新機能
こちらの最新情報、新機能、およびリリースに関する IBM® Verify 詳細をご覧ください。
注: お住まいの地域では、新機能がまだご利用いただけない場合があります。
2026年6月
- リクエスト可能な機能である「 トランザクショントークン( VDEV-186514 ) 」は、OIDC関連のアプリケーションやSTSクライアント向けに設定可能であり、トークン交換のシナリオにおいてセキュリティを強化するための、コンテキストに応じた単回使用トークンを提供します。 さらに、OIDC関連のアプリケーションに対して「アクター」基準を設定することができ、サービスやエージェントが、きめ細かな権限制御のもとでユーザーに代わって動作する、安全な委任シナリオを実現できます。 詳細については、「トランザクショントークン」 および「 アクターの基準」 を参照してください。
- IBM Verify Rich Author ization Requests(RAR)によるきめ細かなアクセス権限の表現方法を標準化する「認証詳細タイプ」に対応しました。 これらは、トランザクション単位の権限を詳細に指定できるスキーマを定義しており、プラットフォーム全体で一貫性があり相互運用可能な認証を保証します。 詳細については、「承認詳細タイプの管理」 を参照してください。
- セキュリティ強化のため、 IBM Verify OIDCエンタープライズIDプロバイダー向けの認証方法として、秘密鍵JWTに対応しました。 「OIDCエンタープライズIDプロバイダーの設定」 を参照してください。
- リクエストされていた機能「 CELx式内のシークレット( VDEV-66277 ) 」が追加されました。 この機能を使用して、CELx式内でシークレットを作成および参照します。 「シークレットの機能 」および 「シークレットの管理と使用」 を参照してください。
- Microsoft Intune のデバイスマネージャーの属性に関する情報が追加されました。 「デバイスマネージャーの属性を選択」 を参照してください。
- IBM Verify サードパーティ製の多要素認証向けに、Microsoft Entra IDの外部認証方法(EAM)に対応しました。 「Verify での Microsoft Entra ID 外部認証方式 (EAM) アプリケーションの設定 」を参照してください。
- Microsoft Intune デバイスマネージャーの設定手順について、変更および補足が行われました。 「Intune デバイスマネージャーの追加」 を参照してください。
- サポートされるアプリケーション・テンプレートのリストが更新されました。 以下のアプリケーションのサポートが追加されました。
- なし
- 通知
- ダイナミックロールからダイナミックグループへの移行に伴い、管理者およびアプリケーションのダイナミックロール向けの v1.0 APIは非推奨となりました。 サポート終了日は2026年7月1日です。 詳細については、「管理者動的ロールAPI 」および「 アプリケーション動的ロールAPI」 を参照してください。
- Flow Designer でのファイルのインポート .bpmn 機能は、現在非推奨となっています。 今後のインポートにはすべてこの .json ファイルを使用してください。 移行を円滑に行うため、本システムではインポート前にBPMN形式をJSON形式に変換する機能をサポートしています。 サポート終了日は2026年6月30日です。 詳細については、「フローデザイナーの管理」 を参照してください。
- IBM 以下の OpenID Connect(OIDC)エンドポイントに対して、バックエンドの変更を実施しています。
- /v1.0/endpoint/default/*
- /oidc/endpoint/default/*
- オーストラリアのデータセンター - 完成
- 米国のデータセンター - 完成(2025年10月14日)
- カナダのデータセンター - 完成(2025年12月16日)
- 日本のデータセンター - 完成(2026年1月14日)
- 欧州のデータセンター - 予定(2026年1月26日)
- 米国の SL2 データセンター - 調整中
- 一部のパスワードポリシーAPIは非推奨となっています。 サポート終了日は2027年7月31日です。 詳細については、「非推奨のAPI」 を参照してください。
- FedRAMP 環境では、アダプティブ・アクセス機能はサポートされていません。
