すべてのプロダクト
Search
ドキュメントセンター

Bastionhost:リリースノート

最終更新日:Jul 08, 2026

Bastionhost の機能アップデート、最適化、ドキュメントの変更を、ソフトウェアバージョン別に追跡できます。

2026

バージョン

機能

変更タイプ

説明

影響を受けるエディション

ドキュメント

V3.2.52 (2026-06-29)

データベース運用保守

改善

  • SSL を有効化した MySQL の運用保守をサポートします。

  • Azure SQL Server のプロトコルプロキシ運用保守をサポートします。

Enterprise Dual-Engine および SM-compliant editions

該当なし

ホスト運用保守

改善

2 要素認証を有効にした Linux サーバーに対する SSH プロトコル運用保守をサポートします。: SFTP アクセスでサポートされる認証方法は Bastionhost Assistant のみです。

Basic、Enterprise Dual-Engine、および SM-compliant editions

該当なし

通知

新規

通知に Active Directory (AD)/LDAP 認証サーバーのステータスアラートを追加します。

Basic、Enterprise Dual-Engine、および SM-compliant editions

通知

V3.2.51 (2026-05-11)

IDaaS 認証連携

改善

  • IDaaS から Bastionhost のユーザーグループにグループを自動同期します。

  • IDaaS から削除された場合に、対応する Bastionhost ユーザーを自動的に削除するよう任意で設定できます。

Enterprise Dual-Engine および SM-compliant editions

IDaaS 認証の管理

アプリケーションサーバー

改善

  • アプリケーションサーバーのアカウント同期の対象ユーザーを指定できます。

  • 以前に同期したアプリケーションサーバーアカウントを削除できます。

Enterprise Dual-Engine および SM-compliant editions

アプリケーションサーバーの管理

アプリケーション運用保守

新規

Web ベースのリモート接続を使用して、アプリケーション運用保守のセッション中にファイルを転送できます。

Enterprise Dual-Engine および SM-compliant editions

Web ベースのアプリケーション運用保守

ウォーターマーク

新規

Web リモート接続ウィンドウとセッション監査再生にウォーターマークを有効化できます。

Basic、Enterprise Dual-Engine、および SM-compliant editions

ウォーターマークの設定

データアーカイブ

新規

操作ログの自動アーカイブタスクを設定できます。

Basic、Enterprise Dual-Engine、および SM-compliant editions

操作ログのアーカイブ

コンソールページ

改善

[System Settings] モジュールのメニュー階層を最適化します。

Basic、Enterprise Dual-Engine、および SM-compliant editions

該当なし

V3.2.50 (2026-01-29)

シングルサインオン (SSO) 運用保守

新規

ホストアカウントの鍵が管理されていない場合、秘密鍵をアップロードして資産にアクセスできます。

クライアントベースの運用保守ではサポートされません。

Basic、Enterprise Dual-Engine、および SM-compliant editions

SSO ベースの運用保守

Web ベースの運用保守

Enterprise Dual-Engine および SM-compliant editions

セッション録画のアーカイブ

新規

セッション録画をアーカイブする自動タスクを設定できます。

Basic、Enterprise Dual-Engine、および SM-compliant editions

セッション録画を OSS にエクスポート

運用保守ポータル/コンソール

新規

  • カスタムのお気に入りを作成し、資産を追加できます。

  • 運用保守ポータルで、直近でアクセスした 10 件の資産を確認できます。

Basic、Enterprise Dual-Engine、および SM-compliant editions

運用保守ポータルへのログイン

コントロールポリシー

新規

Windows サーバーで Web ベースの運用保守を行う際、コントロールポリシーを使用して、ディスクマッピング経由のファイルのアップロードとダウンロードを制限できます。

Enterprise Dual-Engine および SM-compliant editions

コントロールポリシーの設定

ユーザー管理

新規

ユーザーのパスワードの複雑さの要件を設定できます。

Basic、Enterprise Dual-Engine、および SM-compliant editions

ユーザーの管理

改善

RAM ユーザーのログイン名の変更を同期します。

改善

侵害されたことが判明しているリスクの高いパスワードを検出できるようになりました。

クライアントベースの運用保守

改善

Visual Studio Code (VS Code) を使用して SSH アカウントの運用保守を行う際、SSH のローカルおよびリモートポートフォワーディングを使用できます。

VS Code を使用して運用保守を行う場合、Bastionhost ではコマンドの制御や監査を行えません。

Basic、Enterprise Dual-Engine、および SM-compliant editions

コントロールポリシーの設定

SSO 運用保守

改善

macOS 向けの SSO クライアントが iTerm2 をサポートしました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

