> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/release-notes/jp/enterprise/sso-connect/sso-connect-on-prem-17.1.3.md).
# オンプレミスSSOコネクト 17.1.3
本リリースでは、ポスト量子暗号への対応、複数コンポーネントにわたるセキュリティ強化、FIPS準拠の暗号化、およびデプロイモデルの簡素化を実施しました。設定変更は必要ありません。
### 新機能
#### **ポスト量子暗号対応 (ML-KEM-1024)**
SSOコネクトが、暗号化されたAPIリクエストに対してML-KEM-1024 (Module-Lattice-Based Key Encapsulation Mechanism) に対応しました。Gov/Fed/IL5の要件に準拠した量子耐性のある鍵カプセル化を実現します。
#### **単一JARファイルへの統合デプロイ**
SSOコネクトのビルドが、単一の `SSOConnect.jar` として配布されるようになりました。BouncyCastleライブラリは整合性検証のため別の `lib` フォルダに格納されます。これにより、デプロイが簡素化され、配布の複雑さが軽減されます。
#### **エラー画面のデザイン刷新**
エラー画面が、影響を受けたユーザーのメールアドレスを表示する見やすいHTMLテンプレートに刷新され、トラブルシューティングがより迅速に行えるようになりました。
#### **管理者ログインのセッション状態表示**
管理インターフェースが、読み込み時にサーバーのセッション状態を正確に反映するようになりました。アクティブなセッションがある場合は直接設定ページへ移動し、ログイン中のユーザーとセッションの有効期限を示すインジケーターが表示されます。
### 改善
* BouncyCastleをFIPS認定バージョンにアップグレードし、暗号処理のセキュリティを強化しました。
* すべてのサードパーティ依存関係を更新しました。17.1.3リリースのSBOMには既知のCVEが含まれていません。
### セキュリティに関する更新
これらの問題は、KeeperのBugcrowd脆弱性報奨金プログラムを通じて発見され、本リリースで完全に修正されています。
**KSC-546:** 特定の条件下で、不正な形式のレスポンスに対して認証が成功してしまう可能性があった、SAMLアサーション署名検証の不具合を修正しました。署名検証が対象のアサーション要素に正しく関連付けられるようになりました。
**KSC-532:** SSOコネクトのデバッグパネルにおけるXSSの不具合を修正しました。出力が適切にサニタイズされるようになりました。
**KSC-540:** SSOログイン成功画面における反射型XSSの不具合を修正しました。入力値が表示前にエスケープされるようになりました。
**KSC-541:** リダイレクトページにおける反射型XSSの不具合を修正しました。ページ内のすべての動的コンテンツがサニタイズされるようになりました。
Keeperは、本リリースへの速やかなアップグレードを推奨します。管理された更新スケジュールを利用しているお客様には、本リリースが自動的に適用されます。
### 互換性およびアップグレードに関する注意
* **サポート対象OS:** Windows Server 2022/2025、Red Hat Enterprise Linux 6.8以降、Ubuntu 16.04以降、openSUSE 15.0以降
* **Javaランタイム:** Java 17 LTS
* 管理者側で設定を変更する必要はありません。
* 本番環境へ展開する前に、非本番環境でIdP (Okta、Microsoft Entra ID、ADFS、Ping Identity、Keycloak) を使用したSSOサインインが正常に動作することを確認することを推奨します。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.keeper.io/release-notes/jp/enterprise/sso-connect/sso-connect-on-prem-17.1.3.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.