docker dans lesquelles /opt/relution appartient entièrement à l’utilisateur de service relution, par exemple après chown -R relution:relution /opt/relution. Pour chaque répertoire concerné, le journal du serveur Relution affiche un message ERROR qui commence ainsi :

Installation path /opt/relution/portal is writable for the user running Relution.

Le serveur démarre malgré tout et continue de fonctionner normalement. Le message signale des droits d’accès aux fichiers trop larges. Sous Windows, la vérification n’a pas lieu.

Solution : Le répertoire d’installation appartient à root. Seuls les répertoires log/ et branding/ restent accessibles en écriture pour l’utilisateur de service relution, et application.yml reste lisible pour lui. Pour une installation sous /opt/relution, les droits sont définis comme suit :

sudo systemctl stop relution
sudo chown -R root:root /opt/relution
sudo chmod -R u=rwX,go=rX /opt/relution
sudo mkdir -p /opt/relution/log /opt/relution/branding
sudo chown -R relution:relution /opt/relution/log /opt/relution/branding
sudo chown root:relution /opt/relution/application.yml && sudo chmod 640 /opt/relution/application.yml
sudo systemctl start relution

Après le redémarrage, le message n’apparaît plus.

Apple TV Remote : nouvel ID de bundle à partir d’iOS 27

2026-10-23T00:00:00+02:00

Avec iOS 27, Apple propose l’application Apple TV Remote en tant qu’application autonome dans l’App Store. Elle utilise le nouvel ID de bundle com.apple.TVRemoteApp. Dans la liste des applications système iOS de Relution (version 27.0.1), l’application figure encore sous son ancien ID de bundle com.apple.TVRemote. Si Apple TV Remote est ajoutée depuis la sélection des applications système dans la configuration de politique Conformité App, l’entrée ne s’applique donc pas à la nouvelle application.

Conséquences sur les appareils équipés d’iOS 27 ou d’une version ultérieure :

Si Apple TV Remote figure dans Apps autorisées, la nouvelle application est malgré tout masquée.
Si Apple TV Remote figure dans Apps bloquées, la nouvelle application reste malgré tout utilisable.

Solution de contournement : L’ID de bundle com.apple.TVRemoteApp est ajouté en plus dans la liste concernée, soit via l’application Apple TV Remote importée depuis l’App Store (Gérer les apps de l’App Store →), soit en saisissant l’ID de bundle manuellement. L’ancienne entrée peut être conservée. Comme Relution ne considère pas la nouvelle application comme une application système, elle peut être distribuée via Apps requises comme toute autre application de l’App Store.

Plus d’informations : Conformité des applications →

PHP2Shell (CVE-2026-109618, CVE-2026-109619) : Relution n’est pas concerné

2026-10-22T00:00:00+02:00

Les vulnérabilités critiques du cœur de PHP publiées en octobre 2026 (PHP2Shell, CVE-2026-109618 et CVE-2026-109619) ne concernent pas Relution. Le serveur Relution, le portail Relution et la Secure Mail Gateway ne contiennent pas de PHP et n’utilisent aucun interpréteur PHP ; les services reposent sur Java.

Aucune mesure n’est donc nécessaire pour Relution. Les autres applications utilisant PHP qui fonctionnent sur le même serveur ou dans le reverse proxy en amont doivent être vérifiées indépendamment de Relution et mises à jour conformément aux recommandations du projet PHP.

SMG : le jeton d’accès expire 30 jours après la mise à jour vers 26.5.5

2026-10-22T00:00:00+02:00

À partir de Relution 26.5.5, les jetons d’accès API ont toujours une date d’expiration. Les jetons existants sans date d’expiration expirent 30 jours après la mise à jour ; ils ne peuvent pas être prolongés. Cela concerne aussi le jeton d’accès avec lequel la Secure Mail Gateway (SMG) s’authentifie auprès du serveur Relution, s’il a été créé sans date d’expiration. Une fois expiré, le serveur Relution refuse le jeton et son journal affiche le message suivant :

AccessTokenService: AccessToken verification failed, the token is expired

À partir de Relution 26.5.8, le serveur Relution répond aux requêtes avec un jeton expiré par le statut HTTP 401 et le code d’erreur ACCESS_TOKEN_EXPIRED, auparavant par 500. Le message du journal reste inchangé.

