Notes de version d'Okta Access Gateway

Version : 2026.9.2

Date de déploiement : 29 septembre 2026

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Consultez également Notes de version de l'API Okta Access Gateway.

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.
• Si vous avez configuré une mise à jour automatique planifiée, effectuez l'étape 5 de la procédure d'installation sur tous les nœuds avant la date planifiée.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS (Federal Information Processing Standards) et vous utilisez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Cette étape n'est requise que si vous exécutez Access Gateway version 2025.1.1 ou antérieure. Si votre version d'Access Gateway est 2025.3.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2025.3.1-a01a66b3d et appuyez sur Entrée.
5. Cette étape n'est requise que si vous exécutez la version Access Gateway 2026.4.0 ou une version antérieure. Si votre version d'Access Gateway est 2026.5.1 ou ultérieure, passez à l'étape 6.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2026.5.1-73c148ab1 et appuyez sur Entrée.
6. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque :

   La page Mise à jour en cours peut apparaître vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le Shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
7. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
8. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
9. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

Amélioration du traitement des réponses DNS impossibles à résoudre

Access Gateway AXC affiche désormais la page d'erreur DNS standard pour une ressource protégée lorsque le redirecteur DNS en amont renvoie une réponse vide (NODATA), ce qui est cohérent avec le traitement des réponses SERVFAIL et NXDOMAIN.

Améliorations de la journalisation DNS d'Access Gateway

Le journal unbound inclut par défaut des informations plus détaillées afin d'améliorer la résolution des problèmes. Il enregistre désormais à la fois les requêtes transférées au serveur DNS et les réponses reçues de celui-ci.

Prise en charge de l'agent AWS Systems Manager

Vous pouvez désormais installer le package amazon-ssm-agent sur les appliances Access Gateway. Ce package était auparavant bloqué, car l'accès par invite de commande (shell) sur les anciennes instances d'Access Gateway était géré via la connexion à l'assistance. L'accès shell se fait désormais via Console de gestion Access Gateway.

Correctifs

• OKTA-1172834 : pour une nouvelle application Kerberos doté de l'équilibrage de charge activé via Access Gateway, la variable krbhost utilisait la valeur de la ressource Web protégée par défaut au lieu de la valeur de l'en-tête d'hôte de l'équilibreur de charge.
• OKTA-1188007 : la restauration d'une sauvegarde de configuration supprimait la configuration du redirecteur de journaux système et provoquait l'afficage d'une erreur « UUID Validation failed » (Échec de la validation UUID) sur la page du Redirecteur de journaux.

Version : 2026.9.1

Date de déploiement : 8  septembre  2026

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Consultez également Notes de version de l'API Okta Access Gateway.

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.
• Si vous avez configuré une mise à jour automatique planifiée, effectuez l'étape 5 de la procédure d'installation sur tous les nœuds avant la date planifiée.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS (Federal Information Processing Standards) et vous utilisez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Cette étape n'est requise que si vous exécutez Access Gateway version 2025.1.1 ou antérieure. Si votre version d'Access Gateway est 2025.3.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2025.3.1-a01a66b3d et appuyez sur Entrée.
5. Cette étape n'est requise que si vous exécutez la version Access Gateway 2026.4.0 ou une version antérieure. Si votre version d'Access Gateway est 2026.5.1 ou ultérieure, passez à l'étape 6.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2026.5.1-73c148ab1 et appuyez sur Entrée.
6. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque :

   La page Mise à jour en cours peut apparaître vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le Shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
7. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
8. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
9. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Correctifs

• OKTA-1278334 : pour remédier à une faille de sécurité, l'instruction access_by_lua_file exige désormais un indicateur de fonctionnalité. Si vous rencontrez des problèmes dans l'Console Access Gateway Admin UI lors de la mise à jour des politiques d'applications qui utilisent cette instruction, contactez le Support Okta.
• OKTA-1258051 : Sur certains appareils, Access Gateway appliquait les données de l'utilisateur existantes d'une instance de cloud lors d'une mise à niveau, ce qui entraînait des modifications de configuration indésirables.

Version : 2026.8.0

Date de déploiement : 6 août 2026

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Consultez également Notes de version de l'API Okta Access Gateway.

