Notes de version de la plateforme Okta Privileged Access

Version : 2026.09.1

Date de déploiement : 9 septembre 2026

Résumé de la version

Les versions suivantes sont désormais en production :

Les administrateurs de sécurité peuvent désormais utiliser les Affectations dans Okta Privileged Access pour rationaliser et gérer l'accès aux ressources privilégiées à grande échelle. Ce modèle basé sur les relations réduit les enregistrements d'autorisation redondants en remplaçant des milliers d'affectations statiques par des politiques dynamiques. Consultez Affectations et relations.

Configuration manuelle du mot de passe pour les identifiants des ressources

Les administrateurs peuvent maintenant forcer la rotation des mots de passe pour un maximum de 100 comptes Active Directory simultanément au sein d'un projet. Cette amélioration simplifie les workflows administratifs quotidiens en éliminant la nécessité d'effectuer manuellement la rotation des mots de passe des comptes individuels. Consultez Effectuer la rotation en masse des mots de passe Active Directory.

Contrôle d'accès de la charge de travail pour les secrets

Configuration manuelle du mot de passe pour les identifiants des ressources

Prise en charge de JWKS statique pour les connecteurs de charge de travail JWT

Authentification par clé d'API pour les identités de charge de travail Okta Privileged Access

Version : 2026.08.2

Date de déploiement : 20 août 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Les administrateurs opérant dans des environnements privés ou non connectés peuvent désormais configurer un connecteur de charge de travail JWT à l'aide de contenu JWKS statique. Cela permet une authentification sans secret des charges de travail pour les systèmes locaux hautement sécurisés, sans nécessiter de points de terminaison de découverte de clés publiques. Consultez Charges de travail.

Les administrateurs de sécurité peuvent désormais créer et gérer des connecteurs de clés d'API et des secrets émis pour les identités de charge de travail. Cela permet aux charges de travail hérités et non liées à OIDC de s'authentifier en toute sécurité auprès d'Okta Privileged Access. Consultez Charges de travail.

Historique des versions des identifiants

Nouveaux événements dans le journal système

Approvisionnement automatisé des applications Okta Privileged Access

Historique des versions des identifiants

Déplacer la clé secrète (EA)

Version : 2026.07.1

Date de déploiement : 9 juillet 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Okta Privileged Access (PAM) est désormais automatiquement approvisionné dans votre org lorsque votre abonnement devient actif. Vous n'avez plus besoin d'ajouter manuellement l'application depuis le catalogue OIN ou de configurer l'approvisionnement SCIM. Consultez Configurer Okta Privileged Access.

Version : 2026.07.0

Date de déploiement : 2 juillet 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Si le mot de passe pour les comptes de service SaaS ou Okta ne fonctionne pas, le statut du compte reste Disponible. Cette modification garantit un accès continu à l'aide du mot de passe existant pendant que les problèmes de rotation sont résolus.

Les versions suivantes sont désormais en production :

Les administrateurs peuvent désormais exclure des caractères alphanumériques spécifiques des mots de passe générés dans les paramètres de Projet. Voir Projets.

Version : 2026.06.3

Date de déploiement : 24 juin 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Les administrateurs peuvent désormais exclure des caractères alphanumériques spécifiques des mots de passe générés dans les paramètres de Projet. Voir Projets.

Version : 2026.06.0

Date de déploiement : 3 juin 2026

Résumé de la version

Les versions suivantes sont désormais en production :

Les comptes de service SaaS sécurisés Okta Privileged Access permettent aux clients de surveiller, gérer et sécuriser l'accès aux comptes de service dans leurs applications SaaS. Consultez Gérer les comptes de service.

Nouveaux événements du journal système pour les intégrations de base de données à accès privilégié

Deux nouveaux événements du journal système, pam.integration.create et pam.integration.delete, sont désormais disponibles pour la gestion des bases de données dans Okta Privileged Access. Cette amélioration permet aux administrateurs de suivre la création ou la suppression des intégrations de base de données. Consulter Journal système.

