発売日：2026年10月8日
Version 2.7.0 クラウド オンプレミス
miniOrange PAM 2.7.0はメンテナンスリリースです。ネイティブブラウザ認証と承認ゲート付きパスワード入力のサポートにより、Web アプリケーションへのアクセス機能が拡張され、スイッチとルーターの Web 接続機能が追加され、すべてのサービスが Python 3.14.6 に移行されます。また、エンドポイント権限管理、RDP セッション処理、リソースの可視性、ユーザーライフサイクルに関する問題も解決されています。
Webアプリケーション
- WebアプリにおけるHTTP基本認証のサポート： HTMLログインフォームではなくブラウザのネイティブ認証プロンプトを使用するWebアプリケーションを、PAM経由で公開できるようになりました。XecureAccess経由でアプリケーションを起動すると、添付されたシステムユーザーの認証情報が自動的に提供されるため、エンドユーザーに認証プロンプトが表示されることはありません。
- 承認ゲート付きパスワード入力： 管理者は、Webアプリケーション内の特定のパスワード入力欄への入力前に承認を要求することができます。ユーザーは入力欄自体から承認を要求し、承認されると、ユーザーがパスワードを表示したり入力したりすることなく、認証情報が入力され、フォームが送信されます。承認は単一のパスワード解放を許可するものであり、リソースへの継続的なアクセス権は付与されません。
ネットワークデバイス
- スイッチとルーターへのウェブアクセス： スイッチやルーターには、SSHに加えてWebインターフェースからもアクセスできるようになりました。
アクセスとポリシー
- デフォルトのSSHポリシーにおけるファイル転送制御： ファイル転送制御は、デフォルトのSSHポリシーで直接有効化できるようになり、代替ポリシーの作成や既存のSFTP割り当ての再割り当てが不要になりました。新規導入ではデフォルトで有効になっており、既存のポリシーは更新されるまで変更されません。
資源管理
- マイリソースのタグフィルタリング： エンドユーザーは、割り当てられたリソースをタグでフィルタリングできるようになりました。タグの管理は、アセットの権限を継承するのではなく、独自の権限によって制御されます。
プラットフォームと展開
- Python 3.14.6： パフォーマンスの向上と長期的なサポートのため、すべてのPAMサービスはPython 3.14.6で動作するようになりました。
- 更新時にもSSL設定が保持されます。 SSLが有効になっている環境を更新する際に、証明書の設定が保持されるようになり、新しいビルドのWebサーバー経路（言語サポートに必要な経路を含む）が適用されるようになりました。
セッションとレコーディング
- RemoteAppセッションの終了: RDPクライアント経由で起動した公開アプリケーションを閉じると、基となるセッションが終了し、プロキシ接続が解放されるようになりました。セッション記録も同じ時点で終了し、それ以上サイズが大きくなることはありません。
- 管理者セッション終了通知: 管理者によってセッションが終了されたユーザーには、ダッシュボードへのリンクを含む「セッション中断」ページが表示されるようになりました。このアクセスリンクは再利用できず、そのセッションに関連するすべてのブラウザタブは閉じられます。
エンドポイント権限管理
- 課題におけるページ分けされた選択項目： 複数のページにわたって行われた選択内容は、アプリケーショングループまたはカスタムポリシーを作成する際に完全に保持されるようになりました。
- キルスイッチポリシータブ： キルスイッチポリシーは、デバイスおよびデバイスグループにのみ適用されます。管理画面には、これらの2つのタブのみが表示され、サポートされていないユーザーおよびアプリケーションのタブは非表示になります。
ユーザーとアクセス
- 検索におけるリソースの表示： 表示名またはリソースの種類で「マイリソース」を検索すると、ログインしているユーザーに割り当てられているリソースのみが表示されるようになりました。
- デスクトップアプリケーションチケットの承認： デスクトップアプリケーション用のアクセスチケットが承認できるようになりました。デスクトップアプリケーションはシステムユーザーなしで割り当てられるため、これらのチケットでは「システムユーザー」フィールドは不要になりました。
