Okta Identity Engineリリース・ノート（2021）

一般利用可能な機能

新機能

管理者エクスペリエンスの再設計：切り替え機能の削除

スーパー管理者が管理者エクスペリエンスの再設計と古いエクスペリエンスを切り替えることができる切り替え機能が削除されました。すべてのOkta管理者は、スタイルを一新したOkta管理者ダッシュボード、応答性の高いナビゲーションサイドバー、モダンな見た目と使い心地を利用できるようになりました。新しいユーザーエクスペリエンスに慣れるまでに時間が必要な場合は、Oktaサポートに連絡することで、2022年4月までは以前のエクスペリエンスに戻すことができます。

orgのロゴのアップロードの廃止

orgのロゴのアップロード（Upload Logo for Org）エンドポイント（api/v1/org/logo）が廃止されました。代わりにテーマロゴのアップロード（Upload Theme Logo）（/api/v1/brands/${brandId}/themes/${themeId}/logo）エンドポイントを使用してください。

SalesforceフェデレーションID REST OAuth

管理者は、SalesforceフェデレーションID統合の最新バージョンにアップグレードできるようになりました。OAuthは強化されたセキュリティを提供し、プロビジョニングおよびインポート認証に使用されるようになりました。

現在この機能は、新しいorgのみでデフォルトで有効になっています。

「OAuthとRESTの統合を構成する」を参照してください。

Okta MFA Credential Provider for Windows、バージョン1.3.5

このバージョンのエージェントには以下が含まれています。

• セキュリティの強化

• 内部修正

「Okta MFA Credential Provider for Windowsのバージョン履歴」を参照してください。

Okta On-Prem MFAエージェント、バージョン1.4.6

このバージョンのエージェントには、特定のセキュリティの脆弱性に対する更新が含まれています。

「Okta On-Prem MFAエージェントのバージョン履歴」を参照してください。

Okta RADIUS Serverエージェント、バージョン2.17.0

このバージョンのエージェントには、特定のセキュリティの脆弱性に対する更新が含まれています。

「Okta RADIUS Server Agentのバージョン履歴」を参照してください。

機能強化

［Get started with Okta（Oktaで始める）］ページのテキストを改善

［Get started with Okta（Oktaで始める）］ページで、いくつかの見出しとボタンのラベルのテキストを、より正確で役に立つものに変更しました。

• ［Select MFA factors（MFA要素を選択）］は［Select Authenticator（Authenticatorを選択する）］になりました。

• ［Select the MFA factors you'd like your organization to use（組織で使用するMFA要素を選択）］は［Select the Authenticator you'd like your organization to use（組織で使用するAuthenticatorを選択する）］になりました。

• ［Enable Factors（要素を有効にする）］ボタンのラベルは［Enable Authenticator（Authenticatorを有効にする）］になりました。

デバイストークンのバインドを無効にするorg設定

互換性のために、orgでデバイスのバインディングを無効にできるようになりました。デバイスのバインディングにより、認証フローを開始したアクターのみが状態トークンを使用できるようになります。「一般的なセキュリティ」を参照してください。

Okta Sign-In Widget のエラーメッセージ

エンドユーザーが生体認証を使用するためにラップトップのカバーを開く必要がある場合、Okta Sign-In Widget にエラーメッセージが表示されるようになりました。

修正事項

一般的な修正

一般利用可能な機能

新機能

機能強化

修正事項

一般的な修正

Blue Ocean Brain：構成情報については、「Blue Ocean Brainのプロビジョニングを構成する」を参照してください。

Okta ThreatInsightのOrg Under Attack

Okta ThreatInsightの攻撃検出機能が強化されました。「攻撃を受けているorg」でベースラインのトラフィックパターンが確立され、トラフィックパターンの正当な変化に基づいて調整されます。脅威が検知されると、アルゴリズムが最適化され、不正な要求をすべてプロックしながら攻撃に対してアラームを発出するSystem Logイベントを作成します。攻撃が止むと、threatInsightは元の動作位置に戻ります。この機能によって、攻撃中のクイックブロックアクションが有効になります。「攻撃を受けているorg」を参照してください。

この機能はすべてのorgで段階的に利用できるようになります。

カスタムフッターの機能強化

ブランディングを有効にすると、管理者はOktaでホストされるサインインページとOkta End-User Dashboardのフッターで、［Powered by Okta］メッセージを非表示にできるようになりました。「orgのフッターを構成する」を参照してください。

クライアントベースのレート制限のクライアントごとのログ（Log per client）モード

クライアントベースのレート制限が、OAuth 2.0の/authorizeおよび/login/login.htmエンドポイントの両方で、すべてのorgでクライアントごとのログ（Log per client）モードになりました。これにより、レート制限違反の頻発を防ぐための追加の分離が提供されます。

動的SCEP URLの非表示のパスワード

Oktaをデバイス管理プロバイダーと統合するために動的SCEP URLを生成する場合、または動的SCEPパスワードをリセットする場合、セキュリティを強化するため、パスワードは非表示になります。パスワードを表示またはコピーするには、Show password（パスワードを表示）をクリックします。

「Microsoft IntuneでWindowsの委任SCEPチャレンジを使用するCAとしてOktaを構成する」および「Jamf Proを使用して、macOSの動的SCEPチャレンジを使用するCAとしてOktaを構成する」を参照してください。

修正事項

一般的な修正

Extole：構成情報については、Oktaの手順を参照してください。

一般利用可能な機能

新機能

認証局としてのOkta

新しいorgのOkta ThreatInsightのデフォルトモード

新しいorgでは、Okta ThreatInsightのデフォルトモードが監査モードに設定されるようになりました。以前は、デフォルトではどのモードも設定されておらず、監査モードまたはブロックモードを手動で有効にしない限り、イベントはログに記録されませんでした。新しいorgに対してデフォルトで監査モードが設定されたので、悪意のある要求が検出されると、security.threat.detectedイベントがログに記録されるようになりました。「Okta ThreatInsight」を参照してください。

