Blog

grommunio 2026年6月2日

2026年9月30日 · によって grommunio

2026年9月30日リリース

2026.06.2は、2026.06.1に対する最初の大型アップデートです。特に注目すべき点が2つあります。まず、シングルサインオンがスイート全体に対応しました。grommunioに1回ログインするだけで、Web、Admin、Chat、Files、Meet、Archiveにアクセスできるようになりました。次に、grommunio Web 5がリリースされました。新しい外観、完全なダークモード、OpenPGP、本格的なドキュメントビューアなど、多くの新機能が追加されています。基盤部分では、gromoxが3.11へ移行し、その他ほぼすべてのコンポーネントも更新されました。

主な特徴

1回のログインですべてにアクセス可能。 grommunio Authは、Chat、Files、Meet、Archive、Admin用のKeycloakクライアントを自動的に設定し、パッケージのインストールやアップグレード時にも常に最新の状態に保ちます。コンポーネントごとにKeycloakコンソールを切り替えて操作する必要はもうありません。
grommunio Web 5.0 および 5.1。 インターフェースが全面的に再設計され、全画面でダークモードに対応。コマンドパレット（Ctrl+K）、元に戻す/やり直し機能、S/MIMEの横にOpenPGPが配置され、ほぼすべての添付ファイルのブラウザ内プレビュー、およびOutlook互換のカテゴリが追加されました。
gromox 3.11. IMAPのキーワードおよびFETCH BINARY、委任および会議処理の改善、共有メールボックスにおける「送信済みアイテム」のコピー機能、そしてOutlookおよびEWSの修正事項が多数含まれています。
grommunio Files 34：grommunioのブランディングおよびSSOログインに対応。

スイート全体でのシングルサインオン

これまで、SSOをすべてのコンポーネントで動作させるには、Keycloakでかなりの手作業が必要でした。しかし、その手間はなくなりました。 grommunio Authは、専用のサービスアカウントを使用して、Chat、Files、Meet、Archive、Admin用のクライアントを自動的に作成し、これらのパッケージのいずれかがインストールまたは更新されるたびに自動的に再実行されます。後でgrommunio-setupを使用してロールを追加した場合、そのロールもSSOに自動的に連携されます。

コンポーネントごとの影響は以下の通りです：

grommunio Admin のログインページには、「シングルサインオンでサインイン」ボタンがあります（HTTPS経由でのみ提供）。ローカル管理者によるログインも引き続き可能です。
grommunio Chat は、Keycloak 経由でユーザーをログインさせます。新しい grommunio-admin chat sso enable|disable コマンドを使用すると、すべてのドメインまたは特定のドメイン（-d DOMAIN）に対して、既存のチャットアカウントをパスワードログインと SSO の間で切り替えることができます。
grommunio Files は、自身のログインフォームをスキップし、ユーザーを直接 Keycloak に転送します。ローカルのログインフォームが必要な場合は、/files/index.php/login?direct=1 にアクセスすると、引き続きそのページが表示されます。
grommunio Meet も Keycloak 経由で認証を行います。
grommunio Archive に OpenID Connect へのログイン機能が追加されました。
grommunio Web は、Keycloak のアクセストークンを使用して Files と通信するようになったため、ファイルを開く際に 2 度目のログインは不要です。

grommunio Web 5.1

これは当社のWebクライアント史上最大のアップデートであり、バージョン3.19以降で460件以上の変更が加えられています。メジャーバージョンの大幅な変更は意図的なものです。コード、プラグインインターフェース、設定はすべてgrommunioの名を冠するようになり、Zarafa時代の名残は完全に排除されました。

新しいデザイン

コントロールを大きくし、新しいサインイン画面を採用したインターフェースの刷新
クライアント全体、バンドルされたプラグイン、ドキュメントビューアでダークモードに対応。トップバーから再読み込みなしで切り替え可能
JSON テーマによりクライアント全体が色付けされ、ダークモード用の専用ロゴも用意されています
ツートーンのフォルダアイコン、フォルダ行全体のハイライト表示、キーボードフォーカスの可視化

