ADSelfService Plus ナレッジベース

ManageEngine > サポート > ADSelfService Plus ナレッジベース > リリースノート > ADSelfService Plus 6.5 リリースノート
戻る

ADSelfService Plus 6.5 リリースノート

  • 作成日：2026年6月30日 | 更新日：2026年6月30日

最新ビルドへのアップグレード方法はこちらのページをご参照ください。

ADSelfService Plus 6.5 6529 リリースノート

2026年6月30日 リリース

脆弱性情報

  • ユーザーIDとロール情報を漏えいさせ、アカウントの乗っ取りにつながるセキュリティ脆弱性（CVE-2026-11374）を修正しました。 この脆弱性は、ManageEngine AD360によるシングルサインオン時に生成されるSSOチケットが、認証されていないユーザーによって推測できたために発生しました。
    詳細は、こちらのナレッジベースをご参照ください。

機能強化

  • ADSelfService Plusは、SUSE Linuxマシンでの多要素認証（MFA）をサポートしました。サポート対象のバージョンは、SLES/SLED 12.xおよび15.x、ならびにopenSUSE Leap 15.6です。
    注：現在、SUSE Linux上でのセルフサービスパスワードリセットはサポートしていません。

  • Apache Tomcatのバージョンを9.0.118に更新しました。
  • ロードバランサー機能で、構成されたノード間での自動フェイルオーバーに対応しました。

  • ADSelfService Plusを外部データベースに移行するためのWindowsバッチファイルであるChangeDB.batが、GUIを介した既存データの移行に対応しました。
  • ADSelfService Plusで使用されているSSL証明書の有効期限が近づいた際に、管理者が通知を受け取れるようになりました。
  • macOS用ログインエージェントがmacOS 26 Tahoeをサポートしました。
  • エンドポイントMFAのマシンログインMFAにて、CentOS バージョン8.x～9.xのLinuxマシンをサポートしました。
  • エクスポートされた「MFA登録ユーザーレポート」に、各ユーザーが登録している認証方法が個別の列として含まれるようになりました。これにより、管理者による追跡や監査がより容易になります。
  • Super Adminの役割のユーザーは、他の管理者が設定した条件付きアクセス（CA）ポリシーを読み取り専用モードで表示できるようになりました。なお、CAポリシーの編集権限は、引き続きデフォルトの管理者およびそのポリシーの作成者に限定されます。
  • Java Runtime Environment（JRE）のバージョンをAzul Zulu 8.92.0.19に更新しました。
  • ADSelfService PlusのiOS用モバイルアプリケーションのAppleプッシュ通知サービス証明書（APNs証明書）を更新しました。

