Notes de version Advanced Server Access

Remarque :

Annonce de fin de vente

À compter du 1er mai 2026, Okta ne vendra ni ne renouvellera plus Advanced Server Access. Les clients existants doivent migrer vers Okta Privileged Access dans un délai d'un an suivant leur prochaine date de renouvellement prévue pour maintenir le service.

Consultez la FAQ et apprenez-en plus sur Okta Privileged Access.

Outils d'appareil

Plateforme

Outils d'appareil

Les fichiers binaires des outils d'appareil sont compatibles avec Okta Privileged Access et Advanced Server Access.

Consultez le site Web du Support Okta pour obtenir la liste des systèmes d'exploitation pris en charge avec les dates de fin de vie (EOL).

Version actuelle

Version : 1.115.0

Date de déploiement : 29 septembre 2026

Résumé de la version

Agent de serveur

Des noms d'utilisateur incohérents apparaissaient dans le journal système lorsque les utilisateurs se connectaient via SSH.
Sur certains serveurs Windows, les connexions via le protocole RDP (Remote Desktop Protocol) établies par l'intermédiaire de l'agent serveur Okta Privileged Access échouaient et généraient un message d'erreur.

Passerelle

Les connexions SSH passant par une passerelle vers un serveur cible inaccessible affichaient le message Connexion établie et ne répondaient plus, au lieu de renvoyer une erreur de connexion.
Plusieurs connexions simultanées au serveur via la même passerelle provoquaient un plantage de manière intermittente.
Les fichiers du journal des sessions de la passerelle étaient écrasés de manière inattendue lors du traitement des fichiers.
Certains utilisateurs ne parvenaient pas à installer le transcodeur de session RDP sur Red Hat Enterprise Linux 9.8 (ou version ultérieure) s'ils ne disposaient pas d'un abonnement Red Hat actif.

Versions précédentes

Version : 1.114.0

Date de déploiement : 17 septembre 2026

Résumé de la version

Client

Le client Advanced Server Access prend désormais en charge la connexion Rocket Remote Desktop.

Version : 1.113.0

Date de déploiement : 8 septembre 2026

Résumé de la version

Client, agent de serveur	Le client et l'agent serveur Advanced Server Access prennent désormais en charge openSUSE Leap 16 et Red Hat Enterprise Linux 9 (ARM64).
Client, agent de serveur, passerelle	Le client, la passerelle et l'agent serveur d'Advanced Server Access prennent désormais en charge Alma Linux 10.
Client	L'affichage des mots de passe des comptes Active Directory via le CLI `sft` était impossible lorsque le nom principal de l'utilisateur (UPN) comportait un suffixe de domaine secondaire. Des injections de commandes étaient possibles lorsqu'une charge utile cible comportait un tiret en début de ligne dans les requêtes adressées au gestionnaire de liens personnalisé.

Version : 1.112.0

Date de déploiement : 25 août 2026

Résumé de la version

Client, agent de serveur	Le client et l'agent de serveur Advanced Server Access prennent désormais en charge SUSE Linux 16.
Client, agent de serveur, passerelle	Le client, la passerelle et l'agent de serveur Advanced Server Access prennent désormais en charge Ubuntu 26.04.
Passerelle	L'emplacement de `SessionLogTempStorageDirectory` par défaut a été déplacé vers /var/tmp.

Version : 1.111.1

Date de déploiement : 20 août 2026

Résumé de la version

Client	Lorsque les utilisateurs exécutaient des commandes non interactives via la commande `sft ssh`, les retours à la ligne dans les fichiers de sortie étaient incorrectement convertis en retours chariot. Sur certains appareils Windows avec BitLocker activé, l'état du chiffrement du disque était signalé de manière incorrecte comme non chiffré. L'interface de ligne de commande du client Advanced Server Access effectue désormais une validation plus stricte des noms d'utilisateur SSH en appliquant une correspondance de chaîne complète et en filtrant les caractères restreints. Cette amélioration de la sécurité empêche les entrées malformées d'atteindre les chemins d'exécution SSH sous-jacents.
Agent de serveur	Sur les instances de serveur Ubuntu 24.04, l'agent de serveur ne réussissait pas à redémarrer le daemon SSH après avoir apporté des modifications à la configuration.
Passerelle	Dans les environnements réseau avec perte de paquets, les connexions SSH via la passerelle Okta Privileged Access étaient inopinément interrompues.

