WindowsのOkta Verify

バージョン：7.0.1

本番環境デプロイ：2026年9月14日

Windowsのバージョン更新

Windows向けOkta Verifyはバージョン7.0.1になりました。このバージョン増分は、共有コンポーネント間での内部バージョン管理の調整を反映するもので、Windowsユーザーにとっての重大な変更や大きな動作の変更を示すものではありません。

Desktop MFA要素の検出

Windows向けDesktop MFAでは、利用可能なすべての要素の固定リストではなく、ユーザーが登録したMFA要素のみが表示されるようになりました。登録済みの要素がない新規ユーザーは、猶予期間中にサインインしてMFAをセットアップできます。一方、新しいデバイスでサインインする既存ユーザーは、既存の要素で検証する必要があります。「Desktop MFA要素の検出を有効にする」を参照してください。

強化された言語検知

Windows向けOkta Verifyアプリで、地域固有のロケール設定がない言語のサポートが改善されました。

修正事項

デバイスがネットワークを検出できない場合や、必要な証明書を利用できない場合は、起動中にデバイスの登録が失敗することがありました。（OKTA-1209860）
このリリースには、内部の修正と軽微な使いやすさの改善も含まれます。

バージョン：6.12.2

本番環境デプロイ：2026年8月10日

修正事項

一部のOkta Verify for Windowsユーザーでアプリケーションがクラッシュしていました。(OKTA-1211602)
このリリースには、内部の修正と軽微な使いやすさの改善も含まれます。

バージョン：6.11.2

本番環境デプロイ：2026年7月28日

Windows向けのDesktop MFAがWindows Helloをサポート

Windows向けのDesktop MFAで、Windows Helloの指紋や顔認識によるデスクトップ認証がサポートされるようになりました。この機能は、管理対象デバイスにおけるより安全なサインインエクスペリエンスを実現します。「Windowsのオフライン生体認証」を参照してください。

Okta Verifyアカウント移行フローの機能強化

Okta Verifyのアカウントをエクスポート（Export account）とアカウントをインポート（Import account）を使用して、Bluetoothで新しいデバイスにアカウントを転送できるようになりました。従来のアカウントの追加（Add account）という用語は、更新されたラベルとBluetoothペアリングフローに置き換わります。

修正事項

WindowsのOkta Verifyのプレビューリリースバージョンに使用される一時ファイルの一部に、デジタル署名がされていませんでした。そのため、一部のベータプログラムのテスターがこのプレビューバージョンをインストールできませんでした。（OKTA-1167410）

このリリースには内部とセキュリティの修正、および軽微な使いやすさの改善も含まれます。

バージョン：6.10.2

本番環境デプロイ：2026年6月3日

32ビット版Windows Okta Verifyのサポート終了

Windows向けの32ビット版Okta Verifyは、バージョン6.10.2以降では使用できなくなりました。この変更により、すべてのユーザーがWindowsで64ビットアーキテクチャのパフォーマンスとセキュリティの改善からメリットを得られるようになります。

ユーザー検証の確認

エンドユーザーのデバイスポスチャまたはユーザー検証（UV）設定が組織のサインオンポリシーを満たさない場合、Okta Verifyは、生体認証やPINなどの必要な方法をセットアップするためのセルフサービスアップグレードフローをユーザーに案内するようになりました。これにより、認証におけるブロックの解除、レガシー登録のアップグレード、ITヘルプデスクのチケットの削減が可能になります。この機能には、macOSでの統合されたTouch ID検出、およびWindowsのOkta FastPassとWindows Helloのサポートが含まれます。

修正事項

マシンがドメインコントローラーと通信してセキュリティ識別子（SID）を検証できない場合、デバイス登録が失敗していました。（OKTA-1142861）

VPNに接続されたラップトップがスリープ状態から復帰したとき、サインイン画面で最初の認証試行が失敗することがありました。このようなネットワーク状況をOkta Device Accessが認識し、リクエストを自動的に再試行するようになりました。（OKTA-1156687）

パスワードの自動入力が無効になっているorgでは、MFAバイパスリスト内のユーザーが自分のユーザータイルまたはその他のユーザー（Other User）タイルからサインインを試みると、サインインプロセスが失敗していました。（OKTA-1194071）

