Notes de version pour Okta Identity Engine (2026)

Correctifs

• Les administrateurs voyaient une divergence entre le statut utilisateur dans l'Admin Console et le statut rapporté par l'API pour les utilisateurs s'authentifiant avec un e-mail sans mot de passe. (OKTA-938801)

• Une erreur n'apparaissait pas lorsque les administrateurs créaient une politique d'authentification avec enchaînement des méthodes d'authentification et saisissaient une valeur de fréquence de réauthentification invalide. (OKTA-954253)

• Dans les configurations Org2Org Classic vers Identity Engine avec le partage des demandes activé, les utilisateurs étaient invités à fournir des facteurs supplémentaires lorsqu'ils se connectaient à l'org Identity Engine. Cela s'est produit même s'ils ont saisi leur mot de passe dans l'org Classic et que la politique de connexion à l'app de l'org Identity Engine était définie sur Any 1 Factor. (OKTA-1016793)

• Sur la page Agent IA, les onglets Propriétaires et Identifiants étaient espacés de manière incohérente. (OKTA-1054201)

• Dans certaines orgs, les utilisateurs voyaient une erreur 403 la première fois qu'ils essayaient d'accéder à leurs applications. (OKTA-1059737)

• Il n'y avait pas de limite maximale de caractères lorsque les administrateurs ajoutaient des identifiants aux politiques de profil utilisateur. (OKTA-1061030)

• Les administrateurs ne pouvaient pas configurer les authentificateurs de mot de passe et de question de sécurité pour une politique d'authentification aux applications lorsque la politique était définie sur 2 types de facteurs, quels qu'ils soient et incluait des contraintes de facteur de possession. (OKTA-1061839)

• Lorsque la règle ET Le comportement est était définie sur Nouvel appareil dans la politique de session globale, un message apparaissait qui n'indiquait pas clairement que les utilisateurs étaient invités à s'authentifier via MFA à chaque connexion. (OKTA-1064096)

• Les logos personnalisés ne s'affichaient pas dans le Sign-In Widget pour l'authentification UEP avec plusieurs enrôlements. (OKTA-1069399)

• Dans les organisations dans lesquelles la version 2.0 des paramètres de l'utilisateur final était activée, certains utilisateurs voyaient des caractères HTML échappés dans la description des exigences en matière de mot de passe. (OKTA-1080153)

• Lorsqu'une zone dynamique améliorée était configurée pour bloquer GOOGLE_VPN, les requêtes en provenance de GOOGLE_RENDER_PROXY étaient également bloquées. (OKTA-1080379)

• Dans SPA, l'enregistrement d'un profil utilisateur attribuait la valeur « false » par défaut à toutes les propriétés booléennes vraies, sauf si elles étaient explicitement mises à jour. (OKTA-1086548)

• Lorsqu'une org avait plus de 20 zones réseau configurées, elles n'étaient pas toutes visibles dans le menu déroulant de la page Protection de session. (OKTA-1089885)

• Pour les requêtes gérées par des conditions de requêtes d'accès, les notifications par e-mail et Microsoft Teams pour les approbations et les refus de requêtes ne correspondaient pas à l'interface utilisateur des notifications de Slack. (OKTA-1096668)

Correctifs

• Des en-têtes arbitraires pouvaient être ajoutés aux requêtes SCIM lors de l'intégration d'On-Premises Provisioning Agent. (OKTA-1000055)

• Lorsque la politique de connexion d'application pour une application Méthodes d'authentification externes Microsoft Entra ID a été modifiée en politique partagée, cette politique partagée est devenue indisponible pour les autres applications. (OKTA-1049528)

• Lorsque l'énumération des utilisateurs était activée, les utilisateurs bloqués qui fournissaient un mot de passe valide ne recevaient pas les étapes de remédiation. (OKTA-1049749)

• Certaines pages d'agent IA n'avaient pas suffisamment de contraste d'arrière-plan. (OKTA-1057439)

• Lors de la création d'une règle de groupe, après avoir saisi dix groupes, les administrateurs devaient entrer des noms de groupes complets ou presque complets pour ajouter d'autres groupes à la règle, plutôt que de pouvoir saisir un nom partiel et de sélectionner dans une liste. (OKTA-1067501)