Version : 2026.05.3

Date de déploiement : 28 mai 2026

Résumé de la version

Les versions suivantes sont désormais en production :

Rotation des mots de passe à la demande pour les comptes sécurisés (EA)

Les administrateurs peuvent désormais accorder aux utilisateurs l'autorisation d'effectuer une rotation des mot de passe à la demande pour les comptes de serveurs sécurisés. Cette amélioration offre une plus grande flexibilité pour la gestion de la sécurité des comptes et permet une rotation immédiate des comptes non modifiés.

Version : 2026.05.2

Date de déploiement : 20 mai 2026

Résumé de la version

Les versions suivantes sont désormais en production :

Correctifs

Les utilisateurs rencontraient des échecs de connexion lorsqu'ils tentaient d'établir des sessions RDP ou SSH avec un compte Active Directory ou un compte sécurisé via plusieurs passerelles ou un équilibreur de charge.

Version : 2026.05.1

Date de déploiement : 13 mai 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Rotation des mots de passe à la demande pour les comptes sécurisés (EA)

Les administrateurs peuvent désormais accorder aux utilisateurs l'autorisation d'effectuer une rotation des mot de passe à la demande pour les comptes de serveurs sécurisés. Cette amélioration offre une plus grande flexibilité pour la gestion de la sécurité des comptes et permet une rotation immédiate des comptes non modifiés.

Les versions suivantes sont désormais en production :

Gestion étendue des comptes Active Directory

Okta Privileged Access utilise désormais Active Directory (AD) comme source de vérité pour les comptes AD découverts lorsque le paramètre Conserver en tant qu'utilisateur Okta existant est désactivé. Cette amélioration permet la découverte des comptes AD même s'ils ne sont pas synchronisés avec Universal Directory, ce qui garantit une gestion plus complète des comptes et une découverte plus rapide. La rotation initiale pour un lot important de nouveaux comptes peut être un peu plus lente si les comptes AD ne sont pas dans Universal Directory.

Version :  2026.05.00

Date de déploiement : 03 mai 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Les Comptes de service sont en disponibilité générale

Les comptes de service SaaS sécurisés Okta Privileged Access permettent aux clients de surveiller, gérer et sécuriser l'accès aux comptes de service dans leurs applications SaaS. Consultez Gérer les comptes de service.

Les versions suivantes sont désormais en production :

Amélioration du pipeline de découverte Active Directory

Le pipeline de découverte Okta Privileged Access pour les comptes Active Directory reprend désormais à partir de la dernière étape réussie en cas d'erreur ou d'expiration du délai. Cette amélioration réduit le temps de traitement en évitant de devoir redémarrer toute la séquence.

Version : 2026.04.1

Date de déploiement : 8 avril 2026

Résumé de la version

Les versions suivantes sont désormais en production :

Améliorations de la connectivité SSH pour les domaines Active Directory

Okta Privileged Access prend désormais en charge la connectivité SSH du client sft vers les serveurs Linux joints au domaine Active Directory.

Version : 2026.04.00

Date de déploiement : 7 avril 2026

Résumé de la version

Les versions suivantes sont désormais en production :

Workload Identity pour l'automatisation est désormais disponible dans Okta Privileged Access

Workload Identity pour l'automatisation élimine le besoin de clés API codées en dur ou de secrets de compte de service. Pour ce faire, il utilise l'identité de plate-forme native d'une charge de travail et un jeton OIDC d'exécution pour authentifier en toute sécurité les charges de travail automatisées. Cela fonctionne avec des plateformes telles que GitHub Actions, GitLab CI, Google Cloud Platform et Azure Managed Identity. Consultez Charges de travail.