プロファイル登録ポリシーの変更

ユーザースキーマで必須のAppUser属性が、プロファイル登録ポリシーによってチェックされなくなりました。

ユーザーのサインイン成功に関する新しいSystem Logイベント

管理者はSystem Logでuser.authentication.verifyイベントを確認できるようになりました。このイベントは、ユーザーがアカウントに正常にサインインしたときにトリガーされます。

Okta Admin Consoleのユーザーインターフェイスの変更

Okta Admin Consoleで、［Device Management（デバイス管理）］ページ（［Security（セキュリティ）］>［Device Integrations（デバイス統合）］からアクセス）の名前が［Device Integrations（デバイス統合）］に変更されました。

Okta Sign-In Widget の説明

Okta Sign-In Widget では、メール検証用のメッセージで、メールのマジックリンクをクリックするか、検証用のワンタイムパスワード（OTP）コードを入力するようにユーザーに指示するようになりました。

アカウント復旧の説明

アカウントの復旧が成功した後、ユーザーに元のサインインブラウザーのタブに戻るように指示する画面メッセージがよりわかりやすくなりました。

OKTA-391032

グループの管理権限を持つカスタム管理者は、［Groups（グループ）］>［Rules（ルール）］タブの［Add Rule（ルールを追加）］ボタンを表示できました。

OKTA-412278

セルフサービスのアカウントロック解除エラーの後、［Back to the sign in（サインインに戻る）］リンクが重複して表示されていました。

OKTA-417463

Okta Sign-In WidgetのユーザーID（Username）フィールドに、config.usernameの値があらかじめ入力されていませんでした。

OKTA-419565

別のユーザーのアクティブなセッションがブラウザーに存在する場合、セルフサービスのパスワードリセットのマジックリンクによって、ユーザーがサインインページに移動されていました。

OKTA-419713

ユーザーがメールアカウント復旧リンクを複数回要求しようとした場合に表示されるエラーメッセージが明確ではありませんでした。

OKTA-421801

カスタムドメインURLを持つ一部のユーザーは、カスタム管理者ロールのリソースセットを追加または編集できませんでした。

OKTA-422155

ユーザーがOkta FastPassに登録したときに、多要素登録の電子メールに加えて、多要素リセットの電子メールが送信されていました。

OKTA-422158

一部のレガシーUniversal 2nd Factor（U2F）のユーザーは、orgがOkta Identity Engineにアップグレードした後で、YubiKeyデバイスを使用した認証ができなくなっていました。

アプリ統合の修正

以下のSWAアプリが正しく動作していなかったため、修正しました。

• Avalara（OKTA-415081）

• Fisher Scientific（OKTA-422646）

• Microsoft Volume Licensing（OKTA-420160）

• Quadient Cloud（OKTA-422635）

• RescueAssist（OKTA-422643）

• WeWork（OKTA-423570）

Acronis Cyber Cloud：構成情報については、「プロビジョニングを構成する」を参照してください。

LoopVoc：構成情報については、「Okta（エンタープライズバージョンのみ）」を参照してください。

Qooling：構成情報については、「Qooling向けにOKTAでSCIMを構成する」を参照してください。

Statsig：構成情報については、「Oktaによるシングルサインオン」を参照してください。

一般利用可能な機能

新機能

機能強化

OKTA-381874

［Agents（エージェント）］ページで、管理者が削除されたRADIUS Agentを削除したり使用されていないエージェントを非表示にしたりできませんでした。

一般利用可能な機能

新機能

機能強化

アプリ統合の修正

以下のSWAアプリが正しく動作していなかったため、修正しました。

PowerDMS：構成情報については、「PowerDMSのプロビジョニングを構成する」を参照してください。

Redprint：構成情報については、「Oktaでのユーザープロビジョニング」を参照してください。

SkillsHood：構成情報については、「SkillsHoodのプロビジョニングを構成する方法」を参照してください。

Squarespace：構成情報については、「Okta（Enterprise）を介したシングルサインオンでログインする」を参照してください。

QFlow.ai：構成情報については、「Okta Integrationの仕組み」を参照してください（このドキュメントにアクセスするにはQFlow.aiアカウントが必要です）。

ReputationDefender：構成情報については、「Okta向けOIDC構成ガイド」を参照してください。

smart technology group：構成情報については、「スマートテクノロジーグループとOkta OIDCの統合」を参照してください。

一般利用可能な機能

新機能

アプリ統合ウィザードの改善

アプリ統合ウィザードが更新され、いくつかの点で使いやすさが向上しました。迅速なアクセスを実現するため、［アプリケーション］ページまたは［アプリ統合カタログを参照］ページのいずれかからウィザードを起動できるようになりました。プラットフォームとサインオン方法の選択プロセスが合理化され、不要な入力をなくしました。ウィザードのヘルプ・ヒントが改善され、ドキュメントで定義やガイダンスを検索する必要がなくなりました。時間を節約するために、信頼済みオリジンとグループ割り当てのタスクを、ウィザードでアプリ統合を作成した後ではなく、プロセスの一部として完了できるようになりました。「新しいOktaアプリ統合を作成する」を参照してください。

エージェントレスデスクトップシングルサインオンおよび統合Windows認証の認証セッションに対するポーリングサポート

エージェントレス・デスクトップ・シングル・サインオン（ADSSO）および統合Windows認証（IWA）の認証セッションにポーリングが追加され、高帯域幅の使用期間中にサービスが中断する可能性が低減しました。ピーク時にADSSOまたはIWAで認証を行うユーザーは、この変更により、サーバーで認証要求を処理できる可能性が高くなります。「Active Directoryデスクトップシングルサインオン」を参照してください。

Okta Verifyによるリスクベース認証のサポート

プッシュによるOkta Verifyで、リスクベースの認証がサポートされるようになりました。この機能を使用すると、管理者はエンドユーザーがorgにサインインしてOkta Verifyで認証を試行したときのリスクレベルを評価できます。

この機能はすべてのorgで段階的に利用できるようになります。

EAP-TTLSのRADIUSサポート

RADIUSエージェントでEAP-TTLSネットワーク認証プロトコルをサポートするようになりました。「RADIUS統合」のサポートされている要素に関するセクションを参照してください。

