Okta SSO IWA Webアプリのバージョン履歴

1.15.0

このGAリリースには以下が含まれています。

• セキュリティの強化。
• サポート対象バージョンを.NET Framework 4.6.2以上に変更。古いバージョンはエージェントのインストール中に自動的にアップグレードされる。
• Okta Military Cloudのサポート。

1.14.0

このGAリリースには以下が含まれています。

• Government Community Cloudのサポート。
• 内部修正。

1.13.2

このGAリリースには以下が含まれています。

• セキュリティーの強化。
• 内部修正。

1.13.1

このEAリリースには以下が含まれています。

• セキュリティーの強化。
• 内部修正。

このEAリリースには以下が含まれています。

• セキュリティーの修正。
• フォレスト間/ドメイン間のWindowsデバイスの信頼の登録のサポート。あるフォレストで実行されているIWA Webアプリは、別の信頼されたフォレストにあるWindowsデスクトップ・デバイスの信頼状態を検出して評価し、これらのデバイスがWindows Device Trustに登録できるようにします。

この一般提供リリースには以下が含まれています。

• IWA統合のセキュリティーを向上させるため、.NET Framework 4.5以降を実行している組織のデフォルトのセキュリティー・プロトコルはTLS 1.2になりました。以前のバージョンの.NET Frameworkを実行している組織は、引き続きTLS 1.0を使用します。
• インストーラーの内部修正。

この一般提供リリースには以下が含まれています。

• IWA統合のセキュリティーを向上させるため、.NET Framework 4.5以降を実行している組織のデフォルトのセキュリティー・プロトコルはTLS 1.2になりました。以前のバージョンの.NET Frameworkを実行している組織は、引き続きTLS 1.0を使用します。

この早期アクセス・リリースには以下が含まれています。

• IWA統合のセキュリティーを向上させるため、.NET Framework 4.5以降を実行している組織のデフォルトのセキュリティー・プロトコルはTLS 1.2になりました。以前のバージョンの.NET Frameworkを実行している組織は、引き続きTLS 1.0を使用します。
• インストーラーの内部修正。

このEAバージョンは、管理対象のWindowsコンピューターでOkta Device Trustを利用しているお客様にのみ必要となります。それ以外の場合は、このバージョンのIWA Webアプリをインストールする必要はありません。

このデバイスの信頼ソリューションでは、バージョン1.11.0のIWA Webアプリを使用して、Windowsコンピューターとユーザーの両方がActive Directoryドメインに参加していることを検証することでセキュリティー体制を確認します。詳細については、「管理対象のWindowsコンピューター用のOkta Device Trustを実行する」を参照してください。

このバージョンでは、Windows Server 2008のサポートが復活しています（バージョン1.10.2で一時的に削除されました）。

このバージョンでは、以下の問題が修正されました。

• Windows 2016でのエージェントの起動に失敗します。
• SPによって開始されるログインが特定の状況で失敗します。
• Windows Server 2008のサポートが削除されています。

• Windows Internet Explorer 9のユーザーがOktaにサインインできない問題を修正しました。
• ユーザーがOkta IWA Webアプリのバージョン1.9.1（EA）に更新できない問題を修正しました。

• 特定の環境で統合Windows認証（IWA）を使用しているお客様のアプリのサインイン・エクスペリエンスを改善しました。
• 管理者がEMEA本番環境にIWA Webアプリ・エージェントを登録できるように、エージェント・インストーラーにProduction-EMEAオプションを追加しました。

• Microsoft Internet Information Services 7.0（IIS）Webサーバーでの統合パイプラインによるホスティングのサポート。
• 一部の暗号化機能をサポートするFIPS準拠。
• 最新のOktaロゴのインストーラーのサポート。
• パスワードを忘れたエンド・ユーザーに対して、管理者がActive Directoryのパスワード・ポリシーを適用する機能。​

• IWAがログ情報を提供するようになりました。ログ・ファイルは%ProgramData%/Okta/IWA/logsにあります。
• IWA登録エラー・メッセージが改善されました。

POODLEのセキュリティーの脆弱性に対処するためにSSL3暗号化プロトコルを無効にする更新を提供します。

2048ビットの証明書の作成が含まれます。Windows Server 2008 R2 SP1へのインストールが可能です。セットアップ中にOAuth認証が必要です。

Windows Server 2012/IIS 8へのデスクトップSSO IWA Webアプリのインストールに関連する問題を修正しました。

Oktaが冗長IWAサーバーを採用している組織に対してIWAグローバル・リダイレクト機能を使用できなかった問題を修正しました。この問題により、Oktaは非プライマリIWAエージェントの証明書を正常に検証できませんでした。IWAエージェントをアップグレードすることを強くお勧めします。

IWA Webアプリのインストール時に生成されるweb.configファイルのデバッグ・モードをオフにします。都合の良いときにインストールしてください。