• Le rapport de violation de protection de session affichait des totaux incorrects pour Déconnexion de l'app déclenchée et Workflow déclenché lorsque le filtre de risque était utilisé. (OKTA-1076281)

• Après avoir confirmé la post-authentification Me maintenir connecté, certains utilisateurs ont été invités à utiliser la MFA lors de la connexion à d'autres applications. (OKTA-1076654)

• Le rapport de violation de protection de session affichait des totaux incorrects pour la colonne Actions déclenchées du tableau Apps lorsque le filtre de risque était utilisé. (OKTA-1079749)

• Certains administrateurs rencontraient des différences au niveau de leurs rôles et autorisations administrateur. (OKTA-1090144)

• L'étiquette true_positive n'était pas visible dans le journal système lorsque la fonctionnalité Modifications de l'onglet Risque du profil utilisateur était activée. (OKTA-1091235)

• Lorsqu'un administrateur supprimait un agent IA, il n'était pas redirigé vers la page principale Agents IA. (OKTA-1091788)

• Lorsque les administrateurs créaient un utilisateur et choisissaient un domaine Realm à affecter, le domaine Realm n'était pas affecté et une erreur se produisait lors de l'enregistrement. (OKTA-1091903)

• Le Policy Insights Dashboard n'affichait pas les données des règles avec le chaînage des méthodes d'authentification configuré. (OKTA-1094353)

• Le lien vers la référence de l'API pour Native to Web SSO sur la page Fonctionnalités était rompu. (OKTA-1094965)

• Rien n'empêchait les administrateurs partenaires sécurisés d'attribuer des apps avec la gouvernance activée aux utilisateurs. (OKTA-859229)

• Les administrateurs ne pouvaient pas rétablir le nom de la zone du réseau par défaut en LegacyIpZone après l'avoir modifié. (OKTA-1045470)

• Lors de l'activation, certains utilisateurs ont été inscrits à des authentificateurs de messagerie en double pour la même adresse. (OKTA-1046873)

• Les utilisateurs dont la session d'authentification unique (SSO) liée à l'appareil était active étaient inutilement invités à saisir un facteur authentification. (OKTA-1076417)

• Les événements Desktop MFA manquaient le deviceSessionId lorsque les utilisateurs se connectaient avec le SSO lié à l'appareil (SSO lié à l'appareil). (OKTA-1078496)

• Lorsqu'un administrateur créait, activait, désactivait ou supprimait les identifiants d'un agent IA, l'événement n'apparaissait pas dans le journal système. (OKTA-1082695)

• L'événement user.device_session.end n'apparaissait pas dans le journal système lorsqu'un utilisateur était suspendu ou désactivé au cours d'une session SSO active liée à l'appareil. (OKTA-1091226)

• Les champs Cibles et Nom d'affichage manquaient dans le journal système pour les événements user.device_session.start et user.device_session.end. (OKTA-1095753)

• Les importations Active Directory échouaient avec une erreur ProcessMembershipsAndDeletedObjectsJob: null. (OKTA-1098885)

Correctifs

• Les règles de groupe échouaient parfois lorsqu'elles étaient exécutées immédiatement après la suppression d'une règle de groupe . (OKTA-880814)

• Le push de groupe échouait parfois pendant les déploiements. (OKTA-941489)

• Dans les orgs avec la fonctionnalité Activer les rôles d'administrateur personnalisés pour les fournisseurs d'identité Accès anticipé activée, les administrateurs dotés des rôles d'administrateur personnalisés Afficher l'IDP ou Gérer l'IDP ne pouvaient pas configurer les IdP existants, même s'ils disposaient des autorisations appropriées. (OKTA-1091232)

• Lorsque la langue d'affichage était définie sur le français, les pages Agents et API > Tokens n'étaient pas traduites. (OKTA-1104991)

• Les importations d'apps ont échoué avec une erreur BeanCreationNotAllowedException lorsque les déploiements du système ont interrompu le processus. (OKTA-1105164)

• Lorsque le statut de l'API d'un utilisateur était suspendu, mais que son statut utilisateur était différent, son mot de passe ne pouvait pas expirer correctement. (OKTA-1108658)

Okta Integration Network

• La SSO de la plateforme Priverion avec SCIM 2.0 (SAML) est désormais disponible. En savoir plus.

