1.9.12. RHBA-2025:21811 - OpenShift Container Platform 4.20.5 の修正された問題に関するアドバイザリー


発行日: 2025 年 11 月 25 日

OpenShift Container Platform リリース 4.20.5 が公開されました。今回のアップデートに含まれる修正済み問題のリストは、RHBA-2025:21811 勧告に記載されています。更新に含まれる RPM パッケージは、RHBA-2025:21809 アドバイザリーで提供されています。

このアドバイザリーでは、このリリースのすべてのコンテナーイメージに関する説明は除外されています。

以下のコマンドを実行して、このリリースでコンテナーイメージを表示できます。

$ oc adm release info 4.20.5 --pullspecs

1.9.12.1. 機能拡張

この z-stream リリースには、外部 OpenID Connect (OIDC) アイデンティティープロバイダーによる直接認証の次の機能強化が含まれています。

外部 OIDC アイデンティティープロバイダーによる直接認証の一般提供
外部 OIDC アイデンティティープロバイダーによる直接認証の一般提供が開始されました。この認証方法では、組み込みの OAuth サーバーがバイパスされ、外部アイデンティティープロバイダーが直接使用されます。
追加のアイデンティティープロバイダーのサポート

直接認証では、次の OIDC アイデンティティープロバイダーがサポートされるようになりました。

  • Windows Server 向けの Active Directory Federation サービス
  • GitLab
  • Google
  • Okta
  • Ping Identity
  • Red Hat Single Sign-On
OAuth サービスの無効化

直接認証を設定すると、次の内部 OAuth リソースが無効になります。

  • OpenShift OAuth サーバーと OpenShift OAuth API サーバー
  • ユーザーおよびグループ API (*.user.openshift.io)
  • OAuth API (*.oauth.openshift.io)
  • OAuth サーバーとクライアントの設定
重要

直接認証を設定する前に、削除されたリソースに依存していないことを確認してください。

追加のクレームマッピングのサポート
直接認証用に外部 OIDC プロバイダーを設定する場合に、uid および extra クレームマッピングフィールドを使用できるようになりました。

詳細は、外部 OIDC アイデンティティープロバイダーによる直接認証の有効化 を参照してください。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る