Account Manager の

より詳細な制御を可能にするため、Document Trust Manager に以下の新しい権限が追加されました。

1 つの組織が複数のアカウントを持っている場合、これまでは SSO によるユーザーオンボーディングフローにおいて会社のドメインを 1 つのアカウントにしか追加できませんでした。この問題を解消し、同一組織内の複数アカウントに同じドメインを追加できるようにしました。

プラットフォーム全体にわたり、翻訳を改善しました。これには、テーブル上部に表示される［適用されたフィルタ］や［すべてを消去］などのテキストの更新、およびその他の細かな翻訳修正が含まれ、整合性と明確性が向上しました。

アカウント API を更新し、パートナースコープでのアクセスをサポートしました。

Private CA の PKI マネージャーユーザーロールに、Manage import CA 権限を追加しました。

［ユーザー］タブで組織名フィルタに特殊文字「+」が含まれている場合、検索に失敗する不具合を修正しました。

DigiCert ONE アカウントが DigiCert アカウントにリンクされており、DigiCert ONE アカウントが期限切れ後に延長された場合、ステータスが［アクティブ］に戻らない不具合を修正しました。

カスタムロールの概要表示に権限が正しく表示されない問題を修正しました。

CertCentral から DigiCert​​®​​ account に移行した後に DigiCert​​®​​ KeyLocker を購入した場合、DigiCert​​®​​ KeyLocker にアクセスしようとすると、誤って DigiCert ONE のパスワード入力を求められる問題を修正しました。アカウントはリンクされているため、本来このプロンプトは表示されるべきではありませんでした。

ユーザー名/パスワーおよび 2FA 以外の方法（SSO など）でサインインしたユーザーが OTP を 5 回間違えてロックされた際、管理者にロック解除オプションが表示されない不具合を修正しました。 現在はオプションが表示され、正常にロック解除できるようになっています。

SSO（OIDC）および 2FA を使用してサインインしているユーザーが 2FA をリセット後、メール内のリンクをクリックすると DigiCert ONE のサインインページにリダイレクトされる不具合を修正しました。現在は IDP 認証完了後に、正しく 2FA セットアップページへリダイレクトされるようになっています。

複数のアカウントに割り当てられているアカウントスコープのユーザーに対して、管理者がユーザーロールを変更しようとした際、少なくとも 1 つのアカウントが DigiCert アカウントに移行されている場合に federatedAccountError が発生する問題を修正しました。

Document Trust Manager の認可フロー中に、有効なセッションが存在しているにもかかわらず DigiCert Trust Assistant のサインインページが表示される問題を修正しました。現在は有効なセッションがある場合、サインインページは表示されません。

DigiCert ONE は、POST バインディングと REDIRECT バインディングの両方をサポートするようになり、さまざまな ID プロバイダとの互換性が向上しました。

Private CA:

Trust Lifecycle Manager:

SSP ポータルの設定の表示権限を追加しました。

Device Trust Manager:

［SSO によるユーザー作成を許可］セクションで、新しいドメイン名を追加するためのフィールドが表示されない不具合を修正しました。現在はフィールドが正しく表示されます。

［ユーザー］タブで組織名フィルタに特殊文字「&」が含まれている場合、検索に失敗する不具合を修正しました。

Account Manager DigiCert ONE のすべてのインスタンスでパートナーアカウントがサポートされるようになり、顧客との関係管理における柔軟性が向上しました。パートナーアカウントでは、パートナー管理者は以下の操作を実行できます。

このパートナーアカウント機能に対応するため、2 種類の新しいユーザーロールを追加しました。パートナーユーザーロールの詳細はこちらを参照してください。

DigiCert ONE は、OpenShift プラットフォーム上でのオンプレミス環境へのデプロイをサポートしました。

Document Trust Manager OAuth ワークフロー中に一定期間操作が行われなかった場合、ユーザーに多要素認証（MFA）が要求されるようになりました。

