Okta Classic Engineリリースノート（2026）

バージョン：2026.01.0

2026年1月

一般利用可能

アクセスリクエストメール通知の新しい外観と操作性

アクセスリクエストメール通知で、テキストの配置や使用される色、Oktaロゴの場所、グレー背景の追加など、外観と操作性が新しくなりました。

API統合に自動的に割り当てられるOAuth 2.0スコープ

API統合をorgに追加すると、Oktaは必要なOAuth 2.0スコープを自動的にアプリに割り当てるようになりました。

早期アクセス

侵害された資格情報の保護

侵害された資格情報の影響からorgを保護します。Oktaでは、サードパーティが選択したデータセットと比較した後、ユーザー名とパスワードの組み合わせが侵害されたと判断された場合、ユーザーパスワードのリセット、強制ログアウト、委任Workflowの呼び出しなど、パスワードポリシーにより保護応答をカスタマイズできます。侵害された資格情報の保護を参照してください。

侵害された資格情報の保護を米国連邦政府のお客様にもご利用いただけるようになりました。

修正事項

  • 次の属性が予約属性として正しく制限されていませんでした：orgid、activationstatus、apistatus、logintype、initialreconcilecomplete、activationdate、statuschangeddate、apilastupdate、passwordexpirationguess、passwordexpirationcursor、numunlocks、changedstatus。予約済み属性のレビューを参照してください。（OKTA-1049339）

  • Preview Orgでは、バナーによってブロックされていたため、管理者にエラーメッセージが表示されませんでした。（OKTA-1053703）

  • レプリケーションの遅延中にユーザーがJIT経由でサインインしようとすると、500エラーが発生することがありました。（OKTA-1055324）

  • 一部のorgでは、リソースアクセスポリシーのルールが更新後すぐに有効になりませんでした。（OKTA-1071402）

  • 管理者がアプリユーザーのユーザー名を更新しようとするとエラーが発生していました。（OKTA-1047716）

  • LDAP Generalized Time属性を持つLDAPユーザーを管理者がOktaからLDAPにプロビジョニングしたときに、時刻値が誤ってフォーマットされていました。（OKTA-1056428）

  • アプリの割り当てが完了する前にJITユーザーがSPにリダイレクトされ、アクセス拒否エラーが発生していました。（OKTA-1061698）

  • Okta Org2Org統合のorgでは、認証中にアドレスが変更された場合、Okta Sign-In Widget に誤ったユーザーメールアドレスが表示されていました。（OKTA-1063332）

  • Microsoft Office 365ユーザーのプロビジョニングが、429エラーで断続的に失敗していました。これは、システムがMicrosoft Entraのごみ箱にすでに存在するユーザーを、同じ onPremisesImmutableIdでプロビジョニングしようとしたときに発生しました。（OKTA-1068843）

  • Office 365の証明書ベースの認証を無効にしたorgでは、Windows Autopilotが誤ってアプリサインインポリシーから削除されていました。（OKTA-1081329）

  • ユーザーが Okta End-User Dashboard の Microsoft Teams タイルをクリックすると、「クラシックTeamsは利用できなくなりました」というエラーページが表示されていました。これは、Microsoftによる変更で宛先URLが古くなったために発生しました。（OKTA-1084267）

Okta Integration Network

週次のアップデート

2026.01.1：アップデート1は1月20日にデプロイメントを開始しました

一般利用可能

新しいIPサービスカテゴリー

FINE_PROXYが拡張動的ゾーンのIPサービスカテゴリーとしてサポートされるようになりました。サポートされるIPサービスカテゴリーを参照してください。

修正事項

  • クレーム共有が有効になっているOrg2Org ClassicからOkta Identity Engineへのセットアップで、ユーザーがOkta Identity Engine orgにサインインするときに、追加の要素の入力を求められました。これは、Classic orgでパスワードを入力し、Identity Engine orgのアプリサインインポリシーを任意の1要素に設定していても発生しました。（OKTA-1016793）

  • グローバルセッションポリシーでAND動作：（AND Behavior is）ルールが新しいデバイス（New Device）に設定された場合に表示されるメッセージで、ユーザーがサインインのたびにMFAを要求されることが明示されていませんでした。（OKTA-1064096）

  • 管理者がエージェントプールを更新すると、agentTypeがない場合、エラーが発生しました。（OKTA-1071106）

  • 管理者がActive Directoryのインポートを通じてユーザーを再度有効にしても、そのイベントがSystem Logに記録されませんでした。（OKTA-1071233）

  • 拡張動的ゾーンがGOOGLE_VPNをブロックするように構成されている場合、GOOGLE_RENDER_PROXYからのリクエストもブロックされていました。（OKTA-1080379）

  • アクセスリクエスト条件によって管理されるリクエストには、リクエストの承認および拒否に関するメールとMicrosoft Teams通知がSlack通知UIと一致しませんでした。（OKTA-1096668）

