Release notes Version 2401

AIX 7.3がID管理、アクセスログ管理のサポート対象となりました。

Amazon Linux 2023がID管理、アクセスログ管理のサポート対象となりました。

Amazon RDS for PostgreSQL 13/14/15がID管理、アクセスログ管理のサポート対象となりました。

Aurora PostgreSQL 4/13/14/15がID管理、アクセスログ管理のサポート対象となりました。

Debian10/11/12がID管理、アクセスログ管理のサポート対象となりました。

バッチやスクリプトなどのプログラムにパスワードを連携するApp Clientが利用できるようになりました。 

オンプレ版のiDoperation(Ver2はVer2.9以降、Ver3はVer3.4以降に対応)から、iDoperation Cloud へデータ移行(一部データを除く)できるようになりました。 

右上のユーザアイコンのメニューより、Webマニュアルを参照できるようになりました。

システムタイムゾーンを設定できるようになりました。
システムタイムゾーンは下記の項目で利用されます。
・ワークフロー通知メール、レポート通知メールの日時
・ターゲット登録時、レポート出力設定登録時のタイムゾーンのデフォルト表示

Web Consoleへのログイン認証時、検出されたリスクレベルに応じて、サインインを許可・ブロックする機能を追加しました。 

ネットワーク接続情報の設定変更をサポートしました。サービス開始後にVPNルータのIPアドレスの変更などにも柔軟に対応できるようになりました。 

複数拠点とのVPN接続をサポートしました。

外部のAWSのVPCとVPCピアリングによる接続をサポートしました。 

ローリングアップデート方式によるiDoperation Cloudサービスのバージョンアップをサポートしました。

WebコンソールをEnglish Viewで利用する場合、ブラウザの言語設定に応じた日時の表記になります。

スケジュール一覧をCSVダウンロードしたファイルにタイムゾーンのカラムを追加しました。

ワークフロー通知メール、レポート通知メールの英語部分の日時のフォーマットが英語表記になりました。

下記の一括操作の日時の形式に「YYYY-MM-DD」(ISO 8601の拡張形式)の形式を追加しました。
・ターゲット登録
・ターゲット変更
・スケジュール登録

以下のファイルの文字コードをShift_JISからUTF-8に変更しました。
・CSVダウンロードファイル
・パスワード退避ファイル
・一括操作結果ファイル
・出力フォーマットがCSVのレポート
また、UTF-8のBOM付きか BOM無しか選択できる設定を追加しました。

以下のファイルの日時の形式を「yyyy-mm-ddThh:mm:ssZ」(ISO 8601の拡張形式)に変更しました。
・CSVダウンロードファイル
・パスワード退避ファイル
・出力フォーマットがCSVのレポート

出力フォーマットがPDFとEXCELのレポートで、日時の形式を「yyyy/MM/dd HH:mm:ss」と「MM-dd-yyyy HH:mm:ss」と「dd/MM/yyyy HH:mm:ss」から選択できるようになりました。

ターゲット種別名の「Azure Active Directory」を「Microsoft Entra ID」に変更しました。

AWS Management Consoleへのログイン処理中のブラウザのタブタイトルを「AWS Sign in via iDoperation」に変更しました。

アカウントのパスワード管理の項目名を「パスワード変更(貸出・返却時)対象」から「パスワード変更(参照前・貸出終了)対象」に変更しました。

Oracle Cloud Infrastructureのログインの画面遷移の変更に伴い、オートログインスクリプトを変更しました。

UNIX・Linux系ターゲットへのアクセスにFFFTPを使用すると、FFFTPの仕様により1度のアクセスで複数のアクセスログが出力されるため「未申請利用チェック(直接アクセス）」の点検によるチェックが入ってしまっていたのを、全てのログインを申請と突合しチェックが入らないようにしました。

※アクセスした「アプリ」と「オートログイン実行日時」は、オートログイン後の最初のアクセスのみ表示されます。

一度のアクセスで複数のアクセスログが出力される以下のターゲットは、特権IDの利用点検レポートとアクセス履歴レポートでアクセスした「アプリ」と「オートログイン実行日時」がレポートに表示されなかったのを、オートログイン後の最初のアクセスのみ「アプリ」と「オートログイン実行日時」を表示するようになりました。
・SQL Server
・vCenter Server Appliance
・Microsoft Entra ID
・Azure SQL Database

