リリースノート

すべてのバージョン

バージョン履歴

9月22nd、2026

Version 5.5.0 クラウド

今回のリリースにより、管理者は通知、多要素認証の適用、エージェントの監査、プロビジョニング、ワークフロー、レポート作成、およびユーザー管理に関して、より詳細な制御が可能になります。

新着情報：

通知フレームワーク:
管理者とエンドユーザーは、サポートされているイベントカテゴリについて、システム、メール、またはSMSによる通知方法を選択できるようになりました。通知の対象となるのは、アカウントのロックとロック解除、パスワードの変更とリセット、MFA方式の変更、管理者プロファイルの更新、および完了した一括操作などです。
ユーザーはヘッダーから通知を確認し、既読・未読の状態を1つのパネルで追跡できます。管理者は通知設定ダッシュボードから各種設定を管理したり、イベントをカテゴリ別にグループ化したり、すべてのイベントを選択したり、特定の通知を必須にしたりできます。プロフィール.
ワークフローの自動化：
管理者は、新規ユーザーを保存する前にユーザー属性を変換できるようになりました。これには、一括作成されたユーザーに対してメールアドレスを生成したり、固有の接尾辞を追加したりすることが含まれます。また、CSVファイルの一括アップロードやプロビジョニングの更新によってユーザー更新ワークフローを開始し、設定済みの更新後アクションを自動的に実行することも可能です。
ワークフロー設計者は、レビューのためにワークフローを一時停止する設定可能な承認ステップを追加できます。また、各ワークフローバージョンにコメントを追加したり、バージョン履歴でコメントを表示したり、API を介してコメントを更新したりすることもできます。プロフィール.
管理者向けマジックリンクAPI：
管理者と連携担当者は、SAML、JWT、およびOAuth/OIDCアプリケーション全体で、登録ユーザー向けの招待マジックリンクを生成および取り消すことができるようになりました。リンクは有効期限が設定されており、アクティブなユーザーセッションを必要とせずに配信できます。詳細はこちらをご覧ください。
デバイスおよびMFAエージェントの監査：
管理者は、IDPダッシュボードからWindowsアダプティブエージェントとMFAエージェントのインストール、アップグレード、削除を追跡できるようになりました。デバイス管理のエージェント監査ビューでは、イベントフィルターとPDFまたはCSV形式でのエクスポートがサポートされています。
管理者は、信頼済みデバイス登録、デバイス監査、およびエージェント監査の各ビューに表示する列を選択できますが、必須のセキュリティおよび追跡フィールドは表示されたままになります。プロフィール.
メール監査レポート：
管理者は、メール監査レポートで、受信者、送信者、件名、配信状況、タイムスタンプ、クライアントIPアドレスなど、メールのアクティビティを確認できるようになりました。レポートは、受信者、配信状況、日付範囲でフィルタリングできます。詳細はこちらをご覧ください。

機能強化:

MFAの執行とMFAを忘れないでください
管理者は、ポリシーを通じて多要素認証（MFA）を強制適用し、認証成功後にユーザーが繰り返し表示されるプロンプトをスキップできる期間を設定できるようになりました。これにより、組織はMFAが必要となるタイミングと、認証済みセッションの保持期間を直接制御できるようになります。プロフィール.
RADIUSの簡略化された2要素認証フロー
RADIUSユーザーは、最初に方法を選択することなく、デフォルトのMFA方法に直接進むことができるようになりました。これは、方法選択ステップを表示できないRADIUSクライアントをサポートするものです。
プロビジョニングとディレクトリ同期
管理者は、SCIM、Office 365、LDAP、およびカスタムアウトバウンドプロビジョニングのプロビジョニングトランザクション監査において、プライマリリソースと影響を受けるターゲットの両方を確認できるようになりました。プロビジョニングレポートは、集中管理されたレポートエリアからも利用できます。
ディレクトリ同期機能が、Active Directoryのマネージャー属性とネストされたGoogle Workspaceグループをサポートするようになりました。管理者は、属性マッピングを使用してActive Directoryの組織単位をマッピングすることもできます。新しいユーザーはマッピングされた組織単位に作成され、既存のユーザーはマッピングが変更されると移動し、インポートされたユーザーは現在の組織単位を維持します。プロフィール.
ワークフローの信頼性
管理者は、ユーザー作成リクエストが成功または失敗した後にのみ、一括ユーザー作成通知を受け取るようになりました。これにより、リクエスト処理中に重複したメッセージや時期尚早なメッセージが送信されることを防ぎます。
管理コンソールのアップデート
管理者は、ユーザー詳細ページからユーザーに関連付けられたグループとアプリケーションを直接表示できるようになりました。個別のユーザーを追加したり、専用のダイアログからユーザーを一括登録したりできます。また、「保存して別のユーザーを追加」オプションを使用すれば、連続してユーザーを作成できます。
カスタム、Moodle、およびWordPressのIDP API設定は、専用の管理ページから利用できるようになりました。
ユーザー管理API
顧客管理者は、API を介してエンドユーザーを作成できるようになりました。この際、検証、グループ割り当て、アプリケーションプロビジョニング、ライセンスチェックなどの機能が利用できます。作成後には、設定されたプロビジョニング、ワークフロー、自動化イベントが実行されます。
顧客管理者は、単一のAPIリクエストでエンドユーザーの情報を更新したり、複数のグループからエンドユーザーの割り当てを解除したりすることもできます。
Appleサインインの信頼性
Appleサインインのユーザーは、プライベートリレーが有効になっている場合を含め、Appleが必要な属性を返さない場合でも、登録フォームを通じて不足しているプロファイル情報を入力できるようになりました。これにより、サインアップ失敗のエラーが発生することなく、登録を完了できます。プロフィール.

改善点と修正点：

削除後のアプリケーションクリーンアップに影響を与える可能性のある問題を解決しました。
一括ユーザー作成時にワークフロー検証が失敗した場合の、誤ったステータスレポートを修正しました。

7月29th、2026

Version 5.4.0 クラウド

今回のリリースでは、スーパー管理者向けのテナント間API委任機能、マルチブランディング設定、モバイルファーストの認証オンボーディングフロー、およびプロビジョニング、SSO、MFA、管理者ユーザビリティの継続的な改善が追加されました。

新着情報：

SMS/メールベースの認証登録： 管理者は、SMSまたはEメールを介してユーザーをminiOrange Authenticatorアプリに登録することができ、手動でのQRコードスキャンに代わるモバイルファーストの選択肢を提供します。
- 管理者による制御：MFA登録設定から「認証設定手順の送信」を有効または無効にし、送信方法としてSMSまたはEメールを選択します。
- 一括設定：ユーザーリストからユーザーを選択し、すべてのユーザーに対して設定手順を一度に実行します。
- カスタマイズ可能なテンプレート：登録URLのプレースホルダー##link##を使用して、SMSおよびメールテンプレートをカスタマイズします。
- モバイル対応設定ページ：このリンクをクリックすると、ユーザーのプラットフォーム（iOS、Android、またはデスクトップ）を検出し、miniOrange Authenticatorアプリを自動的に起動するページが開きます。アプリがインストールされていない場合は、App StoreまたはPlay Storeにユーザーを誘導します。プロフィール.
スーパー管理者独自のAPIキー – テナント間OAuth 2.0委任: スーパー管理者向けにテナント間API委任のサポートを追加しました。これにより、単一の認証コンテキストを使用して、顧客テナント全体にわたるユーザー、グループ、アプリケーション、ポリシーの管理が可能になります。スーパー管理者は、顧客ごとに個別のAPIキーや認証情報を管理することなく、テナント固有の操作を実行できるようになり、大規模な管理と自動化が簡素化されます。
マルチブランド構成： 複数のブランディング構成のサポートを追加し、管理者がカスタマイズされたテーマ、ブランディング設定、エンドポイントを作成および管理できるようにしました。プロフィール.

機能強化:

ブラウザ拡張機能アプリの設定 - 新しいUI
ブラウザ拡張機能アプリの設定ページ向けに、新しく改良されたインターフェースをご用意しました。プロフィール.
グリッドパターンMFA - セキュリティ強化
管理者は、グリッドパターンMFAにおけるタイルクリックを無効にして、パターン漏洩を防ぐことができるようになりました。
JITユーザープロビジョニングのための検証および監査機能の強化
JITユーザープロビジョニングの検証機能を強化し、管理者監査レポートに対応する監査機能を追加しました。プロフィール.
SSO応答におけるグループカスタム属性
OAuth、SAML、およびJWTアプリケーションのSSOレスポンスにおいて、グループカスタム属性のサポートを追加しました。

改善点と修正点：

AWS Cognito APIをユーザーストアとして使用し、JWTアプリケーションとMFAを有効にした場合に、ユーザーIDがユーザー名とメールアドレスに誤ってマッピングされる問題を修正しました。
APIベースの認証ソースがGETリクエストを正しく処理しない問題を修正しました。GETメソッドとPOSTメソッドの両方が期待どおりにサポートされるようになりました。

29年９月2026日

Version 5.4.3 オンプレミス

今回のリリースでは、miniOrangeオンプレミスIDサーバーの導入アーキテクチャ、サービス管理、可用性、パフォーマンス、およびセキュリティが大幅に改善されています。

主なハイライト：

シングルTomcatアーキテクチャ： デプロイメントの複雑さとリソースのオーバーヘッドを削減するため、すべてのアプリケーションサービスを単一のminiOrange Tomcatサービスに統合し、ゲートキーパーとレポート機能は別々のサービスとして実行するようにしました。
ワークスペース設定の改善： サービス起動の進捗状況を監視し、ユーザーが先に進む前に必要なサービスが完全に初期化されていることを確認できるサービスステータスダッシュボードを追加しました。
サービス管理ダッシュボード: サービスの開始、停止、再起動、および健全性/ステータス監視を含むサービス管理のための集中型ダッシュボードを導入しました。また、バージョン、現在のステータス、稼働時間、健全性情報などの主要なサービス詳細情報を提供することで、サービス管理とトラブルシューティングを容易にします。
RedisとRabbitMQの高可用性： RedisとRabbitMQの高可用性（HA）構成のサポートを追加し、分散環境におけるフェイルオーバーをサポートすることで、信頼性と回復力を向上させました。
Nginxのパフォーマンスとセキュリティの強化： Nginxの設定を更新し、静的アセットを直接配信できるようにしました。アセットのキャッシュとGZIP圧縮に加え、SSL/TLS設定、セキュリティヘッダー、リクエストルーティング、ヘルスチェックのサポートを強化しました。