Active Directory comptes disponibles lors des échecs de rotation

Si la rotation du mot de passe d'un compte Active Directory échoue après une première intégration réussie, l'état du compte reste désormais Disponible. Cette amélioration garantit un accès continu au compte en utilisant le mot de passe existant pendant que les problèmes de rotation sont résolus.

Les versions suivantes sont désormais en Preview :

Amélioration du pipeline de découverte Active Directory

Le pipeline de découverte Okta Privileged Access pour les comptes Active Directory reprend désormais à partir de la dernière étape réussie en cas d'erreur ou d'expiration du délai. Cette amélioration réduit le temps de traitement en évitant de devoir redémarrer toute la séquence.

Gestion étendue des comptes Active Directory

Okta Privileged Access utilise désormais Active Directory (AD) comme source de vérité pour les comptes AD découverts lorsque le paramètre Conserver en tant qu'utilisateur Okta existant est désactivé. Cette amélioration permet la découverte des comptes AD même s'ils ne sont pas synchronisés avec Universal Directory, ce qui garantit une gestion plus complète des comptes et une découverte plus rapide. La rotation initiale pour un lot important de nouveaux comptes peut être un peu plus lente si les comptes AD ne sont pas dans Universal Directory.

Version : 2026.03.0

Date de déploiement : 25 mars 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Active Directory comptes disponibles lors des échecs de rotation

Si la rotation du mot de passe d'un compte Active Directory échoue après une première intégration réussie, l'état du compte reste désormais Disponible. Cette amélioration garantit un accès continu au compte en utilisant le mot de passe existant pendant que les problèmes de rotation sont résolus.

Améliorations de la connectivité SSH pour les domaines Active Directory

Okta Privileged Access prend désormais en charge la connectivité SSH du client sft vers les serveurs Linux joints au domaine Active Directory.

Version :  2026.02.02

Date de déploiement : 25 février 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Nouvelles options de gestion des mots de passe pour les comptes d'apps SaaS sur site

Les administrateurs peuvent désormais configurer la rotation des mots de passe pour les comptes d'apps sur site gérés qui nécessitent un mot de passe actuel pour la rotation. Cette amélioration permet également aux utilisateurs autorisés de remplacer manuellement les mots de passe stockés dans Okta Privileged Access pour résoudre les identifiants désynchronisées. Voir Modifier la politique de rotation pour les apps SaaS.

Nouvel événement de System Log pour les modifications de rotation des mots de passe

Un nouvel événement de System Log a été ajouté pour suivre les modifications appermissions à la politique de rotation des mots de passe pour les apps connectées à Okta Privileged Access. Vous pouvez utiliser cet événement pour suivre les modifications de configuration qui ont un impact sur la gestion des identifiants des comptes d'apps connectés.

Les versions suivantes sont désormais en production :

Durées de paiement du compte plus longues

Les administrateurs de sécurité peuvent désormais définir le délai maximum de paiement des comptes à sept jours. Cette mise à jour est disponible dans les paramètres du projet et dans les remplacements de règles de politique. Voir Activer l'emprunt.

Le compte du serveur révèle la configuration du mot de passe

Les administrateurs de sécurité peuvent désormais configurer des politiques de sécurité avec le privilège de révélation du mot de passe pour les règles des comptes de serveur. Les utilisateurs finaux soumis à cette politique de sécurité peuvent révéler le mot de passe lorsque le compte du serveur est disponible ou extrait par l'utilisateur final. Voir Configurer la règle secrète.

Version :  2026.02.01

Date de déploiement : 19 février  2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Le compte du serveur révèle la configuration du mot de passe

Les administrateurs de sécurité peuvent désormais configurer des politiques de sécurité avec le privilège de révélation du mot de passe pour les règles des comptes de serveur. Les utilisateurs finaux soumis à cette politique de sécurité peuvent révéler le mot de passe lorsque le compte du serveur est disponible ou extrait par l'utilisateur final. Voir Configurer la règle secrète.