インタフェース
- 登録ページの検証： 登録フィールドには検証メッセージが1つだけ表示されるようになり、パスワードが後で編集されると、パスワード確認画面が正しく更新されるようになりました。
- インターフェースの一貫性に関する修正： 「XecureAccessをダウンロード」ボタンのラベルが狭いツールバーに折り返されなくなり、タグセクションはすべての編集ページで一貫したレイアウトになり、タグフィルタのメッセージは正しい場所を参照するようになりました。
プラットフォームと展開
- クラウド登録におけるプロトコル： 新規クラウド登録では、組織のURLが正しいプロトコルとともに保存されるようになったため、SSOページで生成されるサインインリダイレクトURLとOAuthコールバックURLはHTTPSを使用するようになりました。
発売日：2026年9月3日
Version 2.6.0 クラウド オンプレミス
miniOrange PAM 2.6.0は、特権アクセスを大規模に管理することに重点を置いています。リソースとシステムユーザーにタグを付けて静的またはルールベースの動的グループに編成できるようになり、プロトコルごとのポリシーを使用してグループ全体を単一のアクションで割り当てることができます。このリリースでは、セッション記録を標準の MP4 ファイルとしてポータブルにし、エージェント 1.2.0 と同時に Windows の Endpoint Privilege Management に画面録画機能を追加し、適応型のリスクベース認証を導入しました。さらに、Active Directory を基盤とするシステムユーザー、ダッシュボード認証情報を使用したシッククライアントアクセス、Slack ベースの承認、SCIM 2.0 プロビジョニング、データベースプロキシでの相互 TLS、および緊急アクセス機能が追加されました。
資源の組織化と配分
- タグを使用したリソースおよびシステムユーザーのグループ化： リソースとシステムユーザーにタグ付けとグループ化機能を導入しました。タグはアセットまたはシステムユーザーに適用され、どちらのリストのフィルタリングにも使用されます。グループは、メンバーを手動で選択する静的グループと、名前、リソースタイプ、プロトコル、オペレーティングシステム、ポート、IP範囲、CIDRブロック、またはALL/ANYロジックを使用したタグに関するルールに基づいて構築される動的グループに分けられます。動的メンバーシップは保存前にプレビューされ、必要に応じて再計算され、リソースの変更に応じて自動的に更新されます。また、リソースごとに手動で含める/除外するオーバーライドも可能です。
- グループレベルの割り当て： リソースグループ全体を、単一の操作でユーザー、ユーザーグループ、またはロールに割り当てることができ、接続は単一のシステムユーザーまたはシステムユーザーグループを介して行われます。ポリシーは、SSH、RDP、データベース、Webアプリケーションなど、リソースタイプごとにマッピングされ、デフォルト設定に戻されます。
セッションの監査と記録
- MP4セッション録画のエクスポート： セッションの録画は、監査ダッシュボードから標準のMP4ファイルとして直接ダウンロードでき、任意のブラウザ、メディアプレーヤー、コンプライアンスシステム、またはアーカイブプラットフォームで再生できます。これにより、以前は必要だったフォーマット固有のプレーヤーへの依存がなくなります。
.cast, .json (NAIST) と .guac 監査人や外部関係者と証拠を共有する際の録音。
エンドポイント権限管理
- Windowsエージェント 1.2.0: Windows 用エンドポイント特権管理エージェントの新しいバージョンがリリースされました。
- ポリシー管理インターフェース: EPMポリシー管理ページでは、デバイス、デバイスグループ、ユーザー、アプリケーション定義、アプリケーショングループ間でタブナビゲーションが利用できるようになり、アクティブなタブはURLに保持されます。3点メニューはインラインの「詳細を表示」および「割り当て/割り当て解除」リンクに置き換えられ、行を選択すると詳細サイドパネルが開きます。