不具合修正

  • ADSSP-23706：Super Adminの役割のドメインユーザー（オペレーター）が作成した、ユーザー強制登録スケジュールについて、当該オペレーターアカウントの削除に伴いスケジュールも削除されてしまう不具合を修正しました。
  • ADSSP-15135：Entra ID MFAを使用した際、メモリ使用量が徐々に増加してしまう不具合を修正しました。
  • ADSSP-15832：BAPIの呼び出し前にSAPシステムのユーザー名が大文字形式に正規化されない不具合を修正しました。
  • ADSSP-22998,23693：「エンタープライズアプリケーション用のMFA」および「ADSelfService Plus ログインの MFA」の両方が有効な場合に、SSOログイン後にユーザーセッションが維持されない不具合を修正しました。
  • ADSSP-23107：［管理］タブ→［カスタマイズ］→［パーソナライズ］→［ポータルのブランド変更］の「ログイン」チェックが外れている場合、MFA に失敗するとログイン iframeがロックされる不具合を修正しました。
  • ADSSP-23348：パスワード/アカウント期限通知のSMS通知コンテンツ内の最後に余分な改行が挿入される不具合を修正しました。
  • ADSSP-23390：ユーザーが子ドメインに属し、マシンが親ドメインに属する場合に「オフラインMFA登録済みマシンレポート」が生成されない不具合を修正しました。
  • ADSSP-23636：sAMAccountNameにスペースが含まれるLinuxユーザーで、エンドポイントMFAのポップアップがバイパスされる不具合を修正しまし
  • ADSSP-23777：［ディレクトリセルフサービス］の［レイアウトのカスタマイズ］にあるOUおよび、グループ選択に関する不具合を修正しました。この不具合はビルド6525（グローバルビルドでは6524～6527）で発生していました。
  • ADSSP-11396：ネイティブのActive Directoryを使用して新規ユーザーのパスワードをリセットした際、パスワード同期エージェントを通じて 「パスワードポリシー強化」のルールが適用されない不具合を修正しました。この不具合は、ADSelfService Plusで最も優先度が高いドメインコントローラー（DC）以外のDCでユーザーが作成された場合に発生していました。
  • ADSSP-15665：多要素認証としてRSA SecurIDを使用している場合、RSA SecurIDの認証中に発生していた不具合を修正しました。この不具合は、RSA Authentication Manager 8.8で導入された新しいパラメーター要件に起因するものでした。
  • ADSSP-15291：大量のパスワード/アカウント期限通知が同時にトリガーされた場合に発生していた、パフォーマンスに関する不具合を修正しました。
  • ADSSP-11855：既存のポリシーをコピーして作成されたポリシー配下のユーザーが、ADSelfService Plusにログインできなくなる不具合を修正しました。この不具合は、ビルド6109から6525（グローバルビルドでは6100から6526）で発生していました。
  • ADSSP-11870：単一のExchange APIエンドポイントから大量のMFAリクエストが発生した際に、Exchange/OWAのMFAが機能しなくなる不具合を修正しました。
  • ADSSP-15454：高可用性または負荷バランシングが設定されている場合に、ADSelfService Plusの組み込みのデータベースが自動的にバックアップされない不具合を修正しました。この不具合は、ビルド6517から6525（グローバルビルドでは6513から6526）で発生していました。
  • ADSSP-15769：多数のユーザーがセキュリティ質問&回答に登録している場合に、セキュリティ質問&回答レポートが生成されない不具合を修正しました。
  • ADSSP-15144：エージェントインストール済みレポートにおいて、複数ページにわたって表示されているマシンを同時に選択できない不具合を修正しました。
  • ADSSP-15120：ラップトップやモニターのタッチスクリーンを使用してADSelfService Plus Webポータルのラジオボタンやチェックボックスを選択できない不具合を修正しました。
  • ADSSP-15094：携帯電話番号にスペースが含まれている場合に、「パスワード/アカウント期限通知」の通知スケジューラーで発生していた検証の不具合を修正しました。この不具合は、ビルド6517から6525（グローバルビルドでは6513から6526）で発生していました。
  • ADSSP-15748：Set-Cookieブラウザーヘッダーメッセージ内の末尾のスペース、および重複していたSameSite属性を削除しました。
  • ADSSP-23300：エンコーディングタイプの不一致によって発生していた、Windowsログインエージェントの表示に関する不具合を修正しました。
  • ADSSP-23629：英語以外の言語に設定されたマシンにNPS拡張機能をインストールする際、ユーザーアカウントの権限設定に失敗する不具合を修正しました。
  • ADSSP-22772：macOS用ログインエージェントをインストールしたmacOSマシンにおいて、ログイン画面の「リセット／アンロック」リンクを左隅に再配置できるようになりました。
  • ADSSP-22840：WindowsおよびmacOSログインエージェントにおいて、英語以外の言語向けのI18Nリソースキーの更新を追加しました。また、オフライン状態のマシンにおけるGIFの読み込みを効率化しました。
  • ADSSP-23108：ACS URLにルートドメインが含まれている場合のみ有効と認識され、SAML SSOの設定ができなくなる不具合を修正しました。
  • ADSSP-23360：Windowsマシンのログイン（Ctrl+Alt+Del）画面からパスワードを変更する際、ユーザーに表示されるパスワードポリシーのルールが正しく整列されるよう不具合を修正しました。また、管理者はレジストリの値を変更することで、マシンログイン画面およびパスワード変更ページにある「別のドメインにサインインするには？」のリンクを非表示にできるようになりました。
  • ADSSP-15879：DisplayNameがターゲット属性として選択されている場合に、Microsoft 365/Entra IDとのパスワード同期が失敗する不具合を修正しました。これは、ユーザーに対して正しいAzure環境が照会されず、同期が失敗していたために発生していました。
  • ADSSP-23457：ビルド6509から6525（グローバルビルドでは6407から6526）において、シングルサインオン経由のログインが、稀に多要素認証の失敗や監査記録の不整合を引き起こす不具合を修正しました。

エージェントの更新情報

  • Linux用ログインエージェントのバージョンを3.7に更新しました。

 

ADSelfService Plus 6.5 6525 リリースノート

2026年3月4日 リリース

脆弱性情報

  • 認証済みのADSelfService Plusのオペレーターが、レポートモジュールを通じてSQLクエリを実行できる、SQLインジェクションの脆弱性（CVE-2026-1367）を修正しました。
    詳細は、こちらのナレッジベースをご参照ください。

機能強化

  • ADSelfService Plusで使用しているNimbus JOSE + JWTライブラリのバージョンを10.6.0に更新しました。
  • ADSelfService Plusのデータベースバックアップのアーカイブ作成時に、圧縮ライブラリとして使用する7-Zipのバージョンを25.01に更新しました。
  • ADSelfService Plusのインストール環境ならびにログインエージェントのインストール環境として、Windows Server 2025をサポートしました。

不具合修正

  • ADSelfService Plusのログインエージェント配布に使用されるRemComにおいて、管理者権限で検証するようセキュリティ強化を行いました。
  • 認証済みのユーザーが自身の情報を登録する際、管理者が制限しているのにも関わらず、セカンダリメールアドレスおよび、携帯電話番号を追加できてしまう不具合を修正しました。
  • 不正アクセスやログインにつながる可能性のある脆弱性を修正しました。
  • ADSelfService Plus経由でSMTP SMS通知の送信に失敗する不具合を修正しました。
  • ADSelfService Plusにおいて、50を超えるドメインが構成されている場合に、ユーザーログイン時に「セルフサービス機能をアクセスする権限がありません。」のエラーが表示される不具合を修正しました。