新着情報：

CAC/PIVスマートカード認証： 新たな多要素認証（MFA）方式として、CAC/PIVスマートカード認証のサポートを導入しました。これにより、組織はPKIベースの認証情報を使用して、より強力な本人確認を実現できます。この機能強化は、政府機関レベルの認証要件への対応に役立ちます。プロフィール

削除権：セルフサービスによるアカウント削除： プライバシー、コンプライアンス、およびIDガバナンスの要件をサポートするため、セルフサービスによるアカウント削除機能を導入しました。管理者は、エンドユーザーがプロファイルから直接アカウント削除を安全にリクエストできるように設定できる一方、管理者は可視性と運用制御を維持できます。削除ライフサイクルでは、設定可能な保持期間、キャンセル、管理者によるレビュー、ダウンストリームでのプロビジョニング解除、および完全な監査追跡がサポートされます。
この機能強化により、組織はガバナンスと監査可能性を維持しながら、消去権などのプライバシーコンプライアンス要件をサポートできるようになります。プロフィール

OAuthデバイス認証許可サポート: OAuth 2.0デバイス認証グラントのサポートを追加し、入力制約のあるアプリケーションやデバイスベースのアプリケーション向けに安全な認証フローを実現しました。今回のアップデートでは、アプリケーションサービス全体でデバイス認証をサポートし、デバイス認証操作の監査機能を拡張しました。
これにより、最新のデバイス認証シナリオへの対応が向上し、OAuthの相互運用性が拡張されます。プロフィール

ワークフローの自動化： 高度なIDライフサイクルオーケストレーションをサポートするため、ワークフロー自動化エンジンに大幅な改良が加えられました。
新機能は次のとおりです。
- ユーザー作成ワークフローを拡張し、外部ソース経由で作成されたユーザー（SSO、ブローカーケース、プロビジョニングを含む）、API経由で作成されたユーザー、および管理者によるCSVアップロードなど、追加のソースをサポートするようにしました。
- 管理者、API、セルフサービス、外部プロバイダー操作全体にわたるエンドユーザー更新ワークフローのソース追跡機能の強化
- ワークフロー業務全体にわたる監査範囲の拡大
- これらの機能強化により、IDライフサイクル管理における運用効率、ガバナンス、および自動化の柔軟性が向上します。プロフィール
SMS/メールベースの認証登録： 管理者は、SMSまたはEメールを介してユーザーをminiOrange Authenticatorアプリに登録することができ、手動でのQRコードスキャンに代わるモバイルファーストの選択肢を提供します。
- 管理者による制御：MFA登録設定から「認証設定手順の送信」を有効または無効にし、送信方法としてSMSまたはEメールを選択します。
- 一括設定：ユーザーリストからユーザーを選択し、すべてのユーザーに対して設定手順を一度に実行します。
- カスタマイズ可能なテンプレート：登録URLのプレースホルダー##link##を使用して、SMSおよびメールテンプレートをカスタマイズします。
- モバイル対応設定ページ：このリンクをクリックすると、ユーザーのプラットフォーム（iOS、Android、またはデスクトップ）を検出し、miniOrange Authenticatorアプリを自動的に起動するページが開きます。アプリがインストールされていない場合は、App StoreまたはPlay Storeにユーザーを誘導します。プロフィール.
スーパー管理者独自のAPIキー – テナント間OAuth 2.0委任: スーパー管理者向けにテナント間API委任のサポートを追加しました。これにより、単一の認証コンテキストを使用して、顧客テナント全体にわたるユーザー、グループ、アプリケーション、ポリシーの管理が可能になります。スーパー管理者は、顧客ごとに個別のAPIキーや認証情報を管理することなく、テナント固有の操作を実行できるようになり、大規模な管理と自動化が簡素化されます。
マルチブランド構成： 複数のブランディング構成のサポートを追加し、管理者がカスタマイズされたテーマ、ブランディング設定、エンドポイントを作成および管理できるようにしました。プロフィール.

機能強化:

UIとユーザビリティの改善
継続的な製品近代化の一環として、使いやすさ、応答性、およびワークフロー全体の効率性を向上させるため、ユーザーおよび管理者向けのいくつかのエクスペリエンスを刷新しました。
- アカウント作成ページとユーザー登録ページが、最新のモバイルフレンドリーなデザインに刷新されました。更新されたフローは、ブランディングとサインアップのカスタマイズ、設定可能なサインアップ属性とユーザーグループ、OTP認証、プログレッシブプロファイリング、ワークフローベースの承認、属性変換ルールの互換性をサポートしています。プロフィール
- いくつかの管理ページがUIとUXのアップグレードにより近代化され、適応型認証ポリシーなどが追加されました。 JWT IDP構成Radius IDP 構成、および共有ID管理これらのアップデートにより、ユーザーおよびグループの設定ワークフローが改善され、よりスムーズな管理操作が可能になります。
- 適応型認証ポリシーの設定ページが更新され、よりシンプルで分かりやすいインターフェースになったことで、管理者によるポリシー管理がより迅速かつ容易になりました。プロフィール
アクティブ利用に関する新たな改善点： アクティブ使用状況の計算方法を改善し、一貫性を維持するとともに、ユーザーインターフェースを現代化しました。
- アクティブ利用状況レポート用の新しいReactページ。
- アクティブユーザー数の増加。
プロフィール
時間ベースのアプリケーションアクセス機能の改善： 時間ベースの申請承認処理が最適化され、一貫性と信頼性が向上しました。今回のアップデートにより、バックエンドの時間処理が標準化され、アクセス期限切れの精度が向上し、管理者とユーザーに対してローカル時間が常に正しく表示されるようになります。
この機能強化により、ジャストインタイムのアクセス管理が強化され、承認ワークフローにおける時間的な不整合が軽減されます。
監査およびコンプライアンスの可視性の向上： 監査ログの対象範囲を主要な管理業務、ワークフロー、およびサービス業務全体に拡大し、トレーサビリティ、ガバナンス、およびコンプライアンスの可視性を向上させました。
今回のアップデートにより、複数のワークフロー操作、内部サービス操作、ユーザーおよびグループのインポート、デバイス認証フロー、ハードウェアトークン構成アクティビティに対する監査範囲が強化されます。
これらの改善は、組織が業務監視を強化し、コンプライアンス審査への準備を向上させるのに役立ちます。
ブラウザ拡張機能アプリの設定 - 新しいUI
ブラウザ拡張機能アプリの設定ページ向けに、新しく改良されたインターフェースをご用意しました。プロフィール.
グリッドパターンMFA - セキュリティ強化
管理者は、グリッドパターンMFAにおけるタイルクリックを無効にして、パターン漏洩を防ぐことができるようになりました。
JITユーザープロビジョニングのための検証および監査機能の強化
JITユーザープロビジョニングの検証機能を強化し、管理者監査レポートに対応する監査機能を追加しました。プロフィール.
SSO応答におけるグループカスタム属性
OAuth、SAML、およびJWTアプリケーションのSSOレスポンスにおいて、グループカスタム属性のサポートを追加しました。

改善点と修正点：

スーパー管理者がカスタムメールテンプレートを編集できない問題を解決しました。
オンプレミス環境における信頼性と保守性を向上させるため、ログ記録設定を改善しました。
ダッシュボードレポートの一貫性を高めるため、アクティブ使用状況の計算方法を改善しました。
AWS Cognito APIをユーザーストアとして使用し、JWTアプリケーションとMFAを有効にした場合に、ユーザーIDがユーザー名とメールアドレスに誤ってマッピングされる問題を修正しました。
APIベースの認証ソースがGETリクエストを正しく処理しない問題を修正しました。GETメソッドとPOSTメソッドの両方が期待どおりにサポートされるようになりました。

7月29th、2026

Version 5.2.2 オンプレミス

今回のリリースでは、miniOrangeのインストーラーの信頼性向上、ログノイズの低減、プラットフォームの安定性強化に重点を置いています。 IAM オンプレミス環境向け。また、Linuxインストーラーの依存関係サポートの拡張と、ログ管理機能の向上も導入されています。

主なハイライト：

LinuxインストーラーにPostgreSQL、Redis、RabbitMQのサポートが追加されました。 Linuxインストーラーは、インストール中にPostgreSQL、Redis、RabbitMQを直接ダウンロードしてセットアップできるようになりました。これらのコンポーネントが既に環境に設定されている場合は、この手順をスキップできます。（Windowsインストーラーは既にRabbitMQのセットアップをサポートしていますが、PostgreSQLのセットアップはWindowsインストーラーではまだ利用できません。）
ログローテーションのサポート: 基本機能を追加設定可能なログローテーション miniOrangeにおける効率的なログ管理のサポート IAM オンプレミス。
デフォルトのログレベルはエラーに設定されています。 デフォルトのログレベルがデバッグからエラーに変更され、不要なログノイズが削減されました。

新着情報：

RSA MFAのサポート： MFAスタックは、既存の認証方法に加え、RSA SecurIDまたはRSA Authenticatorのサポートを追加しました。ユーザーは、RSAプッシュ通知、生体認証、ハードウェアトークン、時間ベースのアプリトークン、またはFIDO2セキュリティキーを使用して認証できます。これにより、RSAインフラストラクチャを標準化している組織にとってのギャップが埋められ、既存のRSA投資からの移行を回避できます。プロフィール

Passkey サポート: FIDO2セキュリティキーに加え、パスキーもパスワードレス認証の対象に拡大しました。パスキーは、生体認証、PIN、またはプラットフォームキーを使用したデバイス固有の認証情報です。FIDO2は引き続きエンタープライズ展開で利用可能ですが、パスキーはFIDO2とパスキーの両方でパスワードレスログインを可能にします。 IAM およびCIAM ユースケース
パスキーは、設計上、フィッシング攻撃に強い構造になっています。デバイス上に保存され、外部に持ち出されることはなく、アカウント間で再利用することもできません。組織にとっては、パスワードのリセット回数が減り、フィッシング攻撃の発生件数も減少し、複雑さを増すことなくセキュリティを強化できます。ユーザーにとっては、覚えるパスワードが1つ減り、ログインがより簡単になります。プロフィール