- エンドポイント権限管理のための昇格記録： EPM Windowsエージェントは、特権アプリケーションの実行中に画面アクティビティをキャプチャし、管理者は既存のセッション記録インフラストラクチャ、ストレージバックエンド、およびプレーヤーを通じてそれを再生します。
認証とアクセス
- 適応認証: 状況認識型のリスクベースログインポリシーは、ガイド付き4ステップウィザードを通じて設定できます。IPアドレス、デバイス、場所、アクセス時間に基づいて条件を設定し、条件が満たされない場合に選択した強制措置、アラート、およびカスタムエラーメッセージングを設定できます。
- Active Directory を利用したシステムユーザー: システムユーザーは、保管庫に保存されたパスワードではなく、Active Directoryによって保護されるようになり、PAMはセッション時にアカウントを作成または再利用します。ユーザーごとの設定では、LDAPS経由のAD構成、ターゲットOU、存在しない場合の作成、アクセス後の削除、保管庫への保存、既存アカウントのローテーションなどが可能です。編集モードで保存されたパスワードを表示するには、復号化の前に監査上の正当性を示す必要があります。
- ダッシュボード認証情報を使用したシッククライアントアクセス： PuTTYやMobaXtermなどのSSHクライアント、およびMSTSC、xRDP、MobaXtermなどのRDPクライアントは、ユーザーのダッシュボードのユーザー名とパスワードを使用して認証できます。
- スコープ付きAPIキー： スコープ付きAPIキーの作成機能が設定画面で復元されました。スコープはデフォルトのAPIキー機能に基づいて定義され、プレーンテキストキーは作成時に一度だけ表示されます。OAuthクライアント認証情報は、独自のスコープを持つ別のフローとして引き続き提供されます。
ワークフローと承認
- Slack承認連携： 承認者はアクセス要求チケットをSlackダイレクトメッセージとして受け取り、アクセスタイプ、ウィンドウ、システムユーザー、ポリシーの決定モーダルを使用して、PAMダッシュボードを開かずに承認または拒否できます。従来のチケット発行とワークフロー自動化の両方がサポートされており、
/pam-request (NAIST) と /pam-tickets スラッシュコマンド。
- 拒否権承認者： 承認者は、ステージ上で拒否権を持つ承認者として指定できます。拒否権を持つ承認者が拒否した場合、設定された承認戦略に関係なくチケットは即座に拒否されます。これは、特定の承認者が「いずれか1人」または「多数決」ルールに基づいてリクエストをブロックする必要がある場合に対応します。
統合と接続
- SCIM 2.0 プロビジョニング: SCIM 2.0コネクタは、標準規格に準拠したエンドポイントを公開し、外部のIDプロバイダーがIDハンドラーを介してユーザー、グループ、およびメンバーシップをPAMにプロビジョニングできるようにします。
- PostgreSQLにおける相互TLS： データベースプロキシは、PostgreSQL接続における相互TLSをサポートします。クライアントは、プロキシが発行した有効な有効期限の短い証明書をシッククライアント接続用に提示します。プロキシはこの証明書を使用してセッションを識別し、パスワードなしの証明書ベースのアクセスによって実際のデータベースへの認証を行います。
回復力と展開
- ガラスを割って緊急時にアクセスする方法： 緊急時の認証情報は、PAM自体が利用できない場合でもアクセスできるよう、別のサービスまたはオフラインの安全な媒体に保管されます。認証情報の取得には承認フローによる2者間アクセス制御が徹底され、すべてのアクセスが記録されます。
- 高可用性ヘルスチェック： サービスとストレージの監視には、サービスポートが到達可能で接続を受け入れていることを確認するTCPモニター、サービスヘルスエンドポイントを呼び出すHTTPモニター、マイクロサービス全体にわたる設定可能なタイムアウトと間隔が含まれます。
- インストール時の自己署名SSL証明書： オプションのインストール時プロンプトでは、自己署名証明書とキーが生成され、SSL構成が適用され、HTTPS上でPAMが起動します。拒否すると、既存のHTTPのみのフローが維持され、インストール後にWebサーバーと証明書を手動で構成する必要がなくなります。
