> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/release-notes/jp/enterprise/keeper-gateway/keeper-gateway-1.9.0.md).

# KeeperPAMゲートウェイ 1.9.0

2026年11月11日リリース

## 概要 <a href="#overview" id="overview"></a>

KeeperPAMゲートウェイ 1.9.0では、ネイティブRDP/SSHプロキシ、AWSへのプログラムによるアクセス向け一時認証情報、Wizの「常時特権の削除」、Azureマネージドアイデンティティに対応しました。また、KeeperDBではDynamoDBとSQL Serverの動的ポートに対応し、KeeperAIはAzure AI Foundryに対応範囲を広げました。あわせて、検出とローテーションの対応範囲を拡大し、セキュリティを大幅に強化したほか、セッション、JIT、自動更新、ゲートウェイの再接続に関する重要な安定性の不具合を修正しました。

## 新機能 <a href="#new-features" id="new-features"></a>

* **ネイティブRDP/SSHプロキシ:** ゲートウェイ経由で、ネイティブクライアントからRDPおよびSSHのリソースに接続可能。トンネルでは、JITとカスタム認証情報のオーバーライドにも対応。
* **AWS一時認証情報:** AWSへのプログラムによるアクセス向けに、ゲートウェイが有効期間の短い認証情報を生成して配信。
* **Wiz (CNAPP) 連携:** Wizで検出されたアイデンティティの常時特権を削除。
* **PAMクラウドリソースへの一時アクセス:** 承認後に一時アカウントで接続を起動し、セッションに自動でログイン。
* **Azureマネージドアイデンティティ:** Azure上のインフラストラクチャでは、ゲートウェイがAzureマネージドアイデンティティを自動検出するため、アプリ登録が不要。ユニバーサルシークレット同期でも利用可能。
* **ユニバーサルシークレット同期 (USS):** KeeperレコードをGitHub Actionsのシークレットに同期できるほか、クラウドシークレット名が重複している場合は同期を中断せずにスキップ。
* **KeeperDB:** DynamoDBに対応。SQL Browser経由でSQL Serverの動的TCPポートに対応。MongoDBのSSLと詳細オプションに対応。従来のEntra ROPCと手動でのトークン入力にも対応。
* **Azure AI Foundry上のKeeperAI:** 脅威検出で、OpenAI Responses APIおよびAnthropic互換のAzure AI Foundryエンドポイントに対応。
* **Kerberos認証:** KerberosとProtected Usersグループに対応。
* **検出とローテーションの対応範囲:** SCOMおよびDCOMのユーザーサービスの検出とローテーション、FreeIPA (Red Hat IdM) のドメインに対応。別名ログイン名を検出可能。ローテーション時にロックアウトの解除とユーザーの有効化を行うオプションを追加。
* **セキュリティの強化:** KeeperAI、ゲートウェイのエントリーポイント、TLS検証、同梱の暗号ライブラリに関する不具合を修正。
* **安定性とパフォーマンスの大幅な向上**

