Okta Classic Engineリリースノート（2024）

修正事項

• Admin Consoleのユーザー向けのパスワードのリセット（Reset Password）ページで一部のテキストが翻訳されていませんでした。（OKTA-613937）

• WebExで、認証にOAuthを使用するために統合が必要であった、セッションタイプの取得に使用されるAPIがREST APIに置き換えられました。（OKTA-701227）

• Governanceタブでエンタイトルメントを同期（Sync Entitlements）をクリックすると、エラーが表示されていました。（OKTA-720049）

• ユーザーのエージェントレスデスクトップSSO JITの同時実行がアプリの割り当てを中断し、修正に管理者の介入が必要になることがありました。（OKTA-722648）

• SCIMアプリからインポートしたユーザーを管理者が手動で確認したときに、アクセスが許可されていないアプリが割り当てられていました。（OKTA-724859）

• Profile Editor から新しいタブでプロファイルを開くと、代わりにプロファイルのリストが表示されていました。（OKTA-725640）

• System Logで、グローバルサインオンポリシーの評価時にIPのネットワークゾーンが記録されていませんでした。（OKTA-727200）

• On-Prem MFAに登録していないユーザーが新規PINモードでRSA SecurIDパスコードを使用してサインインうとすると、パスコードの検証に失敗することがありました。（OKTA-727554）

• LDAPからOktaにインポートされた新規ユーザーの確認中に GeneralizedTime 属性を処理すると、エラーが生じていました。（OKTA-728398）

• ユーザーが一時パスワードを再利用できていました。（OKTA-729189）

• 表示言語が日本語に設定されている場合、管理者ロールの割り当て（Admin role assignments）画面で一部のロールの権限が翻訳されませんでした。（OKTA-730832）

• 表示言語が日本語に設定されている場合に、管理者（Administrators）ページの一部のテキストが翻訳されていませんでした。（OKTA-730834）

• 第1世代または第2世代のSign-In WidgetでOktaがホストするカスタムドメインにサインインする一部のお客様が、Proxima NovaフォントのライセンスについてMonotype Imaging Inc.からの連絡を受信していました。（OKTA-731216）

• 管理者がロール別の管理者の割り当て（Administrator assignment by role）ページで表示を増やす（Show more）をクリックしても、スーパー管理者ロールを持つ追加の管理者が表示されませんでした。（OKTA-731416）

• タイムアウトが原因でServiceNowの一部のグループプッシュ操作が失敗していました。（OKTA-731707）

• リクエストにエリアコードが含まれている場合、Workdayのライトバック操作が失敗していました。（OKTA-733361）

• ダウンロード（Downloads）ページのエンドユーザーブラウザープラグイン（End User Browser Plugins）ペインに、Chromium Edgeの古いアイコンが使用されていました。（OKTA-733813）

• security.breached_credential.detected System Logイベントにタイポがありました。（OKTA-736552）

• セキュリティ修正のためにOkta RADIUS Serverエージェントが更新されました。バージョン2.22.0にアップグレードしてください。 （OKTA-737441）

• パフォーマンスがないクエリが原因で、 Everyoneグループを含むグループ割り当てが失敗することがありました。（OKTA-742083）

• OIG対応アプリのフルインポートによって、ユーザーが予期せずデプロビジョニングされることがありました。（OKTA-742996）

修正事項

• ダウンロード（Downloads）ページのヘルプリンクがローカライズされていませんでした。（OKTA-614688）

• エージェントを表示（View agents）許可を持たない管理者がエージェント（Agents）ページを表示できていました。（OKTA-651508）

• ロケールを日本語に設定すると、CSVディレクトリの操作時に問題が発生していました。週次インポートをスケジューリングしたときに、インポートを実行する時間を入力するためのスペースが不十分だと、エラー文字列が表示されていました。（OKTA-656418）

