grommunio Web 5.0：さらに進化したWebクライアント
grommunio Web 5.0は、当社のWebクライアント史上最大規模のリリースです。1年以上かけて開発が進められてきた機能や、バージョン3.19以降に実施された460件以上の変更が盛り込まれており、その影響は、サインイン時に最初に目にする1ピクセルから、各パッケージに同梱される部品表に至るまで、あらゆる部分に及びます。 また、このリリースにより、grommunio Webはついにその起源の最後の痕跡を完全に払拭しました。コードベース、プラグインインターフェース、設定のすべてにおいて、grommunioという名称が全面的に採用されています。そのため、今回