現在この機能は、すべてのorgでデフォルトで有効になっています。

最近使用したアプリ

Okta End-User DashboardとOktaブラウザー・プラグインの上部に［最近使用したアプリ］セクションが追加され、エンドユーザーがアプリケーションに簡単にアクセスできるようになりました。エンドユーザーは、［設定］パネルまたはOkta End-User Dashboardの［アカウント設定］で［最近使用したアプリ］の設定を有効または無効にできます。

有効にすると、エンドユーザーに割り当てられているアプリの数や起動されているアプリの有無に関係なく、［最近使用したアプリ］セクションがOkta End-User Dashboardの上部に表示されます。エンドユーザーが［最近使用たアプリ］セクションを再度有効にした場合、以前に有効にしたときに使用していたアプリは保持されません。「最近使用したアプリケーション」を参照してください。

この機能はすべてのorgで段階的に利用できるようになります。

機能強化

OKTA-371017

Webexへのプロビジョニング時に属性を割り当てると、エラーが発生することがありました。

OKTA-374204

カスタムサインアウトページを構成した場合、SMSでパスワードをリセットした後、［戻る］をクリックしてサインインしたユーザーは、カスタムページにリダイレクトされていました。

OKTA-386816

Oktaユーザーにマッピングされていない一部のアプリ・タスクが管理者ダッシュボードに表示されませんでした。

OKTA-387918

アプリケーションの管理者ロールが特定のアプリケーションに割り当てられている場合、管理者はアプリケーションのインポートモニタリングダッシュボードを表示できませんでした。

OKTA-388914

ユーザー属性の更新が無効になっている場合、ユーザーが再アクティブ化されると、Oktaが誤ってプロファイルの更新をRallyにプッシュしていました。

OKTA-389233

WebAuthn Authenticatorを複数登録しているユーザーには、サインインを試みたときにサインイン・ウィジェットが空白で表示されていました。

OKTA-393663

Macデバイスの一部のFirefox 88.0ユーザーがOktaにサインインすると、空白のページが表示されることがありました。

OKTA-395953

重複する一意のプロパティーを持つユーザーが作成されると、誤ったエラー・メッセージが表示されていました。

OKTA-396812

SMS要素がリセットされた後にユーザーがRADIUS経由で再登録を試行した場合、電話番号の確認を求められることはありませんでした。

アプリ統合の修正

以下のSWAアプリが正しく動作していなかったため、修正しました。

• Addepar（OKTA-396929）

• Ustream（OKTA-396921）

Icertis Contract Intelligenceアプリ：構成情報については、「ICI OKTA SCIMアプリ：SCIM統合のための構成ガイド」を参照してください。

一般利用可能な機能

新機能

Oktaサインイン・ウィジェット、バージョン5.6.0

このリリースの詳細については、「Sign-In Widgetリリースノート」を参照してください。

ウィジェットの詳細については、「Okta Sign-In Widgetガイド」を参照してください。

すべてのブラウザー用のOktaブラウザー・プラグイン、バージョン5.45.0

• ［最近使用したアプリ］セクションが表示され、プラグインのポップアップからアクセスできるようになりました。

• ［最近使用したアプリ］セクションは、エンドユーザーがOkta End-User Dashboardで構成できます。

• プラグインポップオーバーの読み込み時間が短縮されました。

• プラグインのデザインと画像が更新されました。

「Okta Browser Plugin：バージョン履歴」を参照してください。

エージェントレスデスクトップシングルサインオン認証の進行画面の更新

エージェントレス・デスクトップ・シングル・サインオン（ADSSO）認証の進行画面が更新され、承認および検証の進捗状況が見やすくなり、ユーザー・エクスペリエンスが改善されました。「エージェントレスデスクトップシングルサインオンを構成する」を参照してください。

グループ・プッシュ・マッピングの変更

管理者がグループプッシュマッピングを作成し、それを別の方法でメンバーがインポートされたグループにリンクすると、それらのユーザーがOktaをソースとするようになりました。「グループプッシュを使用する」を参照してください。

新しい変換する割り当てを選択（Select assignments to convert）画面

Okta管理コンソールに［変換する割り当てを選択］画面が追加され、アプリの割り当てを個別管理からグループ管理に簡単に変換できるようになりました。ボタンをクリックするだけで、個々のユーザーをすばやく見つけて選択し、ユーザーを個別に変換したり、対象となるすべての割り当てを変換したりできるようになりました。「個人の割り当てからグループへの割り当てに変換する」を参照してください。

システム・ログの拡張機能

OAuth更新トークン・イベントの詳細

システム・ログのイベントに、OAuth更新トークンがローテーションするか永続的かを示す情報が表示されるようになりました。

システムログのデバッグフィールドの変更

System Logの高度なフィルターで、次のフィールドに対してContains演算子がサポートされなくなりました。

• debugContext.debugData.url

• debugContext.debugData.requestUri

これは、サービスの安定性と運用に影響を与えないようにするためです。

actionId値がSystem Logで利用可能になりました

委任認証要求の処理に使用されるOkta Active Directory Agentを識別するため、actionId値がSystem Logのuser.authentication.auth_via_AD_agentイベントに追加されました。複数のエージェントを使用するorgの場合、この値を使用すると、認証の問題を解決するために使用するログデータの具体的な場所を簡単に特定できます。「System Log」を参照してください。

OIN Manager：SCIM送信の拡張機能

OIN ManagerでSCIMアプリを送信するときに、ISVで、1回のPATCH要求に含めることができるグループ・メンバーシップの最大変更回数を指定できるようになりました。「プロトコル固有の設定を構成する」を参照してください。

On-Prem MFAを開いて[RSA SecurID]ページを選択する

管理者が［セキュリティ］>［API］からOn-Prem MFAまたはRSA SecurIDトークン名を選択すると、関連する多要素認証要素のページが開くようになりました。