PostgreSQL avec Relution 26.5.5 ou 26.5.6 : Avec une base de données PostgreSQL, les jetons existants sans date d’expiration n’expiraient pas 30 jours après la mise à jour vers 26.5.5 ou 26.5.6, mais immédiatement. À partir de Relution 26.5.7, ces jetons reçoivent correctement une durée de validité restante de 30 jours lors de la mise à jour. Les jetons déjà expirés le restent et sont remplacés comme décrit ci-dessous.

Solution : Dans les 30 jours suivant la mise à jour (immédiatement si le jeton a déjà expiré), un nouveau jeton d’accès avec l’utilisation API et la portée d’API Passerelle Secure Mail (smg) est créé pour l’utilisateur technique de la SMG dans l’organisation globale. La date d’expiration n’est définie qu’à la création et ne peut plus être modifiée ensuite. À la création, la Date d’expiration est préremplie avec la date du jour plus 30 jours et peut être reportée à une date ultérieure, à partir de Relution 27.0.1 au maximum jusqu’à la date d’expiration la plus tardive possible indiquée dans la boîte de dialogue (par défaut 1 an après la création) ; l’option Durée d’utilisation limitée n’est plus proposée pour les jetons API. Un nouveau jeton est créé avant chaque expiration (Créer un utilisateur technique et un jeton d’accès →). Le nouveau jeton remplace l’ancienne valeur de api-key dans smg/application.yaml. Le conteneur SMG est ensuite redémarré afin que la configuration modifiée soit chargée :

docker compose restart smg

Si la portée d’API Passerelle Secure Mail (smg) manque au nouveau jeton, le serveur Relution refuse les requêtes de la SMG avec le statut HTTP 403.

Plus d’informations : REST API →

Politique Exchange : aucun certificat utilisateur du sous-type Exchange

2026-09-30T00:00:00+02:00

Lors de l’application d’une politique comportant une configuration Exchange, l’action de modification de politique (Politique de changement dans le portail) échoue dans les actions de l’appareil. Le message suivant s’affiche :

Au moins une sous-action a échoué : ErrorCode: -, Message: Aucun certificat utilisateur du sous-type Exchange n’a été trouvé pour l’utilisateur <nom d’utilisateur>.

La cause est le paramètre Utiliser un certificat utilisateur dans la section Certificat de la configuration Exchange. Avec cette option, Relution recherche un certificat utilisateur du sous-type Exchange pour l’utilisateur de l’appareil. Si aucun certificat de ce type n’existe pour l’utilisateur, le compte ne peut pas être déployé.

Solution : Dans la configuration Exchange appliquée, l’option Sélectionnez un certificat est activée dans la section Certificat. Aucun certificat ne doit être sélectionné ; la configuration peut être enregistrée directement.

Il en va de même pour les certificats S/MIME situés plus bas dans la configuration Exchange. Lorsque la signature ou le chiffrement S/MIME est activé, les sections Certificat de signature S/MIME et Certificat de cryptage S/MIME y apparaissent avec le même choix. Si l’une de ces sections est réglée sur Utiliser un certificat utilisateur, Relution recherche en plus un certificat utilisateur du sous-type Signature S/MIME ou Cryptage S/MIME, et l’action échoue avec le message correspondant si aucun n’existe. Dans ce cas, l’option Sélectionnez un certificat est également activée dans ces sections.

Plus d’informations : Exchange →

Raccourcis en tant qu’application obligatoire

2026-09-01T00:00:00+02:00

Apple a modifié l’ID de bundle de l’application Raccourcis. L’ancienne fiche Apps et livres (VPP dans le portail) avec l’ID de bundle is.workflow.my.app ne peut plus être installée sur les appareils équipés d’iOS 26 ou d’une version ultérieure, car iOS refuse activement l’installation avec l’erreur AppBlacklisted. Si cette ancienne fiche est renseignée dans la liste Apps requises, le déploiement est relancé en continu sans que l’installation n’aboutisse jamais.

Signes caractéristiques :

Les appareils iOS concernés sont affichés comme Non conforme dans l’inventaire des appareils.
Raccourcis figure pourtant correctement dans Apps installées.
Le déploiement de l’application est relancé à répétition, sans jamais aboutir.
Le journal de l’appareil affiche le message Cette app ne peut plus être installée sur cette version du système d'exploitation. accompagné du code d’erreur AppBlacklisted.

Solution de contournement : L’ancienne app Apps et livres avec l’ID de bundle is.workflow.my.app est retirée de la liste Apps requises, et l’attribution Apps et livres correspondante est supprimée.

