Notes de version d'Okta Classic Engine (2026)

Version : 2026.01.00

Janvier 2026

Disponibilité générale

Navigation fluide dans l'Admin Console

Lorsque vous accédez à la Admin Console à partir du sélecteur d'applications, du bouton Admin ou d'une URL directe, votre session active est désormais réutilisée. Cela réduit les invites de MFA redondantes et améliore l'expérience de navigation.

Mises à jour au commutateur d'app de première partie

Auparavant, vous deviez être un administrateur Okta pour utiliser le sélecteur d'application Okta de première partie. Désormais, les utilisateurs non administrateurs peuvent utiliser le sélecteur d'applications pour naviguer en toute transparence entre les applications de première partie d'Okta telles que ISPM, Workflows ou le portail administrateur partenaire.

Nouvelles catégories de service IP prises en charge

PAWXY_VPN, QUARK_VPN, GIAMPING_VPN et ENCRYPT_SECURE_SERVERS_VPN sont désormais pris en charge en tant que catégories de services IP dans les zones dynamiques améliorées. Consulter Catégories de services IP prises en charge.

Chiffrement Web JSON des jetons d'ID OIDC

Vous pouvez désormais chiffrer les jetons d'ID OIDC pour les intégrations d'app personnalisées protégées par Okta à l'aide du chiffrement Web JSON. Voir Chiffrer les jetons d'ID OIDC pour les intégrations d'app.

Génération unifiée des demandes pour les apps personnalisées

La génération de demandes unifiées est une nouvelle interface simplifiée pour la gestion des demandes (OIDC) et des déclarations d'attributs (SAML) pour les intégrations d'app personnalisées protégées par Okta. En plus des demandes de profils utilisateur et groupes, les nouveaux types de demande suivants sont disponibles : droits (nécessite OIG), profil d'appareil, ID de session et AMR de session. Voir Configurer des demandes personnalisées pour les intégrations d'applications.

Nouvelle interface pour les notifications par e-mail des demandes d'accès

Les notifications par e-mail des requêtes d'accès ont une nouvelle interface, y compris des mises à jour de l'alignement du texte, des couleurs utilisées, de l'emplacement du logo Okta et l'ajout d'un arrière-plan gris.

La possibilité de faire remonter des tâches est en disponibilité générale dans les environnements de production

Les administrateurs des requêtes d'accès et les destinataires des requêtes peuvent rediriger l'accès aux tâches bloquées au sein d'une requête vers le responsable du chargé de requêtes. Les demandeurs peuvent également faire remonter des tâches dans leurs Requêtes d'accès si vous avez activé le commutateur Autoriser les demandeurs à faire remonter les tâches sur la page Paramètres. Cela permet d'accélérer la résolution des requêtes, d'éviter les goulots d'étranglement, d'améliorer la productivité et de réduire le recours à des solutions de contournement risquées. Faire remonter des tâches est un processus sécurisé, auditable et automatisé qui vous aide à adopter des modèles de demande d'accès basés sur le temps en prenant en charge à la fois des opérations efficaces et des postures de sécurité strictes.

Consulter Transmettre les tâches et Autoriser les demandeurs à réattribur des tâches.

Prise en charge de WS-Trust 1.3 pour le Windows Transport

Windows Transport prend désormais en charge le protocole WS-Trust 1.3. Cela permet l'activation silencieuse pour les nouveaux clients Microsoft Office, éliminant ainsi le besoin pour les utilisateurs de saisir manuellement leurs informations d'identification.

Portées OAuth 2.0 automatiquement attribuées aux intégrations d'API

Désormais, lorsque vous ajoutez une intégration d'API à votre org , Okta affecte automatiquement les permissions OAuth 2.0 requises à l'app.

Améliorations de la convivialité pour la configuration WS-Federation d'Office 365

L'interface de configuration de WS-Federation sur la page de connexion a été revue pour en améliorer la clarté et la convivialité :

Le bouton Voir les instructions de configuration a été déplacé pour optimiser la disposition visuelle.
Une nouvelle option d'affichage a été ajoutée pour visualiser les relations entre les domaines parent et enfant.

Amélioration de la prise en charge de l'approvisionnement pour l'intégration d'Office 365 GCC High

L'approvisionnement Office 365 GCC High prend désormais en charge la synchronisation universelle. Cela permet aux administrateurs de synchroniser les attributs locaux avec ID Microsoft Entra.

Accès anticipé

Protection des identifiants compromis

Protégez votre org contre les identifiants compromis. Si Okta détermine qu'une combinaison nom d'utilisateur/mot de passe a été compromise après avoir été comparée à un ensemble de données conservé par un tiers, la réponse de protection est personnalisable grâce à des politiques de mot de passe, dont la réinitialisation du mot de passe de l'utilisateur, la force d'une déconnexion ou l'appel d'un Workflow délégué. Voir Protection des identifiants violés.

La protection contre les violations des informations d'identification est désormais disponible pour les clients fédérés.

Correctifs

Les attributs suivants n'étaient pas correctement protégés en tant qu'attributs réservés : orgid, activationstatus, apistatus, logintype, initialreconcilecomplete, activationdate, statuschangeddate, apilastupdate, passwordexpirationguess, passwordexpirationcursor, numunlocks, changedstatus. Voir Vérifier les attributs réservés. (OKTA-1049339)
Dans les Preview Org, les administrateurs ne pouvaient pas voir les messages d'erreur car ils étaient bloqués par une bannière. (OKTA-1053703)
Parfois, si les utilisateurs tentaient de connexion via JIT pendant un décalage de réplication, une erreur 500 se produisait. (OKTA-1055324)
Dans certaines orgs, les règles des politiques d'accès aux ressources ne prenaient pas effet immédiatement après leur mise à jour. (OKTA-1071402)
Les administrateurs rencontraient une erreur lorsqu'ils tentaient de mettre à jour le nom d'utilisateur d'un utilisateur d'app. (OKTA-1047716)
Lorsqu'un administrateur approvisionnait un utilisateur LDAP avec un attribut de temps général LDAP d'Okta vers LDAP, la valeur de l'heure était formatée de manière incorrecte. (OKTA-1056428)
Les utilisateurs JIT étaient redirigés vers un SP avant la fin des affectations d'apps, ce qui provoquait une erreur d'accès refusé. (OKTA-1061698)
Dans les orgs utilisant une intégration Okta Org2Org, le Sign-In Widget affichait la mauvaise adresse e-mail de l'utilisateur si l'adresse avait été modifiée lors de l'authentification. (OKTA-1063332)
Le provisionnement des utilisateurs Microsoft Office 365 a échoué par intermittence avec une erreur 429. Cette erreur se produisait lorsque le système tentait d'approvisionner les utilisateurs qui existaient déjà dans la corbeille Microsoft Entra avec le même onPremisesImmutableId. (OKTA-1068843)
Dans les orgs qui désactivaient l'authentification par certificat pour Office 365, Windows Autopilot était supprimé à tort de la politique de connexion aux apps. (OKTA-1081329)
Lorsque les utilisateurs cliquaient sur la vignette Microsoft Teams sur Okta End-User Dashboard, ils étaient dirigés vers une page d'erreur indiquant que « Les équipes classiques ne sont plus disponibles ». Ce problème était dû au fait que l'URL de destination était obsolète suite à une modification apportée par Microsoft. (OKTA-1084267)