## 改善点 <a href="#improvements" id="improvements"></a>

* **DR-952:** 別名ログイン名を検出して使用可能に。
* **DR-1152:** ゲートウェイ上でスクリプトを強制的に実行するKDNRMカスタムフィールドを追加。
* **DR-1166:** コマンダーのコマンドが、PAM構成UIDを受け付けるように変更。
* **DR-1182:** SaaSローテーションで、新しいSaaS構成レコードを使用するように変更。
* **DR-1219:** ローテーション時にロックアウトの解除とユーザーの有効化を行うオプションを追加。
* **DR-1220:** KeeperレコードをGitHub Actionsワークフローのシークレットに同期可能に。
* **DR-1247:** 承認後に一時アカウントでPAMクラウドリソースへの接続を起動可能に。
* **DR-1254:** PAMクラウドリソースのセッションを起動すると、ユーザーが自動でログインするように変更。
* **DR-1264:** USSで、クラウドシークレット名が重複している場合に同期を中断せず、スキップして報告するように変更。
* **DR-1278:** Azure上のインフラストラクチャでAzureマネージドアイデンティティを自動検出し、アプリ登録を不要に。
* **DR-1311:** USSがAzureマネージドアイデンティティを使用したシークレットの同期に対応。
* **DR-1324:** AWSへのプログラムによるアクセス向けに、ゲートウェイが一時認証情報を生成するように変更。
* **DR-1325:** AWSへのプログラムによるアクセス向けの一時認証情報を配信して使用可能に。
* **DR-1329:** ドメイン構成でFreeIPA (Red Hat IdM) に対応。
* **DR-1337:** ユーザーサービスの検出とローテーションにDCOMを追加。
* **DR-1339:** ユーザーサービスの検出とローテーションにSCOMを追加。
* **DR-1344:** CNAPPプロバイダーのWizで、常時特権を削除可能に。
* **DR-1347:** マシン上のADグループでJITに対応。
* **DR-1389:** LDAPライブラリをldap3からpython-ldapに変更。
* **DR-1396:** map-pythonをsubprocess呼び出しに置き換え。
* **DR-1417:** snowflake依存関係を5以上に更新。
* **DU-765:** PAM Azure構成のフィールドを必須から任意に変更。
* **DU-777:** pamGitHubConfigurationレコードタイプからBase URLを削除。
* **PG-220:** Linuxバイナリに同梱されていたサポート終了のOpenSSL 1.1.1kを修正。
* **PG-352:** KerberosとProtected Usersグループに対応。
* **PG-400:** パッケージ、ログレベル、guacd環境の処理に関するゲートウェイのエントリーポイントを強化。
* **PG-403:** 新しいserve OAuthパラメーターに対応。
* **PG-407:** KeeperDBがDynamoDB接続に対応。
* **PG-408:** KeeperDBが、MongoDBセッションのSSLモード、詳細オプション、ホストを転送するように変更。
* **PG-421:** ゲートウェイの制御チャネルで、ルーターのTLS証明書を検証するように変更。
* **PG-426:** 新しいentra-id-infoゲートウェイアクションを追加し、Azure構成のフィールドラベルが解決されない不具合を修正。
* **PG-437:** 透過RDPプロキシを追加。
* **PG-438:** KeeperDBプロキシが、SQL Browserのインスタンス名解決によるSQL Serverの動的TCPポートに対応。
* **PG-439:** KeeperDBが、従来のEntra ROPCと手動でのトークン入力に対応。
* **PG-449:** KeeperRDPプロキシが、トンネルでJITとカスタム認証情報のオーバーライドに対応。
* **PG-458:** 透過SSHプロキシを追加。
* **PG-463:** KeeperAIが、Azure AI FoundryのデプロイメントでOpenAI Responses APIに対応。
* **PG-470:** KeeperAIの脅威検出が、Anthropic互換のAzure AI Foundryエンドポイントに対応。
* **PG-491:** WindowsエクスプローラーでのRDPリダイレクトドライブの名前を「Keeper Drive」に変更。
* **PG-500:** JIT昇格後のログインを遅らせる環境変数 `KEEPER_GATEWAY_JIT_ELEVATION_LOGIN_DELAY_SECS` を追加。
* **PG-504:** JITのクリーンアップが成功したものの項目が残った場合に、KDNRMのメモをログに記録するように変更。
* **PG-510:** 侵害されたeMudhraの中間証明書の配下にあるルート証明書について、同梱していたCA信頼を削除 (CVE-2026-114406)。
* **PG-520:** ゲートウェイが `CA_CERTIFICATES` を信頼し、セルフホストのミラー向けに `install --base-url` に対応。