• La SSO de la plateforme Priverion avec SCIM 2.0 (SCIM) est désormais disponible. En savoir plus.

• Webrix (OIDC) est désormais disponible. En savoir plus.

• Webrix (SCIM) est désormais disponible. En savoir plus.

• BrandLife (OIDC) est désormais disponible. En savoir plus.

• Brava Security (OIDC) est désormais disponible. En savoir plus.

• Brava Security prend désormais en charge la Configuration Express.

• WideField Security - Detect dispose d'un nouveau guide d'intégration.

• Druva Data Security Cloud (API) dispose désormais des permissions okta.authorizationServers.manage, okta.devices.read, okta.idps.manage et okta.roles.manage.

• Vanta (SAML, SCIM) a été mis à jour.

Correctifs

• Dans l'assistant OIN, la date Dernière publication était incorrecte. (OKTA-670448)

• Le Sign-In Widget ne traitait plus les challenges d'authentification pour certains utilisateurs se connectant avec Okta FastPass. (OKTA-938817)

• Lorsque les administrateurs configuraient les attributs de profil de baie personnalisés, les utilisateurs voyaient des éléments d'interface utilisateur incohérents sur la page Informations personnelles des paramètres de l'utilisateur final version 2.0. (OKTA-978783)

• Pour certains événements Native to Web SSO, le journal système n'affichait pas les informations relatives à l'ID du jeton interclient. (OKTA-1063754)

• Les icônes IdP ne s'affichaient pas lors de l'authentification lorsque la fonctionnalité Ignorer l'écran de vérification et rediriger vers l'authentificateur IdP était activée. (OKTA-1080293)

• Les administrateurs pouvaient attribuer de nouvelles politiques de connexion aux applications à l'application Desktop MFA. (OKTA-1094313)

• Les utilisateurs ne pouvaient pas réinitialiser un mot de passe oublié si la politique Okta Account Management était requise pour l'expiration du mot de passe. (OKTA-1099641)

• Lorsque le Sign-In Widget était intégré à un iframe, la collecte des signaux Chrome Device Trust était bloquée. Cela empêchait les utilisateurs d'accéder aux applications qui nécessitaient un signal Device Trust. (OKTA-1105149)

• Lorsque Paramètres de l'utilisateur final version 2.0 était activé, certains utilisateurs ne pouvaient pas mettre à jour leurs mots de passe d'authentification déléguée. (OKTA-1107875)

• Les utilisateurs ne pouvaient pas effectuer de déverrouillage en libre-service si Prévention de l'énumération des utilisateurs était sélectionné pour la récupération uniquement et si la fonctionnalité Afficher les échecs de verrouillage était activée. (OKTA-1109956)

• Lorsque la langue d'affichage était définie sur le français, la liste des zones réseau sur la page Réseaux n'était pas traduite. (OKTA-1111126)

• Lorsque la langue d'affichage était définie sur le français, certains libellés de boutons sur les pages Configurer Active Directory n'étaient pas traduits. (OKTA-1111128)

• Dans certaines orgs, les administrateurs ne pouvaient pas activer ou désactiver les règles de routage IdP. (OKTA-1112099)

• Dans les orgs avec la prise en charge des demandes d'appareil pour le partage des déclarations Okta à Okta activée, les réclamations n'étaient pas envoyées dans l'assertion SAML si les signaux de l'appareil n'étaient pas collectés dans l'org IdP. (OKTA-1112627)

Okta Integration Network

• Natoma (SCIM) est désormais disponible. En savoir plus.

• Natoma (SAML) est désormais disponible. En savoir plus.

• 6sense legacy (SCIM) est désormais disponible. En savoir plus.

• Four/Four (OIDC) est désormais disponible. En savoir plus.