Okta Integration Network

Dokio (SCIM) est désormais disponible. En savoir plus
Kuranosuke (SAML) est désormais disponible. En savoir plus
LINE WORKS (SCIM) est désormais disponible. En savoir plus
SciLeads Portal (OIDC) est désormais disponible. En savoir plus
Le portail SciLeads (SCIM) est désormais disponible. En savoir plus
ShareCal (SCIM) est désormais disponible. En savoir plus
ShareCal (SAML) a été mis à jour avec un nouveau logo.
Humana Military (SWA) a été mis à jour.
Un nouveau flux IdP a été ajouté pour Xint (OIDC).
cmBuilder (OIDC) a un nouvel URI de redirection et un nouvel URI de redirection post-déconnexion En savoir plus.
Xurrent IMR (Formerly Zenduty) (SAML) a un nouveau nom et une nouvelle icône.

Mises à jour hebdomadaires

2026.01.1 : mise à jour 1 déployée à partir du 20 janvier

Disponibilité générale

Nouvelle catégorie de service IP

FINE_PROXY est désormais pris en charge en tant que catégorie de service IP dans les zones dynamiques améliorées. Voir Catégories de services IP pris en charge.

Approvisionnement pour Oracle IAM

L'approvisionnement est désormais disponible pour l'intégration de l'app Oracle IAM. Lorsque vous provisionnez l'app, vous pouvez activer des fonctionnalités de sécurité telles que la gestion des droits. Voir Oracle IAM.

Correctifs

Dans les configurations Org2Org Classic vers Identity Engine avec le partage des demandes activé, les utilisateurs étaient invités à fournir des facteurs supplémentaires lorsqu'ils se connectaient à l'org Identity Engine. Cela s'est produit même s'ils ont saisi leur mot de passe dans l'org Classic et que la politique de connexion à l'app de l'org Identity Engine était définie sur Any 1 Factor. (OKTA-1016793)
Lorsque la règle ET Le comportement est était définie sur Nouvel appareil dans la politique de session globale, un message apparaissait qui n'indiquait pas clairement que les utilisateurs étaient invités à s'authentifier via MFA à chaque connexion. (OKTA-1064096)
Lorsqu'un administrateur mettait à jour le pool d'agents, une erreur se produisait si le agentType était manquant. (OKTA-1071106)
Lorsqu'un administrateur réactivait un utilisateur par le biais d'une importation Active Directory, le System Log n'enregistrait pas l'événement. (OKTA-1071233)
Lorsqu'une zone dynamique améliorée était configurée pour bloquer GOOGLE_VPN, les requêtes en provenance de GOOGLE_RENDER_PROXY étaient également bloquées. (OKTA-1080379)
Pour les requêtes gérées par des conditions de requêtes d'accès, les notifications par e-mail et Microsoft Teams pour les approbations et les refus de requêtes ne correspondaient pas à l'interface utilisateur des notifications de Slack. (OKTA-1096668)

Okta Integration Network

Seismic (SCIM) est maintenant disponible. En savoir plus.
L'intégration OX Security (OIDC) est désormais disponible. En savoir plus.
L'intégration Skedda (SCIM) est désormais disponible. En savoir plus.
L'intégration Jotform (SCIM) est désormais disponible. En savoir plus.
L'intégration Planhat (SCIM) est désormais disponible. En savoir plus.
L'intégration Safety AZ (OIDC) est désormais disponible. En savoir plus.
L'intégration Exabeam (SAML) est désormais disponible. En savoir plus.
L'intégration 101domain (OIDC) est désormais disponible. En savoir plus.
OX Security (OIDC) prend désormais en charge Universal Logout.
Skedda (SAML) a une nouvelle description, une nouvelle icône et un nouveau guide de configuration.
Obsibian Security (SAML) a un nouveau guide de configuration, un nouvel attribut et une nouvelle description d'app.
Planhat (SAML) a un nouveau guide d'intégration.
Exaforce (service d'API) a désormais la permission okta.idps.read.
Seismic (SAML) a un nouveau logo, une nouvelle description d'app et un nouveau guide de configuration.
BridgeBank Business eBanking (SWA) a été mis à jour.
Humana Military (SWA) a été mis à jour.
Jotform (SAML) a été mis à jour.
Scalefusion OneIdP (SCIM) a été mis à jour.

2026.01.2 : mise à jour 2 déployée à partir du 2 février

Disponibilité générale

Correctifs

Des en-têtes arbitraires pouvaient être ajoutés aux requêtes SCIM lors de l'intégration d'On-Premises Provisioning Agent. (OKTA-1000055)
Lorsque des utilisateurs s'authentifiaient en utilisant un IdP tiers, les demandes AMR pour MFA n'étaient pas incluses dans le jeton. (OKTA-1020028)
Lors de la création d'une règle de groupe, après avoir saisi dix groupes, les administrateurs devaient entrer des noms de groupes complets ou presque complets pour ajouter d'autres groupes à la règle, plutôt que de pouvoir saisir un nom partiel et de sélectionner dans une liste. (OKTA-1067501)
Lorsque les administrateurs créaient un utilisateur et choisissaient un domaine Realm à affecter, le domaine Realm n'était pas affecté et une erreur se produisait lors de l'enregistrement. (OKTA-1091903)
Les administrateurs ne pouvaient pas rétablir le nom de la zone du réseau par défaut en LegacyIpZone après l'avoir modifié. (OKTA-1045470)
Les importations Active Directory échouaient avec une erreur ProcessMembershipsAndDeletedObjectsJob: null. (OKTA-1098885)