操作の高速化

Ctrl+Kでコマンドパレットを表示：任意のフォルダ、ビュー、設定ページへの移動、または新規項目の作成が可能
Ctrl+Fで検索ボックスに直接移動。macOSユーザーはCmdとOptionキーを使用
削除、移動、コピー、フラグ設定、既読状態、カテゴリおよびカレンダーへの移動に対して、元に戻す/やり直し（Ctrl+Z / Ctrl+Y）が可能。設定 › 一般で有効化してください。

メール

OpenPGP：S/MIMEのすぐ横で、署名、暗号化、復号、検証が可能です。暗号化処理はすべてブラウザ内で行われ、秘密鍵はユーザーのメールボックス内に保管され、パスフレーズによって保護されます。
ドキュメントプレビューが本格的なビューアになりました：PDF、Word（旧形式の.docを含む）、Excel、CSV、PowerPoint、OpenDocument、RTF、Markdown、コード、画像、音声、動画、および添付された.emlメッセージに対応しています。
複数の添付ファイルを別の作成ウィンドウにドラッグしたり、ZIPファイルとしてデスクトップにドラッグしたりできます。
メールボックス内にあるメッセージから添付ファイルを削除できます（管理者はこの機能を無効にできます）
Wordから貼り付けた画像が、実際に受信されるようになりました
BIMIロゴを公開し、DMARCに合格した送信者の横にBIMIロゴが表示されます
メールに付箋を貼ることができ、メールボックスを共有する全員が閲覧可能です

Outlookと同様の動作

カテゴリはメールボックスのマスターカテゴリリストに保存されるため、Web、Outlook、および携帯電話では同じ名前と色が表示されます。既存のカテゴリは自動的に引き継がれます。
「安全な送信者」と「ブロックされた送信者」には、Outlook と同じ迷惑メールルールが適用されます

共有メールボックス、検索、通知

共有メールボックスでの会話ビュー
共有メールボックスはドラッグ＆ドロップで並び替え可能です
検索はパブリックフォルダとそのサブフォルダを対象とし、検索プレフィックスは各言語に対応しています（ドイツ語：von:、an:、betreff:）
通知は自分のメールボックスまたは選択したフォルダに限定でき、送信者と件名を表示でき、音声をオフにすることも可能です
「コピー/移動」ダイアログでは、その送信者からのメールを以前に保存したフォルダが候補として表示されます

バージョン 5.1 の新機能

ファイル、Gravatar、またはLibravatarからのプロフィール画像設定が可能で、トリミングダイアログも利用できます
予定作成ダイアログに、新しい予定がどのカレンダーに追加されるかが表示されます
スケジュール表示が参加者のリストに合わせて調整されます
設定画面にすべての代理人が一覧表示されます
34の主要言語への完全な翻訳が実施されました
繰り返し設定の不具合によるカレンダーの読み込み停止、メール内のリンクがgrommunio Webを基準に開く問題、画像の印刷、一部の予定におけるタイムゾーンのずれ、およびダークモードやレイアウトに関する一連の問題を修正
貼り付けたコンテンツによって、エディタにフォントや色が引き継がれることがなくなりました

速度

同一ログインからのリクエストは並列で処理されるため、1つのタブでフォルダ処理が遅くても他のタブがフリーズすることはありません
スクリプト、スタイル、翻訳はブラウザによってキャッシュされ、事前に圧縮された状態で配信されます
「ファイル」フォルダツリーの表示時間が、40フォルダの場合、3秒以上から0.1秒未満に短縮されました

セキュリティとサイバーレジリエンス法

すべてのリリースに、CycloneDXおよびSPDX形式のソフトウェア部品表（SBOM）が同梱されるようになりました。すべてのソースファイルにはSPDXヘッダーが付与されており、脆弱性の取り扱いおよび報告方法に関するセキュリティポリシーも公開されています。さらに、ログイン、トークン、ログアウト時のクロスサイトリクエストに対するチェックの強化、Keycloak ログイン用のワンタイム状態、メールボックスごとの 1 分あたりの送信メッセージ数制限、および期限切れのセッションをクリーンアップする systemd タイマーが導入されました。