 

ADSelfService Plus 6.5 6522 リリースノート

2026年1月23日 リリース

脆弱性情報

  • クリティカルなセキュリティ脆弱性（CVE-2025-11250）を修正しました。ADSelfService Plusを速やかにアップグレードすることを強く推奨いたします。詳細はこちらのナレッジベースをご参照ください。

機能強化

  • Duo Securityの証明書の更新：Duoの統合バンドルにおける証明書の有効期限切れに対応するため、Duo Security側でDuo Universal Java SDK のバージョンが1.3.1に更新されました。これを踏まえ、互換性を維持するため、製品で使用しているSDKに依存するJavaライブラリを更新しました。
    Duo Securityを認証方法として設定している場合、証明書の有効期限切れの前に、ADSelfService Plusをアップグレードすることを強く推奨いたします。

  • API連携によるメール送信：セキュアなREST API連携を使用して、MicrosoftおよびGoogleメールAPIを通じたメール送信が可能になりました。
  • NIST SSDF コンプライアンス：製品で使用していないJARファイルをインストールフォルダから削除しました。また、JARファイルのバージョンをNIST SSDFのプラクティスに準拠するよう更新しました。
  • 多要素認証にSAML認証を使用する場合、現在認証されているユーザー名をSAMLリクエストに含むようになり、IdPが一次認証をスキップできるようになりました。
  • Apache Tomcatのバージョンを9.0.111に更新しました。
  • OAuth認証フローにおけるPKCE（Proof Key for Code Exchange）のサポートを開始しました。これにより、サーバーベースおよびクライアント専用アプリーションのセキュリティが強化されます。
  • セキュリティに関する推奨事項に基づいて、製品の安全性を確保をするための「セキュリティ強化」機能を実装しました。

不具合修正

  • セキュリティ質問と回答による認証の際、回答に英語以外の文字が含まれている場合に、認証が失敗する不具合を修正しました。この不具合は、ビルド6517（グローバルビルドでは6513以降）で発生し、ビルド6206（グローバルビルドでは6208）以前に登録したユーザーに影響していました。
  • ログインページにおけるドメイン選択のリストのカスタマイズを有効にしている場合に、ログインページの読み込み時に発生していたスクリプトエラーを修正しました。
  • ADSelfService Plusの言語を、1単語の文字数が多い言語（例：ロシア語、ドイツ語など）に設定していると、［セキュリティ強化］でセキュリティアップデートの登録に失敗する不具合を修正しました。
  • 「504 サーバーへの接続に失敗しました」というエラーで、ライセンスのクリーンアップ操作が断続的に失敗する不具合を修正しました。
  • 多数のリクエストが発生した場合に、ADSelfService Plusポータルへのログインが遅くなる不具合を修正しました。
  • 特定の条件下で、エンドポイントMFAがバイパスされる不具合を修正しました。
  • マシンベースのMFAが強制されている場合に、「エージェントインストール済みレポート」で「MFA状態」の列に値が表示されない不具合を修正しました。
  • CSVファイルのインポートによるユーザーの一括登録において、セキュリティ質問と答えを登録する場合、CSVファイル内に特殊文字 「-」、「(」、 「)」、「#」が含まれているとファイルのアップロードに失敗する不具合を修正しました。
  • Windowsログイン中に表示スケールの設定変更を行うと、高解像度なモニターにおいてADSelfService Plusポータルが想定より小さく表示される不具合を修正しました。
  • OWAログイン用のMFAにおけるレスポンス形式をJSONに変更することによって、OWA-004エラーを引き起こす不具合を修正しました。
  • OUツリーの読み込みが遅くなる原因となっていた不具合を修正し、全体的なパフォーマンスを最適化しました。
  • FIDO2パスキーの登録時にRP IDが不一致となる不具合を修正しました。
  • ユーザーが「ドメイン名\sAMAccountName」の形式で認証を行った場合に、ポータルへのログインが「無効なログイン名またはパスワード」のエラーで失敗する不具合を修正しました。
  • Duo Securityの設定でAuth APIが構成されている場合に、CSVファイルおよび外部データベースからのインポートによるユーザー登録時にDuo Authenticatorへの登録に失敗する不具合を修正しました。
  • 「アカウントの期限が近いユーザー」および「アカウント期限切れのユーザー」のスケジュールレポートにおいて、管理者に送信されるレポートに一人のユーザーしか表示されない不具合を修正しました。
  • 「ユーザーは次回ログオン時にパスワード変更が必要」が有効化されているユーザーを強制登録しようとすると登録に失敗する不具合を修正しました。
  • ドメインを処理する際のログインページの読み込み時のパフォーマンスを改善しました。
  • OpenLDAPおよび389 Directory ServerでSSHA（ソルト付きセキュアハッシュアルゴリズム）のパスワード暗号化が失敗する不具合を修正しました。
  • 1人のユーザーに対して複数のGoogle Workspaceを設定していることによって発生するGoogleパスワード同期の不具合を修正しました。
  • ポータルへのSP InitiatedのSAMLログインセッションがアイドル状態であることによって発生する不具合を修正しました。
  • 複数のユーザーが同時にSSOでログインした際にCPU使用率が100%に達する不具合を修正しました。