ログイン開始のURI（Initiate Login URI）フィールドの新しいヘルプテキスト

アプリケーションの一般設定（General Settings）タブで使用可能なログイン開始のURI（Initiate login URI）フィールドに、このフィールドに追加する正しいURIを明確にするためのインラインヘルプテキストが追加で含まれるようになりました。

okta.comでのTLS証明書の更新

米国太平洋標準時の2021年5月6日よりokta.comのTLS証明書が更新されます。更新された証明書には、新しい信頼チェーンとルート認証局（CA）のトラスト・アンカーによって署名されます。ルートCAが、DigiCert High Assurance EV Root CAからDigiCert Global Root CAに変わります。悪影響やサービスの停止を回避するため、信頼ストアに限定的または非標準的な証明書のセットがあるお客様は、2021年5月6日より前に措置を講じる必要があります。FAQを参照してください。

パスワードの健全性レポートの拡張機能

パスワードの健全性レポートの[日付]列がISO 8601形式となり、読みやすくなりました。

認証コードの有効期間の延長

OAuth認証コードの有効期間が1分から5分に延長されました。

OKTA-379813

IdPを要素として使用して検証を行い、［このデバイスを記憶する］オプションを選択したエンドユーザーが、構成を保存できないケースがありました。

OKTA-379879

サードパーティーのIDプロバイダー（IdP）にサインインするときに、サインインのヒントがIdPに対する要求パラメーターとして提供されませんでした。

OKTA-380784

ThreatInsightを有効にすると、System Logのsecurity.threat.detectedイベントタイプに地理情報が表示されないことがありました。

OKTA-387800

削除されたユーザーのバニティURLにスタック・トレース情報が誤って追加され、404エラーが発生していました。

OKTA-390301

1行の多要素認証プロンプトが無効になっていると、Duoを使用したRadius認証が失敗することがありました。

OKTA-391166

OIN ManagerからOIDCコンセプト・ドキュメントへのリンクが壊れていました。

Hubspot：構成情報については、「HubSpot向けにOKTAでSCIMプロビジョニングを構成する」を参照してください。

このリリースの詳細については、「Sign-In Widgetリリースノート」を参照してください。

ウィジェットの詳細については、「Okta Sign-In Widgetガイド」を参照してください。

Okta Active Directory Agent、バージョン3.6.1

このバージョンのエージェントには以下が含まれています。

• 組織単位が多い顧客の照会パフォーマンスの改善。

• セキュリティの強化。

• 問題の解決を支援するためのログ機能の改善。

• Okta Active Directoryエージェントの管理対象サービスアカウントのサポート。

• バグの修正。

「Okta Active Directory Agentのバージョン履歴」を参照してください。

システム・ログの高度なフィルターで使用可能な新しい演算子

管理者は、以下の新しい［高度なフィルター］演算子を使用してフィルタリングができるようになりました。

• ［ends with（次で終わる）］

• not equal (次と等しくない)

• is present (値が存在する)

• greater than (次より大きい)

• ［greater than or equal to（次より大きいか等しい）］

• ［less than（次より小さい）］

• ［less than or equal to（次より小さいか等しい）］

さらに、システム・ログの検索バーで、not equal、ends with、およびis present演算子を使用できるようになりました。これらの演算子を使用すると、システム・ログ・イベントをフィルタリングする際の柔軟性が高まります。「System Logのフィルターと検索」を参照してください。

管理者エクスペリエンスの再設計

管理者エクスペリエンスの再設計機能により、Okta管理コンソールに次の機能が追加されました。

• モダンな見た目と使い心地となり、新しいナビゲーション・サイド・バーの応答性が改善されました。

• Okta管理者ダッシュボードのデザインを一新し、管理者にとってより実用的なインサイトが表示されます。

• Okta管理者ダッシュボードの[エージェント]ページに、顧客のオンプレミス・サーバーに接続されているすべてのOktaエージェントのステータスとバージョンが表示されます。

これにより、製品のアクセシビリティが向上し、管理者の生産性が高まり、管理者がセキュリティー上の問題に積極的に取り組むことができます。

Oktaアプリケーション

Okta管理者が、Oktaダッシュボード、Okta管理コンソール、Okta Browser Plugin向けのアプリベースのサインオン・ポリシーを作成できるようになりました。

以前は、これらのファースト・パーティー・アプリケーション向けにサインオン・ポリシーを構成することはできませんでした。このリリースには、ユーザーの場所、デバイス、挙動、リスク・レベル、グループ・メンバーシップなどのコンテキストに基づくポリシーが含まれています。これにより、管理者はこれらのファースト・パーティー・アプリのサインオン要件をより柔軟かつ細やかに制御できるようになります。たとえば、異なるグループのユーザーに対して、Okta管理コンソールへの異なる多要素認証要件を適用することが考えられます。

「Oktaの新しいエンドユーザーエクスペリエンスを有効にする」を参照してください。

okta.comでのTLS証明書の更新

米国太平洋標準時の2021年5月6日よりokta.comのTLS証明書が更新されます。更新された証明書には、新しい信頼チェーンとルート認証局（CA）のトラスト・アンカーによって署名されます。ルートCAが、DigiCert High Assurance EV Root CAからDigiCert Global Root CAに変わります。悪影響やサービスの停止を回避するため、信頼ストアに限定的または非標準的な証明書のセットがあるお客様は、2021年5月6日より前に措置を講じる必要があります。FAQを参照してください。

メール通知設定

新しい組織では、［新規サインオン］、［多要素認証登録］、および［多要素認証のリセット］に対するメール通知設定がデフォルトで有効ではなくなりました。この変更により、新しい組織が誤ってエンド・ユーザーにメール通知を送信しないようにします。「一般的なセキュリティ」を参照してください。

NetSuite統合による機能強化

Oktaで従業員のスーパーバイザー/マネージャーIDをNetSuiteからインポートできるようになり、Active Directoryへの依存関係がなくなりました。

OIN Managerによる変数SAML ACS URLのサポート

複数のACS URLをサポートするSAMLアプリの統合により、アプリ・インスタンスのプロパティー変数を使用して、送信時に非静的なシングル・サインオンURLを作成できるようになりました。

Okta ThreatInsightの無料試用版

無料の試用版を使用している組織では、［セキュリティ］>［一般］ページの［Okta ThreatInsightの設定］セクションに、機能制限の通知が表示されるようになりました。「一般的なセキュリティ」を参照してください。