プラグイン開発者向け： Zarafa ネームスペースは Grommunio に変更され、zarafa.* の xtypes、CSS クラス、および設定ルートもそれに応じて名前が変更されました。 5.0 では、当面の間、互換性のためのエイリアスが維持されます（CSS クラスを除く）。詳細は doc/plugin-namespace-migration.rst に説明されています。

gromox 3.11

新機能

IMAP キーワードおよび IMAP フラグは、メールボックスに保存されるようになったため、midb.sqlite3 が失われても保持されます
FETCH BINARY および BINARY.SIZE に対する IMAP サポート
共有メールボックスは、自身として、または自身に代わって送信されたメールのコピーを、自身の「送信済みアイテム」に保持できるようになりました（MessageCopyForSentAs / MessageCopyForSendOnBehalf。新しい mbop get-msgcopy、set-msgcopy、clear-msgcopy コマンドで設定します）。 EWS ではまだ対応していません。
新しい lda_relay_unknown_recipients オプションにより、スプリットドメイン構成において、メールボックスを持たないローカルアドレス宛の自動返信およびバウンスが MTA に転送されるようになりました
EWS は、Outlook for Mac からの「返信」、「全員に返信」、および「転送」の 下書き をサポートするようになりました
EWS の FindPeople および GetUserPhoto は、個人の連絡先も検索対象に含めるようになりました
.pst ファイルをパブリックフォルダーにインポートできるようになりました
ユーザーおよびグループ検索用の短命キャッシュが導入され、MySQL/MariaDBの負荷が軽減されました
メール変換時に、OpenPGPおよびGpgOLのメッセージが認識されるようになりました
ルールプロセッサが条件の評価結果をログに記録するようになり、ルールのデバッグが大幅に容易になりました

修正点

代理人が会議の出席依頼に返信した場合、主催者には代理人ではなく、招待された本人からの返信が表示されるようになりました
会議の返信には「ORGANIZER」プロパティが含まれ、「SENT-BY」に代理人の名前が記載されるようになりました
会議のコピーを受け取るべきではない代理人も、適切な代理権限が適用されるようになりました
Outlookの会話ビューの表示速度が回復しました（そのインデックスが復元されたため）
32 ビット版の Outlook で、グレー表示された不在通知ダイアログが表示された際にクラッシュしなくなりました
検索フォルダが繰り返し再読み込みされることがなくなりました
ネットワーク障害後の exmdb および LDAP への再接続の信頼性が向上しました
添付ファイルが先頭にある場合でも、HTML本文が正しく検出されるようになりました
ルールプロセッサにおける定期会議関連の不具合をいくつか修正しました
場合によってはフォルダに含まれるメッセージ数より少ない数が表示されることがなくなりました
深くネストされたメッセージの kdb2mt へのインポートが大幅に高速化されました
HTTP サーバーのシャットダウン時のクラッシュ、および EWS に関するいくつかの修正（MoveItem/CopyItem、FindFolder、FindItem、会議リクエストの処理）

変更点

RTFからHTMLへの変換が別のプロセスで実行されるようになりました
PSTまたはKopanoからのインポート時、ルートフォルダが自動的にメールボックスの最上部に配置されなくなりました。配置するには gromox-import -B を使用してください

grommunio Sync 2.6

ActiveSync 16クライアントの「送信」要素が空のドラフトでも、同期が中断されなくなりました
ドラフトを保存しても、その出席者情報が破損しなくなりました
クライアントからの要求に応じて、同期中に直接メッセージを送信できるようになりました
コードページ936の中国語メールはGB18030としてデコードされます

grommunio DAV 1.8

ユーザーなりすまし
読み取り専用カレンダーはクライアントに対して読み取り専用として提供され、読み取り不可のカレンダーは一覧に表示されなくなりました
他のユーザーの非公開の予定やタスクは非表示になります。ただし、代理人は引き続きそれらを確認できます。それ以外のユーザーには空き/予定状況のみが表示されます。
書き込みの失敗は、黙って破棄されるのではなく、クライアントに報告されるようになりました
他のユーザーのメールボックスを閲覧する際にフォルダが表示されない問題を修正しました

grommunio 管理

Webインターフェース

grommunio Webと統一された新しいダッシュボードおよびログイン画面
シングルサインオンによるログイン
ユーザーのフォルダツリーから直接、ユーザーごとのフォルダ権限を編集可能
DKIMのステップバイステップガイド。必要な形式で主要な出力が表示されます
カスタムロゴ、ファビコン、タイトルの設定
サブパスからの提供時にも動作
その他の多数の修正：クォータ設定のないストレージバー、ユーザーステータスの編集、役職のマッピング、DNSチェックにおけるDMARCの処理