マジックリンク認証： ユーザーは、メールアドレスに送信されるワンタイムリンクを使ってログインできるようになりました。オプションでデバイスやIPアドレスによる制限を設定すれば、さらにセキュリティを強化できます。パスワードもMFAコードも不要。リンクをクリックするだけで認証が完了します。ワンタイムリンクとオプションのデバイス連携によりフィッシング対策も万全で、あらゆるデバイスでスムーズなログイン体験を実現します。プロフィール

ワンタイムバックアップコード： 管理者は、必要に応じてユーザー向けにワンタイムバックアップコードを生成できるようになり、主要な多要素認証（MFA）方法が利用できない場合に、安全なフォールバック認証が可能になります。ユーザーは事前にコードをダウンロードして保存する必要はなく、管理者が必要に応じて発行します。プロフィール

MFAエージェント可視化・監査システム： MFAインフラストラクチャとMFAエージェントのライフサイクルを完全に可視化します。プロフィール
- 集中管理 MFAエージェントダッシュボード 登録済みのすべてのデバイスに適用されます。
- インストール、アップデート、設定、バージョン変更に関する詳細な監査追跡機能。
- へのサポート オフライン監査ログ。
- 監査データをエクスポート PDFおよびCSV形式 　 フィルター（日付、タイプ、範囲）.
パスワードリセット機能の強化： パスワード復旧の利便性が大幅に向上し、柔軟で多様な認証オプションが利用可能になりました。ユーザーは、従来の登録メールアドレス経由のリンク認証だけでなく、メールOTP、代替メールOTP、およびユーザーが設定した二段階認証を使用してパスワードを復旧できるようになりました。
これらの機能強化により、アカウント復旧の信頼性が向上するとともに、ヘルプデスクへの依存度が軽減され、本人確認が強化されます。プロフィール

カスタムスケジュールによるユーザーデータレポート： 管理者は、独自のユーザーレポートを作成し、自動配信をスケジュール設定できるようになりました。管理者は、ユーザー登録、休眠アカウント、アプリケーションアクセス、グループメンバーシップに関するカスタムレポートを生成できます。
新着情報：
- レポートビルダー： 利用可能なデータソースから、カスタムフィールドとフィルターを使用して、独自のユーザーレポートを作成できます。
- スケジューリング： これらのレポートの配信頻度（毎日／毎時／毎週／毎月）と配信時間を設定します。
- メール配信： レポートはPDFまたはCSV形式の添付ファイルとして送信され、複数の受信者への送信にも対応しています。
これにより、ガバナンスの可視性が向上し、コンプライアンス報告要件への対応が可能になります。プロフィール

RADIUS認証の改善点： 追加のEAP認証方式と高度な設定オプションに対応しました。管理者は、許可する認証プロトコルを定義し、デフォルトのEAP方式を設定できるようになりました。
これにより、企業認証の互換性が拡大し、ネットワークアクセスセキュリティが強化されます。プロフィール

Active Directory パスワードポリシーの同期: Active Directory パスワードポリシーを同期できるようになりました。 IAM プラットフォームのパスワードポリシーにより、ハイブリッド環境全体で一貫した適用が保証されます。これにより、ポリシー管理が簡素化され、設定のずれが軽減されます。プロフィール

改善点と修正点：

クエリ再試行ループを修正しました。 アップグレードまたはインストール中に失敗したクエリは、継続的に再試行するのではなく、適切なログを表示します。
NGINXプロビジョニングサービスの修正： プロビジョニングサービスで404エラーが発生していたNGINX設定の正規表現に関する問題を修正しました。
MySQL移行の修正： MySQLデータベースに関連する、移行クエリの不具合を修正しました。
AMRクレームサポート： SAMLおよびOAuthの応答には、認証方法参照（AMR）クレームが含まれるようになり、下流のシステムはどのMFA方法が使用されたかを確認し、認証強度に基づいて条件付きアクセスポリシーを適用できるようになりました。
TACACS+認証監査API： TACACS+認証監査は、新しい統合監査フレームワークと統合され、SIEMとの連携や、コンプライアンス報告およびセキュリティ調査のためのAPI駆動型データ取得が可能になりました。
拡張MFAクイックテスト： MFAクイックテストページでは、FIDO2、グリッドパターン、デジタルペルソナの設定に対応し、管理者は本番環境への展開前にサンドボックス環境で新しい認証方法を検証できるようになりました。
Office365プロビジョニングにおけるRBAC： ロールベースのアクセス制御がOffice 365のプロビジョニングにも拡張され、ユーザー同期時にカスタムロールをOffice 365のアクセス許可にマッピングできるようになりました。プロフィール
WindowsインストーラーがJava 17との互換性に対応しました。 固定。
外部IDP経由のスーパー管理者直接ユーザーログイン、同期遅延によるOTP再送信の問題、管理者向けパスワード有効期限の適用、およびWFS-FED統合に関する、全体的な複数のバグ修正。
監査ログ機能の改善により、管理者がグループ割り当てを変更する際に、担当者の正確な帰属が保証されます。これにより、追跡可能性が向上し、コンプライアンス要件への対応も強化されます。
セッション無効化の対象範囲を拡大し、セッションライフサイクルのセキュリティを強化し、不正アクセスリスクを低減しました。
カスタムSMTPプロバイダーを使用している場合、送信メールに送信者名が正しく含まれない場合がある問題を解決しました。
認証フロー、監査ログ、SSOの信頼性、ポリシー管理、ユーザープロビジョニング、オンプレミス展開の安定性に関するバグ修正。

30年６月2026日

Version 5.3.0 クラウド

今回のリリースでは、認証、IDライフサイクル管理、ワークフロー自動化、および管理エクスペリエンスの近代化において、大幅な機能強化が導入されています。

新着情報：

CAC/PIVスマートカード認証： 新たな多要素認証（MFA）方式として、CAC/PIVスマートカード認証のサポートを導入しました。これにより、組織はPKIベースの認証情報を使用して、より強力な本人確認を実現できます。この機能強化は、政府機関レベルの認証要件への対応に役立ちます。プロフィール

削除権：セルフサービスによるアカウント削除： プライバシー、コンプライアンス、およびIDガバナンスの要件をサポートするため、セルフサービスによるアカウント削除機能を導入しました。管理者は、エンドユーザーがプロファイルから直接アカウント削除を安全にリクエストできるように設定できる一方、管理者は可視性と運用制御を維持できます。削除ライフサイクルでは、設定可能な保持期間、キャンセル、管理者によるレビュー、ダウンストリームでのプロビジョニング解除、および完全な監査追跡がサポートされます。
この機能強化により、組織はガバナンスと監査可能性を維持しながら、消去権などのプライバシーコンプライアンス要件をサポートできるようになります。プロフィール

OAuthデバイス認証許可サポート: OAuth 2.0デバイス認証グラントのサポートを追加し、入力制約のあるアプリケーションやデバイスベースのアプリケーション向けに安全な認証フローを実現しました。今回のアップデートでは、アプリケーションサービス全体でデバイス認証をサポートし、デバイス認証操作の監査機能を拡張しました。
これにより、最新のデバイス認証シナリオへの対応が向上し、OAuthの相互運用性が拡張されます。プロフィール

ワークフローの自動化： 高度なIDライフサイクルオーケストレーションをサポートするため、ワークフロー自動化エンジンに大幅な改良が加えられました。
新機能は次のとおりです。
- ユーザー作成ワークフローを拡張し、外部ソース経由で作成されたユーザー（SSO、ブローカーケース、プロビジョニングを含む）、API経由で作成されたユーザー、および管理者によるCSVアップロードなど、追加のソースをサポートするようにしました。
- 管理者、API、セルフサービス、外部プロバイダー操作全体にわたるエンドユーザー更新ワークフローのソース追跡機能の強化
- ワークフロー業務全体にわたる監査範囲の拡大
- これらの機能強化により、IDライフサイクル管理における運用効率、ガバナンス、および自動化の柔軟性が向上します。プロフィール

機能強化:

UIとユーザビリティの改善
継続的な製品近代化の一環として、使いやすさ、応答性、およびワークフロー全体の効率性を向上させるため、ユーザーおよび管理者向けのいくつかのエクスペリエンスを刷新しました。
- アカウント作成ページとユーザー登録ページが、最新のモバイルフレンドリーなデザインに刷新されました。更新されたフローは、ブランディングとサインアップのカスタマイズ、設定可能なサインアップ属性とユーザーグループ、OTP認証、プログレッシブプロファイリング、ワークフローベースの承認、属性変換ルールの互換性をサポートしています。プロフィール
- いくつかの管理ページがUIとUXのアップグレードにより近代化され、適応型認証ポリシーなどが追加されました。 JWT IDP構成Radius IDP 構成、および共有ID管理これらのアップデートにより、ユーザーおよびグループの設定ワークフローが改善され、よりスムーズな管理操作が可能になります。
- 適応型認証ポリシーの設定ページが更新され、よりシンプルで分かりやすいインターフェースになったことで、管理者によるポリシー管理がより迅速かつ容易になりました。プロフィール
アクティブ利用に関する新たな改善点： アクティブ使用状況の計算方法を改善し、一貫性を維持するとともに、ユーザーインターフェースを現代化しました。
- アクティブ利用状況レポート用の新しいReactページ。
- アクティブユーザー数の増加。
プロフィール
時間ベースのアプリケーションアクセス機能の改善： 時間ベースの申請承認処理が最適化され、一貫性と信頼性が向上しました。今回のアップデートにより、バックエンドの時間処理が標準化され、アクセス期限切れの精度が向上し、管理者とユーザーに対してローカル時間が常に正しく表示されるようになります。
この機能強化により、ジャストインタイムのアクセス管理が強化され、承認ワークフローにおける時間的な不整合が軽減されます。
監査およびコンプライアンスの可視性の向上： 監査ログの対象範囲を主要な管理業務、ワークフロー、およびサービス業務全体に拡大し、トレーサビリティ、ガバナンス、およびコンプライアンスの可視性を向上させました。
今回のアップデートにより、複数のワークフロー操作、内部サービス操作、ユーザーおよびグループのインポート、デバイス認証フロー、ハードウェアトークン構成アクティビティに対する監査範囲が強化されます。
これらの改善は、組織が業務監視を強化し、コンプライアンス審査への準備を向上させるのに役立ちます。

改善点と修正点：

スーパー管理者がカスタムメールテンプレートを編集できない問題を解決しました。
オンプレミス環境における信頼性と保守性を向上させるため、ログ記録設定を改善しました。
ダッシュボードレポートの一貫性を高めるため、アクティブ使用状況の計算方法を改善しました。