Les versions suivantes sont désormais en production :

Modèles de secrets prédéfinis pour l'accès privilégié

Les nouveaux modèles de secrets dans Okta Privileged Access permettent aux utilisateurs de créer rapidement des types de secrets courants, tels que des clés API et des mots de passe, à l'aide de champs prédéfinis. Cette amélioration simplifie le processus de création de secrets en éliminant le besoin de configurer manuellement les paires clé-valeur. Voir Créer un secret.

Version : 2026.02.00

Date de déploiement : 5 février  2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Modèles de secrets prédéfinis pour l'accès privilégié

Les nouveaux modèles de secrets dans Okta Privileged Access permettent aux utilisateurs de créer rapidement des types de secrets courants, tels que des clés API et des mots de passe, à l'aide de champs prédéfinis. Cette amélioration simplifie le processus de création de secrets en éliminant le besoin de configurer manuellement les paires clé-valeur. Voir Créer un secret.

Les versions suivantes sont désormais en production :

Rotation des mots de passe pour les applications SaaS et les comptes de service Okta

Les administrateurs peuvent désormais activer la rotation automatique des mots de passe pour les applications SaaS et les comptes de service Okta dans le cadre de leurs politiques de sécurité. Cette fonctionnalité permet une rotation immédiate lors de l'affectation des ressources ou la possibilité d'ignorer la rotation initiale. Voir Politique de sécurité.

Déconnexion automatique pour les sessions Okta Privileged Access

La déconnexion d'une session Okta Privileged Access met désormais automatiquement fin à la session Okta correspondante.

Version : 2026.01.00

Date de déploiement : 21 janvier 2026

Résumé de la version

Les versions suivantes sont désormais en Preview :

Rotation des mots de passe pour les applications SaaS et les comptes de service Okta

Les administrateurs peuvent désormais activer la rotation automatique des mots de passe pour les applications SaaS et les comptes de service Okta dans le cadre de leurs politiques de sécurité. Cette fonctionnalité permet une rotation immédiate lors de l'affectation des ressources ou la possibilité d'ignorer la rotation initiale. Voir Politique de sécurité.

Version : 2025.12.0

Date de déploiement : 16 décembre 2025

Résumé de la version

Okta Privileged Access prend en charge trente nouvelles apps SaaS

Okta Privileged Access prend désormais en charge trente nouvelles apps SaaS, dont ServiceNow, le serveur Jira, SAP et Palo Alto Networks. Voir apps SaaS prises en charge.

Nouvelles options de gestion de groupes locaux pour les comptes AD

Les règles de politique Okta Privileged Access fournissent désormais un contrôle granulaire sur l'appartenance au groupe local des comptes Active Directory (AD) sur les hôtes cibles. Les administrateurs peuvent configurer la politique pour accorder ou révoquer les droits d'administrateur local, ou sélectionner une option Ne rien faire pour empêcher Okta Privileged Access de modifier les groupes locaux. Voir Ajouter des règles à une politique.

Version :  2025.10.02

Date de déploiement : 22 octobre 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Enregistrement de session pour les comptes Active Directory

Vous pouvez activer l'enregistrement de session via la passerelle Okta Privileged Access à l'aide d'une règle de compte Active Directory. Voir Ajouter des règles à une politique.

Version : 2025.10.00

Date de déploiement : 08 octobre 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Exclure les symboles dans la politique de mot de passe du projet

Les paramètres de complexité des mots de passe pour les serveurs, les comptes de service d'application SaaS, les comptes de service Okta et les comptes Active Directory ont été mis à jour. Vous pouvez désormais exclure des symboles spécifiques des mots de passe Okta Privileged Access, évitant ainsi les échecs de rotation dans les systèmes qui restreignent certains symboles. Voir Projets.

Génération automatique de mots de passe pour les applications SaaS

Les utilisateurs d'Okta Privileged Access peuvent désormais utiliser la fonctionnalité de génération de mot de passe pour mettre à jour le mot de passe de leurs applications SaaS non gérées. Voir le guide de l'utilisateur Okta Privileged Access.