- 次回のリリースでは、管理用UI IBM Verify のデザインシステムがアップグレードされます。 最新バージョンのCarbonデザインコンポーネントライブラリでは、アクセシビリティと読み込み速度が向上しています。 こうした裏側の変更により、開発者は最新のツールを利用できるようになります。 デザインの標準化に伴い、色や余白、サイズなどに変更が生じる場合があります。
- 「サブスクリプション利用状況ダッシュボード」は、現在まだプレビュー版です。 利用統計にいくつかの不正確な点が見つかりました。 ダッシュボード上で、サブスクリプションの利用状況が正しく表示されていない可能性があります。 現在、この問題について対応を進めています。注: 表示されるデータに不正確な点があっても、請求には一切影響しません。
2026年5月
- SMSおよび音声によるOTP認証向けに、2つの新しい権限が追加されました。 manageSmsVoiceOtpSuppressionList および readSmsVoiceOtpSuppressionList を参照してください。
- Access認定審査担当者は、ユーザー権限付与キャンペーンにおいてすべてのユーザー属性を確認できるようになりました。また、アカウントキャンペーンにおいては、選択したアプリケーションに対するユーザーの既存の権限を確認できるようになりました。 詳細については、「ユーザーの権限」および「アカウントキャンペーン」 を参照してください。
- 12個の組み込み属性が追加されました。作成日時、最終更新日時、無効化理由、自宅住所、ユーザーカテゴリ、パスワードリセット、アカウントロック日時、パスワード入力失敗日時、パスワード変更日時、最終ログイン日時、最終ログインの種類、および最終ログインレルムです。 組み込み属性ソースを参照してください。
- サポートされるアプリケーション・テンプレートのリストが更新されました。 以下のアプリケーションのサポートが追加されました。
- なし
- 通知
- ダイナミックロールからダイナミックグループへの移行に伴い、管理者およびアプリケーションのダイナミックロール向けの v1.0 APIは非推奨となりました。 サポート終了日は2026年7月1日です。 詳細については、「管理者動的ロールAPI 」および「 アプリケーション動的ロールAPI」 を参照してください。
- Flow Designer でのファイルのインポート .bpmn 機能は、現在非推奨となっています。 今後のインポートにはすべてこの .json ファイルを使用してください。 移行を円滑に行うため、本システムではインポート前にBPMN形式をJSON形式に変換する機能をサポートしています。 サポート終了日は2026年6月30日です。 詳細については、「フローデザイナーの管理」 を参照してください。
- IBM 以下の OpenID Connect(OIDC)エンドポイントに対して、バックエンドの変更を実施しています。
- /v1.0/endpoint/default/*
- /oidc/endpoint/default/*
- オーストラリアのデータセンター - 完成
- 米国のデータセンター - 完成(2025年10月14日)
- カナダのデータセンター - 完成(2025年12月16日)
- 日本のデータセンター - 完成(2026年1月14日)
- 欧州のデータセンター - 予定(2026年1月26日)
- 米国の SL2 データセンター - 調整中
- 一部のパスワードポリシーAPIは非推奨となっています。 サポート終了日は2027年7月31日です。 詳細については、「非推奨のAPI」 を参照してください。
- FedRAMP 環境では、アダプティブ・アクセス機能はサポートされていません。
- 次回のリリースでは、管理用UI IBM Verify のデザインシステムがアップグレードされます。 最新バージョンのCarbonデザインコンポーネントライブラリでは、アクセシビリティと読み込み速度が向上しています。 こうした裏側の変更により、開発者は最新のツールを利用できるようになります。 デザインの標準化に伴い、色や余白、サイズなどに変更が生じる場合があります。
- 「サブスクリプション利用状況ダッシュボード」は、現在まだプレビュー版です。 利用統計にいくつかの不正確な点が見つかりました。 ダッシュボード上で、サブスクリプションの利用状況が正しく表示されていない可能性があります。 現在、この問題について対応を進めています。注: 表示されるデータに不正確な点があっても、請求には一切影響しません。
2026年4月
4月には新機能は追加されませんでした。
- サポートされるアプリケーション・テンプレートのリストが更新されました。 以下のアプリケーションのサポートが追加されました。
- なし
- 通知
