Okta Aerialリリースノート
2026.08.3
グループに割り当てられたAerialメンバーロールにより、管理対象orgアクセスが可能に
グループ割り当てを介してAerialメンバー（Aerial Member）ロールが割り当てられたユーザーは、接続された管理対象orgへのアクセスをリクエストおよび受信できるようになりました。
2026.03.3
修正事項
-
ユーザーがAerialコンソールでアクセスリクエスト条件を作成したときに、要求者に期間の指定を必須にする（Require requester to specify duration）を選択したことで、内部サーバーエラーが発生しました。（OKTA-1134014）
-
一部のユーザーは自分のアカウントに管理対象のorgを追加できませんでした。（OKTA-1135081）
2026.03.0
Orgグループとorg間の管理者アクセス
これまで、管理対象orgのアクセスリクエスト条件は、テンプレートアプリを使用してすべての管理対象orgに適用するか、Aerial orgのAdmin Consoleから単一のorgに適用することしかできませんでした。今後は、Aerial Consoleの中でorgグループを作成することで、単一のorgだけでなく、複数の管理対象orgにもアクセスリクエスト条件を適用できます。これにより、アクセスの詳細なルールを定義し、ガバナンスを合理化し、使いやすさを向上させることができます「orgグループを作成する」を参照してください。
EAで利用可能なAerialメンバーロール
これまで、すべてのユーザーがスーパー管理者権限を持つAerial所有者として招待されていました。今後は、権限のスコープが制限されたAerialメンバーとして招待することができます。これにより、真の所有者と、特定のタスクにアクセスする必要があるメンバーを区別し、Aerialワークフローをより厳密に制御することが可能になるため、セキュリティが向上します。「Aerialメンバー」を参照してください。
2026.02.3
修正事項
管理者は、アクセス条件が無効なテンプレートを適用できていました。（OKTA-1091926）
2026.02.1
org間アクセスの2FA認証ポリシーはプレビュー中のセルフサービスEAです
Aerial管理者がダウンストリームの管理対象orgへのアクセスを試みた際に、Aerial orgと管理対象orgの間でサインオンポリシーが一致していないことが原因で、問題が生じていました。これらの競合を排除するために、Oktaは、org間でサインインを試行するAerial管理者向けに、高優先度の2FA認証ポリシールールをサポートするようになりました。この新しいポリシーは、既存の管理対象orgの管理者ダッシュボードで設定されているサインイオンポリシーの要件をバイパスし、接続されたOkta環境間で信頼性の高い安全な管理者アクセスを実現します。この機能は、管理対象orgでプレビュー中のセルフサービスとして提供されます。
2025.12.0
修正事項
Aerial管理者は、JITプロビジョニングが無効になっている管理対象orgにサインインできませんでした。（OKTA-1057985）
2025.11.1
Okta Aerialが一般提供になりました
Okta Aerialを使用すると、複数のOkta orgを1つの一元化されたアカウントから管理できます。Aerialアカウントは他のorgの外部に存在し、Aerialアカウントにリンクされた任意の本番またはPreview orgを管理できます。Aerialアカウントごとに専用のAerial orgがあり、環境内の接続されたorgへのアクセスをリクエストおよび付与できるAerial管理者を招待できます。「Okta Aerial」を参照してください。
2025.10.0
Okta Aerialが早期アクセスで利用可能になりました
Okta Aerialを使用すると、複数のOkta orgを1つの一元化されたアカウントから管理できます。Aerialアカウントは他のorgの外部に存在し、Aerialアカウントにリンクされた任意の本番またはPreview orgを管理できます。Aerialアカウントごとに専用のAerial orgがあり、環境内の接続されたorgへのアクセスをリクエストおよび付与できるAerial管理者を招待できます。「Okta Aerial」を参照してください。