第6章 新機能および機能拡張

条件付き UI とモーダル UI の両方を使用して、パスキーが Red Hat build of Keycloak ログインフォームにシームレスに統合されるようになりました。レルム内で統合を有効にするには、Authentication、Policies、Webauthn Passwordless Policy の順に移動し、Enable Passkeys を enabled に切り替えます。

詳細は、パスキー を参照してください。

Red Hat build of Keycloak は、FAPI 2 仕様の最新バージョンをサポートしています。FAPI 2.0 Security Profile と FAPI 2.0 Message Signing の仕様は、すでに最終版に昇格されており、Red Hat build of Keycloak はそれらをサポートしています。Red Hat build of Keycloak クライアントポリシーは最終バージョンをサポートしており、FAPI 2 の対応するクライアントプロファイルは FAPI 適合テストスイートに合格しています。

既存ポリシーへのごくわずかな調整に加え、Red Hat build of Keycloak には、DPoP を使用し FAPI 2 準拠を意図するクライアント向けに、新しいクライアントプロファイル (fapi-2-dpop-security-profile と fapi-2-dpop-message-signing) が追加されました。

詳細は、FAPI サポート を参照してください。

Red Hat build of Keycloak は、以前はプレビュー機能であった OAuth 2.0 Demonstrating Proof-of-Possession at the Application Layer (DPoP) をサポートしています。また、サポートされているバージョンには、次のような DPoP 機能のいくつかの改善とマイナーな機能が含まれています。

詳細は、ドキュメントの DPoP セクション を参照してください。

Bouncy Castle 2.1.x にアップグレードすると、アルゴリズム EdDSA が使用できるようになります。