macOSのOkta Verify

macOS用のOkta Verifyパッケージは、以下の場所からダウンロードできます。

  • Apple App Store

  • Okta Admin Console（設定（Settings） > ダウンロード（Downloads））。

最新リリース

バージョン：9.63.0

本番環境デプロイ：2026年5月13日

リリースの概要

プラットフォームSSO向けのSecure Enclaveキーのサポート

プラットフォームSSOは、デバイスバウンドSSOと統合されたSecure Enclaveキーベースの認証方法をサポートするようになりました。ユーザーがmacOSログインウィンドウでパスワードを使用して認証すると、Secure Enclaveに保存されたハードウェアに紐づいた暗号化キーが認証によりロック解除されます。Oktaはこのキーを使用して、MFAプロンプトを繰り返さずに、ユーザー検証を備えたOkta FastPassを必要とする認証ポリシーを満たすデバイスバウンドセッションを作成します。「 PSSO用macOS 」および「汎用MDMを使用してSecure Enclaveのデバイス構成プロファイルを構成する」を参照してください。

デバイスバウンドSSOとのプラットフォームSSOパスワード統合

プラットフォームSSOのパスワード認証をデバイスバウンドSSOに統合します。ユーザーがmacOSログインウィンドウでサインインすると、Oktaはパスワード要素を確認し、デバイスバウンドセッションを作成します。これによりユーザーは、追加のパスワードプロンプトを表示することなく、Oktaで保護されたアプリにブラウザーでアクセスできます。「 PSSO用macOS 」および「汎用MDMを使用してプラットフォームSSOのデバイス構成プロファイルを構成する」を参照してください。

修正および機能強化

  • ユーザーがプラットフォームSSOを使ってデバイスを登録したときに、認証フローがデフォルトのブラウザーウィンドウからではなく、専用のポップアップウィンドウに表示されるようになりました。

  • ユーザーがBluetoothを使って別のデバイスからOkta VerifyにiPhoneを登録しようとすると、すでに登録されているデバイスに「Something went wrong」というメッセージが表示されることがありました。エラーメッセージが表示され続けた場合でも、その後の試行では新しいデバイスの登録が成功しました。（OKTA-1142007）

  • このリリースには、内部の改善と使いやすさの修正も含まれています。

以前のリリース

バージョン：9.61.1

本番環境デプロイ：2026年5月4日

リリースの概要

Okta Verifyユーザー検証の新しい構成オプション

管理者はmacOSのOkta Verifyをデプロイする際に、クライアント設定を通じてユーザー検証登録を構成できるようになりました。これにより、org全体の構成よりもクライアントレベルの設定が優先されるため、柔軟性が高まります。「UserVerificationEnrollment」を参照してください。

osqueryバイナリのセキュリティ強化

osquerydバイナリの実行にルートレベルの権限が必要になりました。この機能強化により、認証されたルートユーザーのみがバイナリを実行できるようにOSレベルの強制適用が提供され、システム全体のセキュリティが向上します。

UserPrincipalNameがmacOSサインインフローで利用可能

Okta Verify向けのmacOS に、登録時にユーザー名を入力するOktaVerify.UserPrincipalName構成が優先されるようになりました。この機能強化により、デバイス構成に基づいてユーザーIDが自動的に入力されるため、登録エクスペリエンスが簡略化されます。「 Okta VerifymacOSデバイス向けの構成」を参照してください。

修正事項

  • ユーザー検証が 推奨（Preferred）に設定されている場合、プラットフォームSSO登録フローがデバイスパスコードのユーザー検証キーを自動的に登録できませんでした。（OKTA-1131919）

  • Okta Verifyサインインプロンプトで、Okta FastPassサインインプロンプト中に認証チャレンジURLの代わりに登録URLが表示されていました。（OKTA-1053919）

  • Okta VerifyのmacOSが、エンドユーザー設定またはAdmin Consoleで実行された登録リセットを即時に反映していませんでした。ページの読み込み時にアプリが登録状態を更新するようになりました。これにより、ユーザーは変更が表示されるのを待つ必要がなくなります。（OKTA-1119789）

  • このリリースには、内部の改善と修正も含まれています。

バージョン：9.59.0

本番環境デプロイ：2026年3月19日

リリースの概要

このリリースには、使いやすさの改善と内部の修正が含まれています。

バージョン：9.57.3

本番環境デプロイ：2026年3月6日

リリースの概要

Osqueryスキーマの更新

macOSのosqueryスキーマチェックの検証に使用されるバイナリが5.18.1に更新されました。新しいスキーマを使用するために追加のアクションは必要ありません。