出力レポート一覧画面で出力したレポートの期間が参照できるように対象期間の列を追加し、設定名の列を削除しました。

過去にワンタイム特権ID貸出を利用するワークフローが存在すると、ワークフロー設定で「ワンタイム特権IDの貸出を利用しない」に変更できない不具合を修正しました。

ターゲットをアカウント同期しない、かつログ収集しないで登録し、その後ログ収集する設定に変更しても高度な設定の各種タイムアウト時間の編集ができない不具合を修正しました。

この状態になると、各種タイムアウトの設定項目がNullとなることで下記の事象が発生する可能性があります。
・ログ収集が完了しない
・ログ収集が必ずエラーとなる

申請プリセットで申請専用グループに所属するターゲットを指定している場合に、その申請プリセットの所属するワークフローを変更すると、その申請プリセットの申請専用グループに所属するターゲットのアカウント利用設定が削除される不具合を修正しました。

Oracle Cloud Infrastructureのログインログが正常に収集されず、ログインに成功していても失敗として収集される不具合を修正しました。
Oracle Cloud Infrastructureの仕様変更に伴う不具合です。

ログ収集状況一覧、スケジュール一覧の「処理時間」列による絞り込みが正しく行われない不具合を修正しました。

AzureADターゲットの接続に失敗し、Web Console上では「504 システムエラー」とエラー出力される不具合を修正しました。

ログ収集履歴を初期化する際にログ収集開始日を指定するとシステムエラーとなり初期化に失敗する不具合を修正しました。

English Viewの状態でアカウントの変更を行うと、アカウント操作履歴レポートを日本語出力で出力した場合に一部のアカウント変更項目が英語で出力される不具合を修正しました。

LinuxターゲットでログインシェルがcshとなっているアカウントにiDoperationが接続すると入力待ち状態となった場合、タイムアウトで接続失敗となる不具合を修正しました。

一時保存した申請書が自動承認されることがある不具合を修正しました。

レポートの「接続元IPアドレス」に出力されるIPアドレスの第4オクテットが先頭1桁までしか出力されない不具合を修正しました。
対象となるターゲット種別は下記となります。
・Amazon Aurora PostgreSQL
・Amazon RDS for PostgreSQL

ワークフローにアカウント絞り込み条件を追加する際にターゲット種別を選択するとシステムエラーとなり、アカウント絞り込み条件を追加できない不具合を修正しました。

ユーザのタイムゾーンが"Asia/Tokyo"以外の場合に以下の画面の日時カラムで正しく絞り込みができない不具合を修正しました。
・ログ収集状況画面
・スケジュール一覧画面

Amazon RedshiftターゲットのID管理操作に失敗する不具合を修正しました。

AWS Management Consoleターゲットにて管理者アカウントのアクセスキーIDと同名のアカウントのパスワード更新を行った場合、ターゲット接続情報の管理者アカウントのシークレットアクセスキーを変更したパスワードで変更してしまう不具合を修正しました。

LDAPターゲットにて管理者アカウントに相当するアカウントのパスワード更新を行ってもターゲット接続情報の管理者アカウントのパスワードが更新されない不具合を修正しました。

ターゲットのレポート出力除外アクセス設定で、正規表現による除外設定(アカウント、アクセス元IPアドレス)を登録できない不具合を修正しました。

Db2ターゲットで、収集対象のログファイルの内容が前回収集時から更新されていない場合、「ログ収集状況」画面の「収集済みログ日時」が「-」表記となる不具合を修正しました。
尚、収集済みのログはiDoperationDB内に保持されているため、レポート出力内容への影響はありません。

日本語版Windowsと英語版Windows以外のWindowsをiDoperation Clientの動作環境OSに追加しました。

macOS バージョン 14（Sonoma）をiDoperation Clientの動作環境OSに追加しました。

iDoperation Clientのインストーラの画面を、日本語と英語から選べるようになりました。

iDoperation Client Mac版でインストーラの戻るボタンが非活性となる不具合を修正しました。

iDoperation Web Clientからクラウドターゲットにアクセスした際に ブラウザのウィンドウタイトルを強制的に変更する機能を追加しました。 これにより、iDoperationを経由しない野良アカウントを利用したクラウドへのアクセスを iDoperation SCを使って容易に判別できるようになります。