 

 

ADSelfService Plus 6.5 6517 リリースノート

2025年10月15日 リリース

機能追加

  • WindowsローカルユーザーのMFA：スタンドアロン（ワークグループ）およびドメインに参加しているWindowsマシンにおけるローカルユーザーの、マシンログインとロック解除、UACプロンプトおよび、RDPサーバー接続を保護できるようになりました。詳細は、以下のヘルプドキュメントをご参照ください。
    https://www.manageengine.jp/products/ADSelfService_Plus/help/Configuration/local-user-mfa.html
  • FIDO2パスキーによるマシンログインに対応：Windows、macOS（オフラインMFAを含む）、Linuxマシンへのログイン時、FIDO2パスキーをMFA認証方式として使用できるようになりました。これにより、アクセスの最初の時点から強力でフィッシング耐性のある認証が保証され、セキュリティが強化されます。詳細は、以下のナレッジベースををご参照ください。
    https://www.manageengine.jp/support/kb/ADSelfService_Plus/?p=5907

機能強化

  • 本製品で使用されているcommons-fileupload-1.5.jarをcommons-fileupload-1.6.0.jarに、esapi-2.6.0.0.jarをesapi-2.7.0.0.jarにアップグレードしました。

  • ログインエージェントのレジストリ設定は、MFA検証中にエージェントがインストールされたマシンとリアルタイムで同期されるようになり、GINA、macOS、およびLinuxのカスタマイズスケジューラの実行を待つことなく、設定変更が即座に反映されるようになりました。

  • シングルサインオン（SSO）および、マルチファクター認証におけるSAML認証のアイデンティティプロバイダー（IdP）として、1Kosmosを追加しました。詳細は、以下のナレッジベースをご確認ください。
    https://www.manageengine.jp/support/kb/ADSelfService_Plus/?p=5818
  • Apache Tomcatのバージョンを9.0.102から9.0.106に更新しました。
  • Java Runtime Environment（JRE）のバージョンをAzul Zulu 8.84.0.15から8.86.0.25に更新しました。
  • Bootstrapライブラリを、使用されていないコンポーネントを削除したカスタマイズバージョンに更新しました。Bootstrap-selectプラグインを、報告されている脆弱性を軽減するために強化されたHTMLサニタイズでカスタマイズしました。
  • Highchartsライブラリを、手動でセキュリティパッチを適用したカスタマイズバージョンに更新しました。
  • jQueryのバージョンを3.7.1に、jQuery UIライブラリのバージョンを1.14.0に更新しました。
  • Moment.jsライブラリをバージョン2.29.4に更新しました。
  • DOMPurifyライブラリをバージョン2.5.8に更新しました。
  • Service Proxy Membraneコンポーネントで使用されるSpring JARを、安全なパッチが適用されたバージョンに更新しました。
  • エンドポイントMFA（マシンログイン）にて、Red Hat Enterprise Linux 8.x～9.xとRocky Linux 8.x～9.x（バージョン8～9）のOSマシンをサポートしました。
  • ADSelfService Plusサービスの起動時とダウンタイム時に、メール通知に加え、 SMSでアラート通知を設定できるようになりました。詳細は、以下のナレッジベースをご参照ください。
    https://www.manageengine.jp/support/kb/ADSelfService_Plus/?p=5786
  • YubiKeyやPIVカード（身元証明ICカード）などUSBデバイスを使用したスマートカード認証が、ADSelfService Plusポータルへのアクセスだけでなく、VPN、Outlook Web Access、およびWindowsマシンへのログインにも対応しました。
  • VPN用のMFAで、FIDOパスキーやスマートカード認証など、VPNクライアントが標準でサポートしていない認証方法含め、ADSelfService Plusが提供しているすべての認証方法に対応しました。「SecureLinkメール認証」をクリックすることで設定できます。
  • アカウントブロック機能を、ポータルへのログインとエンタープライズアプリケーションにも適用することで、Active Directoryアカウントを不正アクセスから全面的に保護できるようになりました。
  • アカウントブロック機能の強化により、認証の失敗によりブロックされたアカウントのブロック解除を管理者が制御、または自動化できるようになりました。
  • セルフパスワードリセットとアカウントロック解除において、それぞれ別々の認証方法を設定できるようになりました。
  • ポリシーを使用して特定のユーザーに、保護されたWindowsリソースに対する詳細なMFAの強制が適用できるようになりました。詳細は、以下のナレッジベースをご参照ください。
    https://www.manageengine.jp/support/kb/ADSelfService_Plus/?p=5788
  • ADSelfService Plusへのログイン時、SSOアプリケーションを自動で起動することが可能となり、追加のクリック操作なしで、スムーズにアプリケーションにアクセスできるようになりました。
  • 複数の値を持つ属性に対してSAML属性アサーションを渡すことが可能となり、より効果的にアプリケーションのユーザー属性に対応できるようになりました。
  • SSOアプリケーションのブックマーク機能 :ブックマーク機能の実装により、SAML、OAuth、OIDCなどのプロトコルをサポートしていない外部アプリケーションを、ユーザーポータルに簡単に連携することができるようになりました。
  • 管理者は、レポート作成、ライセンス管理、およびログインエージェントのインストールを、子OUに影響を与えることなく、親OUに対してのみ実行できるようになりました。
  • ユーザーが必要なMFAを登録していない場合、OWAログイン時にMFAをスキップするオプションを追加しました。
  • 管理者は、ユーザーがプロフィールに追加可能なセカンダリメールアドレスと電話番号の数を制限できるようになりました。
  • MFAでTOTP（時間ベースのワンタイムパスワード）認証を使用する場合、ユーザー名フォーマットの設定が必要になりました。
  • 「パスワードポリシーの強化」機能を使用して、カスタム正規表現パターンに合致する強力なパスワードの設定を、ユーザーに強制することができるようになりました。詳細は、以下のナレッジベースをご参照ください。https://www.manageengine.jp/support/kb/ADSelfService_Plus/?p=5807

