Notes de la version de production Okta Identity Engine

Fonctionnalités en disponibilité générale

Amélioration de l'expérience d'enregistrement des serveurs MCP

L'interface utilisateur Ajouter un serveur MCP a été mise à jour pour correspondre aux expériences de gestion de l'agent IA et de la passerelle d'agent. Ces modifications assurent un workflow uniforme et simplifié pour les administrateurs lors de l'enregistrement et de la configuration des serveurs MCP.

Approvisionnement pour Sumo Logic

L'intégration de l'approvisionnement pour Sumo Logic (par des actions) a été ajoutée à l'OIN. Cette intégration couvre la création, la mise à jour et la désactivation/suppression d'utilisateurs ainsi que l'affectation de rôles à ces derniers pour les déploiements régionaux de Sumo Logic. Consultez Intégrer Sumo Logic à Okta.

Approvisionnement pour Cloudflare

L'approvisionnement est désormais disponible pour Cloudflare. Consultez Intégrer Cloudflare à Okta.

Suppression de la configuration de Cross App Access via une connexion gérée

L'onglet Connexion gérée situé sur la page de l'instance de l'application dans la console des administrateurs a été supprimé. Vos configurations existantes cesseront bientôt de fonctionner. Reconfigurez vos connexions pour éviter les interruptions. Consultez Configurer la connexion entre l'agent IA et l'application à l'aide de Cross App Access.

Fonctionnalités en accès anticipé

Authentification de client mTLS pour les applications OIDC

L'authentification de client Mutual Transport Layer Security (mTLS) est désormais disponible pour les applications OIDC. Au lieu d'un secret client partagé, Okta émet des jetons d'accès qui sont liés de manière cryptographique à ce certificat, de sorte qu'un jeton volé ne peut pas être utilisé sans celui-ci. Cela permet aux orgs de renforcer la sécurité de leurs connexions aux applications et aux API, sans avoir à stocker, partager ou mettre en rotation des secrets client. Consulter Créer des intégrations d'application OpenID Connect.

Ensembles d'enrôlement d'authentificateurs

Les ensembles d'enrôlement d'authentificateurs permettent aux administrateurs de définir des groupes d'authentificateurs pour l'enrôlement d'utilisateurs finaux, au lieu de simplement marquer chacun d'eux comme obligatoire, facultatif ou désactivé. Les administrateurs peuvent exiger un sous-ensemble du groupe (deux sur trois, par exemple) ou laisser les utilisateurs finaux choisir l'authentificateur qu'ils souhaitent enrôler (authentificateur A ou authentificateur B). Cette flexibilité prend en charge des authentificateurs de secours acceptables, offre aux utilisateurs finaux des choix plus sûrs et simplifie la gestion des politiques d'enrôlement. Consultez Créer une politique d'enrôlement à des authentificateurs.

Visibilité des appareils pour macOS : sessions SSO liées à l'appareil

La page des détails des appareils pour les appareils macOS gérés inclut désormais une carte Device Bound SSO (DBSSO). Les administrateurs peuvent consulter le statut de la session DBSSO pour chaque compte utilisateur de niveau système d'exploitation sur l'appareil, ainsi que le statut d'enrôlement de la SSO sur la plateforme et d'Okta FastPass déjà affiché pour ce compte. Il est ainsi plus facile pour les administrateurs informatiques et les administrateurs de sécurité de vérifier que les utilisateurs macOS ont une session liée à l'appareil active, sans devoir rassembler des informations provenant de plusieurs écrans. Consultez Afficher les détails des appareils macOS.

Correctifs

• Les utilisateurs ne pouvaient pas se connecter via les flux d'approvisionnement JIT qui utilisaient les règles de routage d'un IdP s'ils ne parvenaient pas à s'authentifier auprès d'un IdP tiers, et étaient redirigés vers Okta. (OKTA-1016779)

• Lorsqu'Okta envoyait des notifications par e-mail pour des interruptions des modifications de schéma de droit, la ligne d'objet de l'e-mail affichait deux fois le nom de l'instance de l'application. (OKTA-1253044)

• Lorsqu'une politique d'authentification utilisait une chaîne de méthodes d'authentification incluant Okta FastPass, la méthode d'authentification précédemment utilisée n'était pas conservée. Lors des tentatives de connexion suivantes, les utilisateurs devaient sélectionner à nouveau une méthode d'authentification au lieu d'être invités à indiquer la méthode précédemment utilisée. (OKTA-1262367)

• Les administrateurs voyaient une erreur de serveur interne lorsqu'ils modifiaient la prise en charge de la connexion au widget intégré dans Paramètres > Compte et sélectionnaient Autoriser les administrateurs à configurer le type d'autorisation par code d'interaction. (OKTA-1269769)

• Lorsque les administrateurs sélectionnaient une application SAML pour l'accès des utilisateurs aux agents IA, les résultats du menu déroulant contenait certaines applications non éligibles pour la délégation des agents. (OKTA-1281415)

• Lorsque certaines fonctionnalités enregistraient un appareil, cet appareil affichait son numéro de série au lieu du nom d'appareil attribué dans le champ Nom d'affichage. (OKTA-1283648)

• Les administrateurs d'applications ne pouvaient pas supprimer les politiques de connexion à l'application. (OKTA-1284157)

• Des problèmes survenaient lorsqu'un administrateur créait ou mettait à jour un serveur de ressources qui partageait l'URL d'un émetteur avec un serveur d'autorisations externe existant. Les configurations étaient écrasées, les mappages d'objet effacés et des effets indésirables inter-ressources étaient introduits dans l'ensemble des intégrations non liées. (OKTA-1285509)

• Les administrateurs de certaines orgs de domaines personnalisés ne pouvaient pas accéder à la console des administrateurs en raison d'une incohérence dans la validation des jeton. (OKTA-1289991)

Okta Integration Network

• Adweek (SWA) a été mis à jour.

• Bing Ads (SWA) a été mis à jour.

• Brava Security (SCIM) est désormais disponible. En savoir plus.

• CarFax (SWA) a été mis à jour.

• Crossbeam (SAML) est désormais disponible. En savoir plus.

• Dataloader.io (SWA) a été mis à jour.

• Guru (SAML) est désormais disponible. En savoir plus.

• Guru (SCIM) est disponible. En savoir plus.

• LeakData Shared Signals (intégration de service d'API) est désormais disponible. En savoir plus.

• Ollet (IDV) est désormais disponible. En savoir plus.

• Ready Room (OIDC) est désormais disponible. En savoir plus.