• Docupilot (SAML) est désormais disponible. En savoir plus.

• IdentiGuard (service d'API) dispose désormais de nouvelles permissions. En savoir plus.

• Zylo prend désormais en charge les permissions okta.userTypes.read et okta.schemas.read.

• Zylo avec Okta Actions (service d'API) prend désormais en charge les permissions okta.userTypes.read et okta.schemas.read.

• Drata (OIDC) dispose de nouveaux URI de redirection. En savoir plus.

• 6sense : la plateforme dispose d'une nouvelle description de l'application et porte désormais le nom de « 6sense legacy ».

• RevSpace (OIDC) dispose d'une nouvelle icône d'application.

• Hubspot (SWA) a été mis à jour.

Correctifs

• Dans l'assistant Okta Integration Network, certains champs de configuration pour OIDC et SAML ne validaient pas systématiquement les entrées par rapport aux expressions ou URL malveillantes. (OKTA-983340)

• Lors de la création d'une intégration AD, l'Admin Console affichait une URL d'org incorrecte pour l'Active Directory Agent Okta. (OKTA-1044074)

• Lorsque les administrateurs ont modifié certaines règles de politique d'authentification de Microsoft Office 365, l'utilisateur ET doit authentifier avec le champ affiché de manière incorrecte N'importe quel type de facteur au lieu de l'exigence d'assurance configurée. (OKTA-1055783)

• Lorsque les administrateurs ont activé Forcer la rematch lors des importations ultérieures, les utilisateurs non confirmés avec une correspondance exacte n'étaient pas automatiquement mis en correspondance ou confirmés lors des importations planifiées. (OKTA-1087380)

• Lorsque les utilisateurs LDAP étaient provisionnés avec un attribut de temps général d'Okta vers LDAP OID ou OpenDJ, le format de l'heure était incorrect. (OKTA-1096662)

• Lorsqu'un administrateur sélectionnait Créer ou Mettre à jour dans les paramètres d'approvisionnement d'une application Office 365, puis annulait les modifications, la section Gérer la permission de l'approvisionnement disparaissait de l'onglet Vers l'app lorsqu'il quittait la page et revenait. (OKTA-1105441)

• L'événement policy.evaluate_sign_on dans le journal système ne comportait pas le champ IdvReferenceId pour les politiques de vérification de l'identité. (OKTA-1111157)

• L'ajout d'un groupe à une migration de mot de passe AD entraînait parfois une Erreur de serveur interne 500. (OKTA-1114115)

• Certains éléments de l'interface utilisateur étaient mal alignés dans l'onglet Détection et réponse de la page Protection contre les menaces d'identité. (OKTA-1115281)

• Les tâches d'importation orchestrées échouaient parfois lorsqu'un objet n'avait pas d'ancêtre. Le processus d'importation s'arrêtait de manière inattendue lors du traitement des appartenances à des groupes ou des objets supprimés. (OKTA-1115537)

• Une erreur se produisait lorsqu'un administrateur dissociait une application d'un agent IA. (OKTA-1116036)

Okta Integration Network

• Brain Payroll (OIDC) est désormais disponible. En savoir plus.

• Neo (service d'API) est désormais disponible. En savoir plus.

• Operant MCP Gateway (OIDC) est désormais disponible. En savoir plus.

• Speeda (OIDC) est désormais disponible. En savoir plus.

• Zerocater (OIDC) est désormais disponible. En savoir plus.

• Zerocater (SCIM) est désormais disponible. En savoir plus.

• Zerocater prend désormais en charge la déconnexion universelle.