SSO ベースの運用保守

IDaaS 認証連携

改善

ユーザーが運用保守ポータルにアクセスした際に、IDaaS のログインページへデフォルトでリダイレクトするように設定できます。

有効化すると、ローカルユーザーおよび Active Directory (AD)/LDAP ユーザーは運用保守ポータルにログインできなくなります。

Enterprise Dual-Engine および SM-compliant editions

IDaaS 認証の管理

コンソールページ

改善

コンソールで管理ポータルと運用保守ポータルを分離します。

Basic、Enterprise Dual-Engine、および SM-compliant editions

該当なし

2025

バージョン

機能

変更タイプ

説明

対象エディション

ドキュメント

V3.2.48.1 (2025-10-14)

パスワード変更タスク

新規

Linux の特権アカウントのパスワードを変更できるようになりました。

Enterprise Dual-Engine および SM-compliant editions

パスワード変更タスク

新規

タスク内で単一のアカウントのパスワードを変更できるようになりました。

改善

パスワード変更タスクの失敗ログを表示できるようになりました。

ホスト監査データマスキングポリシー

新規

ホスト監査ログのデータマスキングポリシーを設定できるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

データマスキングポリシー

オフラインプレーヤー

新規

オフラインプレーヤーを使用して、セッションレコーディングファイルをローカルで再生できるようになりました。

まず Bastionhost から OSS にセッションレコーディングをエクスポートし、ダウンロードします。 詳細については、「OSS へのセッションレコーディングのエクスポート」をご参照ください。

Basic、Enterprise Dual-Engine、および SM-compliant editions

OSS へのセッションレコーディングのエクスポート

Bastionhost Assistant

新規

macOS Terminal を使用できるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

SSO ベースの運用保守

改善

サイレントインストールに対応しました。

ユーザー管理

新規

「User source deleted」とマークされた RAM ユーザーを表示およびフィルタリングできるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

ユーザーの管理

新規

コンソールからユーザーの公開キーを表示およびエクスポートできるようになりました。

システムの安定性

新規

IP ロックポリシーを設定し、ログイン試行の失敗がしきい値に達した IP を自動的に拒否リストに追加できるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

ユーザー設定

API

新規

Resource Directory のメンバーアカウントを Bastionhost インスタンスに追加します。

Enterprise Dual-Engine および SM-compliant editions

Bastionhost インスタンスへの Resource Directory メンバーアカウントの追加 (V3.2.48 以降でのみ利用可能)

Bastionhost インスタンス内の Resource Directory のメンバーアカウントのリストを照会します。

指定の Bastionhost インスタンスにインポートされた Resource Directory メンバーアカウントのリストの照会 (V3.2.48 以降でのみ利用可能)

Bastionhost インスタンスから Resource Directory のメンバーアカウントを削除します。

Bastionhost インスタンスからの Resource Directory メンバーアカウントの削除 (V3.2.48 以降でのみ利用可能)

V3.2.46 (2025-03-28)

データベースコマンド制御

新規

データベースの運用保守中に、コマンドに対する許可リストおよび拒否リストのポリシーを設定できるようになりました。

Enterprise Dual-Engine および SM-compliant editions

コントロールポリシーの設定

パスワード変更タスク

新規

SSH キーローテーションに対応しました。

Enterprise Dual-Engine および SM-compliant editions

パスワード変更タスク

サードパーティ資産ソース

新規

サードパーティ資産ソースを Google Cloud と連携できるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

サードパーティ資産ソースの管理

ログイン備考

新規

Web ベースの運用保守、SSO ベースの運用保守、および運用保守トークンのリクエストに対して、運用保守ユーザーに備考の入力を要求できるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

コントロールポリシーの設定

Web ベースの RDP 運用保守

新規

Windows サーバーでの Web ベースの運用保守中にファイルを転送できるようになりました。

Enterprise Dual-Engine および SM-compliant editions

Web ベースの運用保守

データベース監査

改善

データベース監査ページで SQL ステートメントの実行時間を表示および並べ替えできるようになりました。

Enterprise Dual-Engine および SM-compliant editions

N/A

V3.2.45 (2025-01-15)

ネットワークドメインの HTTPS プロキシ

新規

ネットワークドメインのプロキシサーバーに対し、HTTPS プロキシを設定できるようになりました。

Enterprise Dual-Engine および SM-compliant editions

ネットワークドメイン

カスタム資産備考

新規

運用保守ユーザーは、運用保守ポータルで資産にカスタム備考を追加できるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

