Confluence 8.5 リリース ノート
2023 年 8 月 22 日
Confluence 8.5 がリリースされました。Confluence 8.5.x は Server ライセンスをサポートする最後のバージョンです。詳細をご確認ください。
ハイライト
.
フィードバックをお寄せください
前回の長期サポート リリース以降、投票の 5,900 票以上が製品に反映されています!
Confluence Server および Data Center 8.5 は長期サポート リリースです
8.5 のサポート終了までの期間は、セキュリティ、安定性、データの整合性、およびパフォーマンスについてのクリティカルな問題に対応する、バグ修正リリースが提供されます。
長期サポート リリースのまとめ
前回の長期サポート リリースである Confluence 7.19 のリリースから、約 12 か月が経過しています。この間、特に Data Center 製品に、多くの Enterprise 向けの価値を提供してきました。以下にそのハイライトを列挙します。
管理者向け |
|---|
エンタープライズ規模
|
診断とトラブルシューティング
|
プラットフォーム パフォーマンスのアップグレード
|
エンド ユーザー向け |
|---|
エディター エクスペリエンス
|
検索エクスペリエンス
|
アクセシビリティの改善
|
7.19.0 以降、570 件を超える課題を解決しています。すべての変更の概要については、Confluence 8.5 長期サポート リリース変更履歴をご確認ください。
次に、Confluence 8.5 からの改善点について説明します。アトラシアンでは、品質、安定性、およびパフォーマンスについて掲げた高い目標を達成することに焦点を当て、Confluence 8.5 を最高のものにするため、特に影響の大きいいくつかのバグを修正しました。
パフォーマンス ベンチマーク レポート
当社では長期サポート リリースの Confluence 7.19 と 8.5 を比較する包括的なテストを実行し、新機能が Confluence にどのような影響を与えるか、および、パフォーマンスの低下が生じていないことを確認しました。長期サポート リリースは常にバージョン数が離れているため、小規模な機能リリース間よりもパフォーマンスの変化がより顕著に現れます。
7.19.0 からアップグレードする利点については、レポートをご確認ください。
Confluence 8.5 長期サポート リリースのパフォーマンス ベンチマーク レポート
より多くの Confluence スペースを Jira Server 管理ポータルに接続しましょう
Confluence で Jira Service Management を利用していますか? ユーザーが探している答えを見つけやすくするために、より多くのスペースをポータルに接続してください。最新の Jira Service Management 5.11 リリースではマルチスペース リンクが導入されているため、顧客は 1 つだけではなく、関連するすべてのナレッジ ベースの記事にアクセスできます。
スクリーンショット: 複数のナレッジ ベースがリンクされた Jira Service Management ポータル (Confluence スペース)
Confluence 8.5.x は Server ライセンスをサポートする最後のリリース
Confluence 8.5.x は、2024 年 2 月 15 日の Server サポート終了日以前に、Server 製品のお客様がダウンロードできる最後の Confluence 機能リリースです。Confluence 8.5.x 以降のすべての機能リリースは、当社の Data Center サービスのみをサポートします。Confluence 8.5 は長期サポート リリースであるため、2024 年 2 月 15 日のサポート終了までセキュリティとバグ修正が提供されます。
安全性とサポートを維持するために、Atlassian Cloud サービスに移行するか、Data Center にアップグレードすることをお勧めします。
セキュリティの確認
新しい長期サポート リリースへのアップグレードは、ご自身のサイトのセキュリティを確認するのに最適なタイミングです。お客様が Confluence を最初にインストールしたときと比べると弊社の推奨事項が変わっている可能性があるため、このアップグレードの一環として確認することをおすすめする事項の一覧を用意しました。
- アドバイザリ アラートをサブスクライブし、技術担当者の詳細情報を最新に保つ
セキュリティ アドバイザリのアラートや他の重要な技術的な最新情報を受け取りましょう。
アトラシアンのメールおよびプライバシー設定 - 専用の非 root ユーザー アカウントで Confluence を実行
このアカウントは、Confluence で書き込みアクセスが必要なディレクトリのみに制限します。