Okta Integration Network

  • Sesmic（SCIM）が利用可能になりました。詳細をご確認ください。

  • OX Security（OIDC）が利用可能になりました。詳細をご確認ください。

  • Skedda（SCIM）が利用可能になりました。詳細をご確認ください。

  • Jotform（SCIM）が利用可能になりました。詳細をご確認ください。

  • Planhat（SCIM）が利用可能になりました。詳細をご確認ください。

  • Safety AZ（OIDC）が利用可能になりました。詳細をご確認ください。

  • Exabeam（SAML）が利用可能になりました。詳細をご確認ください。

  • 101domain（OIDC）が利用可能になりました。詳細をご確認ください。

  • OX Security（OIDC）でUniversal Logoutがサポートされるようになりました。

  • Skedda（SAML）の説明、アイコン、構成ガイドが新しくなりました。

  • Obsidian Security（SAML）の構成ガイド、属性、アプリの説明が新しくなりました。

  • Planhat（SAML）の構成ガイドが新しくなりました。

  • APIサービス（Exaforce）にokta.idps.readスコープが追加されました。

  • Seismic (SAML) のロゴ、アプリ説明、構成ガイドが新しくなりました。

  • BridgeBank Business eBanking（SWA）が更新されました。

  • Humana Military（SWA）が更新されました。

  • Jotform（SAML）が更新されました。

  • Scalefusion OneIdP（SCIM）が更新されました。

2026.01.2：アップデート2は2月2日にデプロイメントを開始しました

一般利用可能

修正事項

  • オンプレミスプロビジョニングエージェントの統合時に、SCIMリクエストに任意のヘッダーを追加できていました。（OKTA-1000055）

  • サードパーティIdPを使用してユーザーが認証された場合、MFAのAMRクレームがトークンに含まれませんでした。（OKTA-1020028）

  • グループルールの作成時、グループを10個入力すると、管理者はルールにグループをさらに追加する際、名前の一部を入力してリストから選択できず、完全なまたはほぼ完全なグループ名を入力する必要がありました。（OKTA-1067501）

  • 管理者がユーザーを作成して割り当てるレルムを選択すると、レルムが割り当てられず、保存時にエラーが発生しました。（OKTA-1091903）

  • 管理者がデフォルトのネットワークゾーン名を変更すると、LegacyIpZoneに戻せませんでした。（OKTA-1045470）

  • Active Directoryのインポートが、ProcessMembershipsAndDeletedObjectsJob: nullエラーで失敗していました。（OKTA-1098885）

Okta Integration Network

  • SparrowDesk（SAML）が利用可能になりました。詳細をご確認ください。

  • Eon.io（SAML）が利用可能になりました。詳細をご確認ください。

  • NoClick（SAML）が利用可能になりました。詳細をご確認ください。

  • Druva Data Security Cloud（API）が利用可能になりました。詳細をご確認ください。

  • SimCorp Dimension（SAML）が利用可能になりました。詳細をご確認ください。

  • APIサービス統合（Falcon Shield）に新しいスコープがあります。詳細をご確認ください。

  • APIサービス統合（Rubrik Security Cloud）に新しい統合ガイドがあります。詳細をご確認ください。

  • SimCorp Dimension（SCIM）のSCIM構成ガイドURLとアプリの説明が新しくなりました。

  • AWS IAM Identity Center（SAML）は複数のACS URLに対応しています。

  • ShareCal（SAML）の「アプリインスタンスのプロパティと構成ガイド」リンクが更新されました。

  • ClickUp（SAML）の構成ガイドとアプリの説明が新しくなりました。

  • ClickUp（SAML）が更新されました。

  • CardinalOps（SAML）が更新されました。

  • OrbiPay Payments（SWA）が更新されました。

バージョン：2026.02.0

2026年2月

一般利用可能

Okta Mobileのサポート終了

Okta Mobileアプリは、2026年5月31日にサポート終了（EOL）ステータスに移行します。

この廃止日以降、Okta Mobileはそれ以上のセキュリティ更新、バグ修正、サポートを受け取りません。アプリは、Apple App StoreまたはGoogle Play Storeからダウンロードできなくなります。

Oktaは、Okta Mobileのサポート終了（2025年11月1日実施）を以前に発表しておりました。

利用可能な移行ソリューションについては、「Okta Mobileのサポート終了」を参照してください。

Zoho Mailのグループプッシュ

グループプッシュが、Zoho Mailアプリ統合で利用可能になりました。「Zoho Mailでサポートされる機能」を参照してください。

Okta Provisioning Agent、バージョン3.0.7

Okta Provisioning Agent 3.0.7が利用可能になりました。このリリースには、以下の更新が含まれています。

  • Generic Database Connectorで、Base64でエンコードされたパスパラメーターがサポートされるようになりました。
  • /var/runディレクトリのルートの所有権と権限は、OPPエージェントのRPMビルドで復元されます。

アクセス取り消し通知

条件によって管理されるアクセスリクエストには、リソースへのアクセスが期限切れになると要求者に通知されるようになりました。要求者は、構成に応じてメール、Slack、またはMicrosoft Teamsで通知されます。

Admin Consoleのフランス語翻訳

表示言語をフランス語に設定すると、Admin Consoleも翻訳されるようになりました。「サポートされている表示言語」を参照してください。

エージェントページの説明

エージェントページで役立つ説明が表示されるようになり、管理者がページのスコープと目的をすばやく理解できるようになりました。「orgのエージェントのステータスを表示する」を参照してください。

保護対象アクション通知の削除

OIDCに移行したorgには、管理者が保護対象アクションを実行するときにトースト通知が表示されなくなりました。「Admin Consoleの保護対象アクション」を参照してください。この更新は徐々に運用を開始しています。

Radius Agentバージョン2.26

このバージョンには、内部の改善と修正が含まれています。

早期アクセス

On-premises Connector for Generic Databases

新しいOn-premises Connector for Generic Databasesにより、管理者は、Okta On-Prem SCIMサーバーを使用してオンプレミスデータベース内のユーザーとエンタイトルメントを管理できます。このコネクターでは、Oracle、MySQL、PostgreSQL、Microsoft SQL Serverがサポートされます。これにより、orgはAccess Requests、認定、Lifecycle Management、エンタイトルメント管理などのGovernance機能をデータベース環境に適用できます。「On-premises Connector for Generic Databases」を参照してください。

修正事項

  • 管理者がAdmin Consoleから委任されたフローを実行すると、フローがWorkflowsで呼び出される前に遅延が生じることがありました。（OKTA-803849）

  • タスクページのデプロビジョニングタスクに、アプリの割り当て解除時に示されるメッセージでの文法的な誤りが含まれていました。（OKTA-1049153）

  • プロファイル同期を使用してOffice 365からユーザーをインポートする際に、メール属性でユーザープロファイルのプライマリメールフィールドが更新されませんでした。（OKTA-1080609）

  • ユーザーがOkta End-User DashboardのMicrosoft Teamsタイルをクリックすると、「クラシックTeamsは利用できなくなりました」というエラーページが表示されていました。これは、Microsoftによる変更で宛先URLが古くなったために発生しました。（OKTA-1084267）