アプリをリクエストできる新しいダッシュボードのエンド・ユーザー

エンド・ユーザーは、新しいOkta End-User Dashboardのフッターに記載されたリンクからアプリをリクエストできるようになりました。この設定をオンにするには、［Okta管理コンソール］>［アプリケーション］>［セルフサービス］に移動し、［ユーザーが「技術担当者」にメールを送信してアプリを要求することを許可する］を有効にします。

OKTA-336939

ユーザーのアクティベーション・メールに記載されたリダイレクト・リンクからユーザーのアクティベーション・ページにアクセスすると、一部の組織でロゴが正しく表示されませんでした。

OKTA-337030、OKTA-375978、OKTA-378809、OKTA-379613、OKTA-380069、OKTA-380636、OKTA-381076、OKTA-381639

管理者エクスペリエンスの再設計機能が有効になっている一部のorgで、次の問題が発生していました。

• 一部のページでスクロール機能が想定どおりに動作しませんでした。

• Okta Admin Dashboardが急速にレート制限しきい値に達したため、Admin Dashboardウィジェットにデータをロードできませんでした。

• スポットライト検索の入力フィールドに余分なパディングがありました。

• 一部のページにレイアウトの問題がありました。

• 一部のダイアログボックスに不要なスクロールバーがありました。

• グループ・ルールの一部の条件が判読できませんでした。

• ［グループの割り当て］ページでグループのアイコンが正しく表示されませんでした。

OKTA-362647

セルフサービス登録が、グループ管理者の［ディレクトリ］メニューに誤って表示されていました。この機能はスーパー管理者のみが利用できます。

OKTA-363849

インポートモニタリングダッシュボードで12時間表記のタイムスタンプに午前（AM）または午後（PM）が表示されませんでした。

OKTA-369992

疑わしいアクティビティをレポート（Report Suspicious Activity）ページに不審なリクエストのジオロケーションとIPアドレスが表示されませんでした。

OKTA-373689H

公開OAuthメタデータAPIの応答にVary: Originヘッダーが含まれていないことがあり、一部のブラウザでオリジン間の応答が誤ってキャッシュされていました。

OKTA-373957

Okta Mobileを使用している一部のiPhoneおよびiPadユーザーがMicrosoft Teamsにサインインできませんでした。

OKTA-375702

Okta Workflowsアプリが、誤って組織のアプリ制限にカウントされていました。

OKTA-375878

［ディレクトリ］ページの「インポートセーフガード」ヘルプキュメントへのリンクが壊れていました。

OKTA-376041

OAuth検証プロセス時に、一部のポップアップ・メッセージに誤ってスクロールバーが表示されていました。

OKTA-376281

新しいSPAアプリ統合の作成中に、アプリ統合ウィザードで、［暗黙］付与タイプの［アクセストークンを許可］オプションが誤ってデフォルトで有効になっていました。

OKTA-376795

セルフサービス登録のプロセス中に、登録インライン・フックが失敗することがありました。

OKTA-378045H

開発者組織の［アプリケーション］ページに、エンタープライズプランにアップグレードしてカスタムアプリを追加作成する方法に関する明確な手順が記載されていませんでした。

OKTA-378989

一部のorgでSAMLインラインフックが想定どおりに機能しませんでした。

Mimecast Personal Portal v3（OKTA-381518）

LDAPエージェント、バージョン5.7.2

このバージョンのエージェントには以下が含まれています。

• Lightweight Directory Access Protocol（LDAP）グループ・パスワード・ポリシーのサポート

• 内部の改善とセキュリティの修正

• バグの修正

エージェントのバージョン履歴の表示については、「Okta LDAPエージェントのバージョン履歴」を参照してください。

RADIUSエージェント、バージョン2.15.1

RADIUSエージェントのバージョン2.15.1 GAには、バージョン2.7.4 EA以降にリリースされた次のすべての更新が含まれています。

• EAP-GTCおよびEAP-TTLSのサポート。これにより、セキュリティーが向上し、Netmotion Mobilityなどのサポート・ネットワーク・アクセス・ベンダーが拡充されます。

• Oktaへのすべての接続に必要なTLS 1.2のサポート

• インターネット・プロキシーのサポート

• 共有シークレットとポートを必要としない、簡素化されたインストーラー

また、次の新しいLinuxオペレーティング・システムでテスト済みです。

• CentOS 7.6

• Ubuntu 20.04.1 LTS

• Red Hat Enterprise Linuxリリース8.3

• Windows Server 2016

• Windows Server 2019

簡単に言うと、この新しいエージェントにより、インストール、構成、実行時の操作が容易になります。Okta RADIUSのすべてのお客様にこのエージェントをお勧めします。

「Okta RADIUS Server Agentのバージョン履歴」を参照してください。

Oktaサインイン・ウィジェット、バージョン5.4.0

このリリースの詳細については、「Sign-In Widgetリリースノート」を参照してください。

ウィジェットの詳細については、「Okta Sign-In Widgetガイド」を参照してください。

Okta Verify管理者設定の新しい番号チャレンジ・オプション

管理コンソールの新しいOkta Verify設定では、ユーザーが番号チャレンジを受け取るタイミングを管理者が制御できるようになりました。番号チャレンジは、対象組織の既存のOkta Verify機能であり、これによって、Okta Verify with Pushに登録しているAndroidとiOSユーザーが、保護されたアプリにアクセスしようとした際に不正なプッシュ通知を受け付けることを防止できます。チャレンジの完了により、許可していないユーザーではなく登録済みユーザーからのサインイン試行を確実なものにすることができます。また管理者は、ユーザーにチャレンジしない、すべてのプッシュ通知でチャレンジする、またはリスクの高いサインイン試行に対してのみチャレンジすることを選択できるようになりました。

管理者エクスペリエンスの再設計と古いエクスペリエンスを切り替えるオプション

スーパー管理者が、Okta管理者ダッシュボードのオプションを使用して、管理者エクスペリエンスの再設計と古いエクスペリエンスを切り替えられるようになりました。これにより、管理者は新しいユーザー・エクスペリエンス（デフォルトで有効）に適応する時間を確保でき、必要に応じて古いエクスペリエンスに戻すこともできます。