このリリースには、内部の修正と軽微な使いやすさの改善も含まれます。

バージョン：6.9.0

本番環境デプロイ：2026年5月4日

Okta Verifyユーザー検証の新しい構成オプション

管理者はWindowsのOkta Verifyをデプロイする際に、クライアント設定を通じてユーザー検証登録を構成できるようになりました。これにより、org全体の構成よりもクライアントレベルの設定が優先されるため、柔軟性が高まります。「UserVerificationEnrollment」を参照してください。

デバイス保証のためのカスタマイズ可能なosqueryタイムアウト

管理者はosqueryのタイムアウト値を調整して、osqueryアクションの早期終了を防ぐことができるようになりました。「デバイス保証に高度なポスチャチェックを構成する」を参照してください。

WindowsでOkta Verifyをリセットする

アプリの読み込みに失敗した場合、ユーザーはWindowsで Okta Verifyをリセットできるようになりました。このオプションを選択すると、デバイス上のOkta Verifyアカウントがすべて削除され、アプリがクリーンな状態にリセットされます。「WindowsでOkta Verifyをリセットする」を参照してください。

修正事項

パスワードの有効期限が切れており、 orgでパスワードの自動入力が有効になっている場合、 MFA例外グループのユーザーがパスワードを変更できませんでした。（OKTA-1043025）

ネットワークがまだ初期化中の場合、あるいはユーザーがネットワークを切り替えた、またはVPNに接続した場合、システムの起動後、数分間Okta Verifyが機能しなくなることがありました。（OKTA-1118203）

このリリースには、内部の修正と軽微な使いやすさの改善も含まれます。

バージョン: 6.8.0

本番環境デプロイ：2026年3月24日

Desktop MFAのRSA要素

Okta Device Accessで、WindowsのDesktop MFAの要素としてRSAをサポートするようになりました。「許可された要素」を参照してください。

修正事項

VirtualDesktopLayeredモードで構成された仮想マシンで、 Okta Verifyアクティベーションタスク（Activation Task）の30秒間の遅延がデフォルトで設定されていませんでした。（OKTA-965299）

ユーザーがOkta Verifyのサインインボタンを複数回クリックすると複数のプッシュ通知が届き、最後のプッシュ通知のみが受け入れられました。（OKTA-983549）

レジストリキーの問題により、WindowsアプリのOkta Verifyが過剰な量のテレメトリイベントを送信していました。これは、クライアントが意図されたよりも頻繁に更新のポーリングを実行したために発生しました。（OKTA-1107546）

このリリースには、内部の修正と軽微な使いやすさの改善も含まれます。

バージョン：6.7.1

本番環境デプロイ：2026年3月6日

サインインの遅延の改善

この機能強化により、パスワードレスフローを使用するドメイン参加リモートマシンのユーザーのサインインの遅延が削減されます。

アクセシビリティの改善

インタラクティブUI要素の色のコントラストが更新され、すべてのユーザーの視覚的なアクセシビリティが改善されました。

動的リンクライブラリの更新

すべてのサードパーティーの動的リンクライブラリ（DLL）ファイルが、Okta署名証明書を使って更新されました。

修正事項

フィードバックを送信（Send Feedback）ボタンに、NVDAスクリーンリーダーが識別するラベルがありませんでした。（OKTA-877287）

いずれかのインターフェイス要素にキーボードフォーカスがある場合、アクセシビリティのコントラストインジケーターが見えにくくなっていました。（OKTA-877278）

Okta Verifyに対してMFAが無効になっている一部のorgで、ユーザーにMFAの入力が求められることがありました。System LogにIsMfaRequiredパラメーターの一貫性のない値が記録されていました。（OKTA-960591）