  • 認可サーバーページのヘッダーが2回表示されることがありました。（OKTA-1089098）

Okta Integration Network

  • Peaxy Lifecycle Intelligence（OIDC）が利用可能になりました。詳細をご確認ください。

  • HashiCorp Vault（OIDC）が利用可能になりました。詳細をご確認ください。

  • Instagram（SWA）が更新されました。

  • Mailchimp（SWA）が更新されました。

  • Solarwinds Customer Portal（SWA）が更新されました。

  • Peaxy Lifecycle Intelligence（OIDC）のアプリ名が新しくなりました。

週次のアップデート

2026.02.1：アップデート1は2月17日にデプロイメントを開始しました

修正事項

  • グループルールの削除直後にグループルールが実行されると、グループルールが失敗することがありました。（OKTA-880814）

  • デプロイ中にグループプッシュが失敗することがありました。（OKTA-941489）

  • 表示言語をフランス語に設定した場合、エージェントページ、およびAPI > トークンページが翻訳されていませんでした。（OKTA-1104991）

  • システムデプロイメントでプロセスが中断された場合、アプリのインポートがBeanCreationNotAllowedExceptionエラーで失敗しました。（OKTA-1105164）

  • ユーザーのAPIステータスが一時停止されているが、そのユーザーステータスが異なっている場合、パスワードの期限が誤って失効できました。（OKTA-1108658）

Okta Integration Network

  • Priverion Platform SSO with SCIM 2.0（SAML）が利用可能になりました。詳細をご確認ください。

  • Priverion Platform SSO with SCIM 2.0（SCIM）が利用可能になりました。詳細をご確認ください。

  • Webrix（OIDC）が利用可能になりました。詳細をご確認ください。

  • Webrix（SCIM）が利用可能になりました。詳細をご確認ください。

  • BrandLife（OIDC）が利用可能になりました。詳細をご確認ください。

  • Brava Security（OIDC）が利用可能になりました。詳細をご確認ください。

  • Brava Securityでエクスプレス構成がサポートされるようになりました。

  • WideField Security - Detectに新しい統合ガイドがあります。

  • Druva Data Security Cloud（API）にokta.authorizationServers.manage、okta.devices.read、okta.idps.manage、okta.roles.manageのスコープが追加されました。

  • Vanta（SAML、 SCIM）が更新されました。

2026.02.2：アップデート2は2月23日にデプロイメントを開始しました

一般利用可能

Okta On-Prem MFAエージェント、バージョン1.8.5

このバージョンには、セキュリティ強化が含まれます。

修正事項

  • プライマリメールをログイン属性にマッピングする機能が有効な場合、セルフサービス登録ページにユーザー名とメールアドレスが個別のフィールドとして表示されていました。（OKTA-1107675）

  • 表示言語をフランス語に設定した場合に、ネットワークページのネットワークゾーンのリストが翻訳されませんでした。（OKTA-1111126）

  • 表示言語をフランス語に設定した場合に、Active Directoryをセットアップページの一部のボタンラベルが翻訳されませんでした。（OKTA-1111128）

  • 一部のorgでは、パスワードリセットメールを利用しても、ユーザーがパスワードをリセットできませんでした。（OKTA-1120290）

Okta Integration Network

  • Natoma（SCIM）が利用可能になりました。詳細をご確認ください。

  • Natoma（SAML）が利用可能になりました。詳細をご確認ください。

  • 6sense legacy（SCIM）が利用可能になりました。詳細をご確認ください。

  • Four/Four（OIDC）が利用可能になりました。詳細をご確認ください。

  • Docupilot（SAML）が利用可能になりました。詳細をご確認ください。

  • APIサービス（IdentiGuard）に新しいスコープが加わりました。詳細をご確認ください。

  • Zyloでokta.userTypes.readとokta.schemas.readのスコープがサポートされるようになりました。

  • APIサービス（Zylo with Okta Actions）で、okta.userTypes.readとokta.schemas.readのスコープがサポートされるようになりました。

  • Drata（OIDC）に新しいリダイレクトURIが加わりました。詳細をご確認ください。

  • 6sense - プラットフォームにアプリの新しい説明が追加され、ブランド名が6sense legacyに変更されました。

  • RevSpace（OIDC）に新しいアプリアイコンが加わりました。

  • Hubspot（SWA）が更新されました。

2026.02.3：アップデート3は3月2日にデプロイメントを開始しました

修正事項

  • AD統合の作成時に、Okta Active Directory Agentの誤った組織URLがAdmin Consoleに表示されていました。（OKTA-1044074）

  • 管理者が特定のMicrosoft Office 365の認証ポリシールールを編集する際、AND ユーザーが認証に使用する要素フィールドに、構成済みの保証要件ではなく、任意の1要素タイプが誤って表示されました。（OKTA-1055783）

  • 管理者が後続のインポートで再照合を強制を有効にした際、完全一致する未確認のユーザーがスケジュールされたインポート中に自動的に照合または確認されませんでした。（OKTA-1087380）

  • Generalized Time属性を使用してLDAPユーザーがOktaからLDAP OIDまたはOpenDJにプロビジョニングされた際に、時刻が誤ってフォーマットされていました。（OKTA-1096662）

  • 管理者がOffice 365アプリのプロビジョニング設定で作成または更新を選択し、変更をキャンセルすると、このページから移動して戻ってきたときにアプリへタブからプロビジョニングスコープの管理セクションが消えていました。（OKTA-1105441）

  • オブジェクトに祖先がない場合、オーケストレーションされたインポートジョブが失敗することがありました。これにより、グループメンバーシップまたは削除されたオブジェクトの処理中にインポートプロセスが予期せず停止していました。（OKTA-1115537）