Version : 1.109.0

Date de déploiement : 16 juillet 2026

Résumé de la version

Agent de serveur

L'agent Advanced Server Access inclut désormais une option de configuration AccountLifecycleHooksDir pour sécuriser et gérer le chemin d'accès au répertoire pour les appels de cycle de vie de l'agent. Les administrateurs utilisant des chemins d'installation non standard doivent explicitement définir cette option dans leur fichier de configuration pour garantir la poursuite de l'exécution des appels de cycle de vie après une mise à niveau.
Au cours d'une séquence normale de redémarrage ou d'arrêt, l'agent Advanced Server Access enregistrait à tort un message d'arrêt du processus au niveau de sévérité ERREUR. Cela provoquait une confusion de suivi lors de la surveillance de routine des journaux.

Version : 1.108.0

Date de déploiement : 17 juin 2026

Résumé de la version

Client	`sft-rdp-transcoder` affichait un texte d'aide et d'utilisation au lieu des informations de configuration de la version ou du build attendues lorsque les administrateurs exécutaient les commandes version ou buildconfig. Le client Advanced Server Access est désormais compatible avec macOS 26 et Debian 13.
Agent de serveur	Lorsqu'un utilisateur démarrait une nouvelle session SSH intermédiaire, ses sessions SSH actives existantes se terminaient parfois de manière inattendue. La bibliothèque limitant le taux de journalisation est désormais mise à jour avec l'échantillonnage Slog. L'agent de serveur Advanced Server Access est désormais compatible avec Debian 13.
Passerelle	L'Advanced Server Access Gateway est désormais compatible avec Debian 13.
Correctifs	Les algorithmes SSH SHA-1 ont été supprimés des listes prises en charge par défaut afin de s'aligner sur les normes de sécurité cryptographiques modernes. Cette amélioration protège les environnements des vulnérabilités héritées et des attaques par collision en garantissant l'utilisation par défaut d'algorithmes plus sûrs. Les organisations qui utilisent des algorithmes SHA-1 hérités peuvent toujours se réinscrire en utilisant la variable d'environnement de configuration SHA-1 non sécurisée.

Version : 1.107.0

Date de déploiement : 28 mai 2026

Résumé de la version

Client

Les passerelles Advanced Server Access ne répondaient parfois plus si elles perdaient la connexion au service de back-end pendant une période prolongée. Les administrateurs devaient redémarrer manuellement le service pour restaurer la connectivité.

Version : 1.106.0

Date de déploiement : 20 mai 2026

Résumé de la version

Client

Parfois, les utilisateurs ne recevaient pas les permissions sudo via des lots de commandes lorsqu'ils partageaient un groupe principal avec d'autres utilisateurs.
Lorsqu'un appareil était enrôlé à l'aide d'un jeton enrôlement de flotte, les connexions initiales au serveur effectuées via l'interface Web échouaient parfois.

Version : 1.105.0

Date de déploiement : 6 mai 2026

Résumé de la version

Client

L'agent de serveur Advanced Server Access utilise désormais des heures de début de processus précises pour suivre les sessions SFTP sur Linux. Cette amélioration empêche les sessions SFTP de se terminer prématurément et garantit une journalisation de session plus précise.

Version : 1.104.0

Date de déploiement : 22 avril 2026

Résumé de la version

Client	Lorsque vous lancez une session RDP native sur une machine Windows, la fenêtre RDP affiche désormais le nom du serveur au lieu d'un ID unique. Cela garantit une expérience cohérente sur les interfaces Web et de ligne de commande.
Client, agent de serveur, passerelle	Le client, l'agent et la passerelle Advanced Server Access sont désormais compatibles avec RHEL 10 et Oracle Linux 10. Windows 10 Enterprise n'est plus pris en charge.