6月1st、2026

Version 5.2.0 クラウド

今回のリリースでは、RSA、Passkey、Magic Link認証、AND/OR条件による適応型ポリシーロジック、MFAエージェントの監査と可視化のための集中型ダッシュボード、Office 365プロビジョニングのためのRBACが追加され、複数のページのUIとUXの改善により管理者ワークフローが効率化されます。

新着情報：

RSA MFAのサポート： MFAスタックは、既存の認証方法に加え、RSA SecurIDまたはRSA Authenticatorのサポートを追加しました。ユーザーは、RSAプッシュ通知、生体認証、ハードウェアトークン、時間ベースのアプリトークン、またはFIDO2セキュリティキーを使用して認証できます。これにより、RSAインフラストラクチャを標準化している組織にとってのギャップが埋められ、既存のRSA投資からの移行を回避できます。プロフィール

Passkey サポート: FIDO2セキュリティキーに加え、パスキーもパスワードレス認証の対象に拡大しました。パスキーは、生体認証、PIN、またはプラットフォームキーを使用したデバイス固有の認証情報です。FIDO2は引き続きエンタープライズ展開で利用可能ですが、パスキーはFIDO2とパスキーの両方でパスワードレスログインを可能にします。 IAM およびCIAM ユースケース
パスキーは、設計上、フィッシング攻撃に強い構造になっています。デバイス上に保存され、外部に持ち出されることはなく、アカウント間で再利用することもできません。組織にとっては、パスワードのリセット回数が減り、フィッシング攻撃の発生件数も減少し、複雑さを増すことなくセキュリティを強化できます。ユーザーにとっては、覚えるパスワードが1つ減り、ログインがより簡単になります。プロフィール

マジックリンク認証： ユーザーは、メールアドレスに送信されるワンタイムリンクを使ってログインできるようになりました。オプションでデバイスやIPアドレスによる制限を設定すれば、さらにセキュリティを強化できます。パスワードもMFAコードも不要。リンクをクリックするだけで認証が完了します。ワンタイムリンクとオプションのデバイス連携によりフィッシング対策も万全で、あらゆるデバイスでスムーズなログイン体験を実現します。プロフィール

ワンタイムバックアップコード： 管理者は、必要に応じてユーザー向けにワンタイムバックアップコードを生成できるようになり、主要な多要素認証（MFA）方法が利用できない場合に、安全なフォールバック認証が可能になります。ユーザーは事前にコードをダウンロードして保存する必要はなく、管理者が必要に応じて発行します。プロフィール

MFAエージェント可視化・監査システム： MFAインフラストラクチャとMFAエージェントのライフサイクルを完全に可視化します。プロフィール
- 集中管理 MFAエージェントダッシュボード 登録済みのすべてのデバイスに適用されます。
- インストール、アップデート、設定、バージョン変更に関する詳細な監査追跡機能。
- へのサポート オフライン監査ログ。
- 監査データをエクスポート PDFおよびCSV形式 　 フィルター（日付、タイプ、範囲）.

機能強化:

適応型認証機能の強化 柔軟なポリシーロジックで、よりスマートなアクセス判断を実現しましょう。アクセスポリシーは、AND/OR 条件評価をサポートするようになり、複数の制限をどのように適用するかを選択できます。IP アドレス、デバイス、場所、時間による制限を有効にし、すべてを通過する必要があるか、1つだけ通過すればよいかを決定できます。
セキュリティを最優先する場合は「AND」を使用してください。信頼できるデバイス、信頼できるIPアドレス、営業時間のみを必須とします。柔軟性を求める場合は「OR」を使用してください。承認された場所や信頼できるネットワークからのアクセスを許可します。プロフィール
UIとユーザビリティの改善： 継続的な取り組みの結果、管理ダッシュボードの使いやすさを向上させるための改善をいくつか実施しました。
- SMSゲートウェイの設定 より分かりやすいインターフェースと合理化されたAPI統合により、セットアップとトラブルシューティングが迅速化されました。
- グループを管理する ユーザー割り当てとメンバーシップフィールド管理のワークフローを改善し、管理上の負担を軽減するように再設計されました。プロフィール
- スーパー管理者向けの顧客フローを追加する 手順がより明確になり、ガイダンスも改善されたことで、オンボーディングがより迅速かつ直感的になりました。
これらのアップデートにより、管理業務のワークフローが効率化され、日常的なID管理タスクに費やす時間が削減されます。

改善点と修正点：

AMRクレームサポート： SAMLおよびOAuthの応答には、認証方法参照（AMR）クレームが含まれるようになり、下流のシステムはどのMFA方法が使用されたかを確認し、認証強度に基づいて条件付きアクセスポリシーを適用できるようになりました。
TACACS+認証監査API： TACACS+認証監査は、新しい統合監査フレームワークと統合され、SIEMとの連携や、コンプライアンス報告およびセキュリティ調査のためのAPI駆動型データ取得が可能になりました。
拡張MFAクイックテスト： MFAクイックテストページでは、FIDO2、グリッドパターン、デジタルペルソナの設定に対応し、管理者は本番環境への展開前にサンドボックス環境で新しい認証方法を検証できるようになりました。
Office365プロビジョニングにおけるRBAC： ロールベースのアクセス制御がOffice 365のプロビジョニングにも拡張され、ユーザー同期時にカスタムロールをOffice 365のアクセス許可にマッピングできるようになりました。プロフィール
WindowsインストーラーがJava 17との互換性に対応しました。 固定。
外部IDP経由のスーパー管理者直接ユーザーログイン、同期遅延によるOTP再送信の問題、管理者向けパスワード有効期限の適用、およびWFS-FED統合に関する、全体的な複数のバグ修正。

4月23rd、2026

Version 5.1.0 クラウド

今回のリリースでは、セルフサービスによるID復旧機能が強化され、ガバナンスのための自動レポート機能が拡張され、miniOrange全体でエンタープライズ認証のサポートが強化されます。 IAM プラットフォーム。また、ハイブリッド環境向けのポリシー同期、プログラム可能なOAuthフロー、および管理ワークフローの継続的な近代化も導入しています。

新着情報：

パスワードリセット機能の強化： パスワード復旧の利便性が大幅に向上し、柔軟で多様な認証オプションが利用可能になりました。ユーザーは、従来の登録メールアドレス経由のリンク認証だけでなく、メールOTP、代替メールOTP、およびユーザーが設定した二段階認証を使用してパスワードを復旧できるようになりました。
これらの機能強化により、アカウント復旧の信頼性が向上するとともに、ヘルプデスクへの依存度が軽減され、本人確認が強化されます。プロフィール

カスタムスケジュールによるユーザーデータレポート： 管理者は、独自のユーザーレポートを作成し、自動配信をスケジュール設定できるようになりました。管理者は、ユーザー登録、休眠アカウント、アプリケーションアクセス、グループメンバーシップに関するカスタムレポートを生成できます。
新着情報：
- レポートビルダー： 利用可能なデータソースから、カスタムフィールドとフィルターを使用して、独自のユーザーレポートを作成できます。
- スケジューリング： これらのレポートの配信頻度（毎日／毎時／毎週／毎月）と配信時間を設定します。
- メール配信： レポートはPDFまたはCSV形式の添付ファイルとして送信され、複数の受信者への送信にも対応しています。
これにより、ガバナンスの可視性が向上し、コンプライアンス報告要件への対応が可能になります。プロフィール

RADIUS認証の改善点： 追加のEAP認証方式と高度な設定オプションに対応しました。管理者は、許可する認証プロトコルを定義し、デフォルトのEAP方式を設定できるようになりました。
これにより、企業認証の互換性が拡大し、ネットワークアクセスセキュリティが強化されます。プロフィール

Active Directory パスワードポリシーの同期: Active Directory パスワードポリシーを同期できるようになりました。 IAM プラットフォームのパスワードポリシーにより、ハイブリッド環境全体で一貫した適用が保証されます。これにより、ポリシー管理が簡素化され、設定のずれが軽減されます。プロフィール

機能強化:

OAuthフローにおけるインラインフックのサポート： OAuthフローにインラインフックが利用可能になり、動的かつカスタマイズ可能なユーザー認証および認可動作を実現できます。これにより、高度なID管理ワークフローの拡張性が向上します。
UIとユーザビリティの改善： 継続的な取り組みの結果、管理ダッシュボードの使いやすさを向上させるための改善をさらにいくつか実施しました。
- ユーザー管理ページ 検索機能の改善、インターフェースの向上、フィルター表示機能の強化など、全面的にリニューアルされました。プロフィール
- ロックされたユーザー 「表示」機能は、独立したページではなく「ユーザー管理」ページに統合されました。メインのユーザー一覧から、ロックされたユーザーの表示と管理ができるようになりました。プロフィール
- 関連アプリを表示 ビューに視覚的な更新が適用されました。プロフィール
- 役割と能力 ページの読み込み速度が向上し、使いやすさも改善されました。プロフィール
- UIとユーザビリティの改善はわずかです IDP設定ページ.
これらのアップデートにより、管理業務のワークフローが効率化され、全体的な使いやすさが向上します。

改善点と修正点：

監査ログ機能の改善により、管理者がグループ割り当てを変更する際に、担当者の正確な帰属が保証されます。これにより、追跡可能性が向上し、コンプライアンス要件への対応も強化されます。
セッション無効化の対象範囲を拡大し、セッションライフサイクルのセキュリティを強化し、不正アクセスリスクを低減しました。
カスタムSMTPプロバイダーを使用している場合、送信メールに送信者名が正しく含まれない場合がある問題を解決しました。
認証フロー、監査ログ、SSOの信頼性、ポリシー管理、ユーザープロビジョニング、オンプレミス展開の安定性に関するバグ修正。

３月24日、2026

Version 5.0.0 クラウドオンプレミス

このリリースでは、 アイデンティティガバナンスの強化、ワークフロー自動化の改善、監査機能の拡張 ミニオレンジを横切って IAM プラットフォームの刷新に加え、プロビジョニング統合、セキュリティ制御、および全体的な管理エクスペリエンスの改善も導入されています。

主なハイライト：

moctl サービス管理: 追加されました モクトル 管理および監視ツール IAM ステータス、CPUおよびメモリ使用量、診断情報などを含むサービス。 [詳しくはこちらをクリック].
NGINXキャッシング： 静的ページの読み込みパフォーマンスを向上させるため、NGINXのキャッシュ設定を追加しました。
Eureka認証の修正： Eureka認証エラーが原因でサービスが起動しない問題を修正しました。