Correctifs

• Une erreur se produisait lorsqu'un administrateur tentait d'ajouter une intégration SWA en double. (OKTA-600590)

• Les règles de politique d'authentification avec des conditions de type d'utilisateur n'étaient pas évaluées lorsque les utilisateurs lançaient un flux Native to Web SSO en utilisant un jeton interclient. (OKTA-1103810)

• Lorsque DirSync était activé, les importations incrémentielles AD supprimaient les valeurs des descriptions de groupe dans Okta. (OKTA-1108167)

• Lorsqu'un administrateur intégrait une app via l'API, certaines des propriétés SSO personnalisées ne s'affichaient pas sur la page d'intégration. (OKTA-1109692)

• La boîte de dialogue Ajouter une ressource ne pouvait pas charger davantage d'utilisateurs ou de groupes si le terme de recherche incluait des caractères spéciaux. (OKTA-1114749)

• Lorsqu'un administrateur appuyait sur la touche Entrer pour sélectionner un résultat de recherche Spotlight récent, le champ de recherche disparaissait. (OKTA-1115374)

• L'intégration de l'app Microsoft Teams redirigeait à tort les utilisateurs vers une URL obsolète pendant le flux Secure Web Authentication (SWA). (OKTA-1117744)

• La vérification de configuration SSO obligatoire pour tester les informations était contournée à tort pour toutes les soumissions SSO. (OKTA-1119127)

• Les administrateurs Workflows ne pouvaient pas modifier leurs notifications administrateur par e-mail. (OKTA-1119296)

• Lorsque les administrateurs approvisionnaient des utilisateurs, les synchronisations incrémentielles pour les ensembles de permissions échouaient. Le connecteur envoyait des affectations d'ensembles de permissions en double, ce qui entraînait des erreurs pour les ensembles déjà affectés à l'utilisateur. (OKTA-1121168)

• Les administrateurs pouvaient initier des réinitialisations temporaires du mot de passe pour les utilisateurs provenant d'Okta, d'Active Directory (AD) ou de LDAP, en contournant la politique de mot de passe qui désactivait la réinitialisation du mot de passe en libre-service. (OKTA-1122913)

• Le Sign-In Widget ne chargeait pas le challenge d'application de la protection anti-robots requis sur certains points de terminaison, ce qui entraînait une redirection incorrecte de l'utilisateur vers une page 403. (OKTA-1125106)

Okta Integration Network

• La plateforme CyberProof Threat Exposure Management (intégration API) est maintenant disponible. En savoir plus.

• Google Cloud Workforce Identity Federation (SAML) est désormais disponible. En savoir plus.

• Google Cloud Workforce Identity Federation (SCIM) est désormais disponible. En savoir plus.

• Sensor Tower (SAML) est maintenant disponible. En savoir plus.

• YakChat (OIDC) est maintenant disponible. En savoir plus.

• Google Cloud Workforce Identity Federation (OIDC) a un nouvel URI de redirection. En savoir plus.

• JetBrains (SWA) a été mis à jour.

Correctifs

• Les boutons Aller à l'éditeur de profil et Forcer la synchronisation n'étaient pas désactivés pour les administrateurs en lecture seule. (OKTA-1031561)

• Les utilisateurs ne pouvaient pas appuyer sur la touche d'échappement pour fermer le menu de navigation dans Mes paramètres. (OKTA-1047944)

• Les apps Org2Org configurées par OIDC apparaissaient comme éligibles à la conversion SAML sur la page Tâches de la Admin Console. (OKTA-1053194)

• Les administrateurs étaient déconnectés prématurément lorsqu'ils utilisaient des appareils non enregistrés pour accéder à des apps protégées par Chrome Device Trust. (OKTA-1093201)

• Les flux d'enrôlement Okta Verify ne fonctionnaient pas de manière cohérente avec la politique Okta Account Management. (OKTA-1100648)

• Dans les orgs avec des intégrations SAML Okta Org2Org, le Sign-In Widget affichait parfois des informations utilisateur incorrectes. (OKTA-1102232)

• Les lecteurs d'écran ne pouvaient pas détecter les messages d'erreur en double dans le Sign-In Widget (troisième génération). (OKTA-1109288)

• Après une mise à jour, l'Okta Provisioning Agent ne démarrait pas en raison d'une erreur d'autorisation sur le binaire Java intégré. (OKTA-1110701)

• Les dates d'expiration des jeton SCIM OAuth2 définies après le 19 janvier 2038 étaient stockées de manière incorrecte. (OKTA-1111756)

• Lors des migrations de mot de passe AD, certains utilisateurs ayant modifié leur mot de passe ont été migrés avec un mot de passe obsolète. (OKTA-1115797)