OINカタログの機能強化

OINカタログにいくつかの顧客IDカテゴリーが追加されました。また、主要なアプリ統合が強調表示され、関連するOkta Workflowコネクターとテンプレートが表示されるようになりました。管理者は統合を追加（Add integration）をクリックして、特定のアプリ統合をorgに直接追加できます。これらの改善により、管理者とアプリケーション開発者がOktaのカスタマーアイデンティティ統合を簡単に把握できるようになります。たとえば、ソーシャルIDプロバイダーやID証明ソリューションなどの関連する統合を参照して、そうした統合をOktaのorgに追加できます。

この機能はすべてのorgで段階的に利用できるようになります。

削除済みスキーマ・プロパティー関連データの削除

スキーマ・プロパティーを削除すると、スキーマ・プロパティーに関連付けられている既存のデータがすべて削除されるようになりました。データの破損を防ぐため、既存のデータが完全に削除されるまでプロパティーを再作成することはできません。同じ定義を使用して削除済みスキーマ・プロパティーを再作成しても、以前のデータは復元されません。この新機能により、プロファイル・データの破損とそれに関連するElastic検索の問題を防ぎます。「カスタムディレクトリスキーマ属性を追加または削除する」を参照してください。

この機能はすべてのorgで段階的に利用できるようになります。

Okta End-User DashboardとPluginの再設計

Okta End-User DashboardとOkta Browser Pluginの再設計により、モダンな見た目と使い心地にデザインが一新され、新しいサイドバーのナビゲーション、ファジー検索、タブの代わりとなるセクションが追加されました。

管理者はこの新しいデザインを一度に、またはグループごとに有効にできます。新しいエクスペリエンスは1.5倍高速となり、より直感的に使用でき、小さい画面での応答性も向上しています。設計の変更により、エンドユーザーのアクセシビリティとアプリの検出も向上します。

この機能はすべてのPreview orgで段階的に利用できるようになります。

OIDCアプリ（OIDC App）タブの改善

［OIDCアプリ］タブが次のように改善されました。

• デフォルトのタブが［割り当て］ではなく［一般］になりました。

• ［クライアントの認証情報］がページの上部に移動しました。

• ダウンロードしたサンプルアプリに環境変数が事前入力されるようになりました。

「AIWを使用してOIDCアプリ統合を作成する」を参照してください。

この機能はすべての新しい本番orgで使用できます。

セルフサービスによるLDAPパスワードのリセット

エンド・ユーザーがSMS（ショート・メッセージ・サービス）を使用してセルフサービスでLDAPパスワードをリセットできるようになりました。この機能により、パスワードのリセット・プロセスがセキュリティーを損なうことなく簡素化され、ITヘルプ・デスクでの認証情報管理が不要になります。パスワード・リセットにSMSを使用することで、ヘルプ・デスクの作業負荷とサポート・コストが削減されます。

自動入力機能の改善

ユーザー検索の精度と速度を向上させるために、Okta管理コンソールの管理者ページの自動入力機能が更新されました。

OIN Managerでの送信とQAのプロセスを改善

Okta運用チームは現在、OIN Managerポータルでのアプリ統合送信に関する最終的な社内QAテストを実施しており、最終レビューの完了後メールを送信します。レビューが問題なく完了すれば、お客様が送信する統合がOINに自動的に公開されるようになります。これらの変更により、OINアプリ統合のQAおよび承認プロセスが合理化されます。

OIN Managerの追加フィールド

OIN Managerポータルで、暗号化されたSAMLアサーション証明書を受け付けるようになりました。また、OIDC構成要件を明確にし、SCIMアプリ統合が送信用に適切に準備されていることを確認するフィールドが追加されています。「プロトコル固有の設定を構成する」を参照してください。こうした変更により、ISV送信プロセスが簡素化され、Okta運用チームとの不要なやり取りが削減されます。

OKTA-209671

長すぎる文字列でユーザーアドレスフィールドを更新すると、適切な詳細を含む400 errorではなく、500 errorレスポンスが返っていました。

OKTA-335776

管理者が［Office 365管理者パスワード］フィールドにパスワードを再入力して、［サインオン］タブの［取得して選択］をクリックすると、［取得して選択］コマンドがまれにエラーで失敗することがありました。

OKTA-336326

Office 365プロビジョニング・オプションで［ライセンス/ロールの管理のみ］を選択した場合、OktaでOffice 365ユーザーに割り当てたロールとライセンスがMicrosoftで同期されないことがありました。

OKTA-346766

新しいOkta管理コンソールの一部のADインポートページで、テキストの位置が合っていませんでした。

OKTA-352294

Workdayの増分インポートがNullPointerExceptionエラーで失敗することがありました。

OKTA-359091

管理者ダッシュボードで［管理タスク］を展開すると、タスクのインデックス値が変更されていました。

OKTA-367327

IdPを要素として有効にすると、古いサインインページで一部のユーザーにInvalid Tokenエラーが表示されていました。

OKTA-367834

Okta VerifyのセットアップフローのQRコード画像に代替テキストが含まれていなかったため、スクリーンリーダーで画像が認識されていませんでした。

OKTA-367844

API製品に含まれているライフサイクル管理SKUのSCIMプロビジョニング機能が有効になっていませんでした。

OKTA-367999

一部のエンド・ユーザーがOktaにサインインしようとしたときに、認証ループに陥っていました。

OKTA-370037

新しいOkta管理コンソールの一部のページで、テキストの位置が合っていませんでした。

OKTA-371599

［委任認証］ページの［LDAP］タブのテキストが正しく表示されていませんでした。

OKTA-372049

［アプリの設定］ページの［サインオン］タブで、テキストの位置が合っていませんでした。

OKTA-372436

無料の試用版を本番環境にアップグレードした一部の組織で、ThreatInsightの問題が解決されました。

OKTA-372678

トークンの有効期限が切れていると、サインイン・ページが更新されない場合がありました。

Clarizen One（OKTA-371928）

AFAS by FuseLogic：構成情報については、「AFAS向けにOpenID Connectを構成する」を参照してください。

一般利用可能な機能

新機能

Workflowsの一般提供

Okta WorkflowsがAPACセルの追加のお客様に一般利用可能になりました。

Okta Workflowsはインターフェイス主導のノーコードプラットフォームであり、ビジネスプロセス自動化を可能にします。これにより、Box、Slack、Salesforce、Google Workspaceなど、業界で最も広く使用されているサードパーティーAPIとの統合を実現できます。