• グループ名にスペースが含まれていると、Samanageのグループプッシュが失敗していました。（OKTA-668498）

• 一部のorgでは、パスワードリセットトークンの有効期限がローカライズされていませんでした。（OKTA-673386）

• ユーザーのADアカウントがロックされていてOktaアカウントがロック解除されていた場合、メールによるセルフサービスでのロック解除が機能しませんでした。（OKTA-720267）

• X-Forwarded-Forヘッダーが変更されたときに、通知メールに変更済みIPアドレスが含まれていました。（OKTA-722815）

• oauth2/instrospect エンドポイントは、System Logに記録せずにレート制限に達しました。（OKTA-726680）

• IdPを介したJITの再アクティブ化中に、グループアプリ割り当ての調整が非同期に処理されなかったため、サインインプロセスに予期しない遅延が発生していました。（OKTA-729103）

• ライセンスを持たないユーザーに対してGoogle Workspaceライセンスの割り当て解除を試みると、エラーメッセージが生じていました。（OKTA-731570）

• リクエストペイロードに既存の clientId を含むAPI呼び出しでアプリを作成した場合に、UIでアプリを作成する方法と一致しませんでした。これにより、レート制限ダッシュボードに誤ったアプリレート制限が表示されていました。（OKTA-736117）

• 標準ロールのリソースを編集（Edit resource to a standard role）ページで、長い名前を持つリソースが切断されていました。（OKTA-736821）

• アプリの構成中に管理者がファイルをアップロードしたときに、ページに表示される日付が翻訳されていませんでした。（OKTA-736916）

• ユーザーがOrg2Orgインスタンスにプロビジョニングされたときに、OktaプロビジョニングAPIがバックスラッシュ（\）文字を含むユーザーIDを受け入れませんでした。（OKTA-737258）

• ユーザーに非アクティブな部門、場所、またはクラスがある場合、 Governance Engineが有効になっている新しいアプリインスタンスでNetSuiteのインポートが失敗していました。（OKTA-737844）

• グループ所有者が正しく解決されず、グループのグループ所有者（Group Owner）タブに無効なエラーが表示されることがありました。（OKTA-738426）

• Google WorkspaceのGeminiライセンスを利用できませんでした。（OKTA-739005）

• Sign-In Widgetのテキストに誤ったフォントが使用されていました。（OKTA-742100）

• Active DirectoryからOktaへのインポートを実行すると、DirSyncが動作を停止し、その結果、Office 365アプリ内の複数のグループからユーザーが削除されました。 （OKTA-742905）

• OIG対応アプリのフルインポートによって、ユーザーが予期せずデプロビジョニングされることがありました。（OKTA-742996）

• Okta Dashboardでアプリを使ってOneDriveへのアクセスを試みたときに、アクティブなOffice 365セッションがあるとエラーが発生していました。（OKTA-744748）

• グループAPIクエリで、「Everyone」グループに属していない一部のユーザーがグループメンバーシップを失っていました。（OKTA-747426）

修正事項

• カスタムOIDCアプリの一般設定（General Settings）ページの一部のテキスト文字列が翻訳されていませんでした。（OKTA-739262）

• 管理者がロール別の管理者の割り当て（Administrator assignment by role）ページで表示を増やす（Show more）をクリックしても、スーパー管理者ロールを持つ追加の管理者が表示されませんでした。（OKTA-743378）

• ユーザーがOkta End-User DashboardでアプリからOneDriveへのアクセスを試みたときに、アクティブなOffice 365セッションが存在すとエラーが発生していました。（OKTA-744748）

• 表示言語が日本語に設定されている場合に、ユーザーを非アクティブ化（Deactivate People）ページの一部のテキストが翻訳されていませんでした。（OKTA-745642）

• パスワードのリセット（Reset Password）モーダルに文法的な誤りがありました。（OKTA-747866）

• プレビューのAPIリクエストのクエリ文字列に不正な構文が含まれていても、リクエストが引き続き処理されていました。（OKTA-748246）

• すべてのRADIUSアプリ統合でEAP-TTLSオプションが利用できませんでした。（OKTA-750253）

修正事項

• 表示言語が日本語に設定されている場合に、 委任認証（Delegated Authentication）ページの一部のテキストが翻訳されていませんでした。（OKTA-658397）

