> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/release-notes/jp/desktop/web-vault-+-desktop-app/vault-release-18.6.6.md).

# ボルトリリース 18.6.6

2026年10月29日リリース

## 概要 <a href="#overview" id="overview"></a>

ウェブボルト&デスクトップアプリ18.6.6では、レコード間をすばやく移動できるキーボードショートカットを追加しました。認証情報セレクターは、最近使用した認証情報とお気に入りの認証情報が先頭に表示されるよう改善し、ユニバーサルシークレット同期の新しい同期先としてGitHub Actionsにも対応しています。

位置情報に基づくアクセス制御として、最大距離のセキュリティポリシーを設定できるようになりました。PAMユーザー画面ではリンクされたリソースを直接確認でき、両クライアントでデンマーク語にも対応しています。

本リリースには、Electronフレームワークの43.7.5へのアップグレード、階層型共有フォルダの安定性向上、検出、Keeperドライブ、CNAPP、PAMワークフロー、SSOコネクトにわたる幅広いバグ修正も含まれます。

## 新機能 <a href="#new-features" id="new-features"></a>

### 再認証する距離の設定

Keeperの「ログイン状態を維持」機能に距離の上限を適用します。ブラウザを閉じたりコンピュータを再起動したりしたあとにKeeperを再び開くと、現在地と、セッションが最後にアクティブだった場所との距離が計算されます。その距離が設定した上限を超えている場合は、再ログインが必要になります。盗まれたセッションや長期間有効なセッションの再利用を防ぎつつ、普段の場所からのサインインには影響しません。

#### 動作の仕組み

距離の上限を設定するには、**\[設定] > \[セキュリティ]** に移動し、「ログイン状態を維持」を有効にします。数値を入力し、マイル (mi) またはキロメートル (km) を選択して、**\[更新]** を選択します。

<figure><img src="https://2583537500-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FXPuw9TQdctWBBanwVW0R%2Fuploads%2Fgit-blob-608d5a155a67b9821b334661afc533b464230fbc%2FScreenshot%202026-10-23%20at%2010.43.20%E2%80%AFAM.png?alt=media" alt=""><figcaption><p>再認証する距離の設定</p></figcaption></figure>

### **Keeper特権クラウドでのジャストインタイムアクセス用の一時アカウント**

一時アカウントを使用すると、接続先システムへのアクセスのセキュリティが強化されます。ボルトに保存された長期間有効な認証情報で接続する代わりに、Keeperが接続先のクラウドまたはディレクトリプロバイダーに一時的なユーザーアカウントを作成します。

サポート対象のプロバイダー:

* AWS
* Okta
* GCP
* Active Directory

承認された期間が終了するとそのアカウントは削除されるため、誰かが再利用できる常設アカウントが残りません。一時アカウントの作成は、KeeperPAMのジャストインタイム (JIT) アクセスをクラウドおよびディレクトリプラットフォームに拡張する[**Keeper特権クラウド**](/keeperpam/jp/privileged-access-manager/just-in-time-access-jit/keeper-privileged-cloud.md)の機能です。

#### 動作の仕組み

一時アカウントは、以下の3つの点でリスクを低減します。

* 常設の認証情報がユーザーに公開されたり、コピーや再利用が可能な場所に保存されたりしなくなります。
* 接続ごとに専用のアカウントが作成されるため、アクティビティを特定のセッションに紐づけて追跡しやすくなります。
* ローテーション、監視、廃止が必要なアカウントが減ります。常設特権ゼロのモデルを実現しやすくなります。

この設定を有効にするには、リソースの **\[PAM設定]** を開き、JITタブで **\[接続用の一時アカウントを作成]** にチェックを入れます。有効にすると、ユーザーは保存されたパスワードを管理することなく、一時アカウントで接続先アカウントに接続できます。

<figure><img src="https://2583537500-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FXPuw9TQdctWBBanwVW0R%2Fuploads%2Fgit-blob-0f580b40fdab7cbda1c62fcb93934d9869752500%2FScreenshot%202026-10-23%20at%2011.06.22%E2%80%AFAM.png?alt=media" alt=""><figcaption><p>一時アカウントの作成を有効にした状態</p></figcaption></figure>

{% hint style="info" %}

## **ジャストインタイムアクセス用の一時アカウントについて詳しくは** [**こちら**](/keeperpam/jp/privileged-access-manager/just-in-time-access-jit/keeper-privileged-cloud.md)**をご参照ください。**