• Les sessions de certains utilisateurs AD n'ont pas été interrompues après avoir modifié leur mot de passe et cliqué sur Se déconnecter de tous les autres appareils. (OKTA-1119410)

• Les crochets dans les noms d'affichage OIN n'apparaissaient pas sur les pages d'intégration de l'app. (OKTA-1122916)

• Lorsque la protection contre l'énumération des utilisateurs était activée, le flux de déverrouillage en libre-service n'était pas déclenché pour les utilisateurs sur des appareils connus. (OKTA-1123124)

• Lorsqu'un serveur SCIM renvoyait une erreur 404 Not Found lors d'une importation d'approvisionnement sur site, l'agent interprétait l'erreur comme une importation terminée. Cela a entraîné une importation partielle qui a supprimé l'approvisionnement de certains utilisateurs. (OKTA-1123270)

• Dans l'onglet Administrateurs > Administrateurs, l'icône d'information manquait pour les administrateurs avec plus de 10 attributions de rôles. (OKTA-1125121)

Okta Integration Network

• L'intégration Brellium (OIDC) est désormais disponible. En savoir plus.

• L'intégration Brellium (SCIM) est désormais disponible. En savoir plus.

• Doppel (OIDC) est désormais disponible. En savoir plus.

• Draftwise (SAML) est désormais disponible. En savoir plus.

• Guardare - EU (SAML) est désormais disponible. En savoir plus.

• Portnox (OIDC) est désormais disponible. En savoir plus.

• Doppel (OIDC) en charge la Configuration Express.

• Doppel (OIDC) prend désormais en charge Universal Logout.

• IdentiGuard (service API) dispose désormais des permissions okta.users.read et okta.factors.read.

• 6sense Legacy (SAML) a été mis à jour.

• Google Cloud Workforce Identity Federation a été mis à jour.

• Le portail client Jack Henry & Associates (SWA) a été mis à jour.

• Observe.AI (SCIM) a été mis à jour.

• UPS (SWA) a été mis à jour.

• ZoomInfo (SCIM) a été mis à jour.

Correctifs

• Dans OIN Wizard, les ISV ne pouvaient pas modifier les intégrations après la génération d'une instance publiée. Une boucle répétitive de génération d'instances a empêché l'accès à l'interface d'édition et a bloqué les mises à jour de configuration. (OKTA-1100298)

• Pour Native to Web SSO, la validation de l'émetteur pour les liens d'intention de l'app SAML était trop stricte. (OKTA-1115767)

• Les administrateurs ne pouvaient pas modifier la politique d'enrôlement de l'authentificateur pour les codes d'accès à usage unique personnalisés lorsque la fonctionnalité des périodes de grâce était activée. (OKTA-1121225)

• Certains utilisateurs ont vu un message d'erreur lorsqu'ils ont tenté de se déconnecter de la page Mes paramètres. (OKTA-1126441)

• Certains administrateurs de rapports ont reçu une erreur 403 lors du chargement du rapport Activité d'authentification. (OKTA-1126512)

• Lorsque les utilisateurs tentaient de s'authentifier sur des appareils Android, certains gestionnaires de mots de passe ne leur permettaient pas d'enregistrer des clés d'accès. (OKTA-1135513)

• Le Sign-In Widget ne chargeait pas le challenge d'application de la protection anti-robots requis sur certains points de terminaison, ce qui entraînait une redirection incorrecte de l'utilisateur vers une page 403. (OKTA-1136962)

• L'enrôlement de l'authentification hors bande Okta Verify a échoué lors de l'évaluation de la politique de Okta Account Management. (OKTA-1142207)

Okta Integration Network

• Archlet (OIDC) est désormais disponible. En savoir plus.

• Archlet (Staging) (OIDC) est désormais disponible. En savoir plus.

• Brevity (SCIM) est désormais disponible. En savoir plus.

• Jamf Admin Access (OIDC) est désormais disponible. En savoir plus.

• Parabol (SCIM) est désormais disponible. En savoir plus.

• Tiled (SAML) est désormais disponible. En savoir plus.