新着情報：

ワークフロー自動化機能の強化： ワークフロー自動化エンジンに大幅な改良が加えられ、より動的なIDライフサイクル自動化と利便性の向上が可能になりました。
- のサポートを追加 ユーザー更新トリガーこれにより、ユーザー属性が変更された際にワークフローが自動的に実行されるようになります。
- 導入 ワークフロー通知用メールテンプレートインラインメール設定を置き換えることで、一貫性、保守性、カスタマイズ性を向上させます。
- 設定可能な機能を導入 メール受信者制限 ワークフロー通知については、これらのメールの受信者を制御するために使用されます。
- 改善を実施しました 休眠口座の検出 認証アクティビティを使用して、非アクティブユーザーを正確に特定する。
- 導入 ユーザーライフサイクルイベントに基づく自動グループ同期ユーザーのステータスが変更された際に、グループへの割り当てや削除が確実に行われるようにする。
アカウントでこれらの自動化機能を有効にする方法の詳細については、こちらをクリックしてください。
時間ベースのアプリケーションアクセス制御： アプリケーションへの一時的かつ制御されたアクセスを可能にするため、時間ベースのアプリケーション承認システムを導入しました。管理者は以下の操作が可能になります。
- 期間限定のアプリケーションアクセスを許可する
- 1回限りのアクセス要求を許可する
- 有効期限切れ後に自動的にアクセス権を取り消す
この機能強化により、組織はジャストインタイムのアクセス制御を実装し、作業完了後に自動的に権限を取り消すことで、常時有効な権限を削減できます。

アカウントでこれらの自動化機能を有効にする方法の詳細については、こちらをクリックしてください。
OIDC認定証のローテーション： サポートの追加 OIDC署名証明書のローテーションこれにより、管理者は署名キーを更新できるようになります。

この機能の詳細と、鍵を回転させる方法については、こちらをクリックしてください。

改善点とバグ修正：

管理監査の改善点： コンプライアンスの可視性を向上させるため、主要な管理業務全体にわたって監査範囲が拡大されました。監査ログは現在、以下の項目について記録されています。
- IDプロバイダーをデフォルトの認証方法として設定する
- ルールベースの自動化の作成、変更、および削除
- インラインフック自動化操作
- アプリ承認設定の変更
これに加えて、MFAページと管理者監査レポートページの読み込み速度を向上させるための改善も実施しています。これらの機能強化により、トレーサビリティとユーザビリティが向上し、規制遵守要件にも対応できるようになります。
JWTリレーステートドメインホワイトリスト： サポートを追加しました JWT IdP RelayState リダイレクトにホワイトリスト登録されたドメインを追加する認証リダイレクトが承認済みのドメインにのみ行われるようにすることで、セキュリティが向上します。
プロビジョニングと統合： 新しい事前定義 Google プロビジョニングアプリ 統合設定を簡素化するために、アプリカタログに追加されました。管理者は、以下の設定を行うことができます。 Google のプロビジョニング miniOrangeの 事前設定済みアプリ 統合とセットアップ時間を簡素化します。
管理者パスワード有効期限の適用： 問題を解決しました。 管理者には新しいパスワードを設定するよう促されなかった パスワードの有効期限が切れた場合。パスワードの有効期限が切れた管理者は、設定されたパスワードポリシーに基づいて、管理ダッシュボードにログインする際にパスワードの再設定を求められ、再設定が必須となります。
BigCommerceとの連携機能の改善点：
- サポートの追加 顧客グループ名 BigCommerce B2Cアプリケーションにおいて。
- 改善されました カスタムブランディングとメール通知 アプリケーションのインストール中。
UIとユーザビリティの改善： 管理ダッシュボードの使いやすさを向上させるため、いくつかの改善が行われました。
- 刷新しました グループ管理ページ ユーザー割り当て機能が向上しました。こちらをクリックしてください [続きを読む]
- 更新しました グループメンバーシップフィールドページのUI レイアウトの改善とAPI統合により。こちらをクリックしてください [続きを読む]
- Integrated ユーザーポリシーとアプリログインポリシーページのマッピング ポリシー設定を簡素化するため。こちらをクリックしてください [続きを読む]
- 改善 顧客ページフロントエンドを追加 使いやすさを向上します。
電子メールテンプレートのみで OTP の firstName、lastName、および username のサポートを追加します。
SMTPゲートウェイ向けOAuth 2.0実装 - Office 365:
- 廃止された基本認証に代わる、Office 365 SMTP の OAuth 2.0 サポートを追加しました。この更新により、Office 365 SMTP ゲートウェイ経由でメールを送信する際に、安全なトークンベースの認証が可能になります。
- カスタムメールプロバイダーの UI が改善されました。

18年２月９日

Version 4.17.1 クラウド

改善点：

電子メールテンプレートのみで OTP の firstName、lastName、および username のサポートを追加します。
SMTP ゲートウェイの OAuth 2.0 実装 - Office 365:
- 廃止された基本認証に代わる、Office 365 SMTP の OAuth 2.0 サポートを追加しました。この更新により、Office 365 SMTP ゲートウェイ経由でメールを送信する際に、安全なトークンベースの認証が可能になります。
- カスタムメールプロバイダーの UI が改善されました。

5年２月９日

Version 4.17.0 クラウドオンプレミス

新着情報：

UI 構成による自動スケジュールインポート (早期アクセス): プラットフォーム上でスケジュールに基づく自動化の基盤を構築しました。現在、すべてのプロビジョニングアプリケーションにおいて、ユーザー、グループ、グループメンバーシップの定期インポートを設定できます。CSVファイルでユーザーを手動でインポートする必要はもうありません。これは、今年後半に展開予定の、より広範なスケジュール管理フレームワークの基盤となります。
これはオプトインのみです。 アクセス権を取得するには、担当のカスタマーサクセスマネージャー（CSM）にメールを送信するか、件名に「スケジュールインポートベータ版」と記載したチケットを送信してください。お客様のテナントでこの機能を有効にし、設定方法をご案内いたします。有効化後、設定は「自動化」＞「スケジューラ」からアクセスできます。プロフィール

リモートファイルサーバーからユーザーをプロビジョニングする: SFTPサーバーからユーザーレコードを直接取り込むことができるようになりました。システムは、設定可能な間隔（デフォルト：5分）で指定されたSFTPパスをポーリングし、JSONまたはCSV形式のユーザーレコードを解析して、miniOrangeにアカウントを自動的にプロビジョニングします。有効にするには、「アプリ」>>「アプリケーションの追加」に移動し、「ファイルサーバー同期アプリケーション」を作成してください。プロフィール

アプリ固有の共有ID: 共有IDの動作は、グローバルではなくアプリケーションレベルで設定できるため、有効化する場所を正確に制御できます。この機能は、SAML、JWT、OAuthアプリケーション全体でサポートされています。
アプリの詳細設定にある「共有ID」オプションを使用して設定できます。セルフサービスコンソールフローの場合、共有IDは顧客設定の「エンドユーザーダッシュボードの共有ユーザーログインを有効にする」オプションで管理できます。プロフィール

実行時の属性変換: システム内でユーザーの作成または更新操作中に、ユーザープロファイル属性を自動的に変更するカスタムルールを設定できるようになりました。設定を開始するには、「自動化」＞「ルール」の設定を確認してください。プロフィール

改善：

プロビジョニング：

プロビジョニングイベントでのフルネームのサポート: プロビジョニングアクションをトリガーしたときに外部アプリケーションに渡される「カスタムプロビジョニングアプリ」専用のフルネーム属性が追加されました。
SCIM サーバーアプリの RBAC: ユーザーの役割と権限をSCIM対応アプリケーションに自動的に同期することで、下流システムが手動での役割マッピングを行うことなくアクセス制御を適用できるようになります。プロフィール
ユーザー削除制御: ユーザープロビジョニングの同期中にユーザーがソースアプリから削除されたときに、miniOrange でユーザーを削除するか無効にするかを選択します。
エンドユーザー向けのパスワードの一括更新: コンプライアンスのリセット、セキュリティインシデント、一括オンボーディングのシナリオに役立つ、複数のユーザーのパスワードを同時に設定します。
Active Directory のグループ同期の改善: ユーザーとグループは同じ検索フィルターと検索ベースを共有しなくなり、より正確なインポート制御のためにそれぞれを個別に構成します。
Active Directory ユーザー名エイリアスのインポート: レガシーシステムや代替ログインユーザー名をサポートするために、Active Directory からユーザー名エイリアスを取得します。LDAP / AD 構成の [属性] >> [プロビジョニング属性] で、Active Directory 属性を miniOrange ユーザー名エイリアスにマッピングします。プロフィール
Active Directory の監査の強化: LDAP/AD プロビジョニング操作では、詳細な監査証跡とエラーコンテキストがログに記録されるようになり、同期の失敗や権限の問題の診断が容易になりました。

管理者監査:

プロビジョニング構成変更監査: すべてのプロビジョニングアプリにおけるすべての管理者アクションが監査され、レポートとして利用可能になりました。ログを取得するには、「レポート」>>「管理者アクティビティ監査レポート」にアクセスしてください。

ワークフロー：

休眠アカウントレポートの改善: 休眠アカウントのワークフローによってトリガーされるレポートを、メインの管理者以外の複数の電子メールアドレスに送信できるようになりました。

ビジュアルと使いやすさの向上:

CAS IDP設定ページ、AWS Cognito IDP設定ページ、データベースディレクトリ設定ページ、およびSlack + Salesforce SCIMプロビジョニングアプリケーションページのインターフェースが再設計され、レイアウトが改善されたことで、使いやすさが向上し、読み込み時間も短縮されました。プロフィール

12年2026月XNUMX日

Version 4.16.0 クラウド

新着情報：

プッシュ通知における番号マッチング: プッシュ通知を利用した多要素認証（MFA）攻撃が増加しています。そこで、プッシュ通知に番号照合機能を追加しました。これにより、ユーザーは「承認」をタップするだけでなく、端末に表示されている特定の番号を確認する必要が生じます。これは、誤って承認してしまうことを防ぎ、スパム攻撃によるMFA疲れを軽減するのに役立ちます。プロフィール