運用保守ポータルへのログオン

RDP クライアントベースの運用保守

改善

  • RDP クライアントインターフェイスのフォントサイズと解像度の設定を最適化しました。 Windows 11 24H2 をサポートします。

  • システム設定でビットマップキャッシュを有効にできるようになりました。 詳細については、「運用保守設定の構成」をご参照ください。

Basic、Enterprise Dual-Engine、および SM-compliant editions

RDP 運用保守の問題

LDAP 認証

改善

LDAP 認証サーバーの接続テスト中に失敗ログを表示できるようになりました。

Basic、Enterprise Dual-Engine、および SM-compliant editions

N/A

2024

バージョン

機能

変更タイプ

説明

対象エディション

ドキュメント

V3.2.44 (2024-11-19)

Web ベースのデータベース O&M

新規

Web インターフェースからデータベースの O&M を実行できるようになりました。

Enterprise Dual-Engine edition、SM-compliant edition

Web ベースの O&M

API

新規

  • O&M リクエストを作成できます。

  • SSO O&M リンクを作成できます。

  • 構成バックアップをエクスポートできます。

  • ストレージ使用量を照会できます。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

API カタログ

ユーザーステータス設定

改善

指定した期間操作がない場合にユーザーを自動的にロックする際のチェック間隔をカスタマイズできるようになりました。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

N/A

O&M リクエスト

改善

O&M リクエストを送信する際に理由を入力できるようになりました。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

N/A

V3.2.43 (2024-09-23)

アプリケーション O&M

新規

クライアントアプリケーションと Web アプリケーションの資産を管理、アクセスできるようになりました。

Enterprise Dual-Engine edition、SM-compliant edition

アプリケーション管理

Web ベースの O&M

シングルサインオン (SSO)

新規

SSO クライアントからローカルクライアントを起動して資産にアクセスできるようになりました。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

SSO ベースの O&M

パスワード変更タスク

新規

自動パスワード変更タスクで Windows システムアカウントのパスワードを管理できるようになりました。

Enterprise Dual-Engine edition、SM-compliant edition

パスワード変更タスク

IDaaS 認証

改善

ユーザー同期範囲と SSO イニシエーターを設定できるようになりました。

Enterprise Dual-Engine edition、SM-compliant edition

IDaaS 認証の管理

操作ログ

改善

監査ログエントリの詳細を改善しました。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

Log Service へのログのアーカイブ

ネットワークドメイン

改善

ネットワークドメイン内の SSH プロキシサーバーで、鍵認証を使用できるようになりました。

Enterprise Dual-Engine edition、SM-compliant edition

ネットワークドメイン

Web ベースの O&M

改善

Web ベースの O&M セッションのテーマ設定を保存できるようになりました。

Enterprise Dual-Engine edition、SM-compliant edition

Web ベースの O&M

ユーザー管理

改善

エクスポートしたユーザーテーブルに、有効期限、ステータス、最終ログオン時刻が含まれるようになりました。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

ユーザーのエクスポート

ホスト O&M

改善

  • O&M リクエストのレビュー時にコメントを追加できるようになりました。

  • O&M ポップアップウィンドウの操作性を改善しました。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

O&M リクエストのレビュー

ポータル O&M

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

O&M 概要

概要ページ

改善

リソース接続プールの使用状況を監視できるようになりました。リソース使用量が高すぎると、過負荷保護が作動します。

Basic edition、Enterprise Dual-Engine edition、SM-compliant edition

システムへのログイン

V3.2.42 (2024-06-26)

ユーザー設定

新規

複数のユーザーに対し、次回のログオン時にパスワードをリセットするよう一括で要求できるようになりました。

Basic edition、Enterprise Dual-Engine edition

ユーザーの管理

V3.2.41 (2024-06-05)

自動 O&M

新規

複数のホストアカウントにまたがってスクリプトをバッチ実行する O&M タスクを作成できるようになりました。

Enterprise Dual-Engine edition

自動 O&M

集中型マルチアカウント O&M

新規

Resource Directory に接続して、複数のアカウントから Elastic Compute Service (ECS) と ApsaraDB RDS (RDS) の資産を自動的にインポートできるようになりました。