{% endhint %}

## 改善点 <a href="#improvements" id="improvements"></a>

* **VAUL-9293:** ユニバーサルシークレット同期の同期先としてGitHub Actionsに対応。
* **VAUL-9226, KDE-2181:** デンマーク語をサポート対象の言語に追加。
* **VAUL-9700, KDE-2320:** 18.6.6向けにウェブボルトの依存関係を更新。
* **VAUL-9566, KDE-2303:** 18.6.5向けにウェブボルトの依存関係を更新。
* **VAUL-9446:** 階層型共有フォルダ (NSF) の互換性バナーを削除。
* **VAUL-9393:** ユニバーサルシークレット同期の設定を機能タブに移動。
* **VAUL-9300:** BreachWatchの数値の表示方法を修正。
* **VAUL-9286:** 認証情報セレクターで、「最近使用した項目」、「お気に入り」、「すべての認証情報」の順に表示されるよう変更。
* **VAUL-9206:** レコード詳細ビューにキーボードショートカットを追加。
* **VAUL-9161:** アプリのキャッシュが更新された際に、再読み込みを選択できるように変更。
* **VAUL-8510, KDE-2276:** 再認証する距離のセキュリティポリシーを追加。
* **VAUL-7319:** PAMユーザー画面にリンクされたリソースを表示。
* **VAUL-9568:** ボルトのビルドを最適化。
* **VAUL-9503:** 開発/QA環境のリージョンセレクターにAUを追加。
* **VAUL-9413:** 非表示フィールドをコピーした際に、監査イベント `copied_hidden_field` を記録するように変更。
* **VAUL-9373:** Checkboxコンポーネントをリファクタリングし、内部状態を保持しないように変更。
* **VAUL-9351:** 検出の公開レビューモーダルをリファクタリング。
* **VAUL-9259:** 検出ビューに翻訳対象の文字列を追加。
* **VAUL-9183:** ボルトのレコードアイコンを更新。
* **VAUL-8942:** ユニバーサルシークレット同期 v1を改善。
* **VAUL-7611:** 一括操作用の新しい検出APIを追加 (`set_record_rotation`, `configure_resource`)。
* **VAUL-7538:** PAMレコードを、PAM以外のレコードタイプに変換できないように変更。
* **KDE-1755:** レコード詳細画面にキーボードショートカットを追加。
* **KDE-2316:** Electronを42.11.6から43.7.5にアップグレード。
* **KDE-2260:** デスクトップのビルドを最適化。
* **KDE-2258:** 非表示フィールドをコピーした際に、監査イベント `copied_hidden_field` を記録するように変更。
* **KDE-2257:** `preload.ts` の `postMessage` 呼び出しでオリジンを指定するように変更。
* **KDE-2184:** すべてのレンダラーがコンテンツセキュリティポリシーを宣言していることを確認する、GitHub Actionsのチェックを追加。
* **KDE-2166:** `electron-windows-store` リポジトリを更新または置き換え。
* **KDE-2224:** 単一の脆弱性 (VM) チケットの処理を自動化 (フェーズ1)。
* **KDE-1721:** macOSのTouch Barのサポートを削除。