• 一部のユーザーが、アクセスしようとしたアプリケーションではなく、End-User Dashboardにリダイレクトされていました。（OKTA-717246）

• 第1世代または第2世代のSign-In WidgetでOktaがホストするカスタムドメインにサインインする一部のお客様が、Proxima NovaフォントのライセンスについてMonotype Imaging Inc.からの連絡を受信していました。（OKTA-731216）

• スーパー管理者ロールの割り当てと取り消し（Assign and revoke super admin role）保護対象アクションが有効で、管理者が管理者（Admins）タブからスーパー管理者ロールを取り消した場合に、追加のMFAを求められることがありませんでした。（OKTA-733379）

• ユーザー属性の更新（Update User Attributes）を有効化せずにAPIプロビジョニングを有効にした場合、Docusignアプリのユーザー名にメールアドレスではなくユーザーのフルネームが設定されていました。（OKTA-742584）

• 表示言語が日本語に設定されている場合に、Google Appsインスタンスのサインオン（Sign on）タブの一部のテキストが翻訳されていませんでした。（OKTA-742635）

• 表示言語が日本語に設定されている場合に、新しいリソースセットを作成（Create new resource set）ページの一部のテキストが翻訳されていませんでした。（OKTA-742653）

• ダウンロード（Downloads）ページの一部のヘルプリンクが正しくありませんでした。（OKTA-744866）

• 正しい信頼済みオリジンが構成された後も、 SAMLシングルログアウトURLがiFrameに埋め込まれていませんでした。（OKTA-744874）

• ユーザーがSSWSトークンの作成を試みると、拡張動的ゾーンがリストに表示されますが、ユーザーはそれらを選択できませんでした。（OKTA-745607）

• Admin Consoleで右クリックメニューが機能しませんでした。（OKTA-745918）

• ADをソースとするユーザーがOktaに初めてサインインした際に、System Logにプロファイル更新イベントが追加されていませんでした。（OKTA-747439）

• Okta Access Requests Adminアプリを持たないユーザーは、アプリインスタンスページを表示できませんでした。（OKTA-748462）

• 保護対象アクションのメール通知に機能しないリンクが含まれていました。（OKTA-749232）

• ADまたはLDAPの委任認証を使用しているorgでは、ユーザー名にワイルドカード文字（*）が含まれている場合にサインインを試みると、HTTP 500エラーが生じていました。（OKTA-749548）

修正事項

• 管理者がOAuthクライアントのシークレットを表示したときに、Oktaがシステムログイベントをトリガーしませんでした。（OKTA-692600）

• IDプロバイダーのカスタム管理者ロールを有効にする（Enable Custom Admin Roles for Identity Providers）機能がオンになっているOrgの一部のユーザーの Profile EditorページにIDプロバイダー（Identity Providers）フィルターがありませんでした。（OKTA-724750）

• グループ割り当てから権限が割り当てられたスーパー管理者は、orgで有効にされている場合でも、パスワードハッシュエクスポート（Password Hash Export）オプションを表示できませんでした。（OKTA-736079）

• ユーザーのプロファイルページに、不明なデバイスを許可（Allow Unknown Devices）ボタンが表示されませんでした。（OKTA-746893）

• ユーザーのセッションの有効期限が近づいたときに、2つのセッションタイムアウト警告（Session timeout warning）モーダルが表示されていました。（OKTA-748766）

• 管理者はシステムログ内のuser.authentication.auth_via_mfaイベントでAuthenticatorContextを検索できませんでした。（OKTA-750669）

• ウェルカムメールのアクティベーションリンクが機能しないことがありました。（OKTA-752981）

• 管理者（Administrators）ページのロール（Roles）、リソース（Resources）、および管理者（Admins）タブと標準ロールのリソースを編集（Edit resources to a standard role）ダイアログで、管理者が検索時にアンパサンド（&）を使用できませんでした。（OKTA-753904）