Okta Integration Network

SparrowDesk (SAML) est maintenant disponible. En savoir plus.
Eon.io (SAML) est désormais disponible. En savoir plus.
NoClick (SAML) est désormais disponible. En savoir plus.
Druva Data Security Cloud (API) est désormais disponible. En savoir plus.
SimCorp Dimension (SAML) est désormais disponible. En savoir plus.
Falcon Shield (intégration de services d'API) a une nouvelle permission. En savoir plus.
Rubrik Security Cloud (intégration de services d'API) a un nouveau guide d'intégration. En savoir plus.
SimCorp dimension (SCIM) a une nouvelle URL de guide de configuration SCIM et une nouvelle description d'app.
AWS IAM Identity Center (SAML) prend en charge plusieurs ACS URL.
ShareCal (SAML) a un lien mis à jour du guide de la propriété et de la configuration des instances d'apps.
ClickUp (SAML) a un nouveau guide de configuration et une nouvelle description d'app.
ClickUp (SAML) a été mis à jour.
CardinalOps (SAML) a été mis à jour.
OrbiPay Payments (SWA) a été mis à jour.

Version : 2026.02.00

Février 2026

Disponibilité générale

Fin de vie d'Okta Mobile

L'app Okta Mobile passera au statut EOL (End of Life, fin de vie) le 31 mai 2026.

Après cette date d'obsolescence, Okta Mobile ne recevra plus de mises à jour de sécurité ni de correctifs de bugs, et ne sera plus prise en charge. L'app ne pourra plus être téléchargée via l'Apple App Store ou le Google Play Store.

Okta avait précédemment annoncé la fin de la prise en charge d'Okta Mobile au 1er novembre 2025.

Consultez Fin de vie d'Okta Mobile pour connaître les solutions de migration disponibles.

Push de groupe pour Zoho Mail

Le push de groupe est désormais disponible pour l'intégration de l'application Zoho Mail. Voir Fonctionnalités prises en charge par Zoho mail.

Okta Provisioning Agent, version 3.0.7

Okta Provisioning Agent 3.0.7 est disponible. Cette version contient les mises à jour suivantes :

Le connecteur de bases de données générique prend désormais en charge les paramètres de chemin codés en Base64.
La propriété de la racine et les autorisations pour le répertoire /var/run sont restaurées dans la génération RPM de l'agent OPP.

Notifications d'accès révoqué

Pour les requêtes d'accès gérées par conditions, les demandeurs reçoivent désormais une notification lorsque leur accès à une ressource expire. Les demandeurs reçoivent la notification par e-mail, Slack ou Microsoft Teams, en fonction de votre configuration.

Admin Console en français

Désormais, lorsque vous définissez votre langue d'affichage sur le français, l'Admin Console est également traduite. Consulter Langues d'affichage prises en charge.

Description de la page Agents

La page Agents fournit désormais une description utile afin que les administrateurs puissent rapidement comprendre la permission et l'objectif de la page. Voir Afficher le statut des agents de votre organisation.

Résultats récents de recherche de l'Admin Console

La recherche Spotlight affiche désormais les résultats de recherche récents de l'administrateur. Consultez Recherche avec l'Admin Console.

Suppression des notifications d'actions protégées

Pour les organisations qui ont migré vers OIDC, les notifications par bulles n'apparaissent plus lorsqu'un administrateur effectue une action protégée. Consultez Actions protégées dans l'Admin Console. Cette mise à jour s'effectue progressivement.

Gestion de groupe LDAP bidirectionnelle

La gestion de groupes bidirectionnelle pour Lightweight Directory Access Protocol (LDAP) vous permet de gérer des groupes LDAP depuis Okta. Vous pouvez ajouter à des groupes ou supprimer de groupes des utilisateurs en fonction de leur identité et leurs besoins d'accès. Cela garantit que les modifications apportées à l'accès des utilisateurs dans Okta sont reflétées dans LDAP.

Okta peut uniquement gérer les appartenances aux groupes pour les utilisateurs et les groupes importés dans Okta en utilisant l'intégration LDAP ou Active Directory (AD). Il n'est pas possible de gérer les utilisateurs à l'aide de cette fonctionnalité et les groupes qui n'ont pas été importés via l'intégration AD ou LDAP ou qui se trouvent en dehors de la portée de l'unité organisationnelle pour l'intégration.

Option plus granulaire pour le décalage maximal de l'horloge pour les importations incrémentielles LDAP

Des intervalles de décalage d'horloge maximum plus granulaires pour les importations incrémentielles LDAP ont été ajoutés pour permettre un meilleur réglage et des performances améliorées. Vous pouvez maintenant configurer le décalage de l'horloge à 1, 2, 5 ou 10 minutes. Cette granularité vous aide à améliorer la vitesse d'importation en utilisant une valeur de décalage d'horloge plus proche de la dérive maximale réelle de l'horloge de votre serveur LDAP. Il empêche également les mises à jour manquantes lorsque l'horloge du serveur recule temporairement, ce qui garantit la précision des données.

Radius Agent version 2.26

Cette version inclut des améliorations et correctifs internes.

Prise en charge de WS-Trust 1.3 pour le Windows Transport

Contrôles d'approvisionnement amélioré pour Microsoft Office 365

Les administrateurs peuvent maintenant configurer l'intégration Microsoft Office 365 pour synchroniser uniquement les attributs du profil utilisateur, ou pour synchroniser les attributs, les licences et les rôles. Ce paramètre permet d'empêcher Okta d'écraser les licences et les rôles gérés directement dans Microsoft. Voir Provisionnement des utilisateurs vers Office 365.

Nouveaux objets de journal système pour les événements security.request.blocked

Le journal système affiche désormais les objets IpDetails suivants pour les zones dynamiques et les zones dynamiques enrichies :

Operator indique si le type est VPN ou Proxy
Type inclut des valeurs comme VPN, Proxy et Tor
IsAnonymous indique si le proxy est anonyme

Ces objets déplacent la télémétrie des risques et des comportements des clés réservées aux chaînes du contexte de débogage vers des champs structurés dédiés dans l’événement de contexte de sécurité. Cette modification améliore la visibilité du risque et élimine la nécessité de l'analyse des chaînes.

