Okta Classic Engine早期アクセス機能

現在および過去のリリースにわたる早期アクセス機能。

早期アクセス機能

OINコミュニティー統合

新しいアプリは、Oktaとの統合が提供される前にリリースされることがよくあります。そのため、管理者は展開を延期するか、シングルサインオンや自動プロビジョニングを利用せずにアプリを運用しなければなりません。コミュニティ統合は、この問題を解消します。Oktaは、アプリケーションの公開APIを使用して統合を構築し、追加料金なしでOkta Integration Networkに公開します。新しい統合はコミュニティプレビューとして開始され、Preview orgにインストールしてテストできます。お客様が自身の本番orgでこれを実行すると、「コミュニティにより検証」になり、どのorgにもインストールできるようになります。数か月ではなく数日で、不足している統合をテストできるようになり、自身のテスト結果に基づいて本番環境への導入時期を判断できます。詳しくは「コミュニティー統合」を参照してください。

アクセス認定キャンペーンのステージングのための新しいシステムログイベント

システムログには、アクセス認定キャンペーンのステージングのために以下のイベントが記録されるようになりました。

certification.campaign.stage.start：キャンペーンのステージングプロセスが開始するとこのログに記録されます。
certification.campaign.stage.end：キャンペーンのステージングプロセスが終了するとこのログに記録されます。outcome.resultフィールドは、キャンペーンスナップショットが正常に作成されるとSUCCESSを報告し、ステージングプロセス中にエラーがあった場合はFAILUREを報告します。

「イベントタイプ」を参照してください。

Okta On-prem SCIM ServerエージェントがOkta On-prem SCIMエージェントに

Okta On-prem SCIM ServerエージェントがOkta On-prem SCIMエージェントに置き換えられました。この変更により、依存関係の数が減り、新しい機能を実装できるようになります。「汎用データベース用のOn-prem Connector」を参照してください。

エンタイトルメントインポートセーフガード

エンタイトルメントのインポートセーフガードは、ユーザーがアプリから割り当てを解除されたときに、ユーザーインポートが誤ってアプリのロールやライセンスを削除するのを防ぎます。管理者は、パーセンテージベースまたは絶対数のしきい値を使用してアプリごとのセーフガードを構成でき、任意でエンタイトルメントスキーマを変更または削除するインポートをブロックできます。「インポートセーフガード」を参照してください。

On-premises Connector for Generic Databases

新しいOn-premises Connector for Generic Databasesにより、管理者は、Okta On-Prem SCIMサーバーを使用してオンプレミスデータベース内のユーザーとエンタイトルメントを管理できます。このコネクターでは、Oracle、MySQL、PostgreSQL、Microsoft SQL Serverがサポートされます。これにより、orgはAccess Requests、認定、Lifecycle Management、エンタイトルメント管理などのGovernance機能をデータベース環境に適用できます。「汎用データベース用のOn-prem Connector」を参照してください。

アプリケーションページの機能強化

アプリケーションページで、タイプとステータスによるアプリのフィルタリング、名前またはクライアントIDによるアプリの検索、最終変更日によるアプリの表示オプションが提供されるようになりました。アプリをCSVにエクスポートして、フィルタリングされたリストを監査対応レポートにすることもできます。早期アクセスの間、ラベル付けはIGAガバナンスラベルを使用し、OIGのお客様だけがご利用いただけます。「アプリ統合の検索、フィルタリング、エクスポート」および「リソースラベル」を参照してください。

カスタム認可サーバーの複数オーディエンス

カスタム認可サーバーが、デフォルトのオーディエンスに加えて複数のオーディエンスをサポートするようになりました。「認可サーバーを作成する」を参照してください。

デバイスの一括変更に関する新しいSystemLogイベント

以下のシステムログイベントがデバイスの一括変更で利用できるようになりました。

system.identity_sources.bulk_device_upsert
system.identity_sources.bulk_device_delete