デプロイは、次のSKUを持つ有資格の組織に数日間にわたって行われます。

• IT製品 - 高度なライフサイクル管理

• レガシーSKU：IT製品 - ライフサイクル管理、無制限

• レガシーSKU：IT製品 - ライフサイクル管理、無制限のOINアプリ

• レガシーSKU：IT製品 - ライフサイクル管理、10個のOINアプリ

Workflowsにアクセスするには、Okta管理コンソールから［ワークフロー］>［Workflowsコンソール］メニューオプションを選択します。

管理者権限の割り当てでユーザー・グループを検索するときにグループの統計情報を制限する

10,000ユーザーまたは10,000アプリを超えるグループで検索した際の結果が、10,000件表示されるようになりました。これにより、スーパー管理者が管理者権限を割り当てるグループを検索するときに、結果が高速に表示されます。実際の合計には影響がなく、その数はグループのページで確認できます。

システム・ログにdelAuthTimeout値とLDAP delAuth値を新しく追加

System Logに次の値が表示されるようになりました。

• delAuthTimeout値は認証タイムアウト値を示します。委任認証のタイムアウト値は、Oktaが委任認証の応答を待機する時間（ミリ秒）を表します。この値を確認すると、タイムアウト値が大きすぎることによるシステム・リソースの不必要な消費を特定できます。「System Log」を参照してください。

• Ldap delAuth値は委任認証のタイプを示します。返される値はLDAPまたはADです。この値を確認すると、委任認証で生じた問題の特定と解決が容易になります。「委任認証」を参照してください。

管理者が組織イベントのレート制限警告と違反に関する通知のみを受信可能

組織のレート制限に関する警告と違反は、管理コンソールでの表示、およびメールによってすべての管理者に通知されます。これらの通知は組織全体のイベント向けであり、クライアントベースおよび運用ベースのイベント向けではありません。この機能により、不要なメール通知を減らすことができます。

レート制限の警告および違反に関するメール通知に使用されるテキストの更新

管理コンソールとメールで使用される、レート制限の警告と違反に関する通知のテキストが更新され、以前よりもユーザーフレンドリーになりました。メール通知には、レート制限の理解を深めてもらうためにレート制限を概説したドキュメントへのリンクも含まれています。「レート制限」を参照してください。

Oktaエージェントのサポート・ポリシーへのリンク

管理コンソールの［ダウンロード］ページに、最新のOktaエージェントのサポートポリシーが直接開くリンクが表示されるようになりました。「Oktaエージェントのサポートポリシー」を参照してください。

OIDCアプリ作成に関するメッセージの機能強化

OIDCアプリケーションの作成後に送信される「アプリケーションが正常に作成されました」通知は、アプリの保存後短時間しか表示されないため、見落とされがちです。このメッセージが、UIが新しいアプリケーションのメイン・ページにリダイレクトされた後に表示されるようになりました。

イベント・フックでのOkta Workflows URLの確認

管理者は、ワークフローAPIエンドポイントURLを確認しなくても、イベント・フックURLとして入力できるようになりました。これにより、複数のイベント、またはWorkflowsでまだ使用できないイベントに対してイベントフックからトリガーするワークフローを簡単に構成できます。

「イベントフック」を参照してください。

ポリシーがスケジュールされた実行のSystem Logイベントの機能強化

policy.scheduled.executeイベントが更新されました。Okta自動化によってトリガーされると、このイベントのDebugContextオブジェクト以下にあるSuccessfulDeactivations、SuccessfulDeletions、SuccessfulSuspensionsフィールドにユーザーライフサイクル状態の変更（非アクティブ化、削除、一時停止）の回数が表示されるようになりました。このイベントを利用して管理者は、Okta自動化の影響を受けたユーザーアカウントの数を測定できます。

システム・ログのマップ・ビューに使用する新しいカラー・スキーム

システム・ログのマップ・ビューに、新しいカラー・スキームが追加され、可視性と明瞭さが向上しました。

OKTA-336933

一部のOffice 365ユーザーが、誤ったローカリゼーション・エラーでプロビジョニング解除されていました。

OKTA-347240

アカウント作成中のユーザーが文字数上の制約に違反したときのエラー・メッセージに、制約の文字数が含まれていませんでした。

OKTA-348024

SuccessFactorユーザーに、タイムゾーンによる非アクティブ化が行われていませんでした。

OKTA-351180

シングルログアウトを使用してアプリのSAMLサインオンモードを構成している場合、SAMLプレビューに400 Bad Requestエラーが表示されていました。

OKTA-353734

認証に成功した一部のユーザーが自分に割り当てられていないアプリにサインインしようとすると、sign-in failedのエラーが表示されていました。

OKTA-355854

Okta管理者ダッシュボードがInternet Explorer 11で正しく表示されるように調整されていませんでした。

OKTA-358580

管理者が、新しいOkta End-User Dashboardでアプリのアクセス要求を承認または拒否できていませんでした。

OKTA-358736

SMS要素の再送信によって、アプリのサインイン時に400エラーが発生することがありました。

OKTA-359104

一部の基本属性がユーザー・プロファイルにありませんでした。

OKTA-359189

プレビュー組織のプレビューバナーが正しく表示されていませんでした。

OKTA-361024

新しいOkta End-User Dashboardに、会社が管理するすべてのアプリや、［表示を増やす］ボタンが表示されていませんでした。

OKTA-361741

IdPで開始されるフローの場合に、Okta End-User Dashboardにサインインして要素が確認されたエンドユーザーであっても、アプリにアクセスしたときにIdP要素の確認を求められていました。