Okta Integration Network

バージョン：2026.03.0

2026年3月

一般利用可能

グループメンバーシップ検索のエラー処理改善

グループメンバーシップ検索で内部エラーが返された場合、順序付けと並べ替えの方向のオプションが削除され、検索が再度実行されます。

Yammerのブランド名をMicrosoft Vivaに変更

Microsoft Office 365に統合されているYammerは今ではMicrosoft Vivaロゴを表示し、ユーザーをMicrosoft Vivaホームページに誘導します。この更新により、GCC環境でのViva InsightsとViva Connectionsがサポートされます。

早期アクセス

DirSyncベースのインポートの改善

不要な事前チェックをスキップし、DirSyncを使用せずに組織単位をダウンロードすることで、AD DirSyncベースのインポート性能を最適化します。

Enhanced Disaster Recoveryのセルフサービス

予期せぬインフラストラクチャ関連の停止が発生した場合、orgには事業を継続するための即時かつ信頼できる方法が必要です。Oktaの運用チームによって実装されたOktaのStandard Disaster Recoveryは、1時間以内の復旧を目標とするフェイルオーバーとフェイルバックを提供します。

OktaのEnhanced Disaster Recovery（Enhanced DR）は、管理者にorgの復旧を管理するオプションを提供します。この機能は、影響を受けるorgのフェイルオーバーと復元プロセスを管理、テスト、自動化するための直接的なセルフサービスツールとAPIを提供することで、管理者を支援します。

Enhanced DRでは、管理者がアクティブ制御を行ってOkta Disaster Recovery AdminポータルまたはAPIから直接フェイルオーバーを開始し、影響を受けたorgを復元することができます。さらに、チームは、都合のよいときにこれらのフェイルオーバーと復元機能を安全にテストすることで、システムのレジリエンスを検証できます。最後に、 Enhanced DRにより、orgはリアルタイムモニタリングを使用してフェイルオーバーAPIを呼び出すことでフェイルオーバープロセスを自動化し、実際のイベント中のダウンタイムを最小限に抑えることができます。「Okta障害回復」を参照してください。

修正事項

  • 承認シーケンスとリクエストタイプでステップを割り当てるときに、プロビジョニング済み、アクティブ、復旧、パスワードの期限切れ、またはロックアウト中ステータスのユーザーを検索して選択することができませんでした。（OKTA-944822）

  • 同じユーザーに対して複数の個別のトランザクションが同時にルールを実行すると、グループルールが予期せず動作することがありました。（OKTA-954076）

  • AD由来のユーザーが期限切れの一時パスワードを使用してサインインを試み、セルフサービスのパスワード変更が無効になっている場合、誤ったエラーメッセージが表示されていました。（OKTA-1113434）

Okta Integration Network

  • Guardare（SAML）が利用可能になりました。詳細をご確認ください。

  • Valence Remediation（API）が利用可能になりました。詳細をご確認ください。

  • Cato Networksのプロビジョニングで、ユーザーのインポートと更新がサポートされるようになりました。

  • PerimeterXがSAMLをサポートするようになりました。

  • PerimeterXがSCIMをサポートするようになりました。

  • APIサービス（Druva Data Security Cloud）にokta.clients.readスコープが追加されました。

  • Natomaに新しいアプリのアイコンが追加されました。

  • Adobe Creative（SWA） が更新されました。

  • Adobe Fonts（SWA） が更新されました。

週次のアップデート

2026.03.1：アップデート1は3月16日にデプロイメントを開始しました

一般利用可能

修正事項

  • 重複するSWA統合の追加を管理者が試みると、エラーが発生していました。（OKTA-600590）

  • DirSyncが有効な場合、AD増分インポートによってOktaのグループの説明値が削除されていました。（OKTA-1108167）

  • 管理者がAPIを介してアプリを統合した場合、統合ページに一部のカスタムSSOプロパティが自動入力されませんでした。（OKTA-1109692）

  • 検索語に特殊文字が含まれている場合、リソースを追加ダイアログで、さらなるユーザーまたはグループを読み込むことができませんでした。（OKTA-1114749）

  • 管理者がEnterキーを押して最近のスポットライト検索結果を選択すると、検索フィールドが消えていました。（OKTA-1115374）

  • Microsoft Teamsアプリ統合が、Secure Web Authentication（SWA）フロー中に、ユーザーを誤って古いURLにリダイレクトしていました。（OKTA-1117744）

  • Workflows管理者が、管理者のメール通知を編集できませんでした。（OKTA-1119296）

  • 管理者がユーザーをプロビジョニングしたときに、権限セットの増分同期が失敗していました。コネクターが重複する権限セット割り当てをプッシュしたため、ユーザーにすでに割り当てられているセットでエラーが生じていました。（OKTA-1121168）

  • 管理者は、セルフサービスによるパスワードリセットを無効にするパスワードポリシーをバイパスして、Okta、Active Directory（AD）、またはLDAPをソースとするユーザーの一時的なパスワードリセットを開始できました。（OKTA-1122913）

Okta Integration Network

2026.03.2：アップデート2は3月23日にデプロイメントを開始しました

一般利用可能

Okta Provisioning Agent、バージョン3.1.0

Okta Provisioning Agent 3.1.0が利用可能になりました。このバージョンでは、標準規格に準拠するために厳格なSCIMエラー検証を導入し、エージェントの起動を妨げていた問題を解決しました。「Okta Provisioning AgentとSDKのバージョン履歴」を参照してください。

修正事項

  • Profile Editorに移動ボタンと強制的に同期ボタンが、読み取り専用管理者に対して無効化されていませんでした。（OKTA-1031561）

  • SAML Okta Org2Org統合を使用するorgでは、 Sign-In Widgetに誤ったユーザー情報が表示されることがありました。（OKTA-1102232）

  • バンドルされたJavaバイナリの権限エラーが原因で、更新後にOkta Provisioning Agentが起動しませんでした。（OKTA-1110701）

  • OIN表示名の中の括弧が、アプリ統合ページに表示されていませんでした。（OKTA-1122916）

  • オンプレミスプロビジョニングのインポート中にSCIMサーバーが404 Not Foundエラーを返した場合、エージェントはそれをインポートの完了として解釈していました。その結果、部分的なインポートが行われ、一部のユーザーがデプロビジョニングされていました。（OKTA-1123270）