• ユーザーが携帯電話番号を確認または削除したとき、その番号がシステムログに記録されませんでした。（OKTA-790334）

修正事項

• カスタムブール値（Custom Boolean） フィールドがドロップダウンメニューではなく、チェックボックスとして表示されていました。（OKTA-185091）

• 1つのorgで2つ以上のOIDC IDプロバイダー（IdP）が構成されている場合、いずれかのIdPの認可コードが別のIdPで処理されることがありました。（OKTA-672676）

• レポートがブラウザーのポップアップブロッカーによってブロックされると、空白の警告メッセージが表示されていました。（OKTA-692566）

• IDプロバイダーのカスタム管理者ロールが有効な場合、一部の管理者はIdPを編集（Edit IdP）ページのプロファイルとマッピングを編集（Edit profile and mappings）ボタンを表示できませんでした。（OKTA-747255）

• 一部のグループ管理者がCSVアップローダーを使用できませんでした。（OKTA-756654）

• ユーザーが復旧要素を検証したとき、そのイベントがシステムログに記録されませんでした。（OKTA-790370）

• ユーザーがパスワードを変更したときに、その変更がシステムログに記録されないことがありました。（OKTA-791175）

修正事項

• キャッシュの問題により、管理者はポリシーAPIを使用してルーティングルールを作成できませんでした。（OKTA-712397）

• グループプッシュが使用されていると、ServiceNowでOktaでのグループメンバーシップの変更が不完全になることがありました。（OKTA-716692）

• 表示言語が日本語に設定されている場合に、新しいリソースセットを作成（Create new resource set）ページの一部のテキストが翻訳されていませんでした。（OKTA-742653）

• Oktaは、オペレーティングシステムのバージョンが必要なバージョン以上かどうかをチェックしませんでした。（OKTA-743658）

• 一部のOrg2Org構成では、ターゲットorg内のユーザーがまだアクティブ化されていたため、ソースからターゲットorgへのユーザーのプロビジョニングが失敗していました。（OKTA-747231）

• 複数のPIVユーザーIDが有効な場合に、ユーザーのサインイン時にパスワードの有効期限が切れたアクティブなIDがオプションとして表示されませんでした。（OKTA-791790）

• ユーザーが誤ったパスワードを入力してLDAPへの委任認証を使用してorgにサインインと、ログインキャッシュがクリアされていました。（OKTA-799642）

修正事項

• Active Directoryインスタンス向けに構成されたOUの検索が、対応するOUがADで削除されたときにOktaで更新されませんでした。（OKTA-686217）

• プッシュグループ（Push Groups）タブの検索結果に完全なグループ名が表示されませんでした。（OKTA-710044）

• レルムの割り当て（Realm assignment）フォームで、プロファイルソース（Profile Source）とレルムの割り当て（Realm assignment）ドロップダウンに使用可能なオプションのリストが表示されていませんでした。（OKTA-710761）

• 委任認証が有効になっていないADまたはLDAPインスタンスに割り当てられたユーザーは、委任認証を有効にした後にユーザーログインが誤って設定されていました。（OKTA-711676）

• 一部の管理者がユーザーによるMFA登録レポート（MFA Enrollment by User report）をグループ別にフィルタリングできませんでした。（OKTA-743062）

• Google Authenticatorをすでに登録しているユーザーが再登録を試みると、不明確なエラーメッセージが表示されていました。（OKTA-747092）

• ユーザーがEnd-User Dashboardから新しいアプリをリクエストしたとき、そのアクションがシステムログに記録されませんでした。（OKTA-755410）

• Universal Directoryで変数名がtimeZoneのカスタム属性を作成する際に、Okta Expression Languageの文字列評価が失敗していました。（OKTA-756071）

修正事項

• ユーザーの割り当ての編集時に、数値を持つロールがロール（Role）ドロップダウンメニューの間違った場所に表示されていました。マッピングされていません（Not mapped）を選択するとロールが629に設定されていました。（OKTA-729800）