Enterprise Dual-Engine edition

マルチアカウント管理

プライベートネットワーク O&M

新規

  • プライベートネットワーク経由で O&M ポータルにアクセスできるようになりました。

  • プライベートネットワーク経由で Web ベースの O&M を実行できるようになりました。

Enterprise Dual-Engine edition

プライベート O&M ポータルの有効化

KMS 認証情報連携

新規

同一アカウント内の Key Management Service (KMS) から ECS の認証情報をインポートし、ホストアカウントとして使用できるようになりました。

Enterprise Dual-Engine edition

KMS 認証情報のインポート

Active Directory (AD) 認証

改善

  • 複数の AD 認証サーバーを設定できるようになりました。

  • AD サーバーから組織単位 (OU) をバスティオンホストのユーザーグループとして同期できるようになりました。

Basic edition、Enterprise Dual-Engine edition

AD または LDAP 認証の設定

認可ダッシュボード

新規

ユーザーグループや認可ルールから継承した資産を含め、ユーザーに認可された資産を表示できるようになりました。

Basic edition、Enterprise Dual-Engine edition

N/A

V3.2.40 (2024-03-27)

ユーザーログオン制限

新規

期間とソース IP アドレスに基づいて、バスティオンホストへのユーザーのログオンを制限できるようになりました。

Basic edition、Enterprise Dual-Engine edition

ユーザー設定

API

新規

  • API を使用してネットワークドメイン、コントロールポリシー、認可ルール、データベースを管理できるようになりました。

  • ユーザー管理通知の言語パラメーターを設定できるようになりました。

Basic edition、Enterprise Dual-Engine edition

N/A

パスワード変更タスク

改善

パスワード変更タスクのパスワード複雑性ルールで、文字数をカスタマイズできるようになりました。

Enterprise Dual-Engine edition

パスワード変更タスク

通知

改善

通知の言語をカスタマイズできるようになりました。

Basic edition、Enterprise Dual-Engine edition

通知

V3.2.39 (2024-02-26)

IDaaS 認証

新規

IDaaS 認証で O&M ポータルにログオンできるようになりました。

Alibaba Finance Cloud および Alibaba Gov Cloud ではサポートされていません。

Enterprise Dual-Engine edition

IDaaS 認証の管理

サードパーティ資産ソース

新規

資産ソースとして Azure を追加できるようになりました。

Basic edition、Enterprise Dual-Engine edition

N/A

コントロールポリシー

新規

[Text] タブで RDP O&M セッション中のキーボード入力を監査できるようになりました。

Basic edition、Enterprise Dual-Engine edition

セッションの検索と表示

API

新規

O&M トークン API が追加されました。

Basic edition、Enterprise Dual-Engine edition

N/A

ユーザーパスワードのセキュリティ

改善

パスワード履歴ポリシーを設定して、ユーザーが以前のパスワードを再利用できないように設定できるようになりました。

Basic edition、Enterprise Dual-Engine edition

ユーザー設定

ユーザー管理

改善

  • RAM ユーザーの携帯電話番号とメールアドレスを同期できるようになりました。

  • ユーザーの有効期限を一括で変更できるようになりました。

  • ファイルからインポートする際に、重複するユーザー名の競合を解決するインポートポリシーを設定できるようになりました。

Basic edition、Enterprise Dual-Engine edition

N/A

資産管理

改善

ECS と RDS 資産のステータスを手動でチェックできるようになりました。

Basic edition、Enterprise Dual-Engine edition

ホストの管理

V3.2.38.3 (2024-01-25)

コントロールポリシー

新規

資産アカウントレベルでコントロールポリシーを関連付けて、きめ細かなアクセス制御が可能になりました。

Basic edition、Enterprise Dual-Engine edition

コントロールポリシーの設定

ユーザー管理

新規

指定した期間操作がないユーザーを自動的にロックできるようになりました。

ユーザーの管理

ユーザー設定

資産管理

新規

資産アカウントのパスワードとキーをエクスポート、インポートできるようになりました。

ホストリストのエクスポート

データベース管理

クライアントベースの O&M

改善

SSH O&M クライアントで、さまざまなパラメーターによって検索結果をフィルタリング、ソートできるようになりました。

N/A

AD/LDAP ユーザー管理

改善

AD/LDAP ユーザーの携帯電話番号を同期するかどうかを選択できるようになりました。

AD または LDAP 認証の設定

認可

改善

資産グループアカウントに権限を付与する際に、既存のアカウントから選択できるようになりました。

資産グループと資産グループアカウントに対するユーザーの認可

セッション監査

改善

セッション監査の検索で、あいまい検索を使用できるようになりました。

N/A

2023

バージョン

機能

変更タイプ

説明

対象エディション

ドキュメント

Basic Edition (2023-09-18)