デバイスのフィンガープリンティングと姿勢チェックの改善: デバイスIDとコンテキストセキュリティチェックを組み合わせることで、信頼できるデバイスのみがアプリケーションにアクセスできるようにする、新しいデバイスフィンガープリンティング方式を導入しました。この新しい方式では、ハードウェアベースの属性とベースラインプロファイリングを使用してデバイスを安全に識別します。管理者は、独自のリスク属性とスコアリングを定義し、計算されたリスクに基づいてアクセスを自動的に許可/チャレンジ（MFAのプロンプトを表示）/ブロックできます。また、自己登録、事前承認済みデバイス、サイレント登録など、柔軟な登録方法にも対応しています。プロフィール

RADIUS認証: Radius 認証は、より広範なプロトコル互換性を実現するために、EAP-MSCHAPv2 をサポートするようになりました。
ハードウェアトークン管理の改善: ハードウェアトークンの管理が、より簡単かつ柔軟になりました。ユーザーは複数のトークンを割り当てられるようになり、管理者はトークンを一括で表示・割り当てることができ、ユーザーはワンクリックで全てのC100トークンを同期できます。プロフィール

改善点:

ワークフローの実行の透明性とレポートの改善: 失敗したワークフローでは、詳細なエラーログとともに、どのステップが失敗したか、そしてその理由が正確に表示されます。スケジュールされたワークフローとユーザー作成の失敗についても、詳細なエラーが表示されるようになったため、何が問題だったのかを推測する必要がなくなりました。
ワークフローにおける条件付きロジックの改善: フィルター条件は必須でない属性にも適用され、複雑なルールに対して AND/OR ロジックを連鎖できるようになりました。
ワークフローによる自動ロール割り当て: グループに加えて、ユーザーをロールに自動的に割り当てるワークフローを設定できるようになりました。
IP制限の制限の強化: IPホワイトリスト/ブラックリストは255件以上のエントリをサポートするようになりました。上限に達している場合は、自由に拡張できます。
GMAIL を SMTP として使用する場合の OAuth 2.0 認証サポート: Gmail for SMTP の認証に、安全なトークンベースの代替手段として OAuth 2.0 のサポートを追加しました。Basic 認証も引き続き機能します。
パスワードポリシーの改善: ユーザーのメールアドレス、名、姓、またはユーザー名から、パスワードに使用できる文字数を制限できるようになりました。プロフィール
Radius 認証におけるレート制限: Radius認証中のMFAフローのレート制限を改善しました。VPNやネットワークデバイスに対するブルートフォース攻撃への対策に役立ちます。
CAPTCHAの機能強化: CAPTCHAはもはや「オール・オア・ナッシング」ではなくなりました。管理者は製品設定から、ログイン、登録、パスワードを忘れた場合の3つの機能ごとにCAPTCHAを個別に有効化できるようになりました。
SSO監査 - SIEM統合: SSO監査ログをSIEMツールに直接送信し、一元的な分析、脅威検出、コンプライアンスレポートの作成に活用できます。手動でのエクスポートは不要です。
ビジュアルと使いやすさの向上: ユーザーへのハードウェアトークンの割り当て、トークンの割り当て、ユーザープロファイルフィールド、およびグループカスタムフィールドの構成ページが近代化および更新され、使いやすさが向上し、読み込み時間が短縮されました。

11年2026月XNUMX日

Version 4.15.0 クラウドオンプレミス

新着情報：

カスタムプロビジョニングアプリでの RBAC サポート: 外部アプリケーションの役割と権限を管理し、miniOrange の API を介して外部アプリのユーザーに役割を割り当てます。 IAM.

改善点:

GRID パターンの改善: グリッドパターン認証に使用するグリッドサイズと OTP の長さを管理者が変更するためのオプションが追加されました。
MO 認証子監査の改善: miniOrange Authenticator アプリで受信すると、プッシュ通知レポートが強化されます。
SAML および TACACS アプリケーションの UI の改善: SAMLとTACACSの両方のアプリケーション設定ページのユーザーインターフェースを刷新しました。これらのアップデートにより、miniOrangeダッシュボード全体でより洗練されたレイアウト、より優れた操作性、そしてより一貫した設定エクスペリエンスが実現します。
BigCommerce SSO での特殊文字のサポート: BigCommerce SSO 統合中に特殊文字を含む電子メールアドレスのサポートが追加されました。
カスタムプロビジョニングにおけるページネーションの強化: カスタムプロビジョニングアプリにおける API ベースのインポートのページ区切り機能が強化されました。複数のページ区切り方法が標準でサポートされるようになりました。
JWT SSO フローの return_to パラメータのサポート: 受信した JWT SSO リクエストからの return_to パラメータが保持され、認証後の最終リダイレクト URL に追加されるようになりました。
Active Directory インポートのネストされたグループのサポート: プロビジョニングサービスに、ネストされたグループのインポートに関する新しいオプションが追加されました。有効にすると、ユーザーはネストされたグループのメンバーシップを自動的に受け取ります。
LDAP ゲートウェイのパスワード同期サポート: miniOrange LDAP Gateway を介したオンプレミス LDAP ディレクトリのパスワード同期をサポートします。miniOrange でパスワードが更新されると、miniOrange LDAP Gateway を介してオンプレミス LDAP ディレクトリに自動的に同期されます。

バグの修正：

未登録ユーザーに対して2FAの強制がリセットされない問題の修正: 2FAの強制を無効にした後も、未登録ユーザーに2FA登録のプロンプトが表示される問題を修正しました。2FAの強制を有効にした場合にのみ登録ページが表示されるようになりました。
同時ログイン試行時のエラー処理の改善: 同時ログイン防止機能が有効になっている場合のログインフローの動作を更新しました。システムが同時ログイン試行を正しく検出し、誤解を招くようなエラーメッセージや誤ったエラーメッセージではなく適切なメッセージを表示するようになりました。これにより、よりスムーズで透明性の高いログインエクスペリエンスが実現します。
強化された2FAと認証エクスペリエンス: 複数の2要素認証方法の表示名が更新され、明瞭性と一貫性が向上しました。さらに、miniOrange Authenticatorモバイルアプリのプッシュ通知レポートが強化され、より正確な監査と可視性が向上しました。
CAPTCHA検証の修正: CAPTCHA が有効になっているすべての試行に対して CAPTCHA 検証が常に要求され、検証されるようにすることで、セキュリティが強化されます。

11月21st、2025

Version 4.14.1 クラウド

SSO およびカスタムプロビジョニングアプリケーションでのアプリ/グループの割り当て: すべてのSSOおよびカスタムプロビジョニングアプリケーションのポリシーセクションが更新され、グループの割り当てが含まれるようになりました。これにより、管理者はアプリケーションにグループを割り当て、対応するポリシーをマッピングできます。
一括グループポリシー割り当て: アプリケーション (OAuth、JWT、Radius、Passwordless、Desktop) にポリシーとグループを割り当てる際に、複数のグループのポリシーを一度に作成できる新しいポリシーセクションが導入され、効率とポリシー管理機能が大幅に向上しました。

[このリリースでは、いくつかの追加のバグと修正が対処されました。]

11月17th、2025

Version 4.14.0 クラウド

このリリースでは、認証の安定性、管理者の構成エクスペリエンス、ユーザーデータの精度の向上に重点を置いています。

一括ユーザーアップロード中のサポートメール更新: ユーザーの CSV アップロードおよびプロビジョニングアクションの更新アクションにより、電子メールが他の属性とともに更新されるようになりました。
miniOrange–LDAP セットアップでの認証失敗の修正: miniOrange がプライマリ IdP として設定され、LDAP がデフォルトディレクトリとして設定されている場合に、有効な miniOrange 資格情報の認証が失敗する問題を解決しました。
カスタム SMS プロバイダーのセットアップの改善: カスタム SMS プロバイダーのセットアップが改善され、構成の保存中にエラーをより適切に処理できるようになりました。

16年2025月XNUMX日

Version 4.13.0 クラウドオンプレミス

新着情報：

ワークフローの自動化： あなたを入れて IAM 自動操縦！休眠アカウントやパスワード有効期限通知などの新しいワークフローで、重要なライフサイクルイベントを自動化できます。非アクティブなユーザーを管理したり、パスワード有効期限が切れる前にユーザーに事前に通知したり、オンボーディングプロセスを強化したりするための自動化アクションとルールを、強力なコマンドセンターから簡単に定義できます。

SIEMツールの統合: セキュリティの可視性を大幅に向上！Splunk、Sumo Logic、Wazuhといった主要SIEMツールとのシームレスな連携を実現しました。重要な監査ログを複数の宛先にリアルタイムでストリーミングすることで、比類のない可視性、堅牢なフォールトトレランス、そして確実なコンプライアンス監視を実現します。

Office 365 ライセンスのプロビジョニング: もうポータルを巡回する必要はありません！miniOrangeコンソールから、ユーザーとグループの両方に対してMicrosoft 365ライセンスの割り当てと割り当て解除を直接行うことができます。ワークフローを効率化し、日常的なライセンス管理におけるMicrosoft管理ポータルへの依存を大幅に削減できます。

スケジューラサービス (フェーズ 1): 時間ベースの自動化をシステム全体で処理するためのスタンドアロンのマイクロサービスを導入しました。 IAM プラットフォーム。スケジューラにより、パスワードの有効期限チェック、休眠ユーザーのクリーンアップ、通知トリガーなどの定期的なワークフローを実行できます。

改善点:

BigCommerce B2B の機能強化: BigCommerce における SSO とユーザー管理の B2B サポートが拡張されました。管理者は、miniOrange を通じて組織レベルのユーザー作成と更新を直接管理できるようになり、B2B 顧客のオンボーディングが簡素化されます。
スーパー管理者のなりすまし: スーパー管理者は、SSO経由で顧客の管理者アカウントに安全にサインインし、トラブルシューティングや設定を支援できるようになりました。アカウントのセキュリティを損なうことなく、運用効率とサポートを向上します。
プロビジョニングフレームワークの更新: プロビジョニングサービスのアーキテクチャをリファクタリングし、将来のマルチアプリ統合に対応しました。APIの一貫性を向上させ、プロビジョニングアプリの管理をReactに移行することで、スケーラビリティと保守性を向上させました。

バグの修正：

ライセンスチェックの改善: スーパー管理者ユーザーCRUD APIのライセンス検証を修正しました。すべての管理操作において正確なライセンス適用を保証します。

9年2025月XNUMX日

Version 4.12.0 クラウド

新着情報：

ワンクリックソーシャルログイン設定: 管理者はワンクリックでソーシャルログインを有効にできるため、エンドユーザーは好みのソーシャルアカウント (Google、Facebook、Apple など) を使用してサインインでき、実稼働環境に移行する前に POC を実行して統合をテストする時間が短縮されます。