  • 管理者 > 管理者タブで、10個を超えるロールが割り当てられている管理者の情報アイコンが表示されませんでした。（OKTA-1125121）

Okta Integration Network

  • Brellium（OIDC）が利用可能になりました。詳細をご確認ください。

  • Brellium（SCIM）が利用可能になりました。詳細をご確認ください。

  • Doppel（OIDC）が利用可能になりました。詳細をご確認ください。

  • Draftwise（SAML）が利用可能になりました。詳細をご確認ください。

  • Guardare - EU（SAML）が利用可能になりました。詳細をご確認ください。

  • Portnox（OIDC）が利用可能になりました。詳細をご確認ください。

  • Doppel（OIDC）でエクスプレス構成がサポートされるようになりました。

  • Doppel（OIDC）でUniversal Logoutがサポートされるようになりました。

  • APIサービス（IdentiGuard）にokta.users.readとokta.factors.readのスコープが追加されました。

  • 6sense legacy（SAML）が更新されました。

  • Google Cloud Workforce Identity連携が更新されました。

  • Jack Henry & Associatesクライアントポータル（SWA）が更新されました。

  • Observe.AI（SCIM）が更新されました。

  • UPS（SWA）が更新されました。

  • ZoomInfo（SCIM）が更新されました。

2026.03.3：アップデート3は3月30日にデプロイメントを開始しました

Okta Integration Network

  • Archlet（OIDC）が利用可能になりました。詳細をご確認ください。

  • Archlet（Staging）（OIDC）が利用可能になりました。詳細をご確認ください。

  • Brevity（SCIM）が利用可能になりました。詳細をご確認ください。

  • Jamf Admin Access（OIDC）が利用可能になりました。詳細をご確認ください。

  • Parabol（SCIM）が利用可能になりました。詳細をご確認ください。

  • Tiled（SAML）が利用可能になりました。詳細をご確認ください。

  • Archlet（Staging）でエクスプレス構成がサポートされるようになりました。

  • Archlet（Staging）でUniversal Logoutがサポートされるようになりました。

  • Archletでエクスプレス構成がサポートされるようになりました。

  • Jamf Admin Accessでエクスプレス構成がサポートされるようになりました。

  • Jamf Admin AccessでUniversal Logoutがサポートされるようになりました。

  • TiledでSCIMがサポートされるようになりました。

  • Brevityの統合ガイドが新しくなりました。

  • Fabrix Smart Action（APIサービス）にokta.apps.manage、okta.users.manage、okta.users.readのスコープが追加されました。

  • Parabolのロゴ、SAML構成ガイド、アプリの説明が新しくなりました。

  • Udemy Businessに、新しいオプションのアプリインスタンスプロパティが加わり、構成ガイドが新しくなりました。詳細をご確認ください。

  • Campaigner（SWA）が更新されました。

バージョン：2026.04.0

2026年4月

一般利用可能

Okta Active Directory Federaton Services（ADFS）プラグインバージョン1.8.4

このバージョンには、バグ修正とセキュリティ更新が含まれています。

最大アクセス期間制限の引き上げ

アクセスリクエスト条件の作成または編集時に、アクセス期間（Access duration）フィールドを最大365日または52週間に設定できるようになりました。

早期アクセス

Radius Agentバージョン2.5

このバージョンには、内部の改善と修正が含まれています。

On-premises Connector for Generic DatabasesにIBM DB2 LUWのサポートを追加

On-premises Connector for Generic DatabasesにIBM DB2 LUWのサポートが追加されました。これにより、管理者はIBM Db2 LUW環境でユーザーとエンタイトルメントを管理できます。「On-premises Connector for Generic Databases」を参照してください。

修正事項

  • policy.rule.update System Logイベントからのデータがありませんでした。（OKTA-888091）

  • On-premises Connector for Generic Databasesから作成されたアプリが、End-User Dashboardに誤って表示されていました。アプリをクリックすると、コネクターがSSOをサポートしていないため、無効なリダイレクトが発生しました。（OKTA-1076893）

  • 双方向のグループ管理の問題が発生すると、誤ったエラーメッセージが表示されていました。（OKTA-1104305）

  • 管理者がJDBCオンプレミスアプリを使用した場合、プロビジョニング（Provisioning）タブでRequires a successful schema discoveryエラーによりプロビジョニングが失敗していました。（OKTA-1124752）

  • 管理者がグループプッシュマッピングルールを非アクティブ化すると、以前に一致したグループのメンバーシップ更新が停止していました。（OKTA-1125151）

  • DirSyncのインポートが権限エラーで失敗した場合、エージェントは運用できたものの、Admin Consoleで中断（Disruption）ラベルが付いていました。（OKTA-1128087）

Okta Integration Network

  • Dokioで、追加のカスタム属性がサポートされるようになりました。

  • Reftab Discovery（APIサービス）で、グループの読み取りスコープがサポートされるようになりました。

  • ZoomInfo（SCIM）が更新されました。

週次のアップデート

2026.04.1：アップデート1は4月13日にデプロイを開始しました

修正事項

  • システムログ内の認可コードフローとデバイスコードフローのトークンリクエストイベントにAuthnRequestIdAフィールドが含まれていませんでした。（OKTA-1082636）

  • 管理者がAdmin Consoleでフランス語を選択してLDAP統合を作成した場合、「 LDAPサーバー」が正しく翻訳されていませんでした。（OKTA-1106969）

  • ターゲットURLが正しくエンコードされていないために、一部のイベントフックでライブイベントの送信に失敗していました。（OKTA-1111770）

  • リソースを追加（Add resource）ウィンドウに古いアイコンが表示されていました。（OKTA-1125857）

  • 一部のorgでは、アカウントのアクティベートを完了していないユーザーがサインインしようとした際に、アカウントのアクティベーション完了を促すプロンプトが表示されずに、500 Internal Server Errorが表示されていました。（OKTA-1145737）