別のゾーンへの切り替え

新規

現在のゾーンが利用できなくなった場合のサービス中断を防ぐため、踏み台ホストを別のゾーンに切り替えることができます。

Basic Edition

踏み台ホストの設定

V3.2.37.1 (2023-08-30)

PolarDB データベースの運用保守

新規

PolarDB データベースの運用保守をサポートします。

Enterprise Dual-Engine edition

サポートされているアセット

データベース管理機能の使用

ユーザーリストのエクスポート

新規

ユーザー名、メールアドレス、携帯電話番号、ユーザーグループ、作成時刻などのフィールドを含むユーザーリストをエクスポートできます。

Basic Edition および Enterprise Dual-Engine edition

ユーザーの管理

運用保守トークン

強化

運用保守トークンの有効期間と使用制限を柔軟に設定できます。運用保守ユーザーは自身でトークンを更新できます。

Basic Edition および Enterprise Dual-Engine edition

運用保守設定の構成

運用保守トークンの管理

API アップデート

強化

運用保守レビューおよびコマンドレビュー用の API が追加されました。

Basic Edition および Enterprise Dual-Engine edition

N/A

アセットネットワーク接続チェック

強化

  • アセットのネットワークチェック機能を有効化または無効化できます。

  • アセット接続のチェック間隔を設定できます。

Basic Edition および Enterprise Dual-Engine edition

ネットワーク問題の診断

運用保守セッションの期間制限

強化

運用保守セッションの最大期間を設定できます。1 回のセッションの最大期間は 7 日間です。

Basic Edition および Enterprise Dual-Engine edition

運用保守設定の構成

リアルタイムデータベース運用保守接続

強化

運用保守トークンを使用したデータベースアクセスのリアルタイム接続および同時実行計算を最適化し、監査の精度を向上させました。

Enterprise Dual-Engine edition

N/A

V3.2.36 (2023-07-18)

安定性の強化

強化

過負荷保護プロセスを最適化し、コンポーネントの安定性を向上させました。

Basic Edition および Enterprise Dual-Engine edition

N/A

V3.2.35 (2023-05-30)

マルチゾーン構成

新規

vSwitch のゾーンを設定できます。

Enterprise Dual-Engine edition

踏み台ホストインスタンスのネットワーク設定の構成

通知

新規

ユーザー関連の通知が追加されました:パスワードの有効期限リマインダーおよびユーザーアカウントの有効期限リマインダー。

Basic Edition および Enterprise Dual-Engine edition

通知機能の使用

二要素認証

新規

タイ (+66)、ベトナム (+84)、カンボジア (+855) のユーザー向けに、携帯電話番号を利用した二要素認証をサポートします。

Basic Edition および Enterprise Dual-Engine edition

二要素認証の有効化

アセット権限付与ワークフロー

強化

アセットに権限を付与する際に、アセットアカウント権限付与ページに自動的にリダイレクトされます。

Basic Edition および Enterprise Dual-Engine edition

N/A

AD/LDAP ユーザースナップショット同期

強化

AD および LDAP サーバーからユーザーを定期的にキャッシュします。

Basic Edition および Enterprise Dual-Engine edition

AD 認証または LDAP 認証の設定

V3.2.33 (2023-02-21)

接続チェックツール

新規

クライアントと踏み台ホスト間、および踏み台ホストとアセット間の運用保守接続に関する問題をトラブルシューティングできます。

Basic Edition および Enterprise Dual-Engine edition

N/A

アセットリスク監視

新規

Security Center からアラート、脆弱性、ベースラインリスクを含むアセットのリスクステータスを同期して表示できます。問題を解決するには Security Center に移動してください。

Basic Edition および Enterprise Dual-Engine edition

N/A

2022

バージョン

機能

変更タイプ

説明

対象エディション

ドキュメント

V3.2.31 (2022-12-22)