  • 「通知の送信レポート」と「パスワード/アカウント有効期限通知送信レポート」に、受信者（管理者または上司のメールアドレス）の列を追加しました。
  • AD360 ビルド4407とADSelfService Plusの連携機能を強化しました。

不具合修正

  • スケジュールされたエージェントインストールマシンレポートの代わりに空のメールが送信される不具合を修正しました。
  • 高可用性環境において、I18Nプロパティファイルのカスタマイズがセカンダリサーバーに同期されない不具合を修正しました。
  • セルフサービスレポートにおいて、スケジュールレポートの生成に失敗する不具合を修正しました。
  • 複数のOUが展開されたときにOUツリーの読み込みに時間がかかる不具合を修正しました。
  • 20000件を超える監査データを処理しているときに、監査レポートのスケジュールの実行が妨げられる不具合を修正しました。
  • 中国リージョンのテナントにおいて、Entra IDのパスワード同期に失敗する不具合を修正しました。現在は、中国、米国および、グローバルリージョンをサポートしています。
  • 応答URL（Assertion Consumer URL）の検証を強制し、複数のURLのサポートを開始しました。
  • オペレーターがレポートモジュールでSQLクエリを実行できる、SQLインジェクションの脆弱性（CVE-2025-3833）を修正しました。
    詳細は、以下のナレッジベースをご参照ください。
    https://www.manageengine.jp/support/kb/ADSelfService_Plus/?p=5882

  • セルフアップデート時、携帯電話番号に「X」が含まれている場合に値を更新できない不具合を修正しました。
  • パスワードリセットまたはパスワード変更時に、特殊文字「$」を含むパスワードを設定できない不具合を修正しました。
  • デフォルト言語が英語以外のRD Web Accessサーバーに、ADSelfService Plus MFA Connectorをインストールできない不具合を修正しました。
  • Button Textパラメーターのレジストリに、正しいUnicode文字（ポーランド文字など）が保存されず、読み取り不可能な文字が保存される不具合を修正しました。この不具合はGPOを介してログインエージェントをインストールした場合に発生していました。
  • ADSelfService Plusサーバーのシステムロケールが日本に設定されている場合、ログインエージェントのインストール失敗時のエラーメッセージが、エージェントインストール失敗レポートにジャンク値として表示される不具合を修正しました。
  • ADドメインを、DNS名ではなく、NetBIOS名でADSelfService Plusに追加した場合に、ADとのパスワード同期に失敗する不具合を修正しました。
  • SAP NetWeaverのSAP Service、Reference、System、Communication userにおいて、パスワード同期に失敗する不具合を修正しました。
  • ADSelfService Plusの表示言語を英語に設定している場合に、エクスポートしたPDFのレポートからトルコ語の文字が削除される不具合を修正しました。
  • ADSelfService Plusのパスワード有効期限通知機能によって作成されたレポート内の列がカスタマイズできない不具合を修正しました。
  • 「パスワード有効期限が近いユーザーレポート」を管理者に送信した場合に、ADSelfService Plusに一度もログインしていないユーザーが表示されない不具合を修正しました。この不具合は、パスワード有効期限切れ通知において、プッシュ通知を有効にしている場合に発生していました。
  • 組み込みのSSL証明書ツールで自己署名SSL証明書を生成する際、「都道府県・州」と「市」フィールドで、英語以外の文字が使用できない不具合を修正しました。
  • 監査ログがsyslogサーバーに転送されない不具合を修正しました。
  • SAML応答の署名内にスペースが存在する場合、一部のアプリケーションで署名検証に失敗する不具合を修正しました。
  • セキュリティの向上と、TOTP（時間ベースのワンタイムパスワード）認証で保護されたリソースへの不正アクセス防止のため、TOTPの有効期限内であっても、一度ユーザーが認証に使用したTOTPを再利用することができなくなりました。
  • FIDOパスキーのユーザー登録データが「MFA登録監査レポート」に表示されない不具合を修正しました。この不具合は、アクセスURLの修正により発生していました。