Accès anticipé

Connecteur sur site pour les bases de données génériques

Le nouveau On-premises Connector for Generic Databases permet aux administrateurs de gérer les utilisateurs et les droits dans les bases de données locales en utilisant Okta On-Prem SCIM Server. Ce connecteur prend en charge Oracle, MySQL, PostgreSQL et Microsoft SQL Server. Il permet aux organisations d'appliquer des fonctionnalités de gouvernance telles que Access Requests, Certifications, Lifecycle Management et Entitlement Management à leurs environnements de bases de données. Consulter Connecteur sur site pour bases de données génériques.

Correctifs

Lorsqu'un administrateur exécutait un flux délégué depuis l'Admin Console, il y avait parfois un délai avant que le flux ne soit invoqué dans Workflows. (OKTA-803849)
Les tâches de l'annulation de l'approvisionnement sur la page Tâches contenaient une erreur grammaticale dans le message indiquant quand l'app n'avait pas été attribuée. (OKTA-1049153)
Lors de l'importation d'utilisateurs depuis Office 365 à l'aide de Synchronisation des profils, l'attribut de messagerie n'a pas mis à jour le champ de messagerie principal dans le profil utilisateur. (OKTA-1080609)
Lorsque les utilisateurs cliquaient sur la vignette Microsoft Teams sur le Okta End-User Dashboard, ils étaient dirigés vers une page d'erreur indiquant que « Microsoft Teams classique n’est plus disponible ». Ce problème était dû au fait que l'URL de destination était obsolète suite à une modification apportée par Microsoft. (OKTA-1084267)
L'en-tête de la page du serveur d'autorisations s'affichait parfois deux fois. (OKTA-1089098)

Okta Integration Network

Peaxy Lifecycle Intelligence (OIDC) est désormais disponible. En savoir plus.
HashiCorp Vault (OIDC) est désormais disponible. En savoir plus.
Instagram (SWA) a été mis à jour.
Mailchimp (SWA) a été mis à jour.
Solarwinds Customer Portal (SWA) a été mis à jour.
Peaxy Lifecycle Intelligence (OIDC) a un nouveau nom d'application.

Mises à jour hebdomadaires

2026.02.1 : mise à jour 1 déployée à partir du 17 février

Correctifs

Les règles de groupe échouaient parfois lorsqu'elles étaient exécutées immédiatement après la suppression d'une règle de groupe . (OKTA-880814)
Le push de groupe échouait parfois pendant les déploiements. (OKTA-941489)
Lorsque la langue d'affichage était définie sur le français, les pages Agents et API > Tokens n'étaient pas traduites. (OKTA-1104991)
Les importations d'apps ont échoué avec une erreur BeanCreationNotAllowedException lorsque les déploiements du système ont interrompu le processus. (OKTA-1105164)
Lorsque le statut de l'API d'un utilisateur était suspendu, mais que son statut utilisateur était différent, son mot de passe ne pouvait pas expirer correctement. (OKTA-1108658)

Okta Integration Network

La SSO de la plateforme Priverion avec SCIM 2.0 (SAML) est désormais disponible. En savoir plus.
La SSO de la plateforme Priverion avec SCIM 2.0 (SCIM) est désormais disponible. En savoir plus.
Webrix (OIDC) est désormais disponible. En savoir plus.
Webrix (SCIM) est désormais disponible. En savoir plus.
BrandLife (OIDC) est désormais disponible. En savoir plus.
Brava Security (OIDC) est désormais disponible. En savoir plus.
Brava Security prend désormais en charge la Configuration Express.
WideField Security - Detect dispose d'un nouveau guide d'intégration.
Druva Data Security Cloud (API) dispose désormais des permissions okta.authorizationServers.manage, okta.devices.read, okta.idps.manage et okta.roles.manage.
Vanta (SAML, SCIM) a été mis à jour.

2026.02.2 : mise à jour 2 déployée à partir du 23 février

Disponibilité générale

Agent Okta On-Prem MFA , version 1.8.5

Cette version comprend des améliorations concernant la sécurité.

Correctifs

Lorsque la fonctionnalité Mapper l'adresse e-mail principale à l'attribut de connexion a été activée, Nom d'utilisateur et Adresse e-mail étaient affichés sous forme de champs distincts sur la page enregistrement en libre-service. (OKTA-1107675)
Lorsque la langue d'affichage était définie sur le français, la liste des zones réseau sur la page Réseaux n'était pas traduite. (OKTA-1111126)
Lorsque la langue d'affichage était définie sur le français, certains libellés de boutons sur les pages Configurer Active Directory n'étaient pas traduits. (OKTA-1111128)
Dans certaines organisations, les e-mails de réinitialisation de mot de passe ne permettaient pas aux utilisateurs de réinitialiser leur mot de passe. (OKTA-1120290)

Okta Integration Network

Natoma (SCIM) est désormais disponible. En savoir plus.
Natoma (SAML) est désormais disponible. En savoir plus.
6sense legacy (SCIM) est désormais disponible. En savoir plus.
Four/Four (OIDC) est désormais disponible. En savoir plus.
Docupilot (SAML) est désormais disponible. En savoir plus.
IdentiGuard (service d'API) dispose désormais de nouvelles permissions. En savoir plus.
Zylo prend désormais en charge les permissions okta.userTypes.read et okta.schemas.read.
Zylo avec Okta Actions (service d'API) prend désormais en charge les permissions okta.userTypes.read et okta.schemas.read.
Drata (OIDC) dispose de nouveaux URI de redirection. En savoir plus.
6sense : la plateforme dispose d'une nouvelle description de l'application et porte désormais le nom de « 6sense legacy ».
RevSpace (OIDC) dispose d'une nouvelle icône d'application.
Hubspot (SWA) a été mis à jour.