Oracle データベースの運用保守

新規

Oracle データベースの運用保守を実行できるようになりました。

Enterprise Dual-Engine edition

運用保守の概要

サードパーティのアセットソース管理

機能強化

Amazon Web Services および Tencent Cloud からアセットをインポートして管理できるようになりました。

Basic edition および Enterprise Dual-Engine edition

サードパーティのアセットソースの管理

運用保守ポータル

機能強化

ローカルユーザー、AD ユーザー、LDAP ユーザーは、運用保守ポータルからキーと個人情報を変更できるようになりました。

Basic edition および Enterprise Dual-Engine edition

運用保守エンジニアのセキュリティポリシー

アセット接続性チェック

新規

アセットの自動接続性チェックを実行できるようになりました。接続ステータスは 4 時間ごとに更新されます。

Basic edition および Enterprise Dual-Engine edition

ホストの管理

AD および LDAP の設定

機能強化

AD および LDAP の認証設定をクリアできるようになりました。

Basic edition および Enterprise Dual-Engine edition

AD および LDAP 認証の設定

API

機能強化

  • ユーザーの公開鍵を管理します。

  • ユーザーの作成または編集時に、ユーザーの有効期間、2 要素認証、パスワードリセット要件を設定します。

Basic edition および Enterprise Dual-Engine edition

N/A

ホストキー

新規

ホストキーが ed25519 形式をサポートするようになりました。

Basic edition および Enterprise Dual-Engine edition

N/A

V3.2.30 (2022-11-21)

運用保守の承認

新規

運用保守ユーザーがアセットにログインする際に、2 人目の管理者による承認を要求できるようになりました。

Basic edition および Enterprise Dual-Engine edition

コントロールポリシーの設定

ホスト運用保守トークン

新規

クライアントベースの運用保守タスク用に、ホスト運用保守インターフェイスから運用保守トークンをリクエストできるようになりました。

Basic edition および Enterprise Dual-Engine edition

N/A

メッセージ通知

新規

内部メッセージに加えて、テキストメッセージとメールで、コマンドアラート、ストレージアラート、運用保守アドレス変更通知を受信できるようになりました。

Basic edition および Enterprise Dual-Engine edition

メッセージ通知

アセット監視

新規

運用保守アセットのアクティビティを監視できるようになりました。過去 7 日間または 30 日間にアクセスされていないアセットをフィルタリングできます。

Basic edition および Enterprise Dual-Engine edition

N/A

ユーザーログイン設定

新規

すべての Bastionhost ログインに鍵認証を要求できるようになりました。

Basic edition および Enterprise Dual-Engine edition

ユーザー設定

2 要素認証

新規

サウジアラビア (+966) 向けのテキストメッセージによる 2 要素認証をサポートするようになりました。

Basic edition および Enterprise Dual-Engine edition

2 要素認証の有効化

2 要素認証の設定

機能強化

ユーザーリストから複数のユーザーの 2 要素認証設定を一括で変更できるようになりました。

Basic edition および Enterprise Dual-Engine edition

2 要素認証の有効化

コントロールポリシー

機能強化

コントロールポリシーの作成ロジックを改善しました。

Basic edition および Enterprise Dual-Engine edition

コントロールポリシーの設定

ユーザーステータス監視

機能強化

削除された RAM ユーザーにフラグを立てるようになりました。

Basic edition および Enterprise Dual-Engine edition

ユーザーの管理

安定性の強化

機能強化

運用保守セッションの安定性を向上させるため、過負荷保護メカニズムを追加しました。

Basic edition および Enterprise Dual-Engine edition

N/A

V3.2.28 (2022-07-27)

データベース運用保守監査

新規

MySQL、SQL Server、または PostgreSQL を実行している RDS インスタンス、および自己管理型データベースの運用保守を制御および監査できるようになりました。

Enterprise Dual-Engine edition

データベース管理

運用保守ポータル

新規

Web ベースの運用保守ポータルから、権限のあるアセットの運用保守を実行できるようになりました。ローカルユーザーは、OTP トークン認証でログインできます。

Basic edition および Enterprise Dual-Engine edition

運用保守の概要

OTP トークンによる 2 要素認証

新規

ローカルユーザーは、運用保守ポータルで QR コードをスキャンして OTP トークンで認証できるようになりました。

Basic edition および Enterprise Dual-Engine edition

2 要素認証の有効化

カスタムホストポート

新規

Excel ファイルからホストを一括インポートする際に、カスタムポートを指定できるようになりました。

Basic edition および Enterprise Dual-Engine edition

ホストのサービスポートの変更

V3.2.26 (2022-04-06)

サードパーティのアセットソース管理

新規

サードパーティのソースからアセットをインポートできるようになりました。

Basic edition および Enterprise Dual-Engine edition

ホストの作成

2 要素認証コード

新規

DingTalk の業務通知を使用して、中国語または英語で 2 要素認証コードを送信できるようになりました。

Basic edition および Enterprise Dual-Engine edition

2 要素認証の有効化

ユーザーごとの 2 要素認証設定

新規

ユーザーごとに 2 要素認証を設定できるようになりました。

Basic edition および Enterprise Dual-Engine edition

ユーザーの管理

API 操作

新規

  • AD 認証を管理します。

  • 2 要素認証を設定します。

  • 共有キーを設定します。

Basic edition および Enterprise Dual-Engine edition

アセット管理 (V3.2.X のみ)