DigiCert サポートが、Account Manager から、Document Trust Manager における Assertia ユーザーの別名を更新できるようになりました。これにより、識別子および値の両方を変更できます。

組織名に特殊文字が含まれる場合に検索に失敗する問題を解決しました。

Trust Lifecycle Manager の DTA のオンボーディングエクスペリエンスを簡素化しました。［サインアップ］ボタンをクリックすると、SSO サインインページに直接移動し、IdP の情報を使用してユーザープロファイルが自動的に作成されます。これにより、2 回分のクリック操作が不要となり、より素早く利用を開始できます。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

Account Manager DigiCert ONE の米国インスタンスでパートナーアカウントがサポートされるようになり、顧客との関係管理における柔軟性が向上しました。パートナーアカウントでは、パートナー管理者は以下の操作を実行できます。

このパートナーアカウント機能に対応するため、2 種類の新しいユーザーロールを追加しました。パートナーユーザーロールの詳細はこちらを参照してください。

Account Manager API が、アカウント内ユーザーの更新をサポートするようになりました。以前はユーザーの作成と表示のみ可能でした。今回のアップデートにより、プログラムによってユーザー情報を変更できるようになり、ユーザー管理の効率が向上します。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

アクセス制御のオプションを強化するため、新しい権限の追加および既存ユーザーロールの更新を行いました。

これまではワンタイムパスワード（OTP）フィールドに自動補完による候補が表示されていましたが、コードは毎回変わるため、ユーザーの混乱を招いていました。このフィールドのオートコンプリート機能を無効化し、ユーザー体験を向上させました。

削除などの操作ができないにもかかわらず、期限切れのクライアント認証証明書の横に［その他の操作］アイコンが表示されていた問題を修正しました。現在はこのアイコンが表示されなくなり、画面がより明確になりました。

ログインページで選択された言語にかかわらず、コピーライト表記が常に英語で表示される問題を修正しました。現在は選択言語に応じて正しく表示されるようになり、ローカライズ体験が向上しています。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

API を使用して Document Trust Manager の管理者を作成する際、国籍と役職の情報の入力が必須になりました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

デジサートでは、2023 年 11 月 1 日以降、すべてのアカウントで二要素認証（2FA）を必須化しました。これまでは OIDC（OpenID Connect）を使用した SSO（シングルサインオン）の場合、IdP（ID プロバイダ）側で OTP（ワンタイムパスコード）を入力していても、デジサート側でも再度入力が求められていました。今回のリリースにより、SSO プロトコルに応じて、動作が以下のように変更されました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

RIV エビデンスの表示という新しい権限を追加しました。この権限は、新設された RIV アクセスオフィサーユーザーロールにのみ含まれます。このユーザーロールは、RIV エビデンスを確認し、本人確認書類をダウンロードできるようにするものです。

以下のユーザーロールに変更を加えました。

CA サービス

Device Trust Manager

システム管理者ユーザーロールと読み取り専用ユーザーロールに、アプリ状態の表示権限を追加しました。

Trust Lifecycle Manager

ユーザーおよび証明書マネージャーロールに、プロファイルの表示権限を追加しました。

Account Manager 上で一部の Device Trust Manager ユーザーロールが正しく表示されない問題を修正しました。現在はこれらのロールが正しく表示され、機能しています。

以下の Trust Lifecycle Manager ユーザーロールを更新しました。

get_user API を更新し、機能を以下のように改善しました。

Account Manager 上でエンドユーザーが削除できなかった問題を修正しました。現在は、必要な権限を持つユーザーであれば、エンドユーザーを正常に削除可能です。

ライセンスが切れてアカウントで使用できなくなった機能に対応するユーザーロールが保持されてしまう問題を修正しました。現在は、ライセンス対象外の機能に紐づくロールは自動的に削除されます。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

CA サービスに、ホスト型 OCSP という新しいユーザーロールを追加しました。このロールは、ホスト型 OCSP 環境をサポートするユーザーが、すべての機能を管理できるようにします。

