Okta Identity Engineプレビューリリースノート

バージョン2026.42.1。 2026年10月14日にデプロイされました。

一般利用可能な機能

MCPサーバー登録エクスペリエンスの改善

AIエージェントとエージェントゲートウェイの管理エクスペリエンスに一致するように、MCPサーバー追加のUIが更新されました。これらの変更により、管理者はMCPサーバーの登録と構成を行う際に、一貫性のある効率的なワークフローを利用できるようになります。

Sumo Logicのプロビジョニング

Sumo Logicプロビジョニング統合（Actions別）がOINに追加されました。この統合には、Sumo Logicのリージョンのデプロイメント全体に対するユーザーの作成、更新、非アクティブ化/削除、ロール割り当てが含まれます。「Sumo LogicとOktaを統合する」を参照してください。

Cloudfareのプロビジョニング

Cloudfareのプロビジョニングが利用できるようになりました。「CloudfareとOktaを統合する」を参照してください。

Gemini Enterprise Agent Platformインポート統合

管理者は、Gemini Enterprise Agent PlatformからOktaに、A2Aエージェントを含むAIエージェントをインポートできるようになりました。Oktaへのインポートを有効にする際、管理者は統合の範囲を特定の地域またはグローバルロケーションに設定できます。インポートでは、主要なエージェント属性を取得し、 AIエージェントのインベントリに関する詳細な可視性を提供します。「AIエージェントのインポート用にGemini Enterprise Agent Platformを構成する」を参照してください。

早期アクセス機能

OIDCアプリのmTLSクライアント認証

OIDCアプリで、相互トランスポート層セキュリティ（mTLS）クライアント認証が利用可能になりました。Oktaは共有クライアントシークレットの代わりに、その証明書に暗号学的に紐付けられたアクセストークンを発行するため、盗まれたトークンは証明書なしでは使用できません。これにより、 orgはクライアントシークレットを保存、共有、ローテーションすることなく、アプリとAPI接続のセキュリティを強化できます。「OpenID Connectアプリ統合を作成する」を参照してください。

Authenticator登録セット

Authenticator登録セットを使用すると、管理者は、それぞれのAuthenticatorを必須、任意、または無効と単純にマークする代わりに、エンドユーザー登録用のAuthenticatorのグループを定義できます。管理者は、グループの一部（3つの中の2つなど）を必須にすることも、エンドユーザーが登録するauthenticator（Authenticator AまたはAuthenticator B）を選択できるようにすることもできます。この柔軟性により、受け入れ可能なバックアップAuthenticatorがサポートされ、エンドユーザーはより安全な選択肢を得ることができ、登録ポリシーの管理が簡素化されます。「Authenticator登録ポリシーを作成する」を参照してください。

macOSのデバイスの可視性：デバイスバウンドSSOセッション

管理対象のmacOSデバイスのデバイス詳細ページに、デバイスバウンドSSO （DBSSO）カードが含まれるようになりました。管理者は、デバイスの各OSレベルのユーザーアカウントのDBSSOセッションステータスを、そのアカウントについてすでに表示されているプラットフォームSSOとOkta FastPassの登録ステータスとあわせて確認できます。IT管理者とセキュリティ管理者は、複数の画面から情報を集めなくても、 macOSユーザーがアクティブなデバイスバウンドセッションを持っていることを簡単に検証できるようになります。「macOSデバイスの詳細を表示する」を参照してください。

修正事項

  • ユーザーがサードパーティIdPでの認証に失敗し、Oktaにリダイレクトされた場合に、 IdPルーティングルールを使用するJITプロビジョニングフローからサインインできませんでした。（OKTA-1016779）

  • Oktaがエンタイトルメントスキーマ変更の中断についてメール通知を送信する際に、メールの件名にアプリインスタンス名が2回表示されていました。（OKTA-1253044）

  • 認証ポリシーが、 Okta FastPassを含む認証方法チェーンを使用した場合に、以前使用していた認証方法が保持されませんでした。そのため、その後のサインイン試行で、以前に使用した認証方法がユーザーに表示されず、認証方法を再度選択する必要がありました。（OKTA-1262367）

  • 管理者が設定 > アカウントで組み込みウィジェットのサインインサポートを編集し、管理者がインタラクションコードの付与タイプを設定できるようにするを選択すると、内部サーバーエラーが発生していました。（OKTA-1269769）

  • 管理者がAIエージェントのユーザーアクセス用にSAMLアプリを選択すると、ドロップダウンメニューの結果にエージェント委任の対象ではないアプリが含まれていました。（OKTA-1281415）

  • 特定の機能がデバイスを登録したとき、表示名フィールドに、割り当てられたデバイス名の代わりにそのシリアル番号が表示されていました。（OKTA-1283648）

  • アプリ管理者がアプリサインインポリシーを削除できませんでした。（OKTA-1284157）

  • 管理者が、既存の外部認可サーバーと同じ発行者URLを持つリソースサーバーを作成または更新すると、問題が発生していました。構成が上書きされ、サブジェクトマッピングが消去され、無関係な統合にも影響が及ぶ、リソース間の副作用が発生していました。（OKTA-1285509）

  • 一部のカスタムドメインorgの管理者は、トークン検証の不一致が原因で管理コンソールアクセスできませんでした。（OKTA-1289991）

Okta Integration Network