システム設定 (V3.2.X のみ)

パスワード変更タスクの検索条件

機能強化

ホストの IP アドレスとホスト名でパスワード変更タスクを検索できるようになりました。

Enterprise Dual-Engine edition

N/A

テキストメッセージ認証

新規

ポーランド (+48) とスペイン (+34) のユーザー向けに、テキストメッセージ認証をサポートするようになりました。

Basic edition および Enterprise Dual-Engine edition

Bastionhost のテキストメッセージによる 2 要素認証はどの国と地域でサポートされていますか?

AD および LDAP ユーザーの同期

機能強化

AD および LDAP ユーザーの設定とステータスを定期的に同期できるようになりました。

Basic edition および Enterprise Dual-Engine edition

ユーザー設定

2021

バージョン

機能

変更タイプ

説明

対象エディション

ドキュメント

V3.2.22 (2021-11-22)

権限付与ルール

新規

複数のユーザーに対し、設定可能な有効期間を指定してアセットを一括で管理する権限を付与できます。

Basic and Enterprise Dual-Engine editions

権限付与ルールの作成

権限付与ルールの管理

設定のエクスポートとインポート

新規

1 つの Bastionhost インスタンスから設定をエクスポートして、他のインスタンスにインポートできます。

Basic and Enterprise Dual-Engine editions

設定バックアップ

ネットワークドメイン HA モード

新規

ネットワークドメインにスタンバイプロキシサーバーを設定できます。プライマリサーバーに障害が発生した場合、システムは自動的にスタンバイサーバーにフェイルオーバーします。

Enterprise Dual-Engine edition

ネットワークドメイン

ネットワークドメインプロキシ

新規

ネットワークドメインプロキシの例外に関する内部メッセージ通知に対応しています。

Enterprise Dual-Engine edition

メッセージ通知

パーソナライズドデスクトップ

新規

運用保守セッション中に既存の Windows パーソナライズドデスクトップにアクセスできます。

Basic and Enterprise Dual-Engine editions

運用保守設定

次回ログイン時にパスワードのリセットを強制

新規

ローカルユーザーに、次回ログイン時にパスワードをリセットするよう要求できます。

Basic and Enterprise Dual-Engine editions

ユーザーの管理

V3.2.20 (2021-07-22)

プロキシ経由でのアセットへのアクセス

新規

SSH、SOCKS5、または HTTP プロキシを介してアセットにアクセスできます。

Enterprise Dual-Engine edition

ネットワークドメイン

ホストフィンガープリントのグローバル設定

新規

ホストフィンガープリントを検証するかどうかをグローバルに設定できます。

Basic and Enterprise Dual-Engine editions

運用保守設定

アカウントログイン権限制御

強化

空のアカウント権限を切り替えることができます。

Basic and Enterprise Dual-Engine editions

運用保守設定

運用保守ログのバックアップとエクスポート

新規

運用保守セッションログをバックアップおよびエクスポートできます。

Basic and Enterprise Dual-Engine editions

ログバックアップ

内部メッセージ通知

新規

  • コマンドの承認および却下。

  • パスワード変更タスク。

  • ストレージアラート。

  • 週次運用保守レポート。

  • 共有キーの有効期限。

Basic and Enterprise Dual-Engine editions

メッセージ通知

テキストメッセージ認証

新規

フランス (+33)、イスラエル (+972)、イタリア (+39) のユーザーを対象としたテキストメッセージ認証に対応しています。

Basic and Enterprise Dual-Engine editions

Bastionhost のテキストメッセージによる 2 要素認証は、どの国と地域でサポートされていますか?