• Archlet (Staging) prend désormais en charge la Configuration Express.

• Archlet (Staging) prend désormais en charge Universal Logout.

• Archlet prend désormais en charge la Configuration Express.

• Jamf Admin Access prend désormais en charge la Configuration Express.

• Jamf Admin Access prend désormais en charge Universal Logout.

• Tiled prend désormais en charge SCIM.

• Brevity a un nouveau guide d'intégration.

• Fabrix Smart Action (API Service) dispose désormais des permissions okta.apps.manage, okta.users.manage et okta.users.read.

• Parabol a un nouveau logo, un guide de configuration SAML et une description app.

• Udemy Business dispose d'une nouvelle propriété d'instance d'app facultative et d'un nouveau guide de configuration. En savoir plus.

• Le Campagne (SWA) a été mis à jour.

Correctifs

• Le champ AuthnRequestId n'était pas inclus dans les événements de demande de jeton liés au flux de code d'autorisation et au flux de code d'appareil dans le journal système. (OKTA-1082636)

• Lorsqu'un administrateur créait une intégration LDAP dans une Admin Console dont la langue sélectionnée était le français, le terme « Serveur(s) LDAP » n'était pas traduit correctement. (OKTA-1106969)

• Certains appels d'événement ne parvenaient pas à envoyer les événements en direct car l'URL cible était mal codée. (OKTA-1111770)

• La fenêtre Ajouter une ressource affichait des icônes obsolètes. (OKTA-1125857)

• L'enrôlement à l'authentification hors bande avec Okta Verify a échoué lors de l'évaluation de la politique Okta Account Management. (OKTA-1142207)

• Dans certaines orgs, les utilisateurs qui n'avaient pas terminé l'activation de leur compte voyaient s'afficher une erreur 500 (erreur interne du serveur) lorsqu'ils tentaient de se connecter, au lieu d'être invités à finaliser l'activation de leur compte. (OKTA-1145737)

Okta Integration Network

• DynaMed Decisions (OIDC) est désormais disponible. En savoir plus.

• Gearset (SAML) est désormais disponible. En savoir plus

• Groniva (OIDC) est désormais disponible. En savoir plus.

• Kymata (OIDC) est désormais disponible. En savoir plus.

• Liz Smart Office (OIDC) est désormais disponible. En savoir plus.

• Raptor Technology (OIDC) est désormais disponible. En savoir plus.

• Wordsmith AI (OIDC) est désormais disponible. En savoir plus.

• Wordsmith AI (SCIM) est désormais disponible. En savoir plus.

• Sastrify prend désormais en charge la Configuration Express.

• Wirespeed (API) prend désormais en charge la permission okta.users.read. En savoir plus.

• Linktree (SWA) a été mis à jour.

Correctifs

• Pendant le mappage de profil, le cache devenait parfois obsolète et le mappage de profil mis à jour n'était pas enregistré. (OKTA-1043935)

• Lorsqu'une organisation disposant d'un grand nombre d'UO configurait un groupe Okta pour l'approvisionnement AD, les UO ne s'affichaient pas correctement dans le formulaire de configuration de l'approvisionnement. (OKTA-1116250)

• Le Sign-In Widget affichait un message d'erreur générique au lieu d'une erreur descriptive qui aide les utilisateurs à comprendre et à résoudre le problème. (OKTA-1116854)

• Certains administrateurs voyaient une erreur 403 lorsqu'ils essayaient de charger le tableau de bord Policy Insights, alors qu'ils disposaient des autorisations appropriées. (OKTA-1124197)

• Certains utilisateurs ont pu s'authentifier malgré les restrictions du navigateur configurées dans la politique de garantie de l'appareil. (OKTA-1135261)

• Lorsqu'une application SAML était affecté à un utilisateur par le biais d'un groupe, il ne pouvait pas toujours accéder à l'application après s'être connecté à Okta. (OKTA-1140346)

• Lorsque les utilisateurs essayaient d' accès à l' URL des paramètres de l'utilisateur final sans session active, ils étaient redirigés vers le tableau de bord de l'utilisateur final après s'être authentifiés au lieu des paramètres de l'utilisateur final. (OKTA-1146531)