Okta Integration Network

2026.04.2：アップデート2は4月20日にデプロイメントを開始しました

一般利用可能

OneLoginのプロビジョニング

管理者は、OneLoginアプリのUser Lifecycle Managementを自動化できるようになりました。この統合では、OAuthベースの認証を使用して、Oktaから直接ユーザープロビジョニング、プロファイル更新、非アクティブ化をサポートします。「OneLogin SCIM統合」を参照してください。

HashiCorp Cloud Platformのプロビジョニング

HashiCorp Cloudプラットフォームアプリの統合でプロビジョニングが利用できるようになりました。アプリをプロビジョニングするとき、エンタイトルメント管理などのセキュリティ機能を有効にできます。「HashiCorp Cloud Platform」を参照してください。

修正事項

  • プロファイルマッピング中にキャッシュが古くなり、更新されたプロファイルマッピングが保存されないことがありました。（OKTA-1043935）

  • 多数のOUを持つorgがADプロビジョニング用のOktaグループを構成したとき、プロビジョニング構成フォームにOUが正しく表示されませんでした。（OKTA-1116250）

  • ユーザーがグループ経由でSAMLアプリに割り当てられている場合、Oktaにサインインした後にアプリにアクセスできないことがありました。（OKTA-1140346）

Okta Integration Network

  • OneLogin（OIDC）が利用可能になりました。「OneLogin OIDC統合を作成する」を参照してください。

  • Twilio（SAML）が利用可能になりました。詳細をご確認ください。

  • V7 Go（OIDC）が利用可能になりました。詳細をご確認ください。

  • Cisco Identity Intelligence - Read-Write Management APIサービス（APIサービス統合）で、okta.serviceAccounts.read and okta.networkZones.readがサポートされるようになりました。

  • Google Cloud Workforce Identity Federation（OIDC）でGroupクレームがサポートされるようになりました。

  • Google Cloud Workforce Identity Federation（SAML）でIdP起点のフローがサポートされるようになりました。

2026.04.3：アップデート3は5月5日にデプロイメントを開始しました

一般利用可能

Okta On-Prem SCIM Serverエージェント、バージョン1.8.0

Okta On-prem SCIM Serverエージェント1.8.0が利用可能です。このバージョンのエージェントでは SCIM 2.0での単一値エンタイトルメントのサポートが導入されています。管理者は、OktaのSCIMリソース拡張機能を使用して特定のエンタイトルメントを1つの値に制限するポリシーを実装できるようになりました。

修正事項

  • CSVファイルを使用してユーザーをグループに追加すると、グループプッシュ中に処理の問題が発生し、ダウンストリームorgでユーザーが失われていました。（OKTA-1045473）

  • OIEアップグレード検証が、アプリ条件が含まれるMFA登録ポリシーを持つ一部のorgに誤って警告を表示していました。（OKTA-1112912）

  • 管理者がユーザーのOkta Verify Authenticatorをリセットすると、結果のメール通知がデフォルトのドメインからではなくカスタムドメインから送信されていました。（OKTA-1129391）

  • 応答を受信できるようになる前に、インラインフックが接続エラーで断続的に失敗していました。（OKTA-1030671）

  • 一部の管理者では、 OIDCアプリの一般設定（General Settings）ページで保存（Save）をクリックすると、エラーメッセージが表示されました。アプリ設定が保存されていないにもかかわらず、システムログに重複した更新成功エントリが複数表示されていました。（OKTA-1161655）

Okta Integration Network

一般利用可能

バージョン：2026.05.0

Workdayのエンタイトルメント管理

管理者は、OktaでWorkdayアプリインスタンスのエンタイトルメントを管理できるようになりました。この機能により、ユーザーベースのセキュリティグループの検出とガバナンスが可能になり、自動化されたアクセスリクエストと認証が有効になります。

レポートのエクスポート

次のレポートを生成するときに、CSVとGZIPのエクスポート形式を選択できるようになりました。

  • Okta使用状況
  • アプリケーション使用状況
  • MFA使用状況
アクセスリクエスト条件の説明を追加する
アプリ、コレクション、Okta管理者ロールバンドルのアクセスリクエスト条件に説明を追加できるようになりました。これらの説明は Access Requests タブの条件の名前の横に表示され、各条件の具体的な目的を理解しやすくなります。アクセスリクエスト条件を作成するを参照してください。
未構成の識別子のSystem Logイベント

Active DirectoryでJITが有効になっていて、ユーザーが未構成の識別子で認証した場合、イベントがSystem Logに表示されるようになりました。

DirSyncインポートのSystem Logイベント

DirSyncベースのインポートでActive Directory エージェントの互換性を検証するときに、そのイベントがSystem Logに表示されるようになりました。

早期アクセス

修正事項

  • ADエージェントを非アクティブ化した後、エージェントのバージョンの誤った形式が表示されていました。（OKTA-1117122）

  • アプリ認証ポリシーで サインインしたままに するプロンプトが有効になっている場合、ユーザーがセルフサービスによるパスワードのリセットを完了した後に、Okta Sign-In Widget にエラーが表示されていました。（OKTA-1152243）

  • AMRクレームの更新がSalesforce（フェデレーションID）アプリ統合に適用されていませんでした。（OKTA-1164030）

  • ロール別の管理者の割り当て（Administrator assignment by role） ページで、 ロールの プレビュー（Preview role）ペインに、 クライアント資格情報の表示（View client credentials）権限の代わりに"L10N_ERROR[okta.apps.clientCredentials.read.name.code]"が表示されていました。（OKTA-1166616）

  • レビュアーがキャンペーンでActive Directoryソースグループへのユーザーアクセスを取り消した場合に、手動修復が必要でした。（OKTA-1167090）