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez Mise à niveau des clusters Okta Access Gateway vers la version 2024.9 et les versions ultérieures.
• Si vous avez configuré une mise à jour automatique planifiée, effectuez l'étape 5 de la procédure d'installation sur tous les nœuds avant la date planifiée.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS et vous exécutez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Cette étape n'est requise que si vous exécutez Access Gateway version 2025.1.1 ou antérieure. Si votre version d'Access Gateway est 2025.3.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2025.3.1-a01a66b3d et appuyez sur Entrée.
5. Cette étape n'est requise que si vous exécutez la version Access Gateway 2026.4.0 ou une version antérieure. Si votre version d'Access Gateway est 2026.5.1 ou ultérieure, passez à l'étape 6.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2026.5.1-73c148ab1 et appuyez sur Entrée.
6. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le Shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
7. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
8. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
9. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Version : 2026.6.0

Date de déploiement : 17 juin 2026

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Consultez également Notes de version de l'API Okta Access Gateway.

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.
• Si vous avez configuré une mise à jour automatique planifiée, effectuez l'étape 5 de la procédure d'installation sur tous les nœuds avant la date planifiée.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS et vous exécutez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Cette étape n'est requise que si vous exécutez Access Gateway version 2025.1.1 ou antérieure. Si votre version d'Access Gateway est 2025.3.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2025.3.1-a01a66b3d et appuyez sur Entrée.
5. Cette étape n'est requise que si vous exécutez la version Access Gateway 2026.4.0 ou une version antérieure. Si votre version d'Access Gateway est 2026.5.1 ou ultérieure, passez à l'étape 6.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2026.5.1-73c148ab1 et appuyez sur Entrée.
6. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le Shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
7. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
8. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
9. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Version : 2026.5.1

Date de déploiement : 13 mai 2026

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Consultez également Notes de version de l'API Okta Access Gateway.

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.
• Si vous avez configuré une mise à jour automatique planifiée, effectuez l'étape 5 de la procédure d'installation sur tous les nœuds avant la date planifiée.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS et vous exécutez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Cette étape n'est requise que si vous exécutez Access Gateway version 2025.1.1 ou antérieure. Si votre version d'Access Gateway est 2025.3.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2025.3.1-a01a66b3d et appuyez sur Entrée.
5. Installez le package de la version principale.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2026.5.1-73c148ab1 et appuyez sur Entrée.
6. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le Shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
7. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
8. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
9. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Correctifs

• OKTA-459355 : les onglets Sauvegarde et Journaux n'étaient pas correctement mis en évidence dans la console des administrateurs lorsque vous accédiez aux sections Redirection de journaux ou Stockage de journaux.
• OKTA-1146756 : le téléchargement de journaux à l'aide de la console des administrateurs pouvait entraîner une utilisation élevée du processeur si des tâches étaient annulées ou en double.

Version : 2026.4.0

Date de déploiement : 8 avril 2026

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Consultez également Notes de version de l'API Okta Access Gateway.

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS et vous exécutez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Cette étape n'est requise que si vous exécutez Access Gateway version 2025.1.1 ou antérieure. Si votre version d'Access Gateway est 2025.3.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-release-2025.3.1-a01a66b3d et appuyez sur Entrée.
5. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le Shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
6. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
7. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
8. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Correctifs

Version : 2025.10.0

Date de déploiement : 23 octobre 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Consultez également Notes de version de l'API Okta Access Gateway.

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS et vous exécutez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
5. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
6. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
7. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

API Access Gateway

Vous pouvez désormais configurer les fournisseurs d'identité (IdP) et les applications d'Access Gateway à l'aide d'appels d'API REST. Il s'agit d'un moyen pratique de configurer des apps par programmation ou à la volée. Consultez Activer ou désactiver l'API Access Gateway.

Correctifs

Version : 2025.9.0

Date de déploiement : 1er octobre 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS et vous exécutez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
5. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
6. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
7. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Correctifs

• OKTA-1007845 : Access Gateway ajoutait un numéro de port par défaut dans le champ Valeur de l'en-tête de l'hôte.
• OKTA-947737 : les administrateurs recevaient un message d'erreur lorsqu'ils tentaient d'afficher la liste Kerberos.
• OKTA-967388 : certains utilisateurs recevaient des messages d'erreur de serveur interne HTTP 500 lorsqu'ils tentaient de se connecter à des applications.