Version : 1.103.2

Date de déploiement : 9 avril 2026

Résumé de la version

Client

Les packages RPM pour Amazon Linux 2023 sont désormais signés avec SHA-256. Cela garantit que les packages répondent aux exigences de conformité FIPS pour les administrateurs qui utilisent les environnements Amazon Linux 2023 et 2022.
La commande Advanced Server Access client --version incluait à tort un préfixe DEBUG- dans le texte de la version.

Version : 1.102.0

Date de déploiement : 30 mars 2026

Résumé de la version

Cette version comprend des mises à jour pour Okta Privileged Access uniquement.

Version : 1.101.2

Date de déploiement : 25 mars 2026

Résumé de la version

Client	Le client Advanced Server Access utilise désormais Windows OpenSSH en mode natif par défaut. Cette modification garantit que `Ctrl+C` reste fonctionnel dans le terminal local après la fin d'une session SSH et évite les suppressions de caractères pendant les sessions actives. Les utilisateurs peuvent passer au binaire SSH MSYS2 groupé à l'aide de la commande de configuration sft.
Agent de serveur	Les profils utilisateur Windows créés pendant les sessions Advanced Server Access restaient sur le serveur après la déconnexion des utilisateurs.
Passerelle	Les outils client Linux, les outils serveur, la passerelle et la passerelle RDP sont désormais conditionnés à l'aide des outils de conditionnement natifs pour les systèmes basés sur Debian et RPM.

Version : 1.100.2

Date de déploiement : 25 février 2026

Résumé de la version

Client

Le lancement de sessions RDP depuis le Web affiche désormais le nom du serveur dans la fenêtre MacFreeRDP.
Le client sft nettoie désormais les valeurs secrètes avant de les afficher dans le terminal afin d'empêcher l'exécution de commandes au moyen de séquences d'échappement malveillantes. Si vous utilisez des émulateurs de terminal tels qu'iTerm2, mettez à jour votre client sft pour gérer de manière sécurisée les données binaires et les caractères spéciaux.
Les utilisateurs Windows recevaient parfois un message d'erreur après avoir quitté une session SSH établie par le biais d'une passerelle.
Le client sft n'effaçait parfois pas les jetons de session après la déconnexion d'un utilisateur. Cela pouvait permettre à un utilisateur ultérieur sur la même machine de réutiliser à tort le jeton de session précédent pour les connexions RDP.
Le client sft pour Windows utilisait parfois une configuration de communication non sécurisée qui pouvait permettre l'exécution arbitraire de commandes lors de la désérialisation des données.

Version : 1.99.7

Date de déploiement : 21 janvier 2026

Résumé de la version

Client

Lorsqu'un utilisateur initiait une session RDP (Remote Desktop Protocol) depuis l'interface Web, la session ne parvenait parfois pas à utiliser le contexte d'équipe correct si le client était déjà authentifié auprès d'une autre équipe.
Les clés RSA créées pour les commandes proxy utilisent désormais une taille de clé plus importante pour améliorer la sécurité.
Après la mise à niveau du client Advanced Server Access vers la version 1.95.0 ou ultérieure sous Windows, la commande scp ne fonctionnait pas comme prévu.

Version : 1.99.5

Date de déploiement : 16 décembre 2025

Résumé de la version

Client

Advanced Server Access prend désormais en charge les systèmes Linux avec des répertoires personnels partagés. Les administrateurs peuvent désormais configurer l'agent serveur Advanced Server Access pour contourner l'approvisionnement du fichier de principaux autorisés dans le répertoire personnel de l'utilisateur, ce qui élimine les problèmes de pollution des journaux sur les systèmes utilisant le système de fichiers réseau (NFS).