2026.02.3 : mise à jour 3 déployée le 2 mars

Correctifs

Lors de la création d'une intégration AD, l'Admin Console affichait une URL d'org incorrecte pour l'Active Directory Agent Okta. (OKTA-1044074)
Lorsque les administrateurs ont modifié certaines règles de politique d'authentification de Microsoft Office 365, l'utilisateur ET doit authentifier avec le champ affiché de manière incorrecte N'importe quel type de facteur au lieu de l'exigence d'assurance configurée. (OKTA-1055783)
Lorsque les administrateurs ont activé Forcer la rematch lors des importations ultérieures, les utilisateurs non confirmés avec une correspondance exacte n'étaient pas automatiquement mis en correspondance ou confirmés lors des importations planifiées. (OKTA-1087380)
Lorsque les utilisateurs LDAP étaient provisionnés avec un attribut de temps général d'Okta vers LDAP OID ou OpenDJ, le format de l'heure était incorrect. (OKTA-1096662)
Lorsqu'un administrateur sélectionnait Créer ou Mettre à jour dans les paramètres d'approvisionnement d'une application Office 365, puis annulait les modifications, la section Gérer la permission du provisionnement disparaissait de l'onglet Vers l'app lorsqu'il quittait la page et revenait. (OKTA-1105441)
Les tâches d'importation orchestrées échouaient parfois lorsqu'un objet n'avait pas d'ancêtre. Le processus d'importation s'arrêtait de manière inattendue lors du traitement des appartenances à des groupes ou des objets supprimés. (OKTA-1115537)

Okta Integration Network

Brain Payroll (OIDC) est désormais disponible. En savoir plus.
Neo (service d'API) est désormais disponible. En savoir plus.
Operant MCP Gateway (OIDC) est désormais disponible. En savoir plus.
Speeda (OIDC) est désormais disponible. En savoir plus.
Zerocater (OIDC) est désormais disponible. En savoir plus.
Zerocater (SCIM) est désormais disponible. En savoir plus.
Zerocater prend désormais en charge la déconnexion universelle.

Version : 2026.03.0

Mars 2026

Disponibilité générale

Agent du serveur SCIM local Okta, version 1.7.0

L'agent du serveur SCIM local Okta, version 1.7.0 est disponible Cette version ajoute la prise en charge d'IBM DB2 LUW au connecteur sur site pour les bases de données génériques.

Approvisionnement pour les artefacts

L'approvisionnement est désormais disponible pour l'intégration de l'app Artifactory. Lorsque vous provisionnez l'app, vous pouvez activer des fonctionnalités de sécurité telles que la gestion des droits. Voir Artefact.

Approvisionnement pour Twilio

Les administrateurs peuvent désormais automatiser la gestion du cycle de vie des utilisateurs pour l'app Twilio. Cette intégration utilise l'authentification basée sur OAuth pour prendre en charge l'approvisionnement des utilisateurs, la mise à jour des profils et la désactivation directement depuis Okta.

Amélioration de la gestion des erreurs pour les recherches d'appartenances à un groupe

Lorsqu'une erreur interne est renvoyée pour une recherche d'appartenance à un groupe, les options de sens de mise en ordre et de tri sont supprimées, et la recherche est à nouveau effectuée.

Activer les autorisations administrateur personnalisées pour les appels d'événement et les incorporés

Le framework des crochets incorporés et des crochets d'événement prend désormais en charge les autorisations de lecture seule et d'écriture pour les rôles d'administrateur personnalisés. L'accès affiné à la gestion des appels d'événement et incorporés nécessitait auparavant le rôle de super administrateur. Consulter Autorisations de rôle.

Résultats récents de recherche de l'Admin Console

La recherche Spotlight affiche désormais les résultats de recherche récents de l'administrateur. Consultez Recherche avec l'Admin Console.

Yammer renommé Microsoft Viva

L'intégration de Yammer à Microsoft Office 365 affiche désormais le logo Microsoft Viva et dirige les utilisateurs vers la page d'accueil de Microsoft Viva. Cette mise à jour prend en charge Viva Insights et Viva Connections dans les environnements GCC.

Contrôles d'approvisionnement amélioré pour Microsoft Office 365

Détection de proxy résidentiel dans la zone réseau

Cette fonctionnalité ajoute de nouvelles zones associées à des zones du réseau dynamique améliorées au-delà des proxys et VPN anonymes. Les clients peuvent utiliser des catégories de service telles que ZSCALER_PROXY, PERIMETER_8, etc. Consulter Catégories de services IP prises en charge.

Accès anticipé

Amélioration des importations basées sur DirSync

Optimisez les performances des importations basées sur AD DirSync en évitant les vérifications préalables inutiles et en téléchargeant les unités organisationnelles sans utiliser DirSync.

Libre-service pour Enhanced Disaster Recovery

Lorsque des interruptions de service inattendues liées à l'infrastructure surviennent, les orgs ont besoin d'un moyen immédiat et fiable de maintenir la continuité de l'activité. La Disaster Recovery Standard d'Okta, implémentée par les équipes d'exploitation d'Okta, propose le basculement et la restauration avec un objectif de délai de récupération d'une heure.

La Enhanced Disaster Recovery d'Okta (Enhanced DR) donne aux administrateurs la possibilité de gérer la récupération de leur org. Cette fonctionnalité renforce les pouvoirs des administrateurs en leur fournissant des outils et des API directs et en libre-service pour gérer, tester et automatiser les processus de basculement et de restauration pour leurs orgs affectées.

Grâce à la Enhanced DR, les administrateurs acquièrent un contrôle actif pour lancer un basculement et une restauration pour les orgs affectées, et ce, directement depuis le portail administrateur Okta Disaster Recovery ou via les API. Par ailleurs, les équipes peuvent valider la résilience de leur système en testant ces capacités de basculement et de restauration en toute sécurité, à leur convenance. Enfin, la fonctionnalité Enhanced DR permet aux orgs d'automatiser les processus de basculement en utilisant la surveillance en temps réel pour invoquer des API de basculement, ce qui de réduire considérablement les temps d'arrêt lors d'un événement réel. Voir Okta Disaster Recovery.

Correctifs

Vous ne pouviez pas rechercher et sélectionner des utilisateurs avec le statut Approvisionné, Actif, Récupération, Mot de passe expiré ou Verrouillé lors de l'attribution d'une étape dans une séquence d'approbation et dans les types de demande. (OKTA-944822)
Les règles de groupe se comportaient parfois de manière imprévisible lorsque plusieurs transactions distinctes exécutaient les règles sur le même utilisateur en même temps. (OKTA-954076)
Lorsque les utilisateurs provenant d'Active Directory tentaient de se connecter en utilisant un mot de passe temporaire expiré et que le changement de mot de passe en libre-service était désactivé, un message d'erreur incorrect était affiché. (OKTA-1113434)

Okta Integration Network

Guardare (SAML) est désormais disponible. En savoir plus.
La Valence Remediation (API) est désormais disponible. En savoir plus.
L'approvisionnement Cato Networks prend désormais en charge les importations et mises à jour des utilisateurs.
PerimeterX prend désormais en charge SAML.
PerimeterX prend désormais en charge SCIM.
Druva Data Security Cloud (API Service) a désormais la portée okta.clients.read.
Native a une nouvelle icône d'app.
Adobe Creative (SWA) a été mis à jour.
Adobe Fonts (SWA) a été mis à jour.