Version : 2025.8.0

Date de déploiement : 13 août 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Cette étape est requise dans les cas suivants :
   • Vous avez activé le mode FIPS et vous exécutez la version 2026.3.0 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2026.3.0-23e5552d4.
   • Le mode FIPS n'est pas activé et vous exécutez la version 2023.7.2 d'Access Gateway ou une version antérieure. Dans ce cas, utilisez package okta-mgmt-user-2023.9.1-64a0a16e6.
   Pour toutes autres versions et configurations, passez à l'étape 4.
   1. Sélectionnez 5 - Système > 2 - Installer le paquet.
   2. À l'invite, saisissez le bon nom de package, comme indiqué précédemment, et appuyez sur Entrée.
   3. Lorsque la mise à niveau est terminée, fermez Console de gestion.
   4. Ouvrez Console de gestion et connectez-vous à nouveau.
4. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
5. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
6. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
7. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

Prise en charge des en-têtes d'hôte incluant des numéros de port

Okta Access Gateway prend désormais en charge les en-têtes d'hôte qui incluent des numéros de port. Pour les apps existantes, Access Gateway génère automatiquement une valeur d'en-tête d'hôte qui inclut le port. Cela se produit la première fois qu'une app configurée pour un domaine privé est modifiée après la mise à niveau. Les modifications ultérieures conservent cette valeur. Pour les nouvelles apps, les administrateurs doivent définir manuellement la valeur de l'en-tête d'hôte, y compris le port, si nécessaire. Dans les deux scénarios, vérifiez que la valeur de l'en-tête d'hôte est correcte pour éviter les erreurs lors de l'accès à l'app. Consultez Ressources Web protégées de l'app.

Correctifs

• OKTA-544844 : Access Gateway ne définissait pas le port avec l'en-tête d'hôte.
• OKTA-935619 : les requêtes vers le point de terminaison de statut échouaient et affichaient une réponse HTTP 421.
• OKTA-955015 : les utilisateurs ne pouvaient pas se connecter à Access Gateway depuis des ordinateurs qui ne disposaient pas de carte d'interface réseau ou dont le protocole DHCP n'était pas configuré.

Version : 2025.7.1

Date de déploiement : 16 juillet 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Sélectionnez 5 - Système > 2 - Installer le paquet.
4. Cette étape n'est requise que si vous exécutez la version 2023.7.2 ou antérieure d'Access Gateway. Si votre version d'Access Gateway est 2023.8.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-mgmt-user-2023.9.1-64a0a16e6 et appuyez sur Entrée.
5. Lorsque la mise à niveau est terminée, fermez Console de gestion.
6. Ouvrez Console de gestion et connectez-vous à nouveau.
7. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
8. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
9. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
10. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

Améliorations des journaux Access Gateway

L'entrée de journal unbound inclut désormais le serveur DNS qu'Access Gateway interroge et indique s'il a répondu. Consultez la section Gérer la journalisation.

L'entrée monitorLogs inclut désormais les informations de débogage Nginx. Consultez la section Gérer la journalisation.

Correctifs

• OKTA-946386 : les champs de saisie du menu Définir le planning chevauchaient les noms de champs de l'interface utilisateur.
• OKTA-319529 : certains utilisateurs étaient renvoyés au mauvais menu après avoir annulé des modifications de serveurs DNS.

Version : 2025.6.0

Date de déploiement : 11 juin 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

Cette version est désormais en disponibilité générale. Elle comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Les déploiements commencent à la date de publication spécifiée et sont déployés progressivement sur toutes les cellules sur une période d'une semaine. Les dates des prochaines publications ne sont pas définitives et sont susceptibles d'être modifiées.

Avant de commencer

• Le nœud d'administration d'Access Gateway doit pouvoir accéder à l'URL de votre org à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Sélectionnez 5 - Système > 2 - Installer le paquet.
4. Cette étape n'est requise que si vous exécutez la version 2023.7.2 ou antérieure d'Access Gateway. Si votre version d'Access Gateway est 2023.8.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-mgmt-user-2023.9.1-64a0a16e6 et appuyez sur Entrée.
5. Lorsque la mise à niveau est terminée, fermez Console de gestion.
6. Ouvrez Console de gestion et connectez-vous à nouveau.
7. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
8. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
9. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
10. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

Nouvelles métriques de mise à jour automatique

L'horodatage de la dernière mise à jour est désormais une métrique de la mise à jour automatique. Consultez Métriques prises en charge.