- ダイナミックロールからダイナミックグループへの移行に伴い、管理者およびアプリケーションのダイナミックロール向けの v1.0 APIは非推奨となりました。 サポート終了日は2026年7月1日です。 詳細については、「管理者動的ロールAPI 」および「 アプリケーション動的ロールAPI」 を参照してください。
- Flow Designer でのファイルのインポート .bpmn 機能は、現在非推奨となっています。 今後のインポートにはすべてこの .json ファイルを使用してください。 移行を円滑に行うため、本システムではインポート前にBPMN形式をJSON形式に変換する機能をサポートしています。 サポート終了日は2026年6月30日です。 詳細については、「フローデザイナーの管理」 を参照してください。
- IBM 以下の OpenID Connect(OIDC)エンドポイントに対して、バックエンドの変更を実施しています。
- /v1.0/endpoint/default/*
- /oidc/endpoint/default/*
- オーストラリアのデータセンター - 完成
- 米国のデータセンター - 完成(2025年10月14日)
- カナダのデータセンター - 完成(2025年12月16日)
- 日本のデータセンター - 完成(2026年1月14日)
- 欧州のデータセンター - 予定(2026年1月26日)
- 米国の SL2 データセンター - 調整中
- 一部のパスワードポリシーAPIは非推奨となっています。 サポート終了日は2027年7月31日です。 詳細については、「非推奨のAPI」 を参照してください。
- FedRAMP 環境では、アダプティブ・アクセス機能はサポートされていません。
- 次回のリリースでは、管理用UI IBM Verify のデザインシステムがアップグレードされます。 最新バージョンのCarbonデザインコンポーネントライブラリでは、アクセシビリティと読み込み速度が向上しています。 こうした裏側の変更により、開発者は最新のツールを利用できるようになります。 デザインの標準化に伴い、色や余白、サイズなどに変更が生じる場合があります。
- 「サブスクリプション利用状況ダッシュボード」は、現在まだプレビュー版です。 利用統計にいくつかの不正確な点が見つかりました。 ダッシュボード上で、サブスクリプションの利用状況が正しく表示されていない可能性があります。 現在、この問題について対応を進めています。注: 表示されるデータに不正確な点があっても、請求には一切影響しません。
2026年3月
- お客様がサポート部門に依頼 IBM Verify することなく、メールドメインの登録、確認、管理を行えるよう、新しいセルフサービス機能が追加されました。 「メールおよびSMSプロバイダーのカスタマイズ」 を参照してください。
- セッションコンテキストキャッシュ( VDEV-32965 )機能が一般提供開始されました。 この機能について、もうリクエストする必要はありません。 詳しくは、 /references/r_attr_functions.html #r_attr_functions__cache をご覧ください。
- SAML 2.0 のプロファイル初期URLに関するドキュメントが追加されました。 IDプロバイダーの初期プロファイルURLについては、 SAML および 2.0 を参照してください。
- 同じプロバイダーIDを持つ複数の SAML Enterprise IDプロバイダーを設定する機能が追加されました。この機能の主な活用例としては、次のようなものがあります:この機能を有効にするには、IDプロバイダーの設定時に「一意のID」チェックボックスを選択してください。 「 SAML Enterprise IDプロバイダーの追加 」を参照してください。
- 同じ外部 IdP の、開発、ステージング、本番といった複数の環境に接続し、それらの環境すべてで同一のプロバイダーIDを使用します。
- 部門間で同じプロバイダーIDを共有しつつ、個別の認証ポリシーとユーザーグループを必要とする、マルチテナント構成の IdP 環境内における、異なる組織単位の管理。
- OIDCアプリケーションにおいて、ユーザートークンのデフォルトの権限を割り当てるための新しいチェックボックスが追加されました。 「 OpenID Connect for Open Banking アプリケーションでのシングルサインオンの設定 」、 「 OpenID Connect アプリケーションでのシングルサインオンの設定 」、および 「カスタムアプリケーションでの OpenID Connect シングルサインオンの設定」 を参照してください。 「デフォルトのサインオントークンAPIの権限」 も参照してください。