セッション＆レコーディング
- Webアプリケーションおよびデスクトップアプリケーション向けのRDPシッククライアントサポート： MSTSC、Remmina、RDPによるファイルアクセスがWebアプリケーションおよびデスクトップアプリケーションに拡張され、接続ファイル生成前に認証情報の入力が求められるようになりました。
- RDPシッククライアントのファイル転送監査： ネイティブRDPセッションにおけるアップロード、ダウンロード、削除、名前変更、クリップボード操作が、ブラウザベースのセッションと同様に監査ログに記録されるようになりました。
- モバイルRDPセッションのタッチ操作サポート： タッチ操作を有効にするトグルスイッチを使用すると、AndroidおよびiOSユーザーは、タッチジェスチャーと画面上の仮想キーボードを使用してリモートデスクトップを操作できます。
- 複数タブ対応Webアプリケーションの記録： ウェブアプリケーションセッションにおける各ブラウザウィンドウは、同一のアクセス権限の下で個別に記録されます。
アクセスとユーザー
- 記憶されたアクセス設定: 接続モーダル内の「ユーザーアクセス設定を記憶する」トグルは、リソースごとに接続方法、サブオプション、およびシステムユーザーを保存します。
- 設定可能なデフォルトのSSOロール： SSOを通じてプロビジョニングされたユーザーに割り当てられる役割が、設定可能になりました。
- 再利用可能なリソースアクセスURL： リソースへのアクセスURLはページを更新しても有効なままであり、セッションは再読み込み後も維持され、リンクはセッション内で再利用できます。
- クライアント認証情報の適用範囲： クライアント認証情報に対して、ロックを追加し、ユーザーのスコープを解除しました。
プラットフォームとインターフェース
- リソース割り当てインターフェースの刷新： リソースアイコン、名前、アクティブ状態、サブタイプ、アドレスを表示するリソースヘッダーを備えた、再設計された「割り当て済み」および「割り当て」ページ。
- ウェブアプリでのキーボードショートカット： アプリケーションウィンドウに、標準的な検索、再読み込み、履歴ナビゲーション、ズーム、印刷、全画面表示、読み込み停止のショートカットが追加されました。アドレス指定可能な編集ページ：編集ページは、URL から直接開いたり、更新したり、共有したりすることができ、そのコンテキストが保持されます。
- チケット通知におけるリソース名： チケットの送信、更新、承認、却下に関するメールで、リソースの種類だけでなく、具体的なリソース名が表示されるようになりました。
- 最終ログインレポート: ユーザー監査レポートの「最終ログイン」フィルターを使用すると、ユーザーごとに直近のログイン成功日時が1行表示され、メールアドレスで検索できます。
導入とセキュリティ
- MySQL 8.4 LTS: 同梱されているデータベースは、セキュリティ修正と長期サポートのため、MySQL 8.0から8.4 LTSに移行します。
- XecureAccess Desktop 用 Electron 43: Chromiumのアップデートに伴いElectron 43にアップグレードし、ウィンドウが完全に覆われた際にコンソールが切断される問題を修正しました。
- ウェブアプリケーションログイン： 複数ステップのログインフローを使用するWebアプリケーションにおいて、認証情報の自動入力が確実に動作するようになりました。
- グループ監査のリファクタリング： グループおよびグループユーザーの監査では、発信元のIDソースと参照識別子が記録され、AD同期、SSO、SCIMプロビジョニング、手動管理が区別されます。
セッション＆レコーディング
- SSHセッション監査： SSHセッションのアクティビティが確実に記録され、監査ログにすべて表示されるようになりました。
レポートとインターフェース
- レポートのフィルタリング: 高度なフィルターが、アプリアクセス、資産アクセス、OTデバイス、OTデバイスアクセス、OTデバイス割り当て、およびサーバーローカルユーザーアクセスの各レポートに正しく適用されるようになりました。