Les métriques de mises à jour arrêtées sont désormais disponibles en tant que métrique de mise à jour automatique. Consultez Métriques prises en charge.

Nouvelles options de flux de transfert de journaux

Les options de flux ACCESS, AUDIT & MONITOR et AGGREGATE sont désormais disponibles. Consultez Configurer les transferts de journaux.

Correctifs

Version : 2025.5.4

Date de déploiement : 22 mai 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

La version 2025.5.4 de Access Gateway est désormais en disponibilité générale. Cette version comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Avant de commencer

• La passerelle Access Gateway doit pouvoir joindre l'URL de votre organisation à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, suivez ces instructions :
  1. Notez toutes les personnalisations que vous avez effectuées dans Okta afin de pouvoir les réappliquer après la mise à niveau. Les apps sont mises à jour pour utiliser la version PHP mise à niveau via le nœud administrateur après le redémarrage suivant la mise à niveau.
  2. S'il y a plus de 50 apps dans votre environnement Access Gateway, mettez à jour le seuil de protection des jetons d'API à 75 %. Consultez Gérer les jetons d'API Okta.
  3. Mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Sélectionnez 5 - Système > 2 - Installer le paquet.
4. Cette étape n'est requise que si vous exécutez la version 2023.7.2 ou antérieure d'Access Gateway. Si votre version d'Access Gateway est 2023.8.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-mgmt-user-2023.9.1-64a0a16e6 et appuyez sur Entrée.
5. Lorsque la mise à niveau est terminée, fermez Console de gestion.
6. Ouvrez Console de gestion et connectez-vous à nouveau.
7. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
8. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
9. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
10. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

Universal Logout pour Access Gateway

Access Gateway prend désormais en charge Universal Logout. Cela permet aux administrateurs de déconnecter automatiquement les utilisateurs de cette app lorsque Universal Logout est déclenché. Consultez Applications prises en charge par Universal Logout et Définir les comportements de l'application.

Mise à jour automatique d'Access Gateway

La mise à jour automatique vous permet de configurer un calendrier pour mettre à jour Access Gateway automatiquement. Cela permet aux administrateurs de choisir un moment approprié pour télécharger et mettre à jour les instances Access Gateway, par exemple lorsque le moins d'utilisateurs sont en ligne. Consultez Configurer la mise à jour automatique.

Correctifs

• OKTA-830480 : Access Gateway ne traitait pas correctement les modificateurs d'expressions Regex dans le champ Chemin d'accès aux ressources de la page Ajouter/modifier une politique exisante.
• OKTA-843211 : une erreur apparaissait lorsqu'un utilisateur tentait de s'authentifier, et la tentative n'était pas enregistrée dans le journal système.
• OKTA-854340 : une erreur serveur apparaissait lorsque les administrateurs tentaient de valider une base de données.
• OKTA-856082 : le modèle « AdminUI » d'Access Gateway était visible par certains utilisateurs dans les instances Access Gateway où le SSO n'était pas implémenté pour les utilisateurs Customer Identity Cloud.
• OKTA-870821 : une erreur apparaissait à la place du menu principal lorsque les utilisateurs accédaient à Access Gateway via Secure Socket Shell (SSH).
• OKTA-874964 : le champ Driver de la page Créer une banque de données n'affichait pas de valeurs.
• OKTA-889015 : lorsque les utilisateurs atteignaient leur durée d'inactivité maximale, Access Gateway affichait un message d'erreur au lieu de demander aux utilisateurs de se réauthentifier.
• OKTA-891747 : les administrateurs ne pouvaient pas ajouter ou modifier des apps dans la console Access Gateway Admin UI lorsque leur org Okta utilisait un domaine personnalisé.
• OKTA-898326 : une erreur serveur apparaissait à la place du message d'erreur correct lorsqu'Access Gateway ne pouvait pas valider un IdP Customer Identity Cloud.
• OKTA-890945 : les utilisateurs ne pouvaient pas accéder à l'app Oracle Access Gate après la mise à niveau d'Access Gateway vers la version 2024.9.2 ou ultérieure.
• OKTA-904404 : certaines apps n'étaient pas affichées correctement lorsqu'elles étaient liées à une ressource supplémentaire.
• OKTA-917984 : certains nœuds de travail affichaient incorrectement une invite de modification du mot de passe administrateur après la première configuration d'Access Gateway.

Version : 2025.3.1

Date de déploiement : 25 mars 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

La version 2025.3.1 de Access Gateway est désormais en disponibilité générale. Cette version comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Avant de commencer

• La passerelle Access Gateway doit pouvoir joindre l'URL de votre organisation à l'adresse <your-org>-admin.okta.com. Vérifiez qu'il est exclu du déchiffrement SSL. Consultez Conditions nécessaires au déploiement d'Access Gateway.
• Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.
• Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, suivez ces instructions :
  1. Notez toutes les personnalisations que vous avez effectuées dans Okta afin de pouvoir les réappliquer après la mise à niveau. Les apps sont mises à jour pour utiliser la version PHP mise à niveau via le nœud administrateur après le redémarrage suivant la mise à niveau.
  2. S'il y a plus de 50 apps dans votre environnement Access Gateway, mettez à jour le seuil de protection des jetons d'API à 75 %. Consultez Gérer les jetons d'API Okta.
  3. Mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Sélectionnez 5 - Système > 2 - Installer le paquet.
4. Cette étape n'est requise que si vous exécutez la version 2023.7.2 ou antérieure d'Access Gateway. Si votre version d'Access Gateway est 2023.8.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-mgmt-user-2023.9.1-64a0a16e6 et appuyez sur Entrée.
5. Lorsque la mise à niveau est terminée, fermez Console de gestion.
6. Ouvrez Console de gestion et connectez-vous à nouveau.
7. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque : La page Mise à jour en cours peut être vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
8. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
9. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
10. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Correctifs

Version : 2025.3.0

Date de déploiement : 6 mars 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

La version 2025.3.0 de Access Gateway est désormais en disponibilité générale. Cette version comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Avant de commencer

Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, suivez ces instructions :

1. Les apps sont mises à jour pour utiliser la version PHP mise à niveau via le nœud administrateur après le redémarrage suivant la mise à niveau. Notez toutes les personnalisations que vous avez effectuées dans Okta afin de pouvoir les réappliquer après la mise à niveau.
2. S'il y a plus de 50 apps dans votre environnement Access Gateway, mettez à jour le seuil de protection des jetons d'API à 75 %. Consultez Gérer les jetons d'API Okta.
3. Mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Sélectionnez 5 - Système > 2 - Installer le paquet.
4. Cette étape n'est requise que si vous exécutez la version 2023.7.2 ou antérieure d'Access Gateway. Si votre version d'Access Gateway est 2023.8.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-mgmt-user-2023.9.1-64a0a16e6 et appuyez sur Entrée.
5. Lorsque la mise à niveau est terminée, fermez Console de gestion.
6. Ouvrez Console de gestion et connectez-vous à nouveau.
7. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque :

   La page Mise à jour en cours peut apparaître vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
8. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
9. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
10. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

Les connexions aux consoles Access Gateway sont limitées au réseau local

Vous pouvez désormais vous connecter à la console de gestion d'Access Gateway et à la console Access Gateway Admin UI uniquement à partir de plages d'adresses IP spécifiques de votre réseau privé local. Consultez Gérer les interfaces réseau.

Modifier le mot de passe par défaut lors de la première connexion

Le processus de modification du mot de passe par défaut lors de la première connexion à la console de gestion Access Gateway et à la console Access Gateway Admin UI a été simplifié. Consultez Première connexion : console Access Gateway Admin UI et Première connexion : console de gestion d'Access Gateway.

Révocation globale des jetons

Access Gateway vous permet désormais de mettre fin aux sessions Access Gateway et aux sessions d'app de l'utilisateur depuis Okta. Consultez Définir les comportements de l'application. Cette fonctionnalité n'est pas activée par défaut. Contactez le Soutien Okta pour l'activer.

Correctifs

• OKTA-849073 : un message d'erreur apparaissait lorsque les administrateurs tentaient de vérifier le statut du service SNMP d'Access Gateway.
• OKTA-845866 : un message d'erreur nginx masquait un message d'erreur d'Access Gateway.
• OKTA-835739 : la page Modifier la verbosité du journal affichait incorrectement les éléments de l'interface utilisateur.
• OKTA-834735 : le paramètre Durée maximale de la session ne convertissait pas correctement les valeurs d'une unité de temps à une autre.
• OKTA-822024 : le favicon n'apparaissait pas dans les apps Access Gateway qui utilisaient l'équilibrage de charge.
• OKTA-816472 : l'accès aux apps échouait si un enregistrement SRV existait dans le FQDN d'une ressource protégée.

Version : 2025.1.1

Date de déploiement : 24 janvier 2025

Téléchargement : console des administrateurs Okta (Paramètres > Téléchargements)

Résumé de la version

La version 2025.1.1 de Access Gateway est désormais en disponibilité générale. Cette version comprend de nouvelles fonctionnalités, des corrections de bogues, des améliorations de sécurité et des mises à jour de la documentation.

Avant de commencer

Si vous effectuez une mise à niveau depuis la version 2024.7.0 ou antérieure, suivez ces instructions :

1. Les apps sont mises à jour pour utiliser la version PHP mise à niveau via le nœud administrateur après le redémarrage suivant la mise à niveau. Notez toutes les personnalisations que vous avez effectuées dans Okta afin de pouvoir les réappliquer après la mise à niveau.
2. S'il y a plus de 50 apps dans votre environnement Access Gateway, mettez à jour le seuil de protection des jetons d'API à 75 %. Consultez Gérer les jetons d'API Okta.
3. Mettez à niveau tous vos nœuds dans la même fenêtre de maintenance. Cela garantit que toutes les configurations d'app sont mises à jour après la mise à niveau de PHP. Si vous ne pouvez pas mettre à niveau tous vos nœuds en même temps, consultez cet article du Support Okta.

Si vous effectuez une mise à niveau depuis n'importe quelle version, mettez à niveau le nœud administrateur après avoir mis à niveau tous les nœuds de travail.

Installer cette version

1. Prenez un instantané de l'appliance ou effectuez une sauvegarde avant de commencer le processus de mise à niveau. Consultez la documentation de votre plateforme de virtualisation pour savoir comment effectuer des instantanés. Consultez Sauvegarde et restauration.
2. Connectez-vous au Access Gateway Console de gestion.
3. Sélectionnez 5 - Système > 2 - Installer le paquet.
4. Cette étape n'est requise que si vous exécutez la version 2023.7.2 ou antérieure d'Access Gateway. Si votre version d'Access Gateway est 2023.8.1 ou ultérieure, passez à l'étape 5.
   1. Sélectionnez 2 - Installer le paquet.
   2. Lorsque le programme d'installation vous demande un nom de paquet, saisissez okta-mgmt-user-2023.9.1-64a0a16e6 et appuyez sur Entrée.
5. Lorsque la mise à niveau est terminée, fermez Console de gestion.
6. Ouvrez Console de gestion et connectez-vous à nouveau.
7. Sélectionnez 5 - Système > 4 - Mise à jour. Suivez les invites pour mettre à jour les packages Access Gateway restants.
   Remarque :

   La page Mise à jour en cours peut apparaître vide une fois la mise à niveau terminée. Si cela se produit, validez la mise à niveau :

   1. Appuyez sur CTRL+C sur votre clavier pour revenir à la page précédente. Un message d'échec de mise à niveau peut s'afficher.
   2. Connectez-vous au Shell et exécutez la commande suivante :

      sudo tail -1 /opt/oag/upgrades/current/yumUpdateOutput.log

      Le shell affiche « Terminé ! » lorsque la mise à niveau se termine avec succès.

   3. Suivez les étapes restantes dans les instructions d'installation.
8. Redémarrez le nœud après avoir terminé la mise à niveau. Consultez la section Redémarrer du menu System pour obtenir des instructions. Le processus de mise à jour de l'app démarre après le redémarrage. Consultez Comment vérifier si une mise à jour de l'application est en cours après la mise à niveau.
9. Effacez les cookies du navigateur de l'ordinateur client. Effectuez cette opération avant d'accéder au Console Access Gateway Admin UI après le redémarrage.
10. Activez les domaines approuvés sur les nœuds administrateur si ce n'est pas déjà fait. Si vous n'activez pas cette option, la déconnexion unique échoue. Consultez la section Gérer les domaines approuvés du menu de configuration réseau d'Access Gateway.

Fonctionnalités et améliorations

Les modules d'authentification non utilisés sont désormais obsolètes

Les modules d'authentification obsolètes ont été supprimés d'Access Gateway.

Correctifs