エージェントの更新情報

  • ログインエージェントのバージョンを以下の通り更新しました。

    • Windows：6.13
    • macOS：3.5
    • Linux：3.5
  • エンドポイントMFAに使用するNPS拡張機能のバージョンを2.5に更新しました。
  • エンドポイントMFAに使用するOWAコネクタのバージョンを1.6に更新しました。

 

 

ADSelfService Plus 6.5 6511 リリースノート

2025年3月6日 リリース

機能強化

  • macOS用ログインエージェントがmacOS 15 Sequoiaをサポートしました。
    エンドポイントMFA、ログイン画面からのパスワードリセットとアカウントロック解除に対応しました。
    ※Appleシリコンを搭載したデバイスのみサポート対象です。
  • Apache Tomcatのバージョンを9.0.98に更新しました。

不具合修正

  • セッション競合によって引き起こされるアカウント乗っ取りの脆弱性（CVE-2025-1723）を修正
    詳細は以下のナレッジをご参照ください。
    https://www.manageengine.jp/support/kb/ADSelfService_Plus/?p=5751
  • ユーザーの制限またはライセンスの一括削除ができない不具合を修正。この不具合は、ADSelfService PlusがAD360と連携している場合や、データベースとしてMSSQLを使用している場合に発生していました。
  • 大量のMFAリクエストが同時に発生する場合に、エンドポイントMFAでのログインで遅延が発生する不具合を修正
  • プライマリサーバーで表示可能なレポートが、フェイルオーバー中のセカンダリサーバーで表示されない不具合を修正
  • JDBCドライバーを使用したMSSQLデータベース接続でSSLが有効な場合に、高可用性が設定できない不具合を修正
  • ADSelfService PlusとOWA MFAコネクター間の通信のセキュリティを強化しました。
    ※ビルド6511にアップグレード後、OWA MFAが正常に動作するよう、OWA MFAコネクターを再インストールすることを推奨します。
  • ADSelfService PlusのiOS用アプリのプッシュ通知証明書を更新しました。

 

 

ADSelfService Plus 6.5 ビルド6509 リリースノート

2024年12月12日 リリース

機能追加

  • 新しいレポートの追加：MFAの使用とセルフサービスアクションに関連するユーザーの行動について、より深い洞察を提供する14の新しいレポートを追加しました。
    • MFAレポート：このセクションでは、モバイルデバイスからのMFAの使用、MFAの失敗、信頼済みのブラウザーとマシン、バックアップコードの使用など、MFA登録とMFAに関連するすべてのユーザーアクションを監査するための包括的なレポートを提供します。
    • セルフサービスレポート：このセクションでは、パスワードリセット、パスワード期限切れ通知の送信、アカウントロック解除、現在および過去にブロックされたユーザーに関する情報など、ユーザーのセルフサービスアクションに関する情報を提供します。
    • エージェントレポート：このセクションでは、ドメイン内のマシンへのログインエージェントのインストールに関する情報を提供します。このセクション内のレポートは、これまで「GINA/Mac/Linuxのインストール」で利用可能でした。
  • ManageEngine ServiceDesk Plus Cloudとの連携：ADSelfService PlusをServiceDesk Plus Cloudと連携することで、管理者がユーザーのセルフサービスアクションを簡単に追跡できるようになりました。連携により、各セルフサービスアクションが実行される毎に、ServiceDesk Plus Cloudで自動的にチケットが生成されるようになるため、円滑な監視、管理が可能となります。
    ※2024年12月現在、日本データセンターを利用しているServiceDesk Plus Cloudとの連携は未サポートです。
  • Windowsマシンにキャッシュされた資格情報を、VPNを経由せずに更新できるようになりました。
  • ManageEngineアプリケーションへのSSO：SAML SSOにより、ADAudit Plus、Endpoint Central、PAM360などのManageEngineアプリケーションにワンクリックで安全にパスワードレスでアクセスできます。
  • アプリケーションのジャストインタイムユーザープロビジョニング：ADSelfService Plusは、Assetsonar、Monday.com、Peakon、Slackなど複数のアプリケーションでの、SCIMベースのジャストインタイムユーザープロビジョニングに対応しました。