セキュリティとストレージ
- 初回ログイン時の体験： 一時パスワードと強制リセットを使用して作成されたユーザーは、新しいパスワードを設定するとすぐにサインインできるようになり、ブランドURLは大文字と小文字に関係なく一貫して処理されるようになりました。
- クラウドストレージの検証： 接続テスト機能では、Azure Cloud StorageとAlibaba OSSの設定を保存前に検証するようになり、接続が確立できない場合は明確なメッセージが表示されるようになりました。
発売日：2026年4月10日
Version 2.4.1 クラウド オンプレミス
PAM v2.4.1のリリースを発表できることを嬉しく思います。今回のリリースでは、パフォーマンスの大幅な最適化、コアアーキテクチャの堅牢性、およびシステムの安定性に重点を置いています。強力な新しいmacOSクライアントの導入に加え、このアップデートでは、セッション管理バックエンドの大幅な高速化、セキュリティワークフローの強化、および高負荷時における非常に信頼性の高いプロトコル接続が実現されています。
macOSクライアント統合：
- macOS デスクトップクライアント（Web アプリ用）： シームレスなマルチアプリサポート、監査ダッシュボードへのリアルタイムライブストリーミング、包括的なフルセッション再生機能を備えた、macOSネイティブに最適化された新しいデスクトップクライアントを導入しました。
パフォーマンスとセッション管理：
- 最適化された録音と再生： セッション記録バックエンドを再設計し、軽量化と大幅な高速化を実現しました。RDP、SSH、データベースセッションにおいて、高信頼性のストリーミング再生が可能になり、以前の読み込み時間をほぼ完全に解消しました。
- リアルタイム介入： ライブセッション監視機能が強化され、管理者はシステム遅延ゼロで不審なユーザーアクティビティを追跡し、即座に終了させることができるようになりました。
監査とシステム回復力：
- 堅牢なSSHコマンド監査機能： 監査インフラストラクチャを強化し、より多様な複雑なプロンプト、シェル、ツールにおいて、データ切り捨てなしに、より長いSSHコマンドを確実に処理およびキャプチャできるようにしました。
- 強化されたアクセス制御： コアポリシーとアクセス制御メカニズムをリファクタリングし、処理負荷が高い状況下でも高い耐性を発揮するようにしました。また、より明確で実行可能なエラーメッセージを導入することで、管理上のトラブルシューティングを効率化しました。
セキュリティとID管理：
- 高度な異常検出: より効率的でパフォーマンス重視の異常検知エンジンを導入しました。さらに、パスワードポリシーの厳格化、ロックアウト期限の修正、リセットワークフローの強化により、システムセキュリティをさらに強化しました。
- 効率化されたディレクトリ操作： 高精度なグループマッピングを実現するためにActive Directory（AD）の同期ロジックを最適化し、役割名を利用した、より高速で簡素化された一括ユーザーインポートプロセスを設計しました。
データ操作:
- 高速CSV処理： データ解析エンジンを刷新し、データベース、Webアプリケーション、サーバーなど、インフラストラクチャデータの大量インポートおよびエクスポートにおいて、高速かつ高信頼性のCSVインポートとエクスポートを実現しました。
プロトコルと端末の安定性：
- 接続の信頼性: 根本的なアーキテクチャ上のボトルネックを解消し、タイムアウトによる接続切断を大幅に削減することで、非常に安定したRDP、SSH、SFTP、およびSMBセッションを実現しました。
- 端末およびポリシーの実行： アクティブなセッション中にクリップボードとファイル転送ポリシーが確実に適用されるよう、重大なバグを修正しました。SSHターミナルのレンダリングを最適化して表示をスムーズにし、以前はUTF-8以外の出力によって発生していたアプリケーションのクラッシュを正常に解決しました。
レポートとシステムの正確性：
- データ精度: ログインレポートにおけるクライアントIPアドレスの正確性を保証するためにレポートロジックを修正し、解析精度向上のために端末の終了コードを標準化し、データベースアーキテクチャ全体で一貫性のあるアセットスキーマを確保しました。