Version :  2025.09.1

Date de déploiement : 19 septembre 2025

Résumé de la version

Les versions suivantes sont désormais en Preview :

La génération automatique de mots de passe pour les apps SaaS est en accès anticipé (EA)

Les utilisateurs d'Okta Privileged Access peuvent désormais utiliser la fonctionnalité de génération de mot de passe pour mettre à jour le mot de passe de leurs applications SaaS non gérées. Voir le guide de l'utilisateur Okta Privileged Access.

Les versions suivantes sont désormais en production :

Les comptes Active Directory gérés par Okta sont en accès anticipé (EA)

Vous pouvez désormais configurer des règles de compte Active Directory (AD) pour importer les utilisateurs gérés par Okta. L'activation d'un compte AD permet aux utilisateurs actifs de se connecter à Okta et d'accéder à leurs applications SSO via le tableau de bord de l'utilisateur final. Les administrateurs et les utilisateurs peuvent alterner les mots de passe via Okta Privileged Access, la synchronisation s'effectuant entre le serveur AD et Okta. Vous pouvez également filtrer les noms de comptes ou les appartenances aux groupes Okta lors de la configuration des règles de compte AD avec les fonctionnalités de gestion des utilisateurs activées. Voir les règles de compte Active Directory.

Version :  2025.09.0

Date de déploiement : 8  septembre  2025

Résumé de la version

Les versions suivantes sont désormais en Preview :

Les comptes Active Directory gérés par Okta sont en accès anticipé (EA)

Vous pouvez désormais configurer des règles de compte Active Directory (AD) pour importer les utilisateurs gérés par Okta. L'activation d'un compte AD permet aux utilisateurs actifs de se connecter à Okta et d'accéder à leurs applications SSO via le tableau de bord de l'utilisateur final. Les administrateurs et les utilisateurs peuvent alterner les mots de passe via Okta Privileged Access, la synchronisation s'effectuant entre le serveur AD et Okta. Vous pouvez également filtrer les noms de comptes ou les appartenances aux groupes Okta lors de la configuration des règles de compte AD avec les fonctionnalités de gestion des utilisateurs activées. Voir les règles de compte Active Directory.

Version :  2025.08.3

Date de déploiement : 27 août 2025

Résumé de la version

Les versions suivantes sont désormais en production :

La prise en charge du protocole RDP (protocole Bureau à distance Active Directory) est en accès anticipé (EA)

Cette fonctionnalité en accès anticipé (EA) permet aux administrateurs de sécurité d'accorder l'accès RDP aux serveurs Windows avec les informations d'identification Active Directory. Une fois provisionnés, les utilisateurs peuvent se connecter via le client Okta Privileged Access. Les administrateurs de sécurité peuvent configurer la MFA, les demandes d'approbation ou les processus de paiement. Les passerelles ne sont actuellement pas prises en charge pour les connexions RDP utilisant les informations d'identification Active Directory. Voir les règles de compte Active Directory.

Version :  2025.08.2

Date de déploiement : 21 août 2025

Résumé de la version

Les versions suivantes sont désormais en Preview :

La prise en charge du protocole RDP (protocole Bureau à distance Active Directory) est en accès anticipé (EA)

Cette fonctionnalité en accès anticipé (EA) permet aux administrateurs de sécurité d'accorder l'accès RDP aux serveurs Windows avec les informations d'identification Active Directory. Une fois provisionnés, les utilisateurs peuvent se connecter via le client Okta Privileged Access. Les administrateurs de sécurité peuvent configurer la MFA, les demandes d'approbation ou les processus de paiement. Les passerelles ne sont actuellement pas prises en charge pour les connexions RDP utilisant les informations d'identification Active Directory. Voir les règles de compte Active Directory.