IoT Trust Managerに以下の 2 つの新しい権限が追加されました。

これらの権限はデフォルトの IoT Trust Manager ロールには割り当てられていませんが、カスタムロールを作成する際に選択可能です。これにより、管理者は各業務に合わせてアクセス権を柔軟に定義できます。

DigiCert® Account Manager の監査ログで、各イベントに対するクライアント IP アドレスの記録が可能になりました。この情報を表示するには、監査ログにオプションの列、［クライアント IP］を追加してください。より高度な追跡とセキュリティ分析が可能になります。

エンドユーザーのロールを編集する際、「ユーザーは {0} ロールにアクセスできません」というエラーメッセージが表示される問題を修正しました。現在はエラーメッセージが表示されず、ロールの編集が正常に機能します。

Account Manager の［ユーザー］ページにおいて、すべてのステータスフィルタを解除した場合に、全ステータスのユーザーが正しく表示されるようになりました。これまでは、［アクティブ］および［保留中］ユーザーのみがデフォルトで表示され、［ロック済み］ユーザーと［削除済み］ユーザーは除外されていました。この問題は解決され、フィルタが適用されていない場合、すべてのユーザーステータスが正しく表示されるようになりました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

OIDC を使用した SSO によってサインインするユーザーが、Account Manager 上で自分の名前（名・姓）、メールアドレス、OIDC SSO ユーザー名を編集できなくなりました。これらの情報は、今後すべて IDP （ID プロバイダ） 側でのみ管理されます。この変更により、IDP と DigiCert ONE 間の整合性が確保されます。

SAML 仕様に従い、SAML 応答の署名が必須ではなくなりました。 DigiCert ONE ではこれまで、セキュリティを強化するため、SAML アサーションと応答の両方に署名を必須にしていました。アサーションと応答の両方への署名をサポートしていない IDP （ID プロバイダ） との互換性を向上させるため、署名済み SAML 応答の必須チェックを削除しました。この更新により、アサーションの署名によって堅牢なセキュリティを維持しつつ、応答に署名できない IDP との互換性が向上します。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

エンドユーザーという新しいユーザータイプを導入しました。ユーザー一覧ページの［アクセス範囲］列に、そのユーザーがアカウントアクセスか、システムアクセスか、エンドユーザーアクセスかが表示されるようになりました。エンドユーザーはアカウント内での可視性が制限されており、自分に割り当てられたリソースのみを表示できます。また、エンドユーザーは 1 つのアカウントにしか関連付けることができません。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

アカウントの既定言語と異なる言語をデフォルト設定にしているユーザーに対し、ユーザー詳細を編集するたびに言語確認プロンプトが繰り返し表示される問題が発生していました。この問題を修正し、現在はユーザー詳細を更新しても言語確認は表示されません。

ユーザー作成時に、国コードに対応する国旗が正しく表示されない問題を修正しました。現在は該当する国旗の画像が正しく表示されます。

ブラウザのタブで、デジサートのロゴがファビコンとして表示されない問題が発生していました。現在はデジサートのロゴが正常にファビコンとして表示されます。

［CA 階層の表示］という新しい権限を追加しました。この権限により、ユーザーは自身のアカウント内の CA の階層構造を表示できます。この権限は、以下の CA マネージャーユーザーロールに追加されました。

これらのユーザーロールが割り当てられている既存ユーザーには、新しい権限が自動的に適用されます。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

CA オペレーションのシステムユーザーロールに以下の権限を追加しました。

このユーザーロールが割り当てられている既存ユーザーには、新しい権限が自動的に適用されます。

Document Trust Manager ユーザーロールに以下の権限を追加しました。

これらのユーザーロールが割り当てられている既存ユーザーには、新しい権限が自動的に適用されます。

Software Trust Manager ユーザーロールに［リリースの表示］権限を追加しました。

これらのユーザーロールが割り当てられている既存ユーザーには、新しい権限が自動的に適用されます。

ユーザー詳細の更新ワークフローにおいて、国旗画像のパスに関する顧客からの苦情を受け、対応を行いました。画像自体は安全であることが確認されていましたが、国旗コンポーネントを置き換え、現在は安全な CDN 上でホストされるようになりました。