- 3つの新しいアクセス権限が追加されました。 「readAuthDetailTypes 」、 manageAuthDetailsTypes、および manageEmailNotificationDomainAuth を参照してください。
- IBM Verify Antennaには、独立したドキュメントが用意されました。 詳細については、 「 IBM Verify アンテナ」 を参照してください。
- Windows Server 2022 および 2025 は、以下のオンプレミス統合においてサポートされるようになりました。 「 IBM Verify Bridge 」、「 IBM Verify Bridge for Directory Sync 」、「 IBM Verify Gateway for RADIUS 」、および「 IBM Verify Gateway for Windows」 を参照してください。
- カナダ向けに6つの新しいエグレスIPが追加されました。 「EgressのIPアドレス」 を参照してください。
- IBM Verify 脅威ベースのアクセスポリシーを使用して、不審なユーザーをブロックできるようになりました。 このアプローチにより、既存のIPベースのブロック機能がユーザーレベルでの適用へと拡張され、SSOフロー中の悪意のある活動を防止します。 詳細については、「脅威に基づくユーザーブロック 」および「 脅威イベント」 を参照してください。
- 対象ソフトウェアのダウンロードに、 IBMid はもはや必要ありません。 したがって、ソフトウェアのダウンロード手順は、すべての環境で同じです。 「ソフトウェアのダウンロード」 を参照してください。
- SAML2.0 アプリケーションおよびIDプロバイダーのグローバル設定における証明書失効リスト(CRL)の確認機能について、説明を追加しました。 「 SAML の一般設定の構成」 および 「グローバル設定の構成」 を参照してください。
- IBM Verify リクエスト可能な機能「 外部同意管理( CI-131365 ) 」をサポートしており、リアルタイムのWebhookを通じて外部の同意管理システムと連携 Verify します。 この機能により、組織はサードパーティの同意取得プロバイダーを利用してユーザーデータの利用承認を管理しつつ、シームレスな認証フローを維持することができます。 「外部同意取得プロバイダーとの連携」 を参照してください。
- サポートされるアプリケーション・テンプレートのリストが更新されました。 以下のアプリケーションのサポートが追加されました。
- なし
- 通知
- Flow Designer でのファイルのインポート .bpmn 機能は、現在非推奨となっています。 今後のインポートにはすべてこの .json ファイルを使用してください。 移行を円滑に行うため、本システムではインポート前にBPMN形式をJSON形式に変換する機能をサポートしています。 サポート終了日は2026年6月30日です。 詳細については、「フローデザイナーの管理」 を参照してください。
- ダイナミックロールからダイナミックグループへの移行に伴い、管理者およびアプリケーションのダイナミックロール向けの v1.0 APIは非推奨となりました。 サポート終了日は2026年7月1日です。 詳細については、「管理者動的ロールAPI 」および「 アプリケーション動的ロールAPI」 を参照してください。
- IBM 以下の OpenID Connect(OIDC)エンドポイントに対して、バックエンドの変更を実施しています。
- /v1.0/endpoint/default/*
- /oidc/endpoint/default/*
- オーストラリアのデータセンター - 完成
- 米国のデータセンター - 完成(2025年10月14日)
- カナダのデータセンター - 完成(2025年12月16日)
- 日本のデータセンター - 完成(2026年1月14日)
- 欧州のデータセンター - 予定(2026年1月26日)
- 米国の SL2 データセンター - 調整中
- 一部のパスワードポリシーAPIは非推奨となっています。 サポート終了日は2027年7月31日です。 詳細については、「非推奨のAPI」 を参照してください。
- FedRAMP 環境では、アダプティブ・アクセス機能はサポートされていません。