Mises à jour hebdomadaires

01.03.2026 : mise à jour 1 déployée à partir du 16 mars

Disponibilité générale

Approvisionnement pour l'Admin Console Jamf Pro

L'approvisionnement est maintenant disponible pour l'intégration de l'app Admin Console Jamf Pro. Lorsque vous provisionnez l'app, vous pouvez activer des fonctionnalités de sécurité telles que la gestion des droits. Voir Admin Console Jamf Pro.

Correctifs

Une erreur se produisait lorsqu'un administrateur tentait d'ajouter une intégration SWA en double. (OKTA-600590)
Lorsque DirSync était activé, les importations incrémentielles AD supprimaient les valeurs des descriptions de groupe dans Okta. (OKTA-1108167)
Lorsqu'un administrateur intégrait une app via l'API, certaines des propriétés SSO personnalisées ne s'affichaient pas sur la page d'intégration. (OKTA-1109692)
La boîte de dialogue Ajouter une ressource ne pouvait pas charger davantage d'utilisateurs ou de groupes si le terme de recherche incluait des caractères spéciaux. (OKTA-1114749)
Lorsqu'un administrateur appuyait sur la touche Entrer pour sélectionner un résultat de recherche Spotlight récent, le champ de recherche disparaissait. (OKTA-1115374)
L'intégration de l'app Microsoft Teams redirigeait à tort les utilisateurs vers une URL obsolète pendant le flux Secure Web Authentication (SWA). (OKTA-1117744)
Les administrateurs Workflows ne pouvaient pas modifier leurs notifications administrateur par e-mail. (OKTA-1119296)
Lorsque les administrateurs approvisionnaient des utilisateurs, les synchronisations incrémentielles pour les ensembles de permissions échouaient. Le connecteur envoyait des affectations d'ensembles de permissions en double, ce qui entraînait des erreurs pour les ensembles déjà affectés à l'utilisateur. (OKTA-1121168)
Les administrateurs pouvaient initier des réinitialisations temporaires du mot de passe pour les utilisateurs provenant d'Okta, d'Active Directory (AD) ou de LDAP, en contournant la politique de mot de passe qui désactivait la réinitialisation du mot de passe en libre-service. (OKTA-1122913)

Okta Integration Network

La plateforme CyberProof Threat Exposure Management (intégration API) est maintenant disponible. En savoir plus.
Google Cloud Workforce Identity Federation (SAML) est désormais disponible. En savoir plus.
Google Cloud Workforce Identity Federation (SCIM) est désormais disponible. En savoir plus.
Sensor Tower (SAML) est maintenant disponible. En savoir plus.
YakChat (OIDC) est maintenant disponible. En savoir plus.
Google Cloud Workforce Identity Federation (OIDC) a un nouvel URI de redirection. En savoir plus.
JetBrains (SWA) a été mis à jour.

02.03.2026 : mise à jour 2 déployée à partir du 23 mars

Disponibilité générale

Approvisionnement pour Workato

L'approvisionnement est désormais disponible pour l'intégration de l'app Workato. Lorsque vous provisionnez l'app, vous pouvez activer des fonctionnalités de sécurité telles que la gestion des droits. Voir Workato.

Okta Provisioning Agent, version 3.1.0

Okta Provisioning Agent 3.1.0 est disponible. Cette version introduit une validation stricte des erreurs SCIM pour garantir la conformité aux normes et résoudre un problème qui empêchait l'agent de démarrer. Consulter l'historique des versions de la trousse SDK et d'Okta Provisioning Agent.

Corrections

Les boutons Aller à l'éditeur de profil et Forcer la synchronisation n'étaient pas désactivés pour les administrateurs en lecture seule. (OKTA-1031561)
Dans les orgs avec des intégrations SAML Okta Org2Org, le Sign-In Widget affichait parfois des informations utilisateur incorrectes. (OKTA-1102232)
Après une mise à jour, l'Okta Provisioning Agent ne démarrait pas en raison d'une erreur d'autorisation sur le binaire Java intégré. (OKTA-1110701)
Les crochets dans les noms d'affichage OIN n'apparaissaient pas sur les pages d'intégration de l'app. (OKTA-1122916)
Lorsqu'un serveur SCIM renvoyait une erreur 404 Not Found lors d'une importation d'approvisionnement sur site, l'agent interprétait l'erreur comme une importation terminée. Cela a entraîné une importation partielle qui a supprimé le provisionnement de certains utilisateurs. (OKTA-1123270)
Dans l’onglet Administrateurs > Administrateurs, l’icône d’information manquait pour les administrateurs avec plus de 10 attributions de rôles. (OKTA-1125121)

Okta Integration Network

L'intégration Brellium (OIDC) est désormais disponible. En savoir plus.
L'intégration Brellium (SCIM) est désormais disponible. En savoir plus.
Doppel (OIDC) est désormais disponible. En savoir plus.
Draftwise (SAML) est désormais disponible. En savoir plus.
Guardare - EU (SAML) est désormais disponible. En savoir plus.
Portnox (OIDC) est désormais disponible. En savoir plus.
Doppel (OIDC) en charge la Configuration Express.
Doppel (OIDC) prend désormais en charge Universal Logout.
IdentiGuard (service API) dispose désormais des permissions okta.users.read et okta.factors.read
6sense Legacy (SAML) a été mis à jour.
Google Cloud Workforce Identity Federation a été mis à jour.
Le portail client Jack Henry & Associates (SWA) a été mis à jour.
Observe.AI (SCIM) a été mis à jour.
UPS (SWA) a été mis à jour.
ZoomInfo (SCIM) a été mis à jour.

2026.03.3 : mise à jour 3 déployée à partir du 30 mars

Disponibilité générale

Approvisionnement pour ThoughtSpot

L'approvisionnement est désormais disponible pour l'intégration de l'app ThoughtSpot. Lorsque vous provisionnez l'app, vous pouvez activer des fonctionnalités de sécurité telles que la gestion des droits. Voir ThoughtSpot.

