Secure Endpoint 9.0 リリースノート

SCIM の統合は、アイデンティティプロバイダー (IdP) から Absolute アカウントにユーザーを自動的にプロビジョニングすることができる新機能です。以下のいずれかの SAML 2.0 IdP を使用してシングルサインオンを有効にしている場合、SCIM の統合を有効にできます。

• Microsoft Entra ID (旧称 Azure AD)
• Okta
• PingFederate®

Absolute の SCIM の統合ソリューションでは、 SCIM 2.0 プロトコルのみをサポートします。
Absolute では、上記の IdP を使用する SCIM の統合をテストし、検証しています。別の IdP を使用している場合、SAML2.0 プロトコルをサポートする任意の IdP と SCIM を統合できるようにする必要があります。

SCIM の統合が有効になると、新しい IdP ユーザーは自動的に Absolute に同期され、以下のユーザー情報に対する更新も同期されます。

• 氏名
• E メール
• ユーザーステータス
• IdP グループ

詳細については、以下のトピックをご覧ください。

• SCIM の統合を使用した IdP からのユーザーのプロビジョニング
• SCIM の統合のセットアップ

このリリースでは、アンチマルウェアの検出に対して以下の機能強化が導入されています。

• Windows および Mac デバイス上の Secure Endpoint Agent:
  • Absolute がサポートするすべてのインストール済みアンチマルウェアアプリケーションを検出するようになりました。各デバイスのデバイス詳細ページのセキュリティ管理エリアでそれらの情報を確認できます。各アプリケーションに関する以下の情報を示すダイアログを開くには、アンチマルウェアアプリケーションの名前をクリックします。
    • 製品名
    • 定義日
    • 定義
    • ステータス (Windows デバイスのみ)

  • サポートされるアンチマルウェアアプリケーションの新しいバージョンの検出と、それらのコンソールでの報告を試みるようになりました。アプリケーションの定義と定義日も可能であれば報告されます。

• Windows デバイスでは、エージェントがインストール済みアンチマルウェアアプリケーションのステータスを検出できるようになりました。可能なステータスは、「アクティブ」、「無効」、「期限切れ」です。デバイスのデバイス詳細ページのセキュリティ管理エリアでステータスを確認できます。

これらの機能強化は、Secure Endpoint Agent 9.0 以降を実行しているデバイスでのみ利用できます。

新しいオプションである IP 位置情報を含むが位置情報ルールで利用できるようになりました。このオプションを選択した場合、Wi-Fi および GPS 位置情報データが利用できない場合に限り、デバイスの IP 位置情報が変化した場合にルールがトリガーされます。デフォルトでは、IP 位置情報を含むオプションは無効です。もっと見る

このリリースでは、ライセンス管理 (バージョン 2) 機能に対して以下の機能強化が導入されています。

• ライセンス管理エリアの「製品のレポートを作成」ページで、製品名でライセンスを検索できるようになりました。
• コンソールで新しい購入注文が利用可能になると、ライセンスが自動的にライセンスなしのデバイスに割り当てられます (可能な場合)。もっと見る
• 基本ライセンスが次の 30 日以内に期限切れとなる場合、コンソールの上部にオレンジ色のバナーが表示されるようになりました。デバイスを表示をクリックして、更新が必要なライセンスがあるデバイスを確認します。
• デバイス詳細では以下の機能強化が利用できるようになりました。
  • デバイスのライセンスが次の 30 日以内に期限切れとなる場合、デバイスのデバイス詳細ページの上部にステータスアラートバナーが表示されるようになりました。
  • デバイスの割り当て済みの基本ライセンスとアドオンライセンスが、デバイス詳細の概要エリアに表示されるようになりました。ライセンス名をクリックすると、ダイアログに表示されるライセンス情報を増やすことができます。ライセンスが割り当てられていない場合、ライセンス付与されていないというラベルが表示されます。

このリリースでは、レポートに対して以下の機能強化が導入されています。

• レポートのエクスポートまたはスケジュール時に、以下の操作を行えるようになりました。

  • エクスポートしたレポートに表示される日時に適用されるタイムゾーンの指定。
  • 今後のエクスポートおよびスケジュール済みレポートに表示されるデフォルトのタイムゾーンの設定。

  もっと見る

  タイムゾーンフィールドは、デバイス利用状況の詳細レポートのエクスポートまたはスケジュール時には利用できません。このレポートの日付と時間は、常にローカルデバイス時間で表示されます。

• レポートまたはページの連続したデバイスを選択できるようになりました。この操作を行うには、最初のデバイスを選択し、Shift キーを長押ししながら最後のデバイスを選択します。
• DUR コンポーネント ユーザーによってデバイス上で実施されたユーザー認証イベントをキャプチャすることでデバイスの使用状況を検出する、Secure Endpoint Agent の軽量ソフトウェアコンポーネントです。アクティビティの分数もキャプチャします。DUR コンポーネントは、「デバイス利用状況ポリシー」がアクティブになっているポリシーグループにデバイスに関連付けられている場合のみ、そのデバイスに展開されます。 から収集された Active Directory 情報を、列としてレポートに追加し、デバイスのフィルタリングに使用できるようになりました。Active Directory 情報を表示するには、デバイス利用状況ポリシーがデバイスのポリシーグループで有効になっている必要があります。

以下のイベントが履歴エリアのイベントページに記録されるようになりました。

• パスコードによってファームウェアフリーズが削除されました

本リリースで導入された新機能と機能強化をサポートするため、以下の権限が追加されました。

• SCIM の統合

この権限は、適切なデフォルト役割に付与されています。たとえば、システム管理者には、この権限の管理機能が付与されています。この権限を自分が作成したカスタム役割に付与するには、各役割の権限を更新します。