• Certaines organisations ayant activé l'ITP signalaient plusieurs instances de la même détection d'attaques par force brute et de détection d'accès à des applications suspectes pour un seul utilisateur dans un court laps de temps. (OKTA-1150464)

• Au cours d'une migration de mot de passe AD avec l'envoi de JIT activé, les utilisateurs qui se connectaient en utilisant un identifiant non configuré étaient gérés de manière incorrecte. (OKTA-1150501)

Okta Integration Network

• OneLogin (OIDC) est désormais disponible. Consultez Créer une intégration OIDC OneLogin.

• Twilio (SAML) est désormais disponible. En savoir plus.

• V7 Go (OIDC) est désormais disponible. En savoir plus.

• Cisco Identity Intelligence : le service Management API de lecture seule-écriture (intégration du service API ) prend désormais en charge okta.serviceAccounts.read et okta.networkZones.read.

• Google Cloud Workforce Identity Federation (OIDC) prend désormais en charge les demandes de groupe.

• Google Cloud Workforce Identity Federation (SAML) prend désormais en charge le flux initié par IdP.

Correctifs

• Lorsque des utilisateurs ont été ajoutés à un groupe à l'aide d'un fichier CSV, un problème de traitement est survenu lors de l'envoi de groupes en mode Push, ce qui a entraîné l'absence de certains utilisateurs dans l'org en aval. (OKTA-1045473)

• Lorsqu'un administrateur a réinitialisé l'authentificateur Okta Verify d'un utilisateur, la notification par e-mail résultante a été envoyée depuis le domaine personnalisé au lieu du domaine par défaut. (OKTA-1129391)

• Lorsque des utilisateurs non inscrits à un facteur IdP ont tenté d'accéder à une app qui l'exigeait après s'être connectés via un fournisseur d'identité externe, ils voyaient une erreur au lieu d'une invite d'enrôlement. (OKTA-1131671)

• Lors de la configuration d'Okta Verify pour utiliser Face ID ou Touch ID, FastPass n'était pas disponible comme option de vérification. (OKTA-1138211)

• Certains utilisateurs ont rencontré une erreur lors de l'authentification Okta FastPass et ont dû actualiser la page pour se connecter avec succès. (OKTA-1141248)

• Les appels incorporés ont échoué de manière intermittente avec une erreur de connexion avant qu'une réponse puisse être reçue. (OKTA-1030671)

• Dans certaines orgs, les administrateurs ne pouvaient pas ajouter d'apps à leurs politiques d'authentification. (OKTA-1141832)

• Certains administrateurs voyaient un message d'erreur lorsqu'ils cliquaient sur Enregistrer sur la page Paramètres généraux de leur app OIDC. le journal système affichait plusieurs entrées de mise à jour réussie en double alors que les paramètres de l'app n'étaient pas enregistrés. (OKTA-1161655)

Okta Integration Network

• Augment Code (OIDC) est maintenant disponible. En savoir plus.

• Clarion by Cantina (service d'API) est désormais disponible. En savoir plus.

• La résidence des données et la protection des données IA pour Okta (service d'API) sont désormais disponibles. En savoir plus.

• FleetDM est maintenant disponible. En savoir plus.

• Fullcast (OIDC) est maintenant disponible. En savoir plus.

• License Logic (service d'API) est maintenant disponible. En savoir plus.

• My Bright Horizons (OIDC) est maintenant disponible. En savoir plus.

• myMobilityHQ (OIDC) est maintenant disponible. En savoir plus.

• Quickture (OIDC) est maintenant disponible. En savoir plus.

• Scaleflex VXP (SAML) est maintenant disponible. En savoir plus.

• Sinch (SAML) est maintenant disponible. En savoir plus.

• Ysis (OIDC) est maintenant disponible. En savoir plus.

• Kpler prend désormais en charge la Configuration Express.

• My Bright Horizons prend désormais en charge la Configuration Express.

• myMobilityHQ prend désormais en charge la Configuration Express.

• X (Twitter) (SWA) a été mis à jour.