Account Manager および DigiCert ONE プラットフォームの継続的な改善の一環として、エラーの発生防止、操作性およびセキュリティ向上のための軽微な改善とバグの修正を行いました。

IdP （ID プロバイダ）から DigiCert ONE にカスタム属性を提供できる新機能をリリースしました。この機能拡張により、SSO（シングルサインオン）経由でユーザーを作成する際に、DigiCert ONE がより効率的にユーザーロールを割り当てられるようになり、アカウント内でのユーザー管理が簡素化されます。これらの属性は、該当するユーザーに対して値が設定されている場合、ユーザー詳細ページで確認できます。

Trust Lifecycle Manager に 2 つの新しい権限が追加されました。これらの権限はカスタムロール作成時に選択可能で、既存の以下のユーザーロールにも追加されています。

これらのユーザーロールをすでに保有している既存ユーザーには、新しい権限が自動的に適用されます。

DigiCert ONE Account Manager のユーザビリティとセキュリティは継続的に改善されています。デジサートの目標は、プラットフォームのセキュリティを向上させながら、同時にユーザーエクスペリエンスも改善することです。

CA サービスユーザー向けの権限とユーザーロールについて、一部の既存の設定を更新し、新たな権限を追加しました。

デジサートでは、バグの修正に継続的に取り組んでいます。デジサートの目標は、プラットフォームの信頼性を向上させることです。

DigiCert ONE Account Manager のユーザビリティとセキュリティは継続的に改善されています。デジサートの目標は、プラットフォームのセキュリティを向上させながら、同時にユーザーエクスペリエンスも改善することです。

デジサートでは、バグの修正に継続的に取り組んでいます。デジサートの目標は、プラットフォームの信頼性を向上させることです。

DigiCert ONE Account Manager のユーザビリティとセキュリティは継続的に改善されています。デジサートの目標は、プラットフォームのセキュリティを向上させながら、同時にユーザーエクスペリエンスも改善することです。

デジサートでは、バグの修正に継続的に取り組んでいます。デジサートの目標は、プラットフォームの信頼性を向上させることです。

アカウント設定やユーザー管理タスクを担当するユーザーのために、新しいユーザーロール「アカウントマネージャー」を追加しました。

すべてのデジサートシステム間で統合を円滑に行えるように、同一のアカウント名を複数のアカウントで共有できる機能を実装しました。

Account Manager の安定性およびパフォーマンスを向上させるために、軽微なバグを修正しました。

DigiCert ONE Account Manager のユーザビリティとセキュリティは継続的に改善されています。デジサートの目標は、プラットフォームのセキュリティを向上させながら、同時にユーザーエクスペリエンスも改善することです。

デジサートでは、バグの修正に継続的に取り組んでいます。デジサートの目標は、プラットフォームの信頼性を向上させることです。

デジサートでは、DigiCert ONE Account Manager のバグの修正、操作性の改善を継続的に行っています。デジサートの目標は、プラットフォームの信頼性を向上させながら、同時にユーザーエクスペリエンスも改善することです。

軽微なバグの修正

Trust Lifecycle Manager のユーザーに対して、アカウントレベルで Service Now を有効にできる新しい機能フラグを追加しました。

CA マネージャーに、CA の再認証を可能にする新しい権限を追加しました。

アカウント設定時に登録リンクをクリックすると、空白ページが表示される問題を修正しました。

特定のライセンス構成を持つユーザーにおいて、プロフィールページで自身のユーザー情報を表示および編集できない不具合を修正しました。

サードパーティ製の基本認証ツール Keycloak の使用を終了し、内部開発のツールに置き換えます。この移行はシームレスに行われ、ユーザーによる操作や対応は不要です。