L’application actuelle Raccourcis avec l’ID de bundle com.apple.shortcuts ne devrait pas être ajoutée en remplacement dans la liste Apps requises pour le moment, car Relution la considère encore comme une application système non installable. Si Raccourcis est réellement absente sur certains appareils, elle peut à la place être installée séparément via la distribution d’une application de l’App Store Apple (Gérer les apps de l’App Store →).

Les niveaux de journalisation ne peuvent pas être modifiés via le portail système

2026-08-28T00:00:00+02:00

Depuis Relution 26.4, seul le point de terminaison health est exposé par défaut pour des raisons de sécurité. Le portail système n’affiche donc que la section Details ; les sections Logger, Environment, Metrics et Threads n’apparaissent qu’après l’activation des points de terminaison correspondants dans le fichier application.yml. Indépendamment de cela, les niveaux de journalisation restent modifiables via l’API Web.

Cause et solution : Activation des points de terminaison actuator →

La mise à jour se bloque à l’étape GeneratedSelfSignedSignerKeyStore (Docker)

2026-08-27T00:00:00+02:00

Dans les installations Docker dont le noyau de l’hôte est obsolète, la mise à jour peut se bloquer lors de la génération du certificat de signature auto-signé (GeneratedSelfSignedSignerKeyStore).

Cause et solution : Messages d’erreur connus de l’installation Docker →

Les métriques Prometheus ne sont pas exposées

2026-08-27T00:00:00+02:00

Depuis Relution 26.4, seul le point de terminaison health est exposé par défaut pour des raisons de sécurité ; le point de terminaison Prometheus (/actuator/prometheus) est désactivé. La surveillance Prometheus ne reçoit donc aucune métrique tant que le point de terminaison n’a pas été activé une fois dans le fichier application.yml.

En outre, à partir de Relution 26.5.5, le serveur n’évalue plus l’authentification Basic par défaut. Les requêtes Prometheus vers /api/management/actuator/prometheus avec nom d’utilisateur et mot de passe ne reçoivent donc pas non plus de métriques ; Prometheus est basculé vers un jeton d’accès API.

Cause et solution : Activer les métriques Prometheus dans Relution →

Le démarrage du serveur échoue avec un certificat S3 auto-signé

2026-08-26T00:00:00+02:00

Après une mise à jour d’une version antérieure à 26.2 directement vers Relution 26.4 ou une version plus récente, le serveur ne démarre plus si le stockage d’objets S3 connecté est accessible via TLS avec un certificat auto-signé ou interne à l’entreprise. L’erreur suivante apparaît dans le journal :

AccessDeniedException: software.amazon.awssdk.core.exception.SdkClientException: Unable to execute HTTP request: (certificate_unknown) PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target (SDK Attempt Count: 3)

Cause et solution — y compris la reconnexion nécessaire de tous les utilisateurs : S3 : le démarrage s’arrête avec une erreur PKIX →

Erreur lors de la mise à jour vers Relution 26.1

2026-04-23T00:00:00+02:00

Après une mise à jour vers Relution 26.1, le conteneur Docker ne démarre plus. L’erreur suivante apparaît de manière répétée dans le journal du conteneur :

Exception in thread "main" java.lang.reflect.InvocationTargetException
Caused by: java.io.IOException: Permission denied
at java.base/java.io.File.createTempFile(File.java:2184)
at io.relution.boot.Main.checkTempDirectory(Main.java:291)
at io.relution.boot.Main.main(Main.java:216)

Cause et solution : Permission denied après la mise à jour vers 26.1 →

OIDC + Entra ID

2026-03-26T00:00:00+01:00

L’authentification OIDC avec Microsoft Entra ID a été reconfigurée conformément à la documentation.
La configuration est correcte, mais la connexion ne fonctionne pas immédiatement après l’installation.
Après s’être connectés avec leurs identifiants Microsoft, les utilisateurs reçoivent une page d’erreur générique avec un numéro de ticket.

Solution / Contournement

La connexion OIDC fonctionne correctement uniquement après le redémarrage du serveur Relution.

