バックエンドAPI 18.1.6
2026年7月21日リリース
新機能
1つのアカウントに登録できるWebAuthn / YubiKeyデバイスの上限を50台に引き上げ。
新しいARAMイベント
revealed_hidden_fieldを追加。非表示フィールドの値が表示されたタイミングを記録することで、機密データへのアクセス状況をより詳細に可視化できます。リカバリーフレーズの設定を毎日促し、リカバリーフレーズの利用促進と、アカウント復旧への備えを強化。
CSPM (Cloud Security Posture Management) 向けのリスク管理用REST APIを追加。クラウドセキュリティ態勢の監視に利用できます。
コマンダーCLIからドメイン予約が利用できるよう更新。
MSPテナント間での管理対象企業の移行に対応。利用方法や移行支援については、サポートチケットを作成してお問い合わせください。
改善点
KA-8982: 所有権変更後のレコード削除。所有権移転後のレコード削除がデータ長の制約により失敗する場合がある不具合を修正。
KA-8953: ローテーション後スクリプトの許可リスト適用。ローテーション時に構成済みのスクリプト許可リストをゲートウェイへ渡し、ゲートウェイ側で許可されたローテーション後スクリプトのみを実行できるようになりました。
KA-8897: 管理対象企業移管向けメールテンプレートの更新。管理対象企業の移行時に管理者へ送信されるメールテンプレートを改善し、管理者向けのメッセージを明確化。
KA-8794: 管理対象企業移行の処理容量の改善。大規模なエンタープライズ環境に対応できるよう、管理対象企業の移行プロセスにおける容量制限に対処。
KA-8793: CNAPPの処理容量の改善。大規模なワークロードに対応できるよう、CNAPP連携における容量制限に対処。
KA-8785: アクセス権縮小イベントの通知。アクセス削減イベント発生時にルーターへ通知し、権限変更の後続処理でのリアルタイム適用を可能に。
KA-8682: KSMデバイスおよびゲートウェイの値計算の更新。Keeperシークレットマネージャーのデバイスおよびゲートウェイに関する値の算出ロジックを改善し、正確なレポート作成を実現。
KA-7848: CSPMリスク管理APIを追加。クラウドセキュリティ態勢管理のリスク管理操作用の新しい管理REST APIコマンドを導入し、リスク評価ワークフローの自動化に対応。詳しくはこちらのページをご参照ください。
KA-7575: エンタープライズ向けドメイン予約。エンタープライズ管理者がドメインを予約し、管理対象ドメインでの不正なアカウント作成を防止できる機能を追加。ドメイン予約のコマンダーCLIコマンドについて詳しくは、こちらのページをご参照ください。
バグ修正
KA-9026: 管理対象企業移行時のメール配信先を修正。管理対象企業がMSPから移行する際に、管理対象企業の管理者へ重複したメールが送信され、MSP管理者へ通知が届かない不具合を修正。
KA-8942: 通知のトリミング処理を修正。通知のトリミングが正しく動作せず、通知が蓄積する可能性があった不具合を修正。
KA-8847: ライセンス不足時のSCIMプロビジョニング後処理を修正。ライセンス不足時のSCIMプロビジョニング試行により、不要なユーザー名履歴レコードが残る場合がある不具合を修正。
KA-8836: エンタープライズからMSPへのスケジュール済み移行を修正。承認およびスケジュール済みのエンタープライズからMSPへの移行が、予定時刻に実行されない不具合を修正。
KA-8767: MSPからの管理対象企業移行時の監査イベントを修正。管理対象企業がMSPから移行する際に監査イベントが作成されず、監査証跡が不足していた不具合を修正。
KA-8717: リージョン移行時のオートメーターURLの修正。リージョン転送操作後にオートメーターURLがnullになる場合がある不具合を修正。
KA-8716: リージョン移行時のエンタープライズユーザーデータの修正。リージョン転送操作後にエンタープライズユーザーの暗号化データが欠落する場合がある不具合を修正。
KA-8706: アカウント作成時のエイリアス競合の防止。要求された識別子にエイリアスが既に存在する場合、アカウントを作成できないよう修正。
KA-8691: アカウント作成時の重複登録を防止。ユーザー作成時に、既存のアクティブなアカウントとの関連付けが意図せず上書きされる場合がある不具合を修正。
KA-8662: MSP管理対象企業移行時のユーザー名正規化を修正。MSPの管理対象企業移行APIでアカウントのユーザー名を適切に正規化し、大文字・小文字や書式の違いによる検索失敗を防止しました。
KA-8657: ユーザー検証コード作成失敗時の後処理を修正。ユーザー検証コード作成時の部分的な失敗により、不要なアカウントデータが残る場合がある不具合を修正。
KA-8652: 検索時のユーザー名正規化による検索を修正。ユーザー名入力を正規化していなかった2つのエンドポイントを修正し、特定のアカウント形式でのユーザー検索が失敗する不具合を解消しました。
KA-8650: エンタープライズ招待辞退時の後処理を修正。エンタープライズ招待の辞退後に不要なユーザーデータが残り、以降の操作に影響する場合がある不具合を修正しました。
KA-8645: リージョン転送時の保留中ユーザーデータを修正。リージョン転送操作後に、保留中のエンタープライズユーザーの識別子が欠落する場合がある不具合を修正しました。
KA-8598: ロールキーへのアクセスを制限。要求元の管理者が管理権限を持つロールのロールキーのみが返されるよう、エンタープライズデータキーの取得を制限。
KA-8594: レポートへのアクセス制御を強化。レポート生成エンドポイントに適切な権限要件を適用し、エンタープライズ秘密鍵へのアクセスを認可されたロールのみに制限しました。
KA-8591: Webhook URLの検証を強化。監査アラートWebhookのURL検証を強化しました。
KA-8187: オートメーターによるチーム割り当てを修正。オートメーターがプロビジョニング操作を承認した後、ユーザーがチームに追加されない不具合を修正。
最終更新