Okta Integration Network

2026.05.1：アップデート1は5月18日にデプロイを開始しました

修正事項

  • リフレッシュトークンの失敗または取り消しイベントがSystem Logに記録されると、イベントのtarget.detailEntryに不完全なバージョンのリフレッシュトークンハッシュが表示されました。（OKTA-1145851）

  • すべてのプロファイルマッピングを一覧表示するAPIは、リクエストにsourceIdまたはtargetIDパラメーターが含まれていない場合、エラーを返すことがありました。（OKTA-1153229）

  • Admin Consoleで、一部のセルのステータスサイトリンクが間違ったステータスページを指していました。（OKTA-1158204）

  • イベントフックの管理権限で、管理者またはサービスアプリがイベントフックを作成できませんでした。（OKTA-1162004）

  • user.account.update_passwordイベントのSystem LogエントリにdebugContext.isSelfInitiatedフィールドがありませんでした。（OKTA-1166403）

  • 認証エラーが発生した場合、Sign-In Widgetに役立つエラーメッセージではなく、SQLエラーメッセージが表示されていました。（OKTA-1168939）

  • 管理者がカスタム管理者ロールのプレビューペインを表示したときに、ID権限の一部のラベルが誤って表示されていました。（OKTA-1168945）

Okta Integration Network

  • Augment Code（OIDC）が更新されました。

  • Butterfly Security（OIDC）が利用可能になりました。詳細をご確認ください。

  • Butterfly Security（SCIM）が利用可能になりました。詳細をご確認ください。

  • Check Point SASE（SCIM）が更新され、新しいリージョンが追加されました。

  • Concentric AI（SCIM）が利用可能になりました。詳細をご確認ください。

  • Concentric AI（SAML）が利用可能になりました。詳細をご確認ください。

  • Common Room（SCIM）でグループプッシュがサポートされるようになりました。

  • Dokio（SCIM）にAPIと構成に関する新しいガイドが追加されました。

  • Harmony SASE（SAML）のアイコン、表示名、説明が新しくなりました。詳細をご確認ください。

  • Redblock AI（SAML）が利用可能になりました。詳細をご確認ください。

  • Rubrik Security Cloudは、次のスコープをサポートするようになりました。

    • okta.authorizationServers.manage
    • okta.authorizationServers.read
    • okta.idps.manage
    • okta.idps.read
    • okta.networkZones.manage
    • okta.networkZones.read

  • Scribble Maps（OIDC）が利用可能になりました。詳細をご確認ください。

  • Scribble Maps（SAML）が利用可能になりました。詳細をご確認ください。

  • Scribble Maps（SCIM）が利用可能になりました。詳細をご確認ください。

  • Stripeの構成ガイドが新しくなりました。詳細をご確認ください。

  • Stripe（SCIM）が利用可能になりました。詳細をご確認ください。

  • Wrike（SCIM）でグループプッシュがサポートされるようになりました。

2026.05.2：アップデート2は5月26日にデプロイを開始しました

Axway Amplifyのプロビジョニング

Axway Amplifyアプリ統合のプロビジョニングが利用できるようになりました。アプリをプロビジョニングするとき、エンタイトルメント管理などのセキュリティ機能を有効にできます。「Axway Amplify」を参照してください。

修正事項

  • 読み取り専用管理者が、グループプッシュをサポートするアプリのアプリグループを更新できていました。（OKTA-1114983）

  • SCIMプロビジョニングを使用するSAMLアプリに関して、Push user deactivation to external applicationイベントがSystem Logに重複して表示されていました。（OKTA-1124966）

  • 非アクティブ化された一部のユーザーが、 非アクティブ化中ステータスのままとなり、 Admin ConsoleやAPI経由で変更できませんでした。（OKTA-1138239）

  • グループを通じてユーザーにSAMLアプリが割り当てられた場合に、Oktaへのサインイン後にアプリにアクセスできないことがありました。（OKTA-1140346）

  • グループルールの評価に失敗すると、System Logに例外メッセージとSQLクエリが表示されていました。（OKTA-1177889）

Okta Integration Network

2026.05.3：アップデート3は6月1日にデプロイを開始しました

修正事項

  • Admin Consoleで、エージェントを追加、エージェントを更新、エージェントを非アクティブ化および自動更新の管理ボタンが、読み取り専用の管理者に対してアクティブなままでした。サーバーは変更をブロックしましたが、これらのアクションが制限されていることがAdmin Consoleに視覚的に示されていませんでした。（OKTA-1031559）

  • Okta Provisioning Agentのインポート結果ダッシュボードに、SCIMアプリの一貫性のない合計数が表示されていました。個別のレコードカテゴリの合計が、監査レコードの全体的な総数と一致しませんでした。（OKTA-1135158）

  • Admin Consoleのユーザーのプロファイルページで別のロケールが指定されている場合でも、アクセス認定キャンペーンの通知メールがすべて英語でした。（OKTA-1170541）

  • ユーザーのプロファイル更新後に、グループルールが常に評価されていませんでした。 （OKTA-1171950）

  • orgのポリシーが5,000件を超える場合、Okta Classic EngineからOkta Identity EngineへのOrgアップグレードが失敗していました。（OKTA-1177120）