OKTA-362034

一部のブラウザーで、Okta管理者ダッシュボードに余分なスクロール・バーが表示されることがありました。

OKTA-362764

Okta管理者ダッシュボードの［タスク］カードがInternet Explorer 11に正しく読み込まれていませんでした。

OKTA-363398

［カスタマイズ］>［新しいエンドユーザーエクスペリエンス］のヘルプドキュメントリンクが正常に動作していませんでした。

OKTA-364583

SmartSheetプロビジョニングプロファイルで、管理者が変数smartsheet.userPermissionsのグループの優先度（Group Priority）設定を複数のグループにわたる値を組み合わせる（Combine values across groups）に変更しようとすると、「Not allowed to modify property userPermissions from the base schema」というエラーメッセージが返されていました。

OKTA-366948H

ADからのインポートが遅延することがありました。特に多数のインポート・ジョブを実行するとこうした遅延が発生していました。

OKTA-367152H

MS Office認証で多要素認証の入力を求められず、失敗することがありました。

TravelPerk（OKTA-362457）

一般利用可能な機能

新機能

Okta Workflowsが一般利用可能に

Okta Workflowsは、Box、Slack、Salesforce、G Suite Adminなど、業界で最も広く使用されているサードパーティAPIの一部との統合を提供する、インターフェイス主導のノーコードのビジネスプロセス自動化プラットフォームです。

デプロイは、次のSKUを持つ有資格の組織に数日間にわたって行われます。

• IT製品 - 高度なライフサイクル管理

• レガシーSKU：IT製品 - ライフサイクル管理、無制限

• レガシーSKU：IT製品 - ライフサイクル管理、無制限のOINアプリ

• レガシーSKU：IT製品 - ライフサイクル管理、10個のOINアプリ

APACセルとHIPAAセルは除外されます。

Workflowsにアクセスするには、Okta管理コンソールから［ワークフロー］>［Workflowsコンソール］メニューオプションを選択します。

メールによるレポート配信

管理者が次のレポートをメールで受信できるようになりました。

• Okta使用状況レポート

• Oktaパスワードの健全性レポート

• 現在の割り当てレポート

• 多要素認証使用状況レポート

Workdayのフィールドの上書きをサポート

Workday統合では、カスタムレポートではなくフィールドの上書きレポートを使用してカスタムプロファイルデータ情報が取得されるようになりました。フィールドの上書きはカスタムレポートよりも高速なレポートタイプであるため、この方法を使用すると効率性が大幅に向上します。既存のカスタム・レポート構成は機能しますが、新しいアプリ・インスタンスにはこれらの構成オプションがありません。「Workdayのプロビジョニング」を参照してください。

インポート・モニタリング・ダッシュボード

インポートモニタリングダッシュボードで、7日分のユーザー属性のインポートデータを利用および表示できるようになりました。ダッシュボードを使用して、インポートの進捗状況、ステータス、詳細情報、ログを確認できます。「インポートモニタリングダッシュボードを表示する」を参照してください。

技術管理者の構成

技術管理者への連絡と問題報告が可能なエンド・ユーザー用UIプロンプトを、管理者が無効にできるようになりました。これは、既存の組織ではデフォルトで有効に設定され、新しい組織では無効に設定されています。

メール・アドレス変更通知

メールの変更確認通知メールを、管理者、もしくは管理者とユーザーに送信できるようになりました。デフォルトでは、メール変更確認通知メールは管理者ユーザーにのみ送信されます。こうした通知は、管理者とユーザーにメール・アドレスの変更を知らせるだけでなく、不審なアクティビティーを早めに警告する機能も果たします。「メールテンプレートをカスタマイズする」を参照してください。

この機能はすべてのorgで段階的に利用できるようになります。

グループメンバーシップSystem Logの強化

Add user to group membershipおよびRemove user from group membershipイベントが更新されました。これらのイベントがグループルールによってトリガーされると、Debug Contextオブジェクト以下にあるTriggeredByGroupRuleIdフィールドにグループルールIDが表示されるようになりました。

追加認証UIのエンド・ユーザー向け機能強化

End-User Dashboard［設定］の［追加認証］セクションが右側の列に表示されるようになりました。

包括的な言語の更新

Oktaの包括的言語イニシアチブの一環として、以下が変更されました。

• アプリケーションプロビジョニングのドキュメントとUI要素が包括的な言語で更新されました。

• 許可リストがホワイトリストに、ブロック・リストがブラックリストに、ソースがマスターに置き換わりました。

• Okta管理コンソールの［プロファイルマスター］ページにあるプロファイルマスター（複数）、プロファイルマスター（単数）、プロファイルマスタリングの各インスタンスが、プロファイルソースとプロファイルソーシングに更新されました。この変更を反映して、管理者用ドキュメントが更新されました。

リスク・スコアの設定

有効にしたリスクスコアリング設定がOktaサインオンポリシールールに表示されるようになりました。

OKTA-329862

インドネシア語の翻訳とテンプレートが英語で表示されていました。

OKTA-330432

設定を無効にした後も、Okta Browser Pluginは引き続きアプリに強力なパスワードを推奨していました。

OKTA-345311

要素の優先順位付けを使用した場合、サインイン・ページの自動更新が機能しないことがありました。

OKTA-347526

ブックマーク・アプリについて、［設定］>［認証情報の更新］の情報テキストが正しくありませんでした。

OKTA-352737

一部の組織で、インライン・フックを使用したセルフサービス登録が失敗するケースがありました。

OKTA-354151

一部の組織では、TOTPおよびPUSHメソッドを使用して一部のユーザーがOkta Verifyに登録できませんでした。

OKTA-354967

多要素認証登録ポリシーに対して定義した場合、ユーザーがアプリケーションにサインインしたときにアプリ条件が適用されませんでした。

OKTA-355035

Safari Web認証のセキュリティー方法では、生体認証が許可されませんでした。

OKTA-355482

スーパー管理者が［セキュリティ］>［管理者］でグループ管理者ロールを編集すると、最初の10個のグループのみが表示されました。

TerraTrue：構成情報については、「Oktaのお客様向けTerraTrueを使用したプロビジョニングの構成」を参照してください。