修正事項

  • プラットフォームSSOの登録ウィンドウが、フォアグラウンドに表示されず、ユーザーが登録プロセスを完了できないことがありました。（OKTA-1109032）

  • Okta Verifyの新規インストール後、一部のデバイスでDesktop MFAをトリガーできませんでした。（OKTA-1125725）

  • このリリースには、内部の改善と修正も含まれています。

  • 9.57.3リリースは、Okta Admin Consoleからのダウンロードでのみ入手可能です。

バージョン：9.57.2

本番環境デプロイ：2026年2月26日

リリースの概要

Osqueryスキーマの更新

macOSのosqueryスキーマチェックの検証に使用されるバイナリが5.18.1に更新されました。新しいスキーマを使用するために追加のアクションは必要ありません。

修正事項

  • プラットフォームSSOの登録ウィンドウが、フォアグラウンドに表示されず、ユーザーが登録プロセスを完了できないことがありました。（OKTA-1109032）

  • このリリースには、内部の改善と修正も含まれています。

バージョン：9.56.1

本番環境デプロイ：2026年2月2日

リリースの概要

早期アクセスのデバイスバウンドシングルサインオン

デバイスバウンドSSOでは、ユーザーがOkta参加のmacOSやWindowsのデバイスにサインインした後、ハードウェア保護されたセッションが開始されてアプリへシームレスにアクセスできるようになります。このセルフサービスの早期アクセス機能は、セッションリプレイ保護と能率的な認証エクスペリエンスを提供します。 デバイスバウンドシングルサインオン を参照してください。

この機能は、Apple App Storeからダウンロードした Okta Verifyクライアントではサポートされていません。

修正事項

  • 著作権日に2026年が表示されるようになりました。

  • ユーザーがライトモードとダークモードを切り替えたときに、一部のOkta Verifyの画面の色が自動的に更新されませんでした。（OKTA-1038205）

  • このリリースには、内部の改善と修正も含まれています。

バージョン：9.55.0

本番環境デプロイ：2026年1月7日

リリースの概要

  • このリリースには、使いやすさの改善と内部の修正が含まれています。

  • 9.55.0リリースは、Okta Admin Consoleからのダウンロードでのみ入手可能です。

バージョン：9.54.1

本番環境デプロイ：2025年12月2日

リリースの概要

  • 管理者は新しいOktaVerify.OSQueryCustomChecksTimeoutのMDMパラメーターを使用して、デフォルトのosqueryタイムアウト値をカスタマイズできます。これにより、orgはデバイスポスチャチェックを柔軟に調整して、さまざまなネットワーク環境でパフォーマンスを改善できます。macOSデバイス向けのOkta Verify構成を参照してください。

  • アプリの読み込みに失敗した場合、ユーザーはmacOSで Okta Verifyをリセットできるようになりました。このオプションを選択すると、デバイス上のOkta Verifyアカウントがすべて削除され、アプリがクリーンな状態にリセットされます。「macOSでOkta Verifyをリセットする」を参照してください。

  • このリリースには、内部の改善と修正も含まれています。

  • 9.54.1リリースは、Okta Admin Consoleからのダウンロードでのみ入手可能です。

バージョン：9.52.0

本番環境デプロイ：2025年10月21日

リリースの概要

  • このリリース以降、macOS 13 Venturaはサポートされなくなります。

  • デスクトップパスワード同期が、 macOS 26 Tahoeで自動デバイスエンロールメント中に、Appleのプラットフォームシングルサインオン（プラットフォームSSO）の簡略化されたセットアップをサポートするようになりました。 PSSOについては、「macOS 」を参照してください。

  • 高度なポスチャ検証チェックで使用されるOSQueryServiceバイナリファイルの名前がOktaAuthenticationServiceに変更されました。自動化されたスクリプトにOSQueryService.xpcファイルがある場合は、OktaAuthenticationService.xpcという新しい名前でコマンドを更新してください。

    デバイス保証に高度なポスチャチェックを構成するを参照してください。

  • このリリースには、内部の改善と修正も含まれています。

バージョン：9.50.0

本番環境デプロイ：2025年9月18日

リリースの概要

このリリースには、内部の改善と修正が含まれています。

バージョン：9.48.0

本番環境デプロイ：2025年8月14日

リリースの概要

このリリースには、内部の改善と修正が含まれています。

バージョン：9.46.1

本番環境デプロイ：2025年7月21日

リリースの概要

このリリースには、内部の改善と修正が含まれています。

バージョン：9.44.0

本番環境デプロイ：2025年6月23日

リリースの概要

このリリースには、内部の改善と修正が含まれています。

バージョン：9.42.0

本番環境デプロイ：2025年5月14日

リリースの概要

このリリースには、内部の改善と修正が含まれています。

リリースノート保持ポリシー

Oktaは、リリース後12か月間、リリースノートをオンラインで保持します。

この期間外のリリースに関するアーカイブドキュメントをリクエストするには、 Oktaサポートまでお問い合わせください。