Version : 1.99.3

Date de déploiement : 03 décembre 2025

Résumé de la version

Client

Lors de l'enrôlement d'un client Microsoft Windows 11, la page d'approbation de l'enrôlement affichait incorrectement le système d'exploitation comme Microsoft Windows 10.
Les versions 1.93.0 et 1.94.0 du client Advanced Server Access ne parvenaient pas à se rabattre sur les méthodes d'authentification prises en charge localement lorsqu'un administrateur tentait de se connecter à un serveur non géré à l'aide de l'indicateur --via.
Vous pouvez désormais utiliser l'indicateur --account pour vous connecter à votre compte serveur pour un accès SSH ou RDP.

Version : 1.98.1

Date de déploiement : 08 octobre 2025

Résumé de la version

Cette version contient des mises à jour uniquement pour l'accès Okta Privileged Access. Consultez les notes de version Okta Privileged Access.

Version : 1.97.1

Date de déploiement : 18 septembre 2025

Résumé de la version

Client

La commande sft list-accounts, précédemment obsolète, a été officiellement supprimée. Utilisez plutôt la commande sft list-teams.
Le client SFT ajoute désormais le nom du serveur au nom d'utilisateur lors de la connexion par RDP à l'aide des clients Windows et FreeRDP.

Passerelle

Un bogue dans Windows 10 et Windows 11 envoyait un ID de canal incorrect à Windows Server 2025. Cela empêchait le fonctionnement du RDP par le biais de la passerelle.
Lorsque vous vous connectez à partir d'un client Windows 11 version 24H2 à un Windows Server 2016, la connexion peut échouer si une passerelle est utilisée. Si aucune passerelle n'est utilisée, la session RDP peut se déconnecter et se reconnecter plusieurs fois avant de se stabiliser.

Client

Agent serveur

La vérification de la signature numérique a été ajoutée pour toutes les DLL chargées en dehors des chemins système approuvés.

Version : 1.95.0

Date de déploiement : 27 août 2025

Résumé de la version

Client

Lors de la connexion d'un Windows 11, version 24H2 à un Windows Server 2016, la session RDP peut être immédiatement interrompue ou renvoyer une erreur. Il s'agit d'un problème connu affectant les sessions RDP.
La connexion d'un Windows 11, version 24H2 à un serveur Windows Server 2025 par le biais de la passerelle Advanced Server Access est interrompue immédiatement après avoir été établie. Il s'agit d'un problème connu affectant les sessions RDP.

Passerelle

La découverte des comptes locaux, la synchronisation et la gestion des appartenances aux groupes sont désormais désactivées pour les hôtes qui sont des contrôleurs de domaine Windows.

Version : 1.94.1

Date de déploiement : 21 août 2025

Résumé de la version

Client

Agent de serveur

Un problème de compatibilité descendante existait entre le client Advanced Server Access et l'agent serveur en version 1.94.0, ce qui affectait exclusivement le transfert de confiance du client.

Version : 1.94.0

Date de déploiement : 13 août 2025

Résumé de la version

Client

L'indicateur --account est désormais obsolète et est remplacé par l'indicateur --team.
Le client Advanced Server Access prend désormais en charge les connexions RDP vers les comptes Active Directory (AD) sur les serveurs AD Windows gérés par l'agent serveur Advanced Server Access.
Toutes les versions du client Advanced Server Access antérieures à la version 1.66.4 ne sont plus disponibles au téléchargement.
La commande sft winscp prend désormais en charge la sélection des méthodes d'accès utilisateur (UAM) pour les serveurs Advanced Server Access. Cette commande se déconnecte et se reconnecte automatiquement toutes les 30 secondes.