Approvisionnement de l’enrôlement des utilisateurs Jamf Pro

Les administrateurs peuvent automatiser la gestion du cycle de vie des utilisateurs et utiliser l'authentification basée sur OAuth pour prendre en charge l'approvisionnement des utilisateurs, les mises à jour de profil et la désactivation. Cette intégration prend également en charge l’importation d’utilisateurs et le transfert de groupes d’Okta vers l’enrôlement des utilisateurs Jamf Pro. Voir Enrôlement des utilisateurs Jamf Pro.

Okta Integration Network

Archlet (OIDC) est désormais disponible. En savoir plus.
Archlet (Staging) (OIDC) est désormais disponible. En savoir plus.
Brevity (SCIM) est désormais disponible. En savoir plus.
Jamf Admin Access (OIDC) est désormais disponible. En savoir plus.
Parabol (SCIM) est désormais disponible. En savoir plus.
Tiled (SAML) est désormais disponible. En savoir plus.
Archlet (Staging) prend désormais en charge la Configuration Express.
Archlet (Staging) prend désormais en charge Universal Logout.
Archlet prend désormais en charge la Configuration Express.
Jamf Admin Access prend désormais en charge la Configuration Express.
Jamf Admin Access prend désormais en charge Universal Logout.
Tiled prend désormais en charge SCIM.
Brevity a un nouveau guide d'intégration.
Fabrix Smart Action (API Service) dispose désormais des permissions okta.apps.manage, okta.users.manage et okta.users.read.
Parabol a un nouveau logo, un guide de configuration SAML et une description app.
Udemy Business dispose d'une nouvelle propriété d'instance d'app facultative et d'un nouveau guide de configuration. En savoir plus.
Le Campagne (SWA) a été mis à jour.

Version : 2026.04.00

Avril 2026

Disponibilité générale

Intégration Slack pour Identity Governance

Les clients Okta for Government Moderate et Government High qui utilisent des instances commerciales de Slack peuvent désormais intégrer Slack à leur org pour rationaliser la gestion des accès dans Access Requests et Access Certification. Les utilisateurs peuvent désormais soumettre et approuver des requêtes dans Slack et recevoir des notifications Slack concernant les requêtes d'accès et les campagnes de certification. La disponibilité des fonctionnalités varie en fonction de l'état de la fonctionnalité Expérience de requête unifiée (activée ou non). Consultez les sections Limitations d'Okta Identity Governance pour les services du secteur public et Intégrer Slack.

Autorisations administrateur personnalisées pour les appels d'événement et incorporés

Le framework des appels incorporés et des appels d'événement prend désormais en charge les autorisations de lecture seule et d'écriture pour les rôles d'administrateur personnalisés. Cette amélioration donne un accès affiné à la gestion des crochets incorporés et d'événement qui nécessitait auparavant le rôle de super administrateur. Consulter Autorisations de rôle.

Plug-in Okta ADFS (Active Directory Federation Services) version 1.8.4

Cette version comprend des correctifs de bugs et des mises à jour de sécurité.

Approvisionnement de MuleSoft Anypoint Platform

Les administrateurs peuvent désormais automatiser la gestion du cycle de vie des utilisateurs pour l'application MuleSoft Anypoint Platform. Cette intégration permet de créer, de mettre à jour et de désactiver des utilisateurs, ainsi que d'envoyer des groupes en tant qu'équipes. Consultez la section Approvisionnement de MuleSoft Anypoint Platform

Augmentation jusqu'à la limite maximale de durée d'accès

Lorsque vous créez ou modifiez des conditions de requête d'accès, vous pouvez désormais définir le champ Durée d'accès sur une valeur maximale de 365 jours ou 52 semaines.

Nouveaux objets du journal système pour les événements security.request.blocked

Le journal système affiche désormais les objets IpDetails suivants pour les zones dynamiques et les zones dynamiques enrichies :

Operator indique si le type est VPN ou Proxy
Type inclut des valeurs comme VPN, Proxy et Tor
IsAnonymous indique si le proxy est anonyme

Accès anticipé

Radius Agent version 2.5

Cette version inclut des améliorations et correctifs internes.

Prise en charge IBM Db2 LUW pour On-premises Connector for Generic Databases

Le connecteur On-premises Connector for Generic Databases prend désormais en charge IBM Db2 LUW. Cela permet aux administrateurs de gérer les utilisateurs et les droits d'accès dans des environnements IBM Db2 LUW. Consulter Connecteur sur site pour bases de données génériques.

Correctifs

Des données manquaient dans l'événement System Log policy.rule.update. (OKTA-888091)
Les apps créées à partir de l'On-premises Connector for Generic Databases s'affichaient à tort sur le tableau de bord de l'utilisateur final. Cliquer sur l'app entraînait une redirection non valide car le connecteur ne prend pas en charge le SSO. (OKTA-1076893)
Un message d'erreur erroné s'affichait lorsqu'un problème de gestion bidirectionnelle de groupes survenait. (OKTA-1104305)
Lorsqu'un administrateur utilisait une application JDBC locale, l'approvisionnement échouait et le message d'erreur Requires a successful schema discovery s'affichait dans l'onglet Approvisionnement. (OKTA-1124752)
Lorsqu'un administrateur désactivait une règle de mappage de push de groupe, les mises à jour d'appartenance s'arrêtaient pour les groupes précédemment mis en correspondance. (OKTA-1125151)
Lorsqu'une importation DirSync échouait en raison d'une erreur d'autorisation, l'agent était opérationnel mais affichait l'étiquette Interruption dans l'Admin Console. (OKTA-1128087)

Okta Integration Network

Dokio prend désormais en charge un attribut personnalisé supplémentaire.
Reftab Discovery (API Service) prend désormais en charge la permission de lecture des groupes.
ZoomInfo (SCIM) a été mis à jour.