新しい MFA 方式 - グリッドパターン: グリッドベースのコードを使用し、電話を必要としない新しい MFA オプションにより、ユーザーはシンプルかつオフラインでアカウントを保護できるようになります。[詳細ガイド]

ダッシュボードでのアプリの分類: エンドユーザーダッシュボードが再設計され、アプリカテゴリ（生産性、人事、コラボレーションなど）がサポートされました。アプリケーションは単一のフラットリストではなく、これらのカテゴリにグループ化されるようになったため、ユーザーはアプリを簡単に見つけて起動できます。
改良された一括エクスポート: 大規模データエクスポート処理を確実かつ安全に処理するために設計された、スケーラブルで復元力の高い一括エクスポートフレームワークです。レポートの準備が整うと、成功/失敗のステータスと安全なダウンロードリンクがメールでお客様に通知されます（現在は特定のユーザーとグループのみ利用可能ですが、今後、より広範囲に展開予定です）。
複数のYubiKeyのサポート: 複数のYubiKeyハードウェアトークンを1人のユーザーに割り当てる機能のサポートを追加しました。ユーザーはリンクされたYubiKeyのいずれかを使用して登録および認証できるため、冗長性と柔軟性が向上します。

デバイスの自動登録: デバイスの自動登録機能を導入しました。これにより、管理者はユーザーのログイン時にデバイスの自動登録を強制できます。これにより、デバイスベースのアクセス制御が強化され、ポリシーの適用が簡素化されます。

改善点:

SAML、JWT、OAuth レスポンスで複数値属性をフォーマットするオプション: SSOトークンクレームと属性における複数値属性の送信方法の処理をサポートしました。複数値属性を文字列または配列として送信できるようになりました。
ユーザー名検証の強化: ユーザー作成フローと更新フロー全体でユーザー名の検証が改善され、登録時およびプロファイル更新時の一貫性とエラー処理が改善されました。
古いダッシュボードと新しいダッシュボードを切り替えるオプション: 管理者は、製品設定からユーザーがクラシックダッシュボードと新しいモダンダッシュボードを切り替えることを許可できるようになり、段階的な展開時に柔軟性が高まります。[詳細ガイド]

C100 初回ログイン時のディスプレイトークン同期: ユーザーは、最初のログイン時に C100 ディスプレイトークンを同期できるようになり、シームレスなオンボーディングとトークンのアクティベーションエクスペリエンスが保証されます。
SAML SSO の簡素化されたエンドポイント: 単一のエンドポイントで SP 開始ログインと IdP 開始ログインの両方がサポートされるようになったため、構成が簡素化され、複数のエンドポイントへの依存が軽減されます。

バグの修正：

電子メール更新の修正: ユーザーのメールアドレスがユーザー名（メールアドレス形式）と一致する場合、管理者がメールアドレスを更新できない問題を修正しました。このアップデートにより、メールアドレスとユーザー名の整合性がエラーなくスムーズになります。
SAML メタデータの強化: POSTバインディング使用時に、IdPメタデータからSSO URLとNameID形式を自動的にマッピングする機能を実装しました。これにより、手動設定のエラーが削減され、SSOの信頼性が向上します。
パスワードポリシーの修正: パスワードリセットフロー中にエラーメッセージが表示されない問題を解決しました。また、インライン登録時のパスワードポリシー適用に関する問題も解決しました。

24年９月2025日

Version 4.11.3 クラウド

改善点:

FIDO2 の一貫したデバイス命名: FIDO2のデバイスタイプ名は異なるフロー間で一貫性がなく、ユーザーを混乱させる可能性がありました。現在、すべてのFIDO2デバイスタイプは製品全体で「FIDO2トークン」に標準化されており、より明確で一貫したエクスペリエンスを実現しています。
ルールトリガー自動化における「含まれない」演算子: ルールトリガー自動化で「次の文字列を含まない」演算子のサポートが追加され、より柔軟で正確なルール構成が可能になりました。
BigCommerce 属性同期の修正: カスタム属性の同期中に BigCommerce で発生するフォームフィールドの更新とアドレス処理に関する問題を修正しました。
スーパー管理者のアクティブセッションをクリアする: スーパー管理者が顧客管理者のアクティブセッションをクリアしようとした際に「ページが見つかりません」というエラーが発生する問題を解決しました。スーパー管理者は意図したとおりにアクティブセッションをクリアできるようになりました。
AD LDAP 構成ページ: セクションの分類がより明確になり、LDAP 構成のナビゲートと管理が容易になったことで、使いやすさが向上しました。
パスワードポリシーページ: パスワードの複雑さの要件を定義するためのUIを刷新しました。管理者がパスワードポリシーをより細かく制御できるように、高度なオプションを追加しました。
RADIUS アプリ構成ページ: より直感的なUIで追加/編集フローを更新しました。管理者は、別のページに移動することなく、RADIUSアプリの設定とポリシーの割り当てを1つの手順で実行できるようになりました。
役割の管理ページ: ロール管理のUIを刷新しました。関連ページを更新し、「ユーザーの割り当て」、「ユーザーの割り当て」、「ユーザーの削除」などの主要なアクションを効率化しました。

17年９月2025日

Version 4.11.2 クラウド

改善点:

FIDO2 登録の UI の改善: FIDO2 MFA設定におけるユーザーオンボーディングフローを改善しました。これにより、インライン登録時のユーザーエクスペリエンスが以前よりも向上します。

前：

改善：

AD ユーザー同期の改善: Active Directoryで無効化されたユーザーがminiOrangeに有効状態でインポートされる問題を修正しました。今後はユーザー状態が正しく同期され、ADとminiOrange間でアカウントステータスの一貫性が確保されるようになります。
SuperAdmin ハードウェアトークンの割り当て: スーパー管理者は、ユーザーにハードウェアトークンを直接割り当てることができるようになりました。

バグの修正：

カスタム属性の修正: ユーザーが外部IDP経由でログインすると、カスタムプロファイル属性がクリアされる問題を修正しました。JIT経由でマッピングされていない属性やサインアップ時に入力されていない属性はそのまま保持されるため、意図しないデータ損失を防ぐことができます。
MFA 構成の修正: MFA設定ページで一部の認証方法が表示されない問題を修正しました。すべての認証方法（IVR経由の電話認証、QRコード認証、SMS/メール経由のOTP）が常に表示されるようになりました。
レポートのログアウト時間の修正: ダウンロードした SSO 使用状況レポートに表示されるログアウト時間を修正し、精度を向上させました。
ブラウザでパスワードの自動保存を無効にする: miniOrangeのログインページでブラウザがログイン認証情報を自動保存しないようにするオプションを追加しました。 製品設定 >> 設定 >> セキュリティ そして有効にします 資格情報の自動保存を防ぐ この機能を有効にするオプション。

2FA 方式の表示の改善: ユーザーリストにおける2FA方式の表示の不一致を修正しました。方式名がより分かりやすくなりました（例：単なる「SMS」ではなく「OTP over SMS」）。
MFA 有効化のためのメールを送信: その MFA 有効化のためのメールを送信 ユーザーリストアクションドロップダウンのオプションは、 MFA 有効化のためのメールを送信 下のオプション エンドユーザー向けの2FAオプション.

9月1st、2025

Version 4.11.0 クラウド

新着情報：

指紋 MFA サポート: DigitalPersona (オンデマンド): DigitalPersona 対応の指紋スキャナーを使用した 2FA の新しい生体認証オプション - 標準ログインおよび SSO フロー全体で利用できます。
アプリアクセスのスーパー管理者コントロールの改善: スーパー管理者は、スーパー管理者が追加したアプリケーションへのアクセス権限をどの顧客に付与・管理できるかを設定できるようになりました。アプリリストに移動し、3つの点をクリックして「アクセス管理」オプションを選択してください。
ユーザー名エイリアスのサポート: 同じユーザーが複数のアプリで複数の代替ユーザー名やメールアドレスをお持ちですか？管理者はユーザーアカウントのエイリアスを定義・管理できるようになりました。これにより、異なるプラットフォーム間で複数の識別子を一元管理しやすくなります。「設定」>>「ユーザー」に移動し、「ユーザー名エイリアスを有効にする」を有効にしてください。

ブラウザ拡張機能のセットアップが簡単になりました: あまり使用されない高度なフィールドを削除し、アプリタイプの選択肢を簡素化しました。カスタムアプリを追加すると、ポリシー作成に直接アクセスできるようになり、セットアップが迅速化されます。

バグの修正：

一部のログインフローにおける最終ログイン日時の修正: SP 開始 SSO ログインでユーザーセクションの最終ログイン dttm 列が更新されない問題を修正しました。

7月8th、2025

Version 4.10.0 クラウド

新着情報：

SSO の強化:

柔軟な IDP 開始 SSO: OAuth およびパスワードレスアプリケーションの IDP 開始フローの SSO ログイン URL でユーザー属性を渡すためのサポートが追加されました。
カスタム SAML アクション: SAML 応答属性が処理される前にカスタムロジックを実行するための SAML アプリケーションの新しい Webhook サポート。
OpenID の改善: OpenID 暗黙、クライアント資格情報、パスワード付与タイプ、イントロスペクションエンドポイントなどに対するいくつかの改善。

MFA の機能強化:

強制MFA登録: 外部 IDP が開始したログインの最初のログイン時に MFA セットアップを強制するためのサポート。
Microsoft プッシュ MFA: 2FA 方法として Microsoft Push のサポートが追加されました。
FIDO デバイス管理 API: 2FA 用に FIDO デバイスをリモートで構成するための API が追加されました。
強化されたMFAセキュリティ: 「OTP 再送信」フローと無効な MFA 試行に対するレート制限を追加しました。
半径の改善: RADIUS 応答メッセージの国際化サポートが追加されました。
新しいオンボーディングオプション: 管理者がユーザーの代替メールアドレスにユーザーアクティベーションメールを送信できるようにする機能を追加しました。

エンドユーザーダッシュボードの改善:

パーソナライズされたユーザーダッシュボード: エンドユーザーは、ダッシュボードで簡単にアクセスできるように、アプリをお気に入りとしてマークできるようになりました。