専用のユーザー アカウントの作成方法を確認
- Confluence のディレクトリにアクセス可能なアカウントを制限
特定のユーザー アカウントのみが Confluence ディレクトリの読み取りおよび書き込みを行えるようにします。これには、添付ファイル、バックアップ、またはデータ パイプライン エクスポートを保管する可能性があるカスタム ディレクトリが含まれます。
特定のディレクトリへの書き込みをアカウントに許可する方法を確認
- ネットワーク ファイル システムをマウントできるホストを制限
NFS ファイル システムをマウントできるホストを Confluence ホストのみに制限します (Linux の /etc/exports ファイルなど)。これを行う方法についてはご利用のオペレーティング システムのドキュメントをご確認ください。
- データベース アクセスを制限
データベース アクセスを Confluence ホストのみに制限します (iptables または組み込みのデータベース セキュリティ ツールを使用)。これを行う方法についてはご利用のデータベースのドキュメントをご確認ください。
- セキュアな管理者セッションを使用
管理者が管理機能にアクセスする際にパスワードの再入力を要求し、管理者セッションのタイムアウトを短い値に設定します。
セキュアな管理者セッションの有効化方法を確認
- 許可リストを使用
Server-Side Request Forgery (SSRF) 攻撃を防ぐために、受信および発信接続を制限します。
許可リストの有効化方法を確認
- 連携に個人用アクセス トークンを使用
API リクエストの認証用に、基本認証 (ユーザー名とパスワード) よりも安全な方法を提供します。
個人用アクセス トークンの管理方法を確認
- confluence-administrators グループのメンバーシップを確認
この "スーパー グループ" のメンバーは、すべての管理機能にアクセスできるほか、制限つきページを含むすべてのコンテンツにアクセスできます。このグループのメンバーは制限し、システム管理者グローバル権限を持つ新しいグループを代わりに作成することをおすすめします。
confluence-administrators スーパー グループの詳細を確認
- 管理者アカウントのプラクティスを確認
管理者アカウントの共有や、"admin" "jdoe" などのかんたんに推測できるユーザー名は避けます。管理者には 2 つのアカウントを提供し、Confluence での日常作業用と管理者タスク用に別のアカウントを使えるようにすることをおすすめします。
- アクセス ログの監視
アクセス ログは、異常なアクティビティの特定に役立ちます。ログはインストール ディレクトリに書き込まれます。お好みの監視ツールでこれらのログを監視できます。
アクセス ログの詳細を確認
- レート制限を使い、匿名ユーザーからのすべてのリクエストをブロック DATA CENTER
匿名ユーザーからのリクエストを許可する理由がない場合は、匿名ユーザーによる REST API リクエストをブロックするか、DoS 攻撃のリスクを軽減するためにリクエストの数を制限します。
レート制限を使用してリクエストをブロックする方法の詳細を確認
- 監査ログ設定の確認 DATA CENTER
前回のアップグレード以降、監査ログ機能が大幅に変わっている可能性があります。監視できるイベントをご確認ください。
監査ログに書き込めるイベントを確認
- シングル サインオンを検討 DATA CENTER
Confluence をご利用のアイデンティティ プロバイダーと連携して SSO を提供するための、複数のオプションがあります。
さまざまな SSO オプションを確認
解決済みの課題
バグ修正や解決済みの提案の詳細については、Jira の公式課題トラッカーを参照してください。
8.5.15 で解決済みの課題
8.5.14 で解決済みの課題
8.5.12 で解決済みの課題
8.5.11 で解決済みの課題
8.5.10 で解決済みの課題
8.5.9 で解決済みの課題
8.5.8 で解決済みの課題
8.5.7 で解決済みの課題
8.5.6 で解決済みの課題
8.5.5 で解決済みの課題
8.5.4 で解決済みの課題
8.5.3 で解決済みの課題
8.5.2 で解決済みの課題
8.5.1 で解決済みの課題
8.5.0 で解決済みの課題
アップグレードの準備
アップグレードする前に、本リリースの重要な変更を確認するためにアップグレード ノートをご確認ください。その後、通常のアップグレード手順に従ってサイトをアップグレードします。
謝辞
すばらしいお客様である皆様に...
いつも Confluence の改善にご協力いただきありがとうございます。インタビューに参加してくださった皆様、 機能リクエストの作成、課題への投票、およびバグの報告を行ってくださった皆様に感謝を申し上げます!