Mises à jour hebdomadaires

2026.04.1 : mise à jour 1 déployée depuis le 13 avril

Disponibilité générale

Approvisionnement pour Informatica Cloud

L'approvisionnement est maintenant disponible pour l'intégration de l'application Informatica Cloud. Lorsque vous provisionnez l'app, vous pouvez activer des fonctionnalités de sécurité telles que la gestion des droits. Consultez Informatica Cloud

Correctifs

Le champ AuthnRequestId n'était pas inclus dans les événements de demande de jeton liés au flux de code d'autorisation et au flux de code d'appareil dans le System Log. (OKTA-1082636)
Lorsqu'un administrateur créait une intégration LDAP dans une Admin Console dont la langue sélectionnée était le français, le terme « Serveur(s) LDAP » n'était pas traduit correctement. (OKTA-1106969)
Certains appels d'événement ne parvenaient pas à envoyer les événements en direct car l'URL cible était mal codée. (OKTA-1111770)
La fenêtre Ajouter une ressource affichait des icônes obsolètes. (OKTA-1125857)
Dans certaines orgs, les utilisateurs qui n'avaient pas terminé l'activation de leur compte voyaient s'afficher une erreur 500 (erreur interne du serveur) lorsqu'ils tentaient de se connecter, au lieu d'être invités à finaliser l'activation de leur compte. (OKTA-1145737)

Okta Integration Network

DynaMed Decisions (OIDC) est désormais disponible. En savoir plus.
Gearset (SAML) est désormais disponible. En savoir plus
Groniva (OIDC) est désormais disponible. En savoir plus.
Kymata (OIDC) est désormais disponible. En savoir plus.
Liz Smart Office (OIDC) est désormais disponible. En savoir plus.
Raptor Technology (OIDC) est désormais disponible. En savoir plus.
Wordsmith AI (OIDC) est désormais disponible. En savoir plus.
Wordsmith AI (SCIM) est désormais disponible. En savoir plus.
Sastrify prend désormais en charge la Configuration Express.
Wirespeed (API) prend désormais en charge la permission okta.users.read. En savoir plus.
Linktree (SWA) a été mis à jour.

2 avril 2026 : le déploiement de la mise à jour 2 a commencé le 20 avril

Disponibilité générale

Approvisionnement pour OneLogin

Les administrateurs peuvent désormais automatiser la gestion du cycle de vie des utilisateurs pour l'app OneLogin. Cette intégration utilise l'authentification via OAuth pour prendre en charge l'approvisionnement, la mise à jour des profils et la désactivation des utilisateurs directement depuis Okta. Consultez Créer une intégration SCIM OneLogin.

Approvisionnement pour la plateforme cloud HashiCorp

L'approvisionnement est désormais disponible pour l'intégration de l'application HashiCorp Cloud Platform. Lorsque vous provisionnez l'app, vous pouvez activer des fonctionnalités de sécurité telles que la gestion des droits. Consultez la Plateforme cloud HashiCorp.

Correctifs

Pendant le mappage de profil, le cache devenait parfois obsolète et le mappage de profil mis à jour n'était pas enregistré. (OKTA-1043935)
Lorsqu'une organisation disposant d'un grand nombre d'UO configurait un groupe Okta pour l'approvisionnement AD, les UO ne s'affichaient pas correctement dans le formulaire de configuration de l'approvisionnement. (OKTA-1116250)
Lorsqu'une application SAML était affecté à un utilisateur par le biais d'un groupe, il ne pouvait pas toujours accéder à l'application après s'être connecté à Okta. (OKTA-1140346)

Okta Integration Network

OneLogin (OIDC) est désormais disponible. Consultez Créer une intégration OIDC OneLogin.
Twilio (SAML) est désormais disponible. En savoir plus.
V7 Go (OIDC) est désormais disponible. En savoir plus.
Cisco Identity Intelligence : le service Management API de lecture seule-écriture (intégration du service API ) prend désormais en charge okta.serviceAccounts.read et okta.networkZones.read.
Google Cloud Workforce Identity Federation (OIDC) prend désormais en charge les demandes de groupe.
Google Cloud Workforce Identity Federation (SAML) prend désormais en charge le flux initié par IdP.

2026.04.3 : mise à jour 3 déployée à partir du 2 mai

Disponibilité générale

Agent du serveur SCIM local Okta, version 1.8.0

L'agent du serveur SCIM local Okta, version 1.8.0 est disponible. Cette version de l'agent introduit la prise en charge des droits à valeur unique dans SCIM 2.0. Les administrateurs peuvent désormais implémenter une politique de cardinalité à l'aide de l'extension de ressource SCIM Okta pour restreindre certains droits à une seule valeur.

Correctifs

Lorsque des utilisateurs ont été ajoutés à un groupe à l'aide d'un fichier CSV, un problème de traitement est survenu lors de l'envoi de groupes en mode Push, ce qui a entraîné l'absence de certains utilisateurs dans l'org en aval. (OKTA-1045473)
Le validateur de mise à niveau OIE affichait par erreur un avertissement pour certaines orgs dont les politiques d'enrôlement MFA incluaient des conditions pour l'application. (OKTA-1112912)
Lorsqu'un administrateur a réinitialisé l'authentificateur Okta Verify d'un utilisateur, la notification par e-mail résultante a été envoyée depuis le domaine personnalisé au lieu du domaine par défaut. (OKTA-1129391)
Les appels incorporés ont échoué de manière intermittente avec une erreur de connexion avant qu'une réponse puisse être reçue. (OKTA-1030671)
Certains administrateurs voyaient un message d'erreur lorsqu'ils cliquaient sur Enregistrer sur la page Paramètres généraux de leur app OIDC. Le System Log affichait plusieurs entrées de mise à jour réussie en double alors que les paramètres de l'app n'étaient pas enregistrés. (OKTA-1161655)

Okta Integration Network

Augment Code (OIDC) est maintenant disponible. En savoir plus.
Clarion by Cantina (service d'API) est désormais disponible. En savoir plus.
La résidence des données et la protection des données IA pour Okta (service d'API) sont désormais disponibles. En savoir plus.
FleetDM est maintenant disponible. En savoir plus.
Fullcast (OIDC) est maintenant disponible. En savoir plus.
License Logic (service d'API) est maintenant disponible. En savoir plus.
My Bright Horizons (OIDC) est maintenant disponible. En savoir plus.
myMobilityHQ (OIDC) est maintenant disponible. En savoir plus.
Quickture (OIDC) est maintenant disponible. En savoir plus.
Scaleflex VXP (SAML) est maintenant disponible. En savoir plus.
Sinch (SAML) est maintenant disponible. En savoir plus.
Ysis (OIDC) est maintenant disponible. En savoir plus.
Kpler prend désormais en charge la Configuration Express.
My Bright Horizons prend désormais en charge la Configuration Express.
myMobilityHQ prend désormais en charge la Configuration Express.
X (Twitter) (SWA) a été mis à jour.