## バグ修正 <a href="#bug-fixes" id="bug-fixes"></a>

* **DR-1158:** Cisco IOS XEでSaaSローテーションが失敗する不具合を修正。
* **DR-1161:** pamHostnameのポートが文字列ではなく整数として作成される不具合を修正。
* **DR-1171:** 生成されたIAMパスワードに記号が含まれない不具合を修正。
* **DR-1314:** ゲートウェイが永続化されたKSM構成から `serverPublicKey` を削除し、IL5の動的キーのワンタイムトークンが機能しなくなる不具合を修正。
* **DR-1335:** JITがクリーンアップ中のエラーを処理しない不具合を修正。
* **DR-1345:** ワーカースレッドが放棄された際に検出がクラッシュする不具合を修正。
* **DR-1346:** ポートスキャンが120秒でタイムアウトしたにもかかわらず、検出ジョブが不完全な結果のまま「完了」と報告する不具合を修正。
* **DR-1365:** AzureクライアントシークレットのSaaSローテーションで、置き換え用のシークレットを作成する前に古いシークレットが削除され、アプリにシークレットが1つも残らない可能性がある不具合を修正。
* **DR-1393:** CNAPP AWSの「常時特権の削除」で、すべてのグループとロールをまとめて削除すると失敗する不具合を修正。
* **DR-1398:** SaaSローテーション中のAzureシークレット削除が再試行されない不具合を修正。
* **DR-1403:** FreeIPAのLDAPローテーションで、パスワードの有効期限が将来の時刻に設定されない不具合を修正。
* **DR-1405:** ユーザーがPAM構成のリソースにリンクされていない場合に、ローテーションが誤解を招く「管理者の認証情報がありません」というエラーを報告する不具合を修正。
* **DR-1407:** FreeIPAの有効期限なしパスワードのタイムスタンプに関する不具合を修正。
* **DR-1409:** データベースのローテーション時に、pamDatabaseのSSLを検証する設定が適用されない不具合を修正。
* **DR-1411:** 名前に「@」を含むIAMユーザーで、AWS IAMパスワードのローテーションが失敗する不具合を修正。
* **DR-1413:** SQL ServerのJITクリーンアップで、データベースユーザーは削除されるものの、サーバーログインが残る不具合を修正。
* **DR-1416:** SQL ServerのJIT昇格ロールが存在しない場合に、明確なエラーではなくTypeErrorが発生する不具合を修正。
* **DR-1420:** MongoDBのユーザー名とパスワードが接続URIでエスケープされない不具合を修正。
* **DR-1424:** レコードのタイトルにAWSのタグ値で無効な文字が含まれていると、USSのAWSシークレットが作成されない不具合を修正。
* **PG-218:** セッション記録を有効にしたWindows RDPセッションが5〜10分後に失敗する不具合を修正。
* **PG-349:** Keeper接続タブから終了したRDPセッションが実行されたままになる不具合を修正。
* **PG-358:** WindowsゲートウェイでRDPドライブのリダイレクトが失敗する不具合を修正。
* **PG-390:** スケジュールされたタスクのコマンドパスが引用符で囲まれていないために、Windowsの自動更新が実行されない不具合を修正。
* **PG-391:** 終了時ローテーションとセッション終了のARAM監査イベントが発生しない不具合を修正。
* **PG-398:** RHEL 8で、一時セッションおよび昇格セッションのSSHセッション記録が失われる不具合を修正。
* **PG-409:** ボリュームマウントを使用したDocker Compose環境でRDPドライブのリダイレクトが失敗する不具合を修正。
* **PG-425:** プロトコル名の不一致が原因で、PostgreSQLの起動用認証情報による接続が失敗する不具合を修正。
* **PG-427:** 接続が早期に閉じられた場合にリソースがリークする不具合を修正。
* **PG-428:** SSMSを使用したSQL Serverで、KeeperDBプロキシのクエリログが一部のクエリを記録しない不具合を修正。
* **PG-429:** 制限対象のguacdパラメーターが正しく一致しない不具合を修正。
* **PG-446:** 「接続オープン」イベントが2回報告される不具合を修正。
* **PG-453:** Windowsの自動更新が1回の更新後に自動で無効になる不具合を修正。
* **PG-456:** 最後のKeeperDBセッションを閉じるとゲートウェイが停止し、他のすべてのセッションが切断される不具合を修正。
* **PG-457:** ローテーションの失敗時に、実際のエラーではなく「object has no attribute ‘strip’」と内部エラーのメッセージが表示される不具合を修正。
* **PG-459:** DynamoDBのConnectAs起動で、STSセッショントークンが破棄される不具合を修正。
* **PG-461:** JITのグループ追加など、実行時間の長いアクションが15秒以上ブロックすると、ゲートウェイが切断される不具合を修正。
* **PG-464:** libcrypt依存関係が不足しているために、EL9 (AlmaLinux 9) でLinuxゲートウェイが起動しない不具合を修正。
* **PG-468:** JITの終了処理が新しいセッションをブロックし、クリーンアップが誤った順序で実行される不具合を修正。
* **PG-469:** プロビジョニング後にセッションの開始が失敗した場合に、JITアカウントとグループメンバーシップがクリーンアップされない不具合を修正。
* **PG-476:** 組み込みのguacdの起動中に、Windowsゲートウェイでの同時セッションが失敗する不具合を修正。
* **PG-478:** セッションの開始が失敗すると、ゲートウェイを再起動するまで、その後に記録されるセッションが失敗する不具合を修正。
* **PG-479:** WebRTCセッションのたびにゲートウェイがUDPソケットをリークする不具合を修正。
* **PG-483:** 保存されている値がパディングなしのbase64の場合に、ローテーションがパスワードの複雑さを無視する不具合を修正。
* **PG-488:** 最初のルーターWebSocketハンドシェイクが失敗すると、ゲートウェイがオフラインのままになる不具合を修正。
* **PG-492:** 429応答の後、ゲートウェイが6時間にわたって再接続を停止する不具合と、大規模な切断の後に一斉に再接続する不具合を修正。
* **PG-495:** RBIの自動入力で、レコードのログインフィールドではなくパスキーのユーザー名が使用される不具合を修正。
* **PG-497:** ADレプリケーションのタイミングが原因で、JITの名前付きアカウント昇格が失敗する不具合を修正。
* **PG-498:** キャッシュディレクトリが書き込み不可の場合に、KeeperDBの起動が汎用的なエラーで失敗する不具合を修正。
* **PG-505:** プロトコル変更後のプロキシトンネル設定ハンドラーに関する不具合を修正。
* **PG-509:** カーネルが5.6より古いFIPSホストでRBIブラウザが起動しない不具合を修正。ゲートウェイは起動時に警告を表示するようになりました。
* **PG-516:** 標準RDPセキュリティのみを許可するターゲットにKeeperRDPプロキシが接続できない不具合を修正。

## アップデート手順 <a href="#update-instructions" id="update-instructions"></a>

ご利用のプラットフォームに応じた更新手順については、[こちら](/keeperpam/jp/privileged-access-manager/getting-started/gateways.md)のページをご参照ください。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.keeper.io/release-notes/jp/enterprise/keeper-gateway/keeper-gateway-1.9.0.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.