V3.2.18 (2021-04-21)

ホストリストのエクスポート

新規

管理対象ホストのリストをエクスポートできます。

Basic and Enterprise Dual-Engine editions

ホストリストのエクスポート

キー管理

新規

複数のホストアカウントに一度にキーを紐付けできます。

Basic and Enterprise Dual-Engine editions

共有キー

ユーザータグ付け

強化

設定可能な期間アクティブでないユーザーにタグを付けることができます。

Basic and Enterprise Dual-Engine editions

N/A

AD/LDAP ユーザーインポート

強化

インポート時に、ユーザー名で AD または LDAP ユーザーをフィルタリングできます。

Basic and Enterprise Dual-Engine editions

ユーザーの管理

コントロールポリシー

新規

コントロールポリシーを使用して、ユーザーのログイン時間を制限できます。

Basic and Enterprise Dual-Engine editions

コントロールポリシーの設定

2 要素認証

新規

メールベースの 2 要素認証を使用できます。ログイン成功後に再検証をスキップする日数を設定できます。

Basic and Enterprise Dual-Engine editions

2 要素認証の有効化

パスワードの有効期間

新規

ローカルユーザーのパスワードの有効期間を設定できます。

Basic and Enterprise Dual-Engine editions

ユーザー設定

V3.2.17 (2021-03-15)

パスワード変更タスク

新規

複数の Linux ホストアカウントのパスワードを一度に変更できます。

Enterprise Dual-Engine edition

パスワード変更タスク

ホストフィンガープリントの一括クリア

新規

複数のホストフィンガープリントを一度にクリアできます。

Basic and Enterprise Dual-Engine editions

ホストフィンガープリントのクリア

ホスト、ホストグループ、ユーザー、およびユーザーグループの検索

強化

  • 名前でホストおよびホストグループを検索できます。

  • 名前でユーザーおよびユーザーグループを検索できます。

Basic and Enterprise Dual-Engine editions

N/A

テキストメッセージ認証

新規

韓国 (+82)、フィリピン (+63)、台湾 (中国) (+886)、スイス (+41)、スウェーデン (+46) のユーザーを対象としたテキストメッセージ認証に対応しています。

Basic and Enterprise Dual-Engine editions

Bastionhost のテキストメッセージによる 2 要素認証は、どの国と地域でサポートされていますか?

ユーザーログインの制限

強化

アクティブなセッションがブロックされた後、ユーザーのログインを禁止できます。

Basic and Enterprise Dual-Engine editions

セッションのブロック

有効期間付きユーザーの追加

新規

作成時にローカル、AD、または LDAP ユーザーの有効期間を設定できます。

Basic and Enterprise Dual-Engine editions

ユーザーの管理

運用保守レポート

新規

運用保守レポートを Word、PDF、または HTML 形式でエクスポートできます。

Basic and Enterprise Dual-Engine editions

運用保守レポートの表示とエクスポート

監査記録の拡張ストレージ

強化

監査記録用の追加ストレージパッケージを購入できます。

Basic and Enterprise Dual-Engine editions

インスタンスの購入

Web ターミナル経由でのホスト運用保守

新規

Web ターミナルを使用して、Bastionhost コンソールからホストの運用保守を実行できます。

Enterprise Dual-Engine edition

ホスト運用保守

運用保守セッション時間制限

強化

運用保守セッションのアイドル時間制限および合計時間制限を設定できます。

Basic and Enterprise Dual-Engine editions

運用保守設定

API

新規

  • ユーザーおよびユーザーグループの管理。

  • ホストおよびホストグループの管理。

  • ホストアカウントおよび権限付与の管理。

Basic and Enterprise Dual-Engine editions

ホスト (V3.2.17 以降)

2020

バージョン

機能

変更タイプ

説明

対象エディション

ドキュメント

V3.2.13 (2020-11-16)

Enterprise Edition

新規

Bastionhost Enterprise Edition が利用可能になりました。

Basic and Enterprise Dual-Engine editions

課金方法

ウィザード

新規

セットアップウィザードが、初回利用時に Bastionhost のセットアップを案内します。コンソールの右上隅からアクセスできます。

Basic and Enterprise Dual-Engine editions

N/A

リリースされた ECS インスタンスのタギング

強化

リリースされた ECS インスタンスにタグを追加できます。

Basic and Enterprise Dual-Engine editions

N/A

ユーザー設定

新規

ユーザーの作成時にユーザーグループを割り当てることができます。

Basic and Enterprise Dual-Engine editions

ユーザーの管理

SMS 認証

新規

ドイツ (+49)、オーストラリア (+61)、米国 (+1)、ドバイ (+971)、日本 (+81)、英国 (+44)、インド (+91)、およびマカオ (中国) (+853) のユーザー向け SMS 認証をサポートします。

Basic and Enterprise Dual-Engine editions

SMS による 2 要素認証は、どの国と地域でサポートされていますか?

ネットワーク診断

新規

ネットワーク接続の問題を診断できます。

Basic and Enterprise Dual-Engine editions

ネットワーク診断