API および CLI

OpenID Connect ログイン（grommunio Auth により設定）
passwd --password-stdin を使用すると、プロセス一覧にパスワードが表示されずに設定できます
CLI でのストア所有者、送信者、代理人の管理、および user show コマンドでそれらを一覧表示
重複するエイリアスが自動的に削除される
ユーザーが再有効化される際に、ライセンスおよびドメインの制限がチェックされる
LDAPでのグループインポートの信頼性が向上（大文字小文字の区別）およびADユーザーログインの修正
ユーザーフォルダの権限エンドポイントに対する権限チェック
Web 統計およびホストステータスの設定が、独立したオプションパッケージ「grommunio-admin-api-mod-vts」に移行しました

その他のコンポーネント

grommunio Files がバージョン 34 に移行し、grommunio ブランドおよび SSO が採用されました。また、cron や occ からの実行時の ONLYOFFICE 接続チェック、X-Robots-Tag ヘッダーに関する警告を修正し、gromox と競合していた OPcache 設定に関する警告を無効化しました。Files は Debian 向けにもパッケージ化されました。
grommunio Keycloak 26.7.4。26.7.2 へのアップデートにより CVE-2026-18963 (CVSS 9.1) が修正されましたので、このアップデートはスキップしないでください。非対話型の Debian インストールでループに陥る現象が解消されました。
grommunio Meet は SSO に対応し、会議用シークレットを派生させるのではなく適切に生成するようになり、重複していたロビーコンポーネントが削除され、更新されたテーマが同梱されています。
grommunio Office：Document Server 9.x において api.js が欠落していたために発生していた「ONLYOFFICE に接続できません」という問題を修正しました。
grommunio Archive は SSO をサポートし、アップグレード時の不具合が修正されています。
grommunio Antispam が 4.1.5 に更新されました。
grommunio Index 1.7 では、パブリックフォルダもインデックス化されるようになりました（新しい -P オプション、-A に含まれています。index_public=no で無効化できます）。また、実行のたびに失敗するのではなく、破損したインデックスを再構築するようになりました。
mapi-header-php 2.3 では、年単位の繰り返し処理および Keycloak のトークン処理に関する不具合が修正され、Web、Sync、DAV で使用される MAPI の共有ヘルパーが組み込まれました。 Web 5.1、Sync 2.6、および DAV 1.8 では、これが必須となります。
grommunio CUI は、コマンドライン上で管理者パスワードを渡さなくなりました。
grommunio-setup は、厳格な権限設定で認証情報ファイルを作成し、新しく追加されたロールを SSO に接続します。

パッケージングとプラットフォーム

新しい grommunio-triggers パッケージは、アップグレード中のサービス再起動をまとめて処理します。以前は、大規模なアップグレード時に php-fpm が頻繁に再起動され、systemd がその処理を断念してしまうことがありました。
php-fpm および DAV のログローテーション
Ubuntu 26.04 向けビルド
Debian に関する多数の修正：非対話型インストール、purge 時の設定ファイルのクリーンアップ、および grommunio-setup-deb における権限の問題
パートナー向けブランディング：ロゴ、色、タイトルを、Web、管理画面、Keycloakのログイン画面、Files、Meet、Archive、Antispam全体で統一して設定できるようになりました

アップグレードの前に

サードパーティ製のgrommunio Webプラグインについては、5.0でのネームスペースの変更に照らして確認する必要があります。互換性エイリアスのおかげで、ほとんどのプラグインは引き続き動作しますが、zarafa-* クラスを使用しているプラグインのスタイルシートは名前を変更する必要があります。
grommunio Web のユーザー設定は、初回ログイン時に新しい形式に移行します。管理者やユーザーが何かを行う必要はありません。
PST または Kopano のインポートをスクリプト化している場合は、gromox 3.10 でのルートフォルダの変更に注意し、必要に応じて gromox-import -B を使用してください。

いつものように、通常の grommunio アップデート手順に従って更新を行ってください。バグを報告し、プレリリース版をテストし、パッチを送ってくださった皆様に感謝いたします。

grommunio コミュニティ(opens in a new tab) でぜひ議論に参加してください。
grommunio をオンラインまたはオンプレミスでデモでお試しください。

ブログ＆ニュースに戻る