Version : 1.93.0

Date de déploiement : 07 août 2025

Résumé de la version

Client

macOS 15 est désormais pris en charge dans le client Advanced Server Access et le client MacFreeRDP.
Windows 10 (22H2) et Windows 11 (22H2, 23H2 et 24H2) sont désormais pris en charge dans le client Advanced Server Access.
La commande ssh config ne fonctionnait pas correctement sous Windows lorsque les chemins contenaient des espaces.
Une vulnérabilité a été corrigée qui permettait à un acteur externe d'injecter de faux événements de connexion réussie dans le journal système sans avoir à s'authentifier auprès d'un serveur.
La commande sft putty prend désormais en charge la sélection des méthodes d'accès utilisateur (UAM) pour les serveurs Advanced Server Access.
Sécurité renforcée pour le transfert des identifiants RDP du client Advanced Server Access vers MacFreeRDP
La commande sft n'ajoute plus le nom du serveur au nom d'utilisateur lors de la connexion par RDP avec les clients Windows et FreeRDP.

Passerelle

Les journaux SSH sont désormais inclus dans le bundle de support du serveur de passerelle Linux.

Version : 1.92.0

Date de déploiement : 09 juillet 2025

Résumé de la version

Client	L'interface de ligne de commande ScaleFT n'accepte désormais que les URL HTTPS.
Agent serveur	Le paramètre de délai d'expiration pour les connexions SSH a été mis à jour pour remédier aux connexions obsolètes.
Clients Agent serveur	Windows Server 2025 est désormais pris en charge dans Okta Privileged Access.
Okta Privileged Access	Okta Privileged Access Les versions des packages sur `dist.scaleft.com/repos` sont désormais triées par nom et version de fichier, avec les répertoires regroupés.

Version : 1.91.0

Date de déploiement : 25 juin 2025

Résumé de la version

Client

Lors de l'enrôlement d'un client, les noms d'hôte dans les URL correspondent désormais aux noms d'hôte de la requête d'enrôlement.

Passerelle

Agent serveur

La commande support ne capture pas les journaux des fichiers sshd_config.d et ssh_config.d.

Version : 1.90.0

Date de déploiement : 29 mai 2025

Résumé de la version

Client

La prise en charge de using ssh.save_privatekey_passwords avec le trousseau compat sur le client Mac n'est plus assurée.
Le trousseau par défaut utilisé pour protéger SFT state.json est passé de compat au trousseau system.

Version : 1.89.1

Date de déploiement : 23 avril 2025

Résumé de la version

Client

Mise à jour de MacFreeRDP vers la version amont FreeRDP 3.14.1.
Lorsque la commande sft fleet enroll --token-file <tokenfile> était exécutée plusieurs fois sur le même client pour la même équipe, la première tentative réussissait, mais les tentatives suivantes entraînaient une erreur.

Version : 1.88.0

Date de déploiement : 19 février 2025

Résumé de la version

Client	Les utilisateurs peuvent désormais définir un délai d'expiration pour la durée pendant laquelle le système attend la confirmation d'un échec de connexion avant de mettre fin au processus. Ce délai d'expiration s'active lorsqu'une connexion SSH est initiée.
Passerelle	Suppression de la passerelle Advanced Server Access non prise en charge pour le système d'exploitation Windows.
Agent de serveur Passerelle	Les bundles de support SFT incluent désormais les fichiers `/etc/sudoers` et `/etc/sudoers.d/*`.
Client Agent serveur	Les fichiers Wscapi.dll se chargent désormais à partir du répertoire système avec une signature valide.

Plateforme

Versions précédentes

Version : 2024.02.0

Date de déploiement : 07 février 2024

Résumé de la version

Plateforme

Vous pouvez désormais activer la liaison IP-session pour les sessions Web et client au sein d'une équipe. Si un changement d'IP est détecté, la session client ou Web est révoquée.

Version : 2023.06.2

Date de déploiement : 28 juin 2023

Résumé de la version

Améliorations

Les fonctionnalités suivantes sont désormais en disponibilité générale (GA) :

Politique de conservation des notes de version

Okta conserve les notes de version en ligne pendant une période de 12 mois suivant une publication.

Contactez Support Okta pour demander la documentation archivée pour les versions en dehors de cette période.