Version :  2025.08.1

Date de déploiement : 13 août 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Configuration du mot de passe de rotation Active Directory

Cette fonctionnalité en accès anticipé (EA) améliore la flexibilité des administrateurs et des utilisateurs Okta Privileged Access dans la gestion de la rotation des mots de passe. Les administrateurs de ressources peuvent désactiver la rotation initiale des mots de passe pour les comptes Active Directory (AD) découverts. Les administrateurs de sécurité peuvent définir des politiques qui accordent aux utilisateurs finaux la possibilité de modifier leurs mots de passe. Voir les règles de compte Active Directory.

Version : 2025.08.0

Date de déploiement : 13 août 2025

Résumé de la version

Les versions suivantes sont désormais en Preview :

Configuration du mot de passe de rotation Active Directory

Cette fonctionnalité en accès anticipé (EA) améliore la flexibilité des administrateurs et des utilisateurs Okta Privileged Access dans la gestion de la rotation des mots de passe. Les administrateurs de ressources peuvent désactiver la rotation initiale des mots de passe pour les comptes Active Directory (AD) découverts. Les administrateurs de sécurité peuvent définir des politiques qui accordent aux utilisateurs finaux la possibilité de modifier leurs mots de passe. Voir les règles de compte Active Directory.

Les versions suivantes sont désormais en production :

Fonctionnalité de recherche des secrets Okta Privileged Access

Les utilisateurs d'Okta Privileged Access peuvent désormais rechercher des dossiers secrets et des secrets. Voir Ajouter des règles à une politique.

Version : 2025.06.0

Date de déploiement : 4 juin 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Version :  2025.05.3

Date de déploiement : 29 avril 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Version :  2025.04.2

Date de déploiement : 10 avril 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Version : 2025.04.0

Date de déploiement : 2 avril 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Gérer les comptes Active Directory dans Okta Privileged Access

Cette fonctionnalité permet de gérer les mots de passe des comptes Active Directory (AD) via Okta Privileged Access à l'aide du Agent AD Okta. les administrateurs Okta Privileged Access peuvent définir des règles de découverte pour les comptes dans des unités organisationnelles (UO) spécifiques et créer des politiques pour l'accès des utilisateurs, garantissant ainsi la rotation des mots de passe lors d'une connexion ou selon un planning. Les utilisateurs qui disposent d'un accès peuvent consulter les comptes qui leur ont été affectés et récupérer leur mot de passe. Pour activer cette fonctionnalité, contactez le soutien Okta. Consulter Gérer les comptes Active Directory

Version :  2025.03.1

Date de déploiement : 26 mars  2025

Résumé de la version

Les versions suivantes sont désormais en Preview :

Gérer les comptes Active Directory dans Okta Privileged Access

Cette fonctionnalité permet de gérer les mots de passe des comptes Active Directory (AD) via Okta Privileged Access à l'aide du Agent AD Okta. les administrateurs Okta Privileged Access peuvent définir des règles de découverte pour les comptes dans des unités organisationnelles (UO) spécifiques et créer des politiques pour l'accès des utilisateurs, garantissant ainsi la rotation des mots de passe lors d'une connexion ou selon un planning. Les utilisateurs qui disposent d'un accès peuvent consulter les comptes qui leur ont été affectés et récupérer leur mot de passe. Pour activer cette fonctionnalité, contactez le soutien Okta. Consulter Gérer les comptes Active Directory

Version : 2025.03.0

Date de déploiement : 12 mars  2025

Résumé de la version

Les versions suivantes sont désormais en production :

Version :  2025.02.3

Date de déploiement : 26 février  2025

Résumé de la version

Les versions suivantes sont désormais en production :

Version : 2025.02.0

Date de déploiement : 19 février 2025

Résumé de la version

Les versions suivantes sont désormais en production :

Correctifs

Un paramètre d'équipe inutilisé lié aux noms d'utilisateur SCIM est obsolète