オンプレミスSSOコネクト 17.1.4

2026年9月29日リリース

本リリースでは、重要なセキュリティ強化、管理インターフェースの強化、Windows環境におけるアクセス制御の改善、およびサードパーティライブラリの更新を行いました。

オンプレミスSSOコネクトをご利用中の管理者は、バージョン17.1.4へのアップグレードを推奨します。

改善

• KSC-535: 管理インターフェースのセキュリティ強化 管理設定を保護するため、すべての管理エンドポイントに包括的な保護対策を実装しました。
• KSC-556: SAMLエンドポイントの強化 信頼済みエンドポイントを使用し、SAML認証コールバックの検証を強化しました。
• KSC-539: Windowsファイルシステムアクセスのロックダウン Windows環境において、SSOコネクトの設定、ログ、キーストア用ディレクトリのファイルシステム権限 (ACL) を、管理者およびシステムサービスアカウントのみに制限しました。
• KSC-557: サードパーティコンポーネントおよび依存関係の更新 報告されたコンポーネントの脆弱性を修正し、安全なソフトウェアサプライチェーンを維持するため、サードパーティの依存関係をアップグレードしました。
• コード品質と静的解析による修正 CodeQLで検出されたセキュリティ上の問題に対応し、安定性と保守性を高めるためコードレベルの最適化を実施しました。
• 情報漏洩の低減 HTTPレスポンスヘッダーから、実行時のサーバーバージョン情報の表示を抑制しました。

互換性およびアップグレードに関する注意

• 設定の変更: 管理設定やIdPスキーマの変更は必要ありません。
• ACLの自動更新 (Windows): Windows環境でアップグレードすると、既存のデータフォルダおよびログフォルダのディレクトリ権限が自動的に更新されます。
• デプロイの検証: アップグレード後は、ご利用のIDプロバイダー (Microsoft Entra ID / ADFS、Okta、PingFederate、Keycloakなど) でテストサインインを行うことを推奨します。
• サポート対象OS: Windows Server 2022/2025、Red Hat Enterprise Linux 6.8以降、Ubuntu 16.04以降、openSUSE 15.0以降。
• Javaランタイム: Java 17 LTS

更新手順

直近のバージョンからオンプレミスSSOコネクトを更新する方法は以下の通りです。

• 管理コンソールを開き、ノードの [プロビジョニング] タブに移動します。
• インストーラーをダウンロードし、解凍して実行します。