Okta Integration Network

  • Cisco Webexのアイコンが新しくなりました。

  • Clozd（OIDC）に新しいリダイレクトURIが追加されました。

  • Factor Labs（SAML）が利用可能になりました。詳細をご確認ください。

  • KnowBe4のアプリロゴが更新されました。

  • Lucid（SAML）のアプリリンクのタイトルが更新されました。

  • Requirement Yogi（OIDC） が利用可能になりました。詳細をご確認ください。

  • ReReady（OIDC）が利用可能になりました。詳細をご確認ください+。+

  • Samsara（SWA）が更新されました。

  • Scalefusion OneIdP（SCIM）が更新されました。

  • SCIM 2.0テストアプリ（Basic認証）のアプリロゴが更新されました。

  • SYEN Comply for Okta（APIサービス）が利用可能になりました。詳細をご確認ください+。+

  • Teleport（SAML）が利用可能になりました。詳細をご確認ください。

  • Teleport（SCIM）が利用可能になりました。詳細をご確認ください。

  • Tenable Cloud Security（SAML）には、構成可能なACSおよびオーディエンスURLがあります。

  • Tenable Cloud Security JIT（SAML）には、構成可能なACSおよびオーディエンスURLがあります。

  • Zscaler（SCIM）に属性が追加されました。

一般利用可能

バージョン：2026.06.0

ネットワークゾーンエラーメッセージの改善

複数のポリシーまたはルールが参照するネットワークゾーンを管理者が削除しようとしたときに表示されるエラーメッセージが、読みやすくなりました。

リクエスト詳細のレイアウトの改善

リクエストの詳細ページのレイアウトが小さな画面向けに最適化され、読みやすくなりました。

早期アクセス

SAMLアサーションを備えたSAP SuccessFactors OAuth 2.0

SAP SuccessFactorsアプリ統合が、APIセキュリティ強化のためにSAMLアサーションを備えたOAuth 2.0をサポートするようになりました。プロビジョニングと同期プロセスを中断せずに続行するには、SAP Basic認証の削除期限である2026年11月20日までに、この新しい認証方法に移行する必要があります。「SAP SuccessFactors用にSAMLを備えたOAuth 2.0を構成する」を参照してください。

特権アクセスデータベース統合向けの新しいSystem Logイベント

2つの新しいSystem Logイベントpam.integration.createおよびpam.integration.deleteが、Okta Privileged Accessのデータベース管理で利用できるようになりました。この機能拡張により、管理者はデータベース統合がいつ作成または削除されたかを追跡できます。「システムログ」を参照してください。

修正事項

  • アプリ統合で、/auth/v3/signinエンドポイントを使用するサブドメインのユーザー資格情報が自動入力されず、ユーザーがアプリにサインインできませんでした。（OKTA-1074055）

  • 配列属性を含むOkta Expression Language式が、想定どおりに動作しないことがありました。（OKTA-1166566）

  • 管理者がActive Directoryアプリの設定を更新したときに、application.lifecycle.update System LogイベントがchangeDetailsフィールドを自動入力していませんでした。（OKTA-1178325）

2019.06.1：アップデート1は6月15日からデプロイを開始しました。

Rapid7 InsightAppSecのプロビジョニング

Rapid7 InsightAppSecアプリ統合のプロビジョニングが利用できるようになりました。アプリをプロビジョニングするとき、エンタイトルメント管理などのセキュリティ機能を有効にできます。「Rapid7 InsightAppSec」を参照してください。

修正事項

  • 特定のActive Directory統合において、プレビュー環境では、スケジュールされた増分インポートと手動の増分インポートが断続的に失敗していました。この問題は、以前に停止したインポートブロックを管理者が再開した後に発生していました。（OKTA-1135003）

  • グループプッシュ操作中、OktaはActive Directory以外のユーザーを対象のActive Directoryグループに意図せずプロビジョニングしていました。（OKTA-1147204）

  • 委任フローWorkflows権限が含まれるカスタム管理者ロールを管理者が編集するときに、Oktaが誤ってステップアップ認証を再度行うよう求めていました。この問題により変更がブロックされ、保護されたアクションのメッセージが表示されていました。（OKTA-1169760）

  • グループプッシュ操作中に、システムがグループメンバーシップを処理する際に、エラーメッセージが表示されて更新が失敗する場合がありました。この問題により、特定のプッシュグループで同期が断続的に失敗していました。（OKTA-1181698）

  • Jamf Proへのグループプッシュ操作が失敗することがありました。（OKTA-1183535）

Okta Integration Network

2026.06.2：アップデート2は6月23日からデプロイを開始しました

Admin OIDC App Phase Two Tranch One

Admin OIDC App Phase Two Tranch One機能が有効になっていると、Okta Admin Consoleはページの読み込み時にOIDCサインインフローを自動的に開始し、管理者は要求されたページが表示される前に認証ページに一時的にリダイレクトされます。

修正事項

  • グループルールに一致したユーザーが、ターゲットグループに自動追加されませんでした。（OKTA-1152179）

  • Active Directoryドメインにアクセスすると、500エラーが生じる場合がありました。（OKTA-1194967）

  • Admin Consoleのエージェントがダウンしましたの通知ラベルが不明確でした。（OKTA-1195857）

  • Okta管理者ロールのアクセスリクエスト内の承認タスクがグループに割り当てられず未割り当てのままになり、リクエストの解決が遅延することがありました。（OKTA-1198387）

  • OktaサービスアカウントがOkta Privileged Accessから削除されると、Oktaは関連する管理対象ユーザーを一時停止し、それらのユーザーに対する管理者によるライフサイクルの手動操作をブロックしていました。（OKTA-1199623）

Okta Integration Network

2026.06.3：アップデート3は6月29日からデプロイを開始しました：

修正事項

  • Oktaがグループルールの実行中に2つの異なるグループルールを同時に処理した場合、システムは非アクティブなアプリからユーザーの割り当てを自動的に解除できませんでした。（OKTA-1114930）

  • ユーザーがActive Directoryインスタンスに割り当てられた複数のグループに所属している場合、Oktaは構成されたグループ優先順位に基づいて、割り当てや属性の処理を行いませんでした。（OKTA-1115091）

  • 大きなユーザーディレクトリを持つorgでは、Oktaパスワードの健全性レポートがタイムアウトになり、不完全なデータが返されていました。信頼できるパフォーマンスを確保するため、大規模なorgのレポートは最大50万人のユーザーまでに制限されるようになりました。（OKTA-1151306）

  • 統合エージェントのダッシュボードのDirSync準備状況の警告バナーに、古いステータス情報が表示されていました。（OKTA-1185146）

  • Active DirectoryでWorkday由来のユーザーが削除されると、Oktaでも誤って非アクティブ化されていました。（OKTA-1204655）

Okta Integration Network