• エージェントなどの各種ダウンロードに古いWindowsロゴが表示されていました。（OKTA-731993）

• 機密性のないクッキーが廃止されました。（OKTA-733915）

• Preview OrgのSalesforceインスタンスでシングルログアウト（SLO）が利用できませんでした。（OKTA-805013）

• 2つのアプリに一致する認証ポリシーがあるにもかかわらず、一部のユーザーは自分のエンドユーザーダッシュボードからOkta Access Requestsアプリを開けませんでした。（OKTA-806140）

• Slackにグループプッシュマッピングがダウンストリームアプリとして構成されている場合に、ADのインポートが失敗することがありました。（OKTA-806301）

• セキュリティ（Security） > 管理者（Administrators）ページの検索バーにユーザーの詳細が誤って表示されていました。（OKTA-806750）

修正事項

• 一部のシステムログイベントの説明と表示名が正しく入力されていませんでした。（OKTA-721947）

• SCIM 2.0とオンプレミスプロビジョニングを使用している場合に、プロビジョニング操作とインポート操作中に一部の属性が更新されませんでした。（OKTA-745515）

• SMS要素の登録中に Invalid Phone Number エラーが誤って返されることがありました。（OKTA-807741）

• 機能（Features）ページに、Workdayのライトバックの機能強化（Workday writeback enhancement）の早期アクセス機能に関するドキュメントへのリンクが含まれていませんでした。（OKTA-808626）

修正事項

• org2orgユーザーの再アクティブ化時にエラーが発生することがありました。（OKTA-755934）

• ADSSOとIWAの両方が有効なorgにおいて、 SP起点のフロー中にADSSO事前チェックの失敗とIWA障害が発生した場合、サービスプロバイダーではなくOktaに対して認証が行われていました。（OKTA-793391）

• 非アクティブ化されたアプリのAdmin Consoleに［Active（アクティブ）］ステータスが表示されることがありました。（OKTA-799257）

• 一部のユーザーは、ディレクトリにリンクされているOktaグループにユーザー属性設定を保存できませんでした。（OKTA-799880）

• ユーザーがOktaグループを使ってADにプロビジョニングされたときに、AppUserプロファイルが更新されない場合がありました。（OKTA-800577）

• app.keys.* System LogイベントにルートセッションIDが含まれていませんでした。（OKTA-808707）

• Workflowsを使用して複数のバンドルをリクエストしたときに、一部のエンタイトルメントが欠落していました。（OKTA-819958）

修正事項

• 管理者がSAML 2.0統合の構成済みSAML属性を更新したときに、その値がOkta Admin Consoleに反映されていませんでした。（OKTA-694781）

• Okta Active Directory エージェントに必要な最低OSバージョンが誤ってWindows Server 2012と表示されていました。（OKTA-718212）

• 標準ロールのリソースを編集（Edit resource to a standard role）ダイアログ のテキストの位置がずれていることがありました。（OKTA-794559）

• グループピッカーが割り当て（Assignments） > 選択されたグループにアクセスを制限（Limit access to selected groups）の下の新しいWebアプリ統合（New Web App Integration）ページにOkta管理者（Okta Administrators）を誤って表示していました。（OKTA-794750）

• エージェントがダウンしていることを示すメールに、エージェントのステータスを確認する誤ったリンクが含まれていました。（OKTA-797414）

• グループプッシュ中にSUSPENDEDアプリユーザーがサポートされませんでした。（OKTA-803747）

• データベースにSSWSトークンがないためにOkta ADエージェントの再アクティブ化に失敗した場合、Admin Consoleにエージェントが再アクティブ化されたことを伝えるメッセージが誤って表示されていました。（OKTA-806425）

• (Header Auth) Governance with SCIM 2.0アプリのGovernanceタブのエンタイトルメントを同期（Sync Entitlements）ボタンに問題がありました。（OKTA-814934）

• 一部のMicrosoft Windows 365 Enterpriseライセンス名がないか、割り当てを編集（Edit Assignment）ページに正しく表示されていませんでした。（OKTA-817097）