Sauvegardes avec iOS 26.4

2026-02-24T00:00:00+01:00

Lors de la restauration de sauvegardes provenant d’iOS 26.3 ou d’une version antérieure sur un appareil équipé d’iOS 26.4, l’état de la gestion des appareils (Device Management) est perdu.

iPad partagé

2025-12-17T00:00:00+01:00

Sur un iPad partagé, il n’est plus possible depuis iOS 26 de créer ou d’enregistrer des fichiers locaux en mode invité. Un case a été ouvert auprès d’Apple. Des cases supplémentaires (Créer un Apple Case →) accélèrent le traitement ; il est utile d’en informer le support.
- Solution de contournement : Les fichiers sont créés et modifiés via un partage de fichiers connecté. paed.ML x Relution →

Nouvelles applications

2025-12-17T00:00:00+01:00

Nouvelles applications et les identifiants de bundle à bloquer
- Preview → com.apple.Preview
- Games → com.apple.games
- Tips → com.apple.tips

App Fichiers d’Apple

2025-12-17T00:00:00+01:00

Un bogue survient dans l’app Fichiers sur les iPad partagés (testé avec iOS 18.2 et 18.3).

Sur les appareils non partagés, le partage et l'utilisation de l'app Fichiers d'Apple fonctionnent.

Le bogue se manifeste aussi par l’absence des fichiers téléchargés dans le dossier Téléchargements. Lorsque des données sont ouvertes, elles restent visibles dans le dossier Téléchargements jusqu’à la fermeture et la réouverture de l’app Fichiers.

Le problème peut être contourné. Pour cela, dans la configuration de politique des partages de fichiers Relution (Partages de fichiers de résolution dans le portail), le Type d’extension du partage concerné passe de Moderne (par défaut) à Classique.

Scanner de QR code

2025-12-17T00:00:00+01:00

Un autre problème connu concerne le scanner de QR code sous iOS 18 sur les appareils à partir de la génération 9. L’identifiant de bundle a été raccourci. L’identifiant actuel est :

com.apple.BarcodeScanner

Pour y remédier, l’identifiant de bundle doit être ajouté manuellement à la liste des apps autorisées dans la conformité des applications. Le nom n’a pas d’importance ; seul l’identifiant de bundle mentionné ci-dessus doit être saisi.

Les appareils antérieurs à la génération 9 doivent utiliser l’app distincte Code Scanner. Elle s’ouvre en balayant l’écran d’accueil du haut vers le bas pour afficher la recherche Spotlight, puis en recherchant Code.

Connexion lente sur les appareils partagés

2025-12-17T00:00:00+01:00

Avec iOS 17.x, le réglage de la configuration de restriction Autoriser la synchronisation du trousseau iCloud sur Non ralentit la connexion sur les appareils partagés.

Pour contourner ce comportement, l’option Autoriser la synchronisation du trousseau iCloud doit être réglée sur Oui dans la configuration de restriction appliquée.

Manque d’espace de stockage sur les appareils iOS

2025-12-17T00:00:00+01:00

Sur les appareils iOS, un message peut indiquer lors de l’installation d’applications que l’espace de stockage disponible est insuffisant, bien que l’espace soit suffisant. Les réglages du système l’affichent également.

Le problème est causé par l’utilisation de la configuration de politique Réglages iPad partagés. Des connexions et déconnexions répétées d’utilisateurs invités sur l’appareil partagé peuvent provoquer cette erreur de manière spontanée.

Pour éviter ce problème, il est recommandé de ne pas utiliser cette configuration. À défaut, au moins les deux champs Taille du quota par utilisateur (en mégaoctets) et Nombre d’utilisateurs devraient rester vides.

Les appareils concernés doivent être réinitialisés aux réglages d’usine.

Problèmes connus – Relution Customer Hub

Apps et livres : nombre de licences très élevé pour les apps achetées

La mise à jour de la base de données échoue de 26.0.x vers 26.1 ou une version ultérieure (MariaDB)

Linux : répertoire d’installation accessible en écriture pour le service Relution

Apple TV Remote : nouvel ID de bundle à partir d’iOS 27

PHP2Shell (CVE-2026-109618, CVE-2026-109619) : Relution n’est pas concerné

SMG : le jeton d’accès expire 30 jours après la mise à jour vers 26.5.5

Politique Exchange : aucun certificat utilisateur du sous-type Exchange

Raccourcis en tant qu’application obligatoire

Les niveaux de journalisation ne peuvent pas être modifiés via le portail système

La mise à jour se bloque à l’étape GeneratedSelfSignedSignerKeyStore (Docker)

Les métriques Prometheus ne sont pas exposées

Le démarrage du serveur échoue avec un certificat S3 auto-signé

Erreur lors de la mise à jour vers Relution 26.1

OIDC + Entra ID

Solution / Contournement #

Sauvegardes avec iOS 26.4

iPad partagé

Nouvelles applications

App Fichiers d’Apple

Scanner de QR code

Connexion lente sur les appareils partagés

Manque d’espace de stockage sur les appareils iOS

Solution / Contournement