1.2. 新機能または改善された機能

Red Hat Single Sign-On サーバーは、Financial-grade API (FAPI) のサポートを提供します。Red Hat Single Sign-On は、OpenID Connect Client Initiated Backchannel Authentication (CIBA) および OpenBanking Brasil に準拠しています。CIBA ping モードにも対応しています。

Red Hat Single Sign-On サーバーがクライアントに対してよりセキュアで FAPI に準拠するように検証するには、FAPI クライアントポリシーを設定します。これらのポリシーにより、クライアントの SSL 要件やリダイレクト URI をセキュアにするセキュリティーのベストプラクティスが確保されます。詳細は、Securing Applications and Services Guide の FAPI セクションを参照してください。

これまで User Account Service と呼ばれる Account Console が修正され、Red Hat Single Sign-On のデフォルトのアカウントコンソールになりました。ただし、ユーザーアカウントサービスのカスタムテーマがある場合は、コンソールは本リリースのデフォルトコンソールのままになります。そのため、新しいアカウントコンソールにカスタムのテーマを更新することができます。

新規コンソールは GZip を使用してアーティファクトのダウンロードを最適化します。

Red Hat Single Sign-On ログイン用のテーマのコンポーネントは PatternFly 4 にアップグレードされました。PatternFly 3 は新規バージョンと同時に実行されるため、PatternFly 3 コンポーネントは共存できます。

また、ログインテーマによりユーザーエクスペリエンスが向上します。また、カスタムアイデンティティープロバイダーのアイコンを定義できます。詳細は、サーバー開発者ガイド を参照してください。

指定のレルムのユーザーは、アカウントコンソールを介して独自のアカウントを削除できます。この機能は、管理コンソールの Delete Account アクションによって有効になります。

Identity Brokering Sync Mode では、ユーザープロファイルが初回ログイン時に、または外部 ID プロバイダーからのすべてのログインで更新されるかどうかを制御できます。この動作は、個別のマッパーでも上書きできます。

通常、SSO セッションは日数または月間続きますが、個々のクライアントセッションははるかに短くする必要があります。レルム内のすべてのクライアントに対して、個別のクライアントに個別のタイムアウトを設定できるようになりました。

クライアントのオフラインセッションタイムアウトを設定することもできます。これにより、オフラインのトークンの期限が切れ、無効化するまでの最大時間を決定します。

Red Hat Single Sign-On を OAuth 2.0 の承認サーバーとして使用するアプリケーションでは、トークン失効エンドポイントを使用して更新トークンを取り消すことができるようになりました。

OAuth 2.0 Device Authorization Grant (認可グラント) のサポートが利用できるようになりました。

OpenID Connect Back-Channel Logout のサポートが利用できるようになりました。

オフラインセッションのプリロードが改善され、パフォーマンスが向上します。