## バグ修正 <a href="#bugs" id="bugs"></a>

* **VAUL-9703:** レコード詳細パネルが左にずれて表示される不具合と、透明なオーバーレイが原因で **\[パスワードを表示]** / **\[コンテンツを表示]** ボタンをクリックできない不具合を修正。
* **VAUL-9301:** JSXのSVG構文エラーを修正。
* **VAUL-9553:** CNAPPのオンボーディング中に、PAM構成とKeeperリソースの選択がTenableの問題から切り替わらなくなる不具合を修正。
* **VAUL-9535:** 階層型共有フォルダで、一括選択に対して「移動」を使用するとエラーが発生する不具合を修正。
* **VAUL-9521:** 接続のディープリンクが、誤って[keepersecurity.com](http://keepersecurity.com/)のRBIセッションを開く不具合を修正。
* **VAUL-9515:** PAMの「ローテーションする」ボタンで、矢印のアニメーションが中心からずれてぐらつく不具合を修正。
* **VAUL-9439:** KD GREのロジックを分離し、階層型共有フォルダでの間接的な操作に対して、より分かりやすいメッセージを表示するよう修正。
* **VAUL-9429:** KeeperJSONのインポートで、`$text` の値が文字列に変換されるよう修正。
* **VAUL-9423:** `dangerouslySetInnerHTML` に渡される入力をサニタイズするよう修正。
* **VAUL-9385:** PAM構成のUIで、カスタムフィールドを編集できるよう修正。
* **VAUL-9369:** 検出ジョブのレビューで、選択した項目がすべてフィルタリングされるとボルトがクラッシュする不具合を修正。
* **VAUL-9352:** 検出の公開モーダルで、管理者認証情報に対する適用ポリシーを確認するよう修正。
* **VAUL-9337:** シークレットマネージャーで、画面サイズを変更した際にタイトルが正しく折り返されない不具合を修正。
* **VAUL-9325:** 手動で公開するとカスタムフィールドが失われる不具合を修正。
* **VAUL-9317:** 共有フォルダの外へフォルダを移動することで適用ポリシーを回避できてしまう問題を修正。
* **VAUL-9305:** 「読み取り専用」のレコード権限で作成されたKSMアプリが、Keeperドライブで「編集」のアクセス権を持ってしまう不具合を修正。
* **VAUL-9290:** Aluminumテーマのアイコンが、ダークモードで見やすくなるよう修正。
* **VAUL-9281:** レコードのフィルターバーで、ボルト検索と同じ検索アルゴリズムを使用するよう修正。
* **VAUL-9277:** エンドユーザーが、どのグループに昇格されたかを確認できるよう修正。
* **VAUL-9273:** 「作成と共有の権限設定」の適用ポリシーで、エラー表示が一貫しない不具合を修正。
* **VAUL-9266:** ユーザーレコードにローテーション設定がある場合に、検出の公開で誤った管理者認証情報の設定が適用される不具合を修正。
* **VAUL-9265:** 検出のレビューモーダルで最後の項目を削除すると、ボルトがクラッシュする不具合を修正。
* **VAUL-9188:** 検出ルールの「in list」演算子を修正。
* **VAUL-9158:** リモートユーザーがKeeperレコードを更新した際に、動作がおかしくなる不具合を修正。
* **VAUL-9151:** レコードの所有者が、PAMリソースレコードで自分自身を昇格できるよう修正。
* **VAUL-9080:** 適用ポリシー「共有することもされることもできない」により、階層型共有フォルダでフォルダやレコードを作成できない不具合を修正。
* **VAUL-9038:** ダークモード設定の翻訳を修正。
* **VAUL-9030:** ダークモードでの、Keeperドライブのアイコン、AWSのアイコン、アプリケーションフォルダのドロップダウンの表示を修正。
* **VAUL-8839:** Keeperドライブで「所有するレコードで共有されていないものをすべて削除する」を使用するとエラーが発生する不具合を修正。
* **VAUL-9437:** 脆弱性VM-2890に対するセキュリティ修正。
* **VAUL-9482:** ワークフローの承認者リストで、ユーザーごとに見出しが繰り返される不具合を修正。
* **VAUL-9479:** ヘルプのポップアップが、PAM設定モーダルの背面に表示される不具合を修正。
* **VAUL-9424:** 編集中にアプリケーションへのアクセス権が失われた際に、空のレコード編集画面が表示される不具合を修正。
* **VAUL-9336:** シークレットマネージャーで翻訳が崩れる不具合を修正。
* **VAUL-7962:** `configure_resource` のエラー処理を修正し、エラーが通知されないまま失敗する不具合を解消。
* **KDE-2307:** 「トンネル」配下で起動に関するオプションが表示されない不具合を修正。
* **KDE-2305:** 18.6.5のすべてのインストールで失敗していた、Windowsのプリフライト整合性チェックを修正。
* **KDE-2304:** 特殊文字がエスケープされるよう修正 (脆弱性VM-2890の修正)。
* **KDE-2278:** 自動ログアウト後に、ログインページのコントロールをクリックできなくなる不具合を修正。
* **KDE-2261:** 32ビット版を18.6.1から18.6.2にアップグレードした後、タスクバーにピン留めしたアイコンが壊れる不具合を修正。
* **KDE-2301:** デスクトップのWindows CIビルドが `npm ci` の実行中にハングする不具合を修正。
* **KDE-2197:** データ移行後、一部のユーザーでIndexedDBに保存されたCryptoKey値が正しく処理されるよう修正。

## ウェブボルトのアップデート手順 <a href="#web-vault-update-instructions" id="web-vault-update-instructions"></a>

* 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。Shift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

## デスクトップアプリのアップデート手順 <a href="#desktop-update-instructions" id="desktop-update-instructions"></a>

* Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、以下から最新版をダウンロードしてください。\
  <https://www.keepersecurity.com/download.html?t=d>
* Mac App StoreまたはMicrosoft Storeからインストールした場合は、各ストアでアップデートしてください。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.keeper.io/release-notes/jp/desktop/web-vault-+-desktop-app/vault-release-18.6.6.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