• Sign-In Widgetの一部のエラーメッセージが、間違った言語で表示されていました。（OKTA-819400）

• Oktaでエンタイトルメント管理を使用するために必要なOIDCスコープが、Coupaで有効になっていませんでした。（OKTA-825558）

• Stagedステータスの新規作成ユーザーのGETユーザーリクエストが、誤ったactivatedおよびstatusChangedの値を返すことがありました。（OKTA-827818）

修正事項

• 複数のアクティブアプリユーザーが同じアプリインスタンスで同じユーザー名を持っている場合、OktaからLDAPへのユーザーのプロビジョニングが失敗していました。（OKTA-537618）

• 管理者がリソースを追加（Add Resource）ダイアログでアプリを検索したときに、さらに読み込む（Load More）ボタンが表示されませんでした。（OKTA-646166）

• 大規模なグループメンバーシップを持つアプリ統合のすべての割り当てを変換（Convert all Assignments）をクリックすると、エラーが発生しました。（OKTA-731871）

• グループメンバーシップルールの検証失敗により、グループルールの作成時にエラーが発生することがありました。（OKTA-792778）

• 大規模なグループに属するユーザーのリアルタイム同期プロファイルの再読み込み中に、ユーザー調整が失敗していました。（OKTA-793257）

• ステータス（Status）ダッシュボード ウィジェットでビュレット文字がエージェント（Agents）のDEGRADATIONステータスと重複していました。（OKTA-805683）

• エンドユーザーの言語をスペイン語に設定している場合に、パスワードのリセット（Reset Password） ダイアログのテキストが正しくありませんでした。（OKTA-821354）

• staged ステータスの新規作成ユーザーのGETユーザーリクエストが誤った activated および statusChanged 値を返すことがありました。（OKTA-827818）

• パスワード認証プロトコルの強化などのセキュリティ強化のために、Okta RADIUSエージェントがバージョン2.24.0に更新されました。このバージョンでは応答にMessage-Authenticator属性も追加されます。（OKTA-834907）

修正事項

• AD SSOがOIDCアプリの prompt=login パラメーターをサポートしていないため、ユーザーがサインインできませんでした。（OKTA-798545）

• タスク（Tasks）ページで、アプリ割り当てモデルにCVDプロパティーを含む配列タイプが含まれている場合に、ユーザーが再試行が選択されました（Retry selected）をクリックした場合に、プロパティーが誤った形式で送信されていました。（OKTA-802994）

• OIDCアプリのラベルを更新すると、システムログイベントに誤ったラベルが表示されることがありました。（OKTA-816204）

• グループをインポート（Import Groups）が無効になっていても、アプリ間でインポートすると重複するグループが作成されていました。（OKTA-819677）

• 一部のユーザーに適用されたグローバルセッションポリシーが削除された場合、当該ユーザーはサインインできませんでした。（OKTA-820615）

• ユーザーの電話authenticator登録に拡張機能が含まれている場合に、外部Webサービスへのテレフォニーインラインフックペイロードに含まれていませんでした。（OKTA-835398）

• 直接リンクを使用してリソースカタログ項目に移動する際に、要求者が代わりにアクセスをリクエスト（Request Access）ページにリダイレクトされていました。（OKTA-841323）

• SMS要素の登録中にInvalid Phone Numberエラーが表示されることがありました。（OKTA-842270）

• ネットワークゾーンの管理者作成（Admin Created）フィルターに結果の1ページしか表示されず、表示を増やす（Show More）リンクが機能しませんでした。（OKTA-842468）

• 管理者がアクセスをOktaサポートに付与する（Give Access to Okta Support）オプションの編集（Edit）をクリックしてorgへのOktaサポートチームのアクセスを制御できませんでした。（OKTA-843678）

• リクエストのX-Device-Fingerprintヘッダーに値が空の場合に、新しいデバイス通知メールが送信されていました。（OKTA-845617）

• スーパー管理者ロールのロール別の管理者の割り当て（Administrator assignment by role）ページに、そのロールに割り当てられた内部ファーストパーティアプリが表示されていました。（OKTA-846207）