UIの改善：

アプリ管理 UI の改善: デスクトップ、パスワードレス、JWT、OAuth アプリケーションの構成ページを、一貫性のある最新のインターフェースに刷新しました。
MFA 構成管理 UI の改善: 「エンドユーザー向けの 2FA オプション」と「代替 2FA ログイン方法」を、一貫性のある最新のインターフェースに刷新しました。
改良されたログインポリシー UI: アプリログインポリシーページの UI を更新しました。

プロビジョニングの機能強化:

アクティブディレクトリ: Active Directory の構成とプロビジョニングが改善され、より信頼性の高い同期が実現しました。
カスタムプロビジョニングアプリ: ユーザーのインポートをサポートするようになりました。
Azure AD/Office 365: グループプロビジョニングのサポートが追加されました。

バグの修正：

Active Directory から miniOrange へのフォールバック認証がブローカーフローで正しく機能するようになりました。
ユーザーを有効化/無効化すると、すべてのフローにわたってプロビジョニングが適切にトリガーされます。
セキュリティ上の脆弱性に対処し、システム全体の安定性を向上させるために、いくつかの基礎ライブラリを更新しました。

12年６月2025日

Version 4.9.3 オンプレミス

このリリースでは、オンプレミス製品の機能セットをクラウドベースの製品の機能セットと一致させることに主眼を置いています。具体的には、バージョン 4.9.2 以降にクラウドに導入されたすべての新機能と拡張機能に対応し、組み込んでいます。

14年５月2025日

Version 4.9.2 クラウド

新着情報：

SCIM プロビジョニングでのカスタムグループ属性のサポートが追加されました。
SCIM プロビジョニングでのユーザーグループメンバーシップ属性のサポートが追加されました。

バグの修正：

一部のIDプロバイダ（Google Workspaceなど）がSAMLレスポンス内の複数値属性で最初の値が空のまま送信され、SSOエラーが発生する問題を修正しました。パーサーは空のエントリを無視することで、このようなケースを正しく処理できるようになりました。
RADIUS および API 認証フローでの認証試行が不正確だったためにロックされたユーザーに電子メールアラートが送信されない問題を修正しました。
追加管理者とカスタムロールが、メイン管理者が設定した制限を無視してすべてのMFA方式にアクセスできてしまう問題を修正しました。今後は、管理者が明示的に有効にしたMFA方式のみにアクセスできるようになります。
外部ソースからの認証時に無効なユーザーがログインできる問題を修正しました。
IOS デバイスのトークンの有効期限が切れたためにプッシュ通知が失敗する問題を修正しました。
SSO および JIT ユーザー作成に関する問題が解決されました。外部ディレクトリの無効なユーザーは SSO 経由で認証できなくなり、JIT ユーザー作成中に外部ソースから古いレコードが送信されることが防止されました。
カスタム機能を持つ新しいロールの作成時に、追加されたカスタム機能が新しいロールではなく親ロールに保存される問題を解決しました。
カスタマイズセクションのさまざまなバグを修正し、UI を改善しました。

April 21st、2025

Version 4.9.1 クラウド

改善点:

C100 トークン同期機能が改善されました。
新しいロールにカスタム機能を追加すると、誤って親ロールに保存される問題が修正されました。

バグの修正：

RADIUS クライアントの MFA 方法としての Yubikey 認証に関する問題が修正されました。
外部 SSO URL に対する JWT アプリ応答に関する問題が修正されました。
管理者のメールアドレスがユーザー名と異なる場合に SSO 使用状況レポートにデータが表示されない問題が修正されました。
セキュリティコードが無効になっている場合でもダウンロード用に表示されていた問題は修正され、明示的に有効にした場合にのみセキュリティコードが正しく利用できるようになりました。
デスクトップアプリケーションの編集を妨げていた不要なリダイレクト URL 検証が修正されました。
ユーザーとアプリケーションが異なるグループに属している場合の適切なエラーメッセージが復元されました (以前の誤ったメッセージの問題が修正されました)。
LDAP ディレクトリ接続で、バインドアカウントのパスワードが一時的に保存され、[キャンセル] ボタンが正しく機能しない問題が修正されました。
小文字ではない外部 IdP からのユーザー名/メールのユーザーグループを取得する際の問題が修正されました。
不正なリクエストパラメータが原因で「最終ログイン」列をソートする際に発生していたエラーが修正されました。
カスタム miniOrange SMS ゲートウェイがデフォルトゲートウェイとして適用されない問題が修正されました。
期限切れのパスワードを使用した TACACS デバイスへのログインが防止され、カスタム権限の削除 (以前は機能していなかった) が修正/復元されました。
プッシュ通知のインライン登録フローで QR コードが二重に表示される問題が修正されました。

脆弱性：

領域が検証されず、未検証のエンドポイントに応答が投稿される可能性がある WS-Fed の脆弱性が修正されました。

３月6日、2025

Version 4.9.0 クラウド

新着情報：

TACACS アカウンティングがサポートされるようになりました: セキュリティとログ記録を強化するために、TACACS アカウンティングを使用できるようになりました。
OAuth/OIDC のセキュリティ強化: ID トークンで HS-256 アルゴリズムがサポートされるようになり、セキュリティがさらに強化されました。
より簡単なアプリ管理: 「関連アプリ」ページに、シームレスな API 統合を備えた新しい UI が追加されました。
より優れた MFA コントロール: すべての MFA 方法のデバイス関連情報をレポートで表示できるようになりました。
OOB 電子メール取引がシンプルに: 専用の miniOrange ページを使用すると、ユーザーは帯域外 (OOB) 電子メールトランザクションを簡単に承認または拒否できます。

改善点:

よりスムーズなブラウザ拡張機能エクスペリエンス: より直感的なワークフローを実現するために、アプリの作成ページと編集ページが更新されました。
より優れたサポート処理: デフォルト以外のスーパー管理者が割り当てられている場合、カスタマーサポートメールはスーパー管理者のメールアドレスにルーティングされるようになりました。
カスタム SMS/SMTP プロバイダー向けのよりクリーンな UI: 混乱を避けるために、カスタムプロバイダーが使用されている場合は、電子メールと SMS のトランザクションボタンは非表示になります。
スーパー管理者ライセンス管理の改善: スーパー管理者はライセンスをより効率的に割り当てることができるようになりました。
より詳細なユーザー API: Get User API は、可視性を向上させるために、ユーザーロールを他のユーザーの詳細とともに取得するようになりました。
miniOrange Authenticator の TOTP サポート: miniOrange Authenticator アプリは TOTP をサポートするようになり、追加の安全な認証方法が提供されます。

バグの修正：

スーパー管理者名の更新問題が解決されました: スーパー管理者の名前を変更しても、電子メール検証エラーが発生しなくなりました。
ユーザー登録の問題が修正されました: ユーザーは、不具合に遭遇することなくスムーズに登録できるようになりました。
JWT IDP 開始フローが正しく動作するようになりました: RelayState が適切に更新され、シームレスな認証が保証されるようになりました。
レポート内の正確なログインデータ: ユーザー登録レポートに、最後に成功したログイン情報が正しく表示されるようになりました。
顧客作成のクイックフィックス: 顧客作成の問題に対処するための修正が適用されました。
ドメインマッピングの問題が解決されました: RelayState が SAML リクエストに含まれていない場合でも、ドメインマッピングが期待どおりに機能するようになりました。
空白画面の問題が解決されました: スーパー管理者には、電子メールと SMS テンプレートに空白の画面が表示されなくなります。
IPv4 CIDR 入力検証の修正: Adaptive Authentication における IPv4 CIDR 入力の UI 検証が修正されました。
更新されたメールアドレスによるログインの問題が修正されました: ユーザーは、電子メールアドレスを更新した後、シームレスにログインできるようになりました。
IDP ダッシュボード UI の更新: よりクリーンでユーザーフレンドリーなインターフェースを実現するために、重複したヘッダーとサイドバーが削除されました。

Version 4.8.1 オンプレミス

システム要件が変更されました。新バージョンにアップグレードする前に、システムスペックを最低16GBに増やすことをお勧めします。新しいバージョンを導入する場合は、こちらのリンクで要件リスト全体をご確認ください。

このリリースでは、オンプレミス製品の機能セットをクラウドベースの製品の機能セットと一致させることに主眼を置いています。具体的には、バージョン 4.4.1 以降にクラウドに導入されたすべての新機能と拡張機能に対応し、組み込んでいます。
世界クラスのカスタマイズとスムーズなアップグレードを継続的に提供するために、アーキテクチャを変更し、マイクロサービスフレームワークに移行することを決定しました。
Redis、RabbitMQ、リバースプロキシは必須コンポーネントであり、ビルドにあらかじめパッケージ化されています。必要に応じて、それぞれに独自の個別のデプロイメントを使用する柔軟性も提供します。
オンプレミス展開は、Docker を使用するだけでなく、インストーラー (Windows の場合) やシェルスクリプト (Linux の場合) 経由でも実行できるようになりました。

1月2nd、2025

Version 4.8.0 クラウド

新着情報：

アプリ承認ワークフロー: ユーザーが指定されたアプリへのアクセスをリクエストできるアプリケーションリクエストおよび承認システムが追加されました。さらに詳しく
miniOrange 認証アプリ: iOS と Android の両方の認証アプリに生体認証のサポートが追加されました。さらに詳しく
ブラウザ拡張機能アプリ: CSV をアップロードしてブラウザ拡張アプリを一括作成するサポートが追加されました。
シングルログアウト: JWT プロバイダー (IDP) のシングルログアウトサポートが追加されました。

改善点:

カスタムユーザープロファイルフィールド: ユーザーのカスタムプロファイル属性のユーザーインターフェイスが更新され、デフォルトのユーザーサインアップ属性がマージされます。さらに詳しく
メール/SMS テンプレート: 新しい UI で電子メールと SMS テンプレートのページを統合しました。
Radius アプリ: Radius アプリに、メッセージ認証子の追加と無効なユーザーの監査を可能にするオプションが追加されました。
API認証ソース: 認証中に、ヘッダー内のアプリケーション ID が API 認証ソースに送信されるようになりました。

バグの修正：

SAML 認証の有効期間オプションに任意の値を設定できる問題を修正しました。
一部のケースで OAuth アプリのログアウト時間が正しく設定されない問題を修正しました。
「初回ログイン時にユーザーに 2FA 方式の設定を強制する」オプションが有効になっている場合に、追加管理者に MFA の設定を求めるプロンプトが表示されない問題を修正しました。
ユーザーの検索中にスーパー管理者が直面するいくつかの問題を修正しました。
範囲外認証リクエストで組織のロゴが表示されない問題を修正しました。