- 次回のリリースでは、管理用UI IBM Verify のデザインシステムがアップグレードされます。 最新バージョンのCarbonデザインコンポーネントライブラリでは、アクセシビリティと読み込み速度が向上しています。 こうした裏側の変更により、開発者は最新のツールを利用できるようになります。 デザインの標準化に伴い、色や余白、サイズなどに変更が生じる場合があります。
- 「サブスクリプション利用状況ダッシュボード」は、現在まだプレビュー版です。 利用統計にいくつかの不正確な点が見つかりました。 ダッシュボード上で、サブスクリプションの利用状況が正しく表示されていない可能性があります。 現在、この問題について対応を進めています。注: 表示されるデータに不正確な点があっても、請求には一切影響しません。
2026年2月
- オーストラリア向けに9つの新しいエグレスIPが追加されました。 「EgressのIPアドレス」 を参照してください。
- IDトークンおよびユーザー情報に関する新しいオプションが追加されました。 「最小限のクレームのみを返す 」というものです。 OpenID を参照してください。Connectのイントロスペクト、IDトークン、およびユーザー情報のマッピングについて説明しています。
- IBM Verify SAML のIDプロバイダーおよびサービスプロバイダーにおいて、 EntityID プロパティの変更が可能になりました。 これにより、 SAML の認証フローにおける一意性、ルーティング、および信頼性が確保されます。 「グローバル設定の構成」 および 「 SAML の一般設定の構成」 を参照してください。
- 2つのアクセス権限が追加されました。 readSelfProfile および manageSelfProfile を参照してください。
- Flow Designerでは、以下の機能強化が利用可能になりました:
- 柔軟性と統合性を高めるため、JSONベースのモデルの導入と利用をサポートしています。 詳細については、「フローデザイナーの管理」 を参照してください。
- フロー管理用のAPIがリリースされ、一般公開されました。 詳細については、「フロー管理モデル」 を参照してください
- 「承認を依頼」 タスクの機能強化により、個々のユーザーを承認者として設定できるようになりました。 ユーザー間の関係を利用して、承認者を設定することもできます。 詳細については、承認者のソースを参照してください。
- サポートされるアプリケーション・テンプレートのリストが更新されました。 以下のアプリケーションのサポートが追加されました。
- なし
- 通知
- Flow Designer でのファイルのインポート .bpmn 機能は、現在非推奨となっています。 今後のインポートにはすべてこの .json ファイルを使用してください。 移行を円滑に行うため、本システムではインポート前にBPMN形式をJSON形式に変換する機能をサポートしています。 サポート終了日は2026年6月30日です。 詳細については、「フローデザイナーの管理」 を参照してください。
- IBM 以下の OpenID Connect(OIDC)エンドポイントに対して、バックエンドの変更を実施しています。
- /v1.0/endpoint/default/*
- /oidc/endpoint/default/*
- オーストラリアのデータセンター - 完成
- 米国のデータセンター - 完成(2025年10月14日)
- カナダのデータセンター - 完成(2025年12月16日)
- 日本のデータセンター - 完成(2026年1月14日)
- 欧州のデータセンター - 予定(2026年1月26日)
- 米国の SL2 データセンター - 調整中
- 一部のパスワードポリシーAPIは非推奨となっています。 サポート終了日は2027年7月31日です。 詳細については、「非推奨のAPI」 を参照してください。
- FedRAMP 環境では、アダプティブ・アクセス機能はサポートされていません。
- 次回のリリースでは、管理用UI IBM Verify のデザインシステムがアップグレードされます。 最新バージョンのCarbonデザインコンポーネントライブラリでは、アクセシビリティと読み込み速度が向上しています。 こうした裏側の変更により、開発者は最新のツールを利用できるようになります。 デザインの標準化に伴い、色や余白、サイズなどに変更が生じる場合があります。
- 「サブスクリプション利用状況ダッシュボード」は、現在まだプレビュー版です。 利用統計にいくつかの不正確な点が見つかりました。 ダッシュボード上で、サブスクリプションの利用状況が正しく表示されていない可能性があります。 現在、この問題について対応を進めています。注: 表示されるデータに不正確な点があっても、請求には一切影響しません。