# 管理コンソール 17.7.0 ## 概要 本リリースでは、Keeperエンドポイント特権マネージャー (KEPM) の新機能および不具合修正が含まれています。主な変更点として、KeeperPAMおよびEPMの両方に対応した承認機能が新たに追加されました。これにより、特権昇格リクエストの承認管理を単一のワークフローに統合し、管理負荷の軽減と組織全体での一貫したガバナンスを実現します。 ## 新機能 ### **グローバル承認** 管理コンソールに新たな承認画面を追加しました。これにより、管理者はKeeperエンドポイント特権マネージャー (KEPM) およびPAMのリクエストタイプごとに、承認チームを設定できるようになりました。

リクエストの承認 (Approvals)

**\[承認者を追加 (Add Approvers)]** を選択すると、リクエストの確認を担当する主な承認チームを設定できます。また、主承認チームが対応できない場合に備えて、上位承認者を指定することも可能です。さらに、承認者が対応するまでの期限を設定でき、期限を過ぎたリクエストは上位承認者へ引き継がれるか失効します。

承認者の設定

* **EM-8160**: 承認ワークフローをポリシーベースからイベント駆動型に変更し、KEPMおよびPAM全体でリクエストおよびエスカレーション処理を効率化。 * **EM-8194**: 管理者タブ内のチームセクションに承認チームの指定機能を追加し、リクエストタイプやエスカレーション設定とともに承認チームを構成できるようになりました。 * **EM-8221**: 特権昇格リクエストに対するリアルタイムのプッシュ通知を追加し、クイック同期を行わずに管理コンソールおよび通知センターで確認できるようになりました。 * **EM-8163**: KEPMのポリシー画面にフィルタ機能を追加し、ポリシータイプ、ステータス、マシンコレクション、ユーザーグループ、アプリケーションでの絞り込みが可能になりました。 * **EM-8164**: KEPMにおいて、リソース指定時にワイルドカード (例: \*.exe) をサポートし、各種コレクションやデプロイメント画面でのアプリケーション検索および選択が容易になりました。 * **EM-8416**: 承認画面にコマンドライン承認の設定タイプを追加し、既存のカスタム、特権昇格、ファイルアクセス設定とあわせて利用できるようになりました。 * **EM-8042**: エンドポイント特権マネージャーのデプロイメント画面からエージェントを削除できる機能を追加し、確認ダイアログおよび完了時の通知表示に対応。 * **EM-8064**: KEPMのARAMイベントにおいて、コレクションリンクの変更やエージェント登録イベントなど、詳細情報を表示するよう改善。 * **EM-8263**: 初回のKEPM同期時に、Windows、macOS、Linuxの既定の実行ファイルディレクトリに対してカスタムアプリケーションリソースを自動初期化する機能を追加。 * **EM-8330**: 承認チームまたは上位承認チームからすべてのユーザーが削除されることを防ぐ後方互換ロジックを追加し、最後の承認者を削除しようとした場合にエラーを表示するように改善。 * **EM-8336**: ファイルアクセスに関するポリシーにおいて、「すべてのアプリケーション」フィルターが使用できない制限を解除。 * **EM-8337**: ポリシー編集画面 (詳細モード) の表示幅を拡張し、基本モードと詳細モードの切り替え時にスムーズなアニメーションを追加。 * **EM-8108**: ポリシー編集画面を、基本モードと詳細モードの切り替え式に変更し、入力フォーカス解除時および保存前にバリデーションが実行されるよう更新。 * **EM-8182**: ポリシーフィルターにおいて、コレクションが空であってもポリシーを保存できるよう改善。 * **EM-8109**: ポリシー追加/編集モーダル内のコレクション表示に、リソース数を追加。 * **EM-8088**: デプロイメント画面のエージェントステータスフィルターを、ラジオボタンから複数選択可能なチェックボックス形式に変更。 * **EM-8253**: KEPMエージェントのインストーラーダウンロード時に表示されていた必須チェック付きの事前警告モーダルを削除。 * **EM-8121**: レビュー画面の有効化/無効化オプションが、選択したエージェントの現在のステータスに応じて動的に表示されるよう更新。 * **EM-8107**: バージョンアップ時にブラウザキャッシュを強制更新する仕組みを追加。 * **EM-8352**: KEPMエージェントのARAMイベント表示をPEDMエージェントからKEPMエージェントに変更。 * **EM-8332**: KEPMダッシュボードの最近のイベントにおけるエージェントID表示の不整合を修正。 * **EM-8072**: ポリシーフィルター内のすべてのコレクションが空の場合でもポリシーを保存できない制限を解除。 ## バグ修正 * **EM-8406**: KEPMダッシュボードの「承認待ち」件数が、ユーザーの再ログイン後にリセットされる不具合を修正。 * **EM-8394**: 期限切れのリクエストが正しく期限切れのタブに表示されない不具合を修正。 * **EM-8385**: KEPM画面内のポリシータブでフィルタリング時に「すべて」が結果として表示される不具合を修正。 * **EM-8384**: KEPM画面内のダッシュボードの対象およびユーザーフィールドでワイルドカードが機能しない不具合を修正。 * **EM-8365**: KEPM画面内のリクエストタブでタイルをクリックすると画面が空白になる不具合を修正。 * **EM-8353**: KEPM画面内のポリシー監査において、監査エントリが正しく統合・表示されない不具合を修正。 * **EM-8349**: KEPM画面内のフィルタオプションのドロップダウンが正しく表示されない不具合を修正。 * **EM-8346**: 承認設定用モーダルで誤ったエラー状態が表示される不具合を修正。 * **EM-8331**: 承認ワークフローのモーダルにおける各種UIの不具合を修正。 * **EM-8328**: 承認チームおよび上位承認者フィールドに個別ユーザーを設定できてしまう不具合を修正。 * **EM-8324**: 自動エスカレーション期間の経過後に、引き継がれたリクエストのタイマーが開始されない不具合を修正。 * **EM-8322**: 管理者ダッシュボードのフィルタ名が正しく反映されない不具合を修正。 * **EM-8311**: 管理コンソールのチームセクションで承認チームタグが表示されない不具合を修正。 * **EM-8308**: KEPM画面内でカスタムアプリケーションを手動追加する際にエラーが発生する不具合を修正。 * **EM-8307**: KEPM画面内でダッシュボードの時間フィルタで「直近1時間」や「今週」を選択した際に誤って「すべて」が選択される不具合を修正。 * **EM-8296**: KEPM画面内でダッシュボードの時間フィルタが正しく機能しない不具合を修正。 * **EM-8282**: KEPM画面内で監査ログに不明なイベントタイプが表示される不具合を修正。 * **EM-8264**: KEPM画面内のリクエスト詳細およびポリシー監査タブにおける複数の表示に関する不具合を修正。 * **EM-8209**: KEPM画面内でマルチバイト文字が正しく表示されない不具合を修正。 * **EM-8167**: KEPM画面内でカスタムリソースを手動定義する際に、同名のリソースを重複して作成できてしまう不具合を修正。 * **EM-8155**: KEPM画面内でのフィルタラベルにおける誤訳を修正。 * **EM-8115**: KEPM画面内でのポリシーの日付フィルタにおいて、重複する日時範囲が単一のタグに統合されない不具合を修正。 * **EM-8114**: KEPM画面内でポリシーの有効期間を設定する際に終了日を開始日より前に設定すると、エラーメッセージではなく不正な開始日が設定される不具合を修正。 * **EM-8110**: KEPMダッシュボードおよびリクエストタブのフィルタオプションから「最小権限」を削除。 * **EM-8079**: コレクションレポートのエクスポートが20,000件を超える場合に制限される不具合を修正。 * **EM-8078**: 画面幅が狭い場合にKEPM画面内のリクエストタブのヘッダーが正しく表示されない不具合を修正。 * **EM-8074**: ファイルアクセスに関するポリシー適用時にワイルドカードを選択すると確認プロンプトが表示されるよう更新。