デバイスデータをAnything-as-a-Sourceと同期する

ユーザーとグループに加えて、顧客のアイデンティティソース連携で信頼できるソースからデバイスデータを同期できるようになりました。デバイスはserialNumber、platform、displayNameという固定の属性セットを使用します。「Anything-as-a-Sourceを使用する」を参照してください。

特権アクセスデータベース統合向けの新しいシステムログイベント

2つの新しいシステムログイベントpam.integration.createおよびpam.integration.deleteが、Okta Privileged Accessのデータベース管理で利用できるようになりました。この機能拡張により、管理者はデータベース統合がいつ作成または削除されたかを追跡できます。「システムログ」を参照してください。

管理者ロールの割り当てにおける監査モード

新しい監査者（読み取り専用）モードにより、スーパー管理者は、任意の管理者またはグループ管理者の割り当てに読み取り専用の制限を適用できるようになりました。この設定により、管理者は、Oktaファーストパーティアプリを除き、管理コンソールとOkta API全体で読み取り専用アクセスに制限されます。この機能は、セキュリティの透明性を維持しながら、監査人にシステムの可視性を提供します。「監査人（読み取り専用）モード」を参照してください。

プレビュー環境のOffice 365の増分インポート

管理者は、Microsoft Office 365およびOffice 365 GCC Highアプリ統合の増分インポートをスケジュールして実行できるようになりました。

汎用データベース用のOn-prem Connectorが増分インポートをサポート

汎用データベース用のOn-prem Connectorが、増分インポートをサポートするようになり、完全なデータセットではなく、最後の正常なインポート以降に変更されたユーザーとエンタイトルメント割り当てのみを取得するようになりました。これにより、大規模なデプロイメントのインポートにかかる時間が短縮され、データベースの負荷が軽減されます。ソースデータベースはソフト削除を使用し、自動的に更新されるタイムスタンプ列を維持する必要があります。「汎用データベース用のOn-prem Connector」を参照してください。

On-premises Connector for Generic DatabasesにIBM DB2 LUWのサポートを追加

On-premises Connector for Generic DatabasesにIBM DB2 LUWのサポートが追加されました。これにより、管理者はIBM Db2 LUW環境でユーザーとエンタイトルメントを管理できます。「汎用データベース用のOn-prem Connector」を参照してください。

DirSyncベースのインポートの改善

不要な事前チェックをスキップし、DirSyncを使用せずに組織単位をダウンロードすることで、AD DirSyncベースのインポート性能を最適化します。

On-premises Connector for Generic Databases

侵害された資格情報の保護

侵害された資格情報の影響からorgを保護します。Oktaでは、サードパーティが選択したデータセットと比較した後、ユーザー名とパスワードの組み合わせが侵害されたと判断された場合、ユーザーパスワードのリセット、強制ログアウト、委任Workflowの呼び出しなど、パスワードポリシーにより保護応答をカスタマイズできます。「侵害された資格情報の保護」を参照してください。

侵害された資格情報の保護を米国連邦政府のお客様にもご利用いただけるようになりました。

WorkflowsのGovernanceがEAで利用可能

Okta Identity Governanceを使用して、Workflowsロールへのアクセスを管理できるようになりました。これにより、Workflowsへのアクセスを会社の要件に準拠し、一貫して付与できるようになります。Governance for Workflowsを参照してください。

複数のアクティブなIdP署名証明書

Oktaでは、単一のSAML IDプロバイダー（IdP）のアクティブな署名証明書を複数サポートするようになり、ダウンタイムなしでシームレスに証明書をローテーションできるようになりました。管理者はIdP接続毎に最大2枚の証明書をアップロードできます。この改善により、IdPパートナーと緊密に連携された交換を行う必要がなくなり、証明書の有効期限切れによる認証失敗のリスクが低減されます。この機能は、管理コンソールとIdP Certificates APIの両方で利用できます。