Okta SSO IWA Webアプリのバージョン履歴

1.15.0

このGAリリースには以下が含まれています。

• セキュリティの強化。
• サポート対象バージョンを.NET Framework 4.6.2以上に変更。古いバージョンはエージェントのインストール中に自動的にアップグレードされる。
• Okta Military Cloudのサポート。

1.14.0

このGAリリースには以下が含まれています。

• Government Community Cloudのサポート。
• 内部修正。

1.13.2

このGAリリースには以下が含まれています。

• セキュリティの強化。
• 内部修正。

1.13.1

このEAリリースには以下が含まれています。

• セキュリティの強化。
• 内部修正。

このEAリリースには以下が含まれています。

• セキュリティの修正。
• フォレスト間/ドメイン間のWindowsデバイスの信頼の登録のサポート。あるフォレストで実行されているIWA Webアプリは、別の信頼されたフォレストにあるWindowsデスクトップ・デバイスの信頼状態を検出して評価し、これらのデバイスがWindows デバイスの信頼に登録できるようにします。

この一般利用可能リリースには以下が含まれています。

• IWA統合のセキュリティを向上させるため、.NET Framework 4.5以降を実行しているOrgのデフォルトのセキュリティ・プロトコルはTLS 1.2になりました。以前のバージョンの.NET Frameworkを実行しているOrgは、引き続きTLS 1.0を使用します。
• インストーラーの内部修正。

この一般利用可能リリースには以下が含まれています。

• IWA統合のセキュリティを向上させるため、.NET Framework 4.5以降を実行しているOrgのデフォルトのセキュリティ・プロトコルはTLS 1.2になりました。以前のバージョンの.NET Frameworkを実行しているOrgは、引き続きTLS 1.0を使用します。

この早期アクセス・リリースには以下が含まれています。

• IWA統合のセキュリティを向上させるため、.NET Framework 4.5以降を実行しているOrgのデフォルトのセキュリティ・プロトコルはTLS 1.2になりました。以前のバージョンの.NET Frameworkを実行しているOrgは、引き続きTLS 1.0を使用します。
• インストーラーの内部修正。

このEAバージョンは、管理対象のWindowsコンピューターでOkta デバイスの信頼を利用しているお客様にのみ必要となります。それ以外の場合は、このバージョンのIWA Webアプリをインストールする必要はありません。

このデバイスの信頼ソリューションでは、バージョン1.11.0のIWA Webアプリを使用して、Windowsコンピューターとユーザーの両方がActive Directoryドメインに参加していることを検証することでセキュリティ体制を確認します。詳細については、「管理対象のWindowsコンピューター用のOkta デバイスの信頼を実行する」を参照してください。

このバージョンでは、Windows Server 2008のサポートが復活しています（バージョン1.10.2で一時的に削除されました）。

このバージョンでは、以下の問題が修正されました。

• Windows 2016でのエージェントの起動に失敗します。
• SPによって開始されるログインが特定の状況で失敗します。
• Windows Server 2008のサポートが削除されています。

• Windows Internet Explorer 9のユーザーがOktaにサインインできない問題を修正しました。
• ユーザーがOkta IWA Webアプリのバージョン1.9.1（EA）に更新できない問題を修正しました。

• 特定の環境で統合Windows認証を使用しているお客様のアプリのサインイン・エクスペリエンスを改善しました。
• 管理者がEMEA本番環境にIWA Webアプリ・エージェントを登録できるように、エージェント・インストーラーにProduction-EMEAオプションを追加しました。

• Microsoft Internet Information Services 7.0（IIS）Webサーバーでの統合パイプラインによるホスティングのサポート。
• 一部の暗号化機能をサポートするFIPS準拠。
• 最新のOktaロゴのインストーラーのサポート。
• パスワードを忘れたエンドユーザーに対して、管理者がActive Directoryのパスワードポリシーを適用する機能。​

• IWAがログ情報を提供するようになりました。ログ・ファイルは%ProgramData%/Okta/IWA/logsにあります。
• IWA登録エラー・メッセージが改善されました。

POODLEのセキュリティの脆弱性に対処するためにSSL3暗号化プロトコルを無効にする更新を提供します。

2048ビットの証明書の作成が含まれます。Windows Server 2008 R2 SP1へのインストールが可能です。セットアップ中にOAuth認証が必要です。

Windows Server 2012/IIS 8へのデスクトップSSO IWA Webアプリのインストールに関連する問題を修正しました。

Oktaが冗長IWAサーバーを採用しているOrgに対してIWAグローバル・リダイレクト機能を使用できなかった問題を修正しました。この問題により、Oktaは非プライマリIWAエージェントの証明書を正常に検証できませんでした。IWAエージェントをアップグレードすることを強くお勧めします。

IWA Webアプリのインストール時に生成されるweb.configファイルのデバッグ・モードをオフにします。都合の良いときにインストールしてください。