このリリースには、内部の修正と軽微な使いやすさの改善も含まれます。

バージョン：6.6.2

本番環境デプロイ：2026年2月2日

リリースの概要

このリリースには、内部修正と軽微な使いやすさの改善が含まれます。

早期アクセスのデバイスバウンドシングルサインオン

デバイスバウンドSSOでは、ユーザーがOkta参加のmacOSやWindowsのデバイスにサインインした後、ハードウェア保護されたセッションが開始されてアプリへシームレスにアクセスできるようになります。このセルフサービスの早期アクセス機能は、セッションリプレイ保護と能率的な認証エクスペリエンスを提供します。「デバイスバウンドシングルサインオン」を参照してください。

視覚的パスコードの要件とパターン制限

ユーザーインターフェイスにパスコードの要件が表示され、ユーザーが要件を満たしているかどうかも示されるようになりました。セキュリティ向上のために、ユーザーがパスコードを設定または変更する際に、単純なパターンを制限します。

バージョン：6.5.1

本番環境デプロイ：2026年1月5日

リリースの概要

デバイスでWindows Helloを有効にしたユーザーは、アプリがすでに実行している場合、Okta VerifyにWindows Helloの確認オプションが表示されませんでした。（OKTA-954140）
このリリースには、内部の修正と軽微な使いやすさの改善も含まれます。

バージョン：6.4.0

本番環境デプロイ：2025年12月3日

リリースの概要

このリリースでは、Okta Verifyアプリ内の静的テキストに対するスクリーンリーダーの動作が改善されています。この変更により、アクセシビリティツールを利用するユーザーのエクスペリエンスが向上します。
Windows Helloが利用できないシステム（仮想マシンなど）では、ユーザー検証がWindows Helloに設定されている場合にOkta Verifyアプリにパスコード確認（Passcode confirmation）トグルのみが表示されていました。（OKTA-720210）
ユーザーがWindowsシステムを再起動した後、パスワードレス認証がアクティブな多要素ポリシーである場合でも、ユーザーはサインイン試行中にパスワードの入力を求められました。（OKTA-1010475）
Windowsで、ローカルデバイスに完全なorg情報がない一部のOkta Verifyユーザーは、アカウントを表示したり、ユーザー検証を有効にすることができませんでした。また、デバイスはアイデンティティ脅威保護に対して非同期シグナルを公開できませんでした。（OKTA-1024030）
UseDirectAuthとPasswordlessAccessEnabledのポリシーの両方がFIDO2キーでの使用のために有効化されている場合、まだサインインしたことのないユーザーは、初回のサインイン試行時にプッシュ通知を2回受信していました。（OKTA-1011119）
ドメイン参加リモートマシンのユーザーが、 Okta Device Accessでパスワードレスフローの使用を試みると、サインインに大幅な遅延が発生していました。（OKTA-1012063）
このリリースには、内部の改善と修正も含まれています。

バージョン：6.3.2

本番環境デプロイ：2025年11月3日

リリースの概要

警告に三角形を使用し、エラーに丸を使用するという確立されたパターンに従うために、アイコンが更新されました。（OKTA-925184）
オフライン要素（OfflineLoginAllowed = 0）が許可されておらず、かつ登録済み要素なしの最大サインイン試行回数（MaxLoginsWithoutEnrolledFactors）が 0に設定されているorgでは、登録済みオンライン要素を持つユーザーからのサインイン試行が予期せずブロックされていました。（OKTA-829794）
このリリースには、内部の改善と修正も含まれています。

バージョン：6.2.1

本番環境デプロイ：2025年9月29日

リリースの概要

スペイン語のDesktop MFAのサインインページで、資格情報プロバイダーのデータが翻訳されていませんでした。（OKTA-668358）
UseDirectAuthポリシーが有効な場合に、ユーザーにオンライン要素がない場合でも、登録済み要素がないサインイン試行をカウントするレジストリ値が増加しませんでした。（OKTA-837524）
デバイスシグナルが、デバイスのロックステータスにより、変化を誤って示していました。これにより、アイデンティティ脅威保護で不正確なイベントがトリガーされました。（OKTA-893673）
以前のパスワードフィールドの事前入力が不完全であったため、デバイスアクセスのパスワードリセットのリクエストが失敗していました。（OKTA-972023）
UseDirectAuthポリシーが有効の場合、一部のデバイスアクセスユーザーのパスワードリセットフローが失敗していました。（OKTA-993170）