機能強化

  • MFAでの生体認証の方法として、指紋認証に加え、Androidデバイスでの顔認証が利用できるようになりました。
  • ログファイルとデータベースバックアップファイルにも、ファイルのクリーンアップ機能が適用され、保存期間を過ぎたファイルが自動で削除されるよう設定できるようになりました。
  • ADSelfService Plusからエクスポートしたレポートをパスワードで保護できるようになりました。
  • Windowsログインエージェントが、ARM64プロセッサーで動作するデバイスに対応しました。
  • Microsoft 365/Entra ID（Azure）とMicrosoft Dynamics CRMとのパスワード同期にOAuthクライアント認証情報を使用できるようになり、パスワード認証の代わりに、OAuthでの先進認証を選択できるようになりました。
  • トラブルシューティング用にADSelfService Plusの管理者ポータルからサポートチームに送信するログファイルや、ADSelfService Plusのインストールディレクトリから手動でアップロードするログファイルを、日付（期間）とログファイルの種類に基づいて選択できるようになりました。
    ※本機能は日本語サポートでは未対応の機能です。保守サポート窓口へお問い合わせの際、弊社サポートの案内に従い、指定のサイトよりファイルをご送付ください。
  • Duo Device Management Portal（エンドユーザーが、Duoに登録したデバイスをADSelfService Plusのセルフサービスポータルから管理が可能）との連携で、Duo Web SDK v4をサポートしました。
  • SQLサーバーとの接続に、JDBCドライバーを使用するようになりました。
  • VPN接続やその他の用途で使用するための、ユーザーグループや役割を決めるRADIUS応答属性を設定できるようになりました。
  • MFAで保護されたVPN接続に、条件付きアクセスポリシーを適用できるようになりました。
  • クイック登録の登録通知で、SMSによる登録通知を設定できるようになりました。
  • ADSelfService Plusでは、ユーザー登録やセルフサービスアクションごとに生成される通知を、管理者が細かく制御できるようになりました。
  • ユーザーがアクセスに失敗した場合に、管理者が通知を受信できるようになりました。
  • ADSelfService Plusが停止した状態から再起動した際に、管理者にメール通知を送信できるようになりました。
  • MFAの登録時、他のユーザーがすでに登録しているメールアドレスや携帯電話番号を使用できないよう制限することが可能となりました。
  • 管理者は、期限切れが近いパスワードに関するSMS通知を、ユーザーのセカンダリ携帯電話番号に対して送信できるようになりました。
  • MFAを試行するユーザーに関連するポリシー名と条件付きアクセスルールを監査し、MFA監査レポートとして表示できるようになりました。
  • パスワード同期機能が、Oracleのマルチテナントアーキテクチャをサポートしました。
  • パスワードリセット成功時に、ユーザーのリンクしているアカウントのロックが自動的に解除できるようになりました。
  • 64bitのマシン用に、ADSelfService PlusにバンドルしているPostgreSQLデータベースのバージョンを、バージョン14.12に更新しました。
  • JREのバージョンをZulu jre8_0_412に更新しました。
  • Apache Tomcatのバージョンを9.0.93に更新しました。
  • Spring Framework JARファイルのバージョンを5.3.39に更新しました。
  • PostgreSQL JDBCドライバーのバージョンを42.5.6に更新しました。
  • JVM Wrapperのバージョンをv3_5_51に更新しました。

 

不具合修正

  • 2Kモニターでログインエージェントのプロンプトが拡大表示される不具合を修正
  • ポリシーに含まれていないドメイン技術者が、ログイン時にユーザー免責事項ページにリダイレクトされる不具合を修正。この不具合は、ユーザー免責事項が有効化されている場合に発生していました。
  • ADSelfService PlusがWindows認証で外部MSSQLデータベースを使用している場合に、高可用性の設定が保存されない不具合を修正
  • 他のデータベースからインポートされた登録ユーザーが、登録通知を繰り返し受信する不具合を修正
  • パスワード同期エージェントから送信されたパスワードを復号化する際に、メモリリークが発生する不具合を修正
  • パスワードリセット時にユーザーのセッションが切れる不具合を修正。この不具合は、SafariブラウザーでCAPTCHA（音声）を使用した場合に発生していました。
  • メールグループサブスクリプション機能において、3つ以上の子ドメインが存在する場合に、2つの子ドメインのメールグループしか登録、登録解除ができない不具合を修正
  • Windows認証が1回失敗した場合に、パスワード入力の失敗回数が2回としてカウントされる不具合を修正。この不具合は、Windowsログインエージェントがインストールされたマシンで発生していました。
  • 4Kモニターで、強制登録のポップアップのサイズが小さく表示される不具合を修正
  • Androidデバイスにプッシュ通知を送信できない不具合を修正
  • ADSelfService Plusの管理者アカウントのパスワード変更時における、パスワードルールの表示の不具合を修正
  • アクセスURL以外のURLでADSelfService Plusにアクセスした場合に、MFA用のDuo Securityにリダイレクトされない不具合を修正
  • ユーザー名にトルコ語文字が含まれているユーザーのパスワードをOpenLDAPサーバーと同期する際、ADSelfService Plusサービスで障害が発生する不具合を修正
  • ADSelfService Plusがすでに起動している場合に、ショートカットアイコンからアクセスできない不具合を修正。この不具合は、ADSelfService Plusにコンテキストパスが設定されている場合に発生していました。
  • ADでパスワードが無期限に設定されているユーザーが、ADSelfService Plusにログインする際にパスワードの変更を強制される不具合を修正。この不具合は、パスワードレスログインが有効化されているユーザーにおいて発生していました。
  • セキュリティ質問と回答を使用したMFAで、回答が正しい場合でも認証に失敗する不具合を修正。この不具合は、セキュリティ質問と回答が1つずつ表示される場合に発生していました。
  • ADSelfService Plusから送信されたメール内の画像をiOSのメールアプリで閲覧した際に、プレビューとして表示される不具合を修正
  • パスワードの有効期限が切れたユーザーに、パスワードの有効期限切れ通知が送信されない不具合を修正
  • ベース言語が英語以外のWindowsマシンで、英語言語パックをダウンロードしてインストールした状態でログインエージェントにアクセスすると、空白のページになる不具合を修正
  • キャッシュされた資格情報の更新後に、カスタムOpen VPNクライアントが切断される不具合を修正
  • コンテキストパスが設定されている場合に、マシンのログイン画面でカスタムロゴが非表示になる不具合を修正
  • CAPTCHAのテストに失敗した場合に誤ったメッセージが表示される不具合を修正
  • 同じユーザー名のアカウントが、異なる複数ドメイン間に複数存在する場合に、未所有のライセンスの制限において発生する不具合を修正
  • ADSelfService Plusで認証が成功した場合でも、SP-initiated（サービスプロバイダーが処理を開始）でのOAuth SSOログインが失敗する不具合を修正
  • 証明書の有効期限が切れた後にSAML認証が設定された場合に、有効期限切れのSAML暗号化証明書の再生成に失敗する不具合を修正
  • メールサーバー設定において、メールアドレスを区切るコンマの後ろにスペースがある場合、複数のメールアドレスを保存できない不具合を修正
  • WindowsログインエージェントをGPO経由でインストールした場合に、レジストリエディターでVPNクライアントのロケーション情報を更新できない不具合を修正
  • TCP 7番ポートが無効の場合に、SyslogとSplunkの設定が保存されない不具合を修正
  • Microsoft 365にSSOでログインできない不具合を修正
  • ADSelfService Plusで、大文字のファイル拡張子の画像を使用できない不具合を修正
  • 認証の優先度の値の重複により、ビルド6221から6403へのアップグレードに失敗する不具合を修正
  • 6213以前のビルドからアップグレードした場合、英語以外の言語で、パスワードの有効期限通知を編集できない不具合を修正
  • 管理者がドメインと同じ名前のドメインコントローラーの追加を試みた際に、既存のドメインがADSelfService PlusのUIから消える不具合を修正
  • ADSelfService PlusのWindowsログインエージェントがインストールされたマシンで、Citrix Workspaceを使用してログインする際に発生する不具合を修正
  • macOS バージョン12でDuo SecurityのMFAを使用した場合、ログインエージェントがフリーズする不具合を修正
  • ADSelfService PlusでManageEngine AD360を介したSyslogの転送を設定している場合に、ビルド6400および6401からのアップグレード時に発生する不具合を修正
  • Windowsマシンにおいて、アイドルタイムアウトによりログインが失敗する不具合を修正
  • カスタムスクリプトを使用して、HTMLの文字を含むパスワードを同期する際の不具合を修正
  • 5806以下のビルドからのアップグレード時に、CSS parser JARファイルが重複する不具合を修正
  • 「言語のカスタマイズ」ページで追加したカスタマイズテキストの表示に関する不具合を修正
  • ユーザーのログイン試行回数が多い場合に、「このマシンを信頼する」オプションが意図したとおりに機能しない不具合を修正
  • ADSelfService PlusのモバイルサイトからDuo Securityで認証を行う際に、無効なアクセスURLのエラーが発生する不具合を修正。この不具合は、ADSelfService Plusが、別のマシンに設定されたリバースプロキシを使用する場合に発生していました。
  • ADSelfService PlusがHTTPまたはHTTPS接続にデフォルトのポートを使用している場合に、Duo Universalプロンプトの動作に影響していた、強制登録ログオンスクリプトの不具合を修正
  • 英語版以外のADSelfService Plusでメール設定を行う際に、無効なリクエストエラーが発生する不具合を修正
  • ADSelfService PlusとAD360を連携した際に、OAuthメール設定のテナントIDの値が消える不具合を修正
  • PKCEコードチャレンジを使用している際の、OAuth SSOログイン失敗の不具合を修正
このナレッジの総閲覧回数： 7,714

関連ナレッジ:

  1. ビルド5809へのアップグレード方法
  2. ビルド5703へのアップグレード方法（ビルド5500から5520の場合）
  3. ビルド5804へのアップグレード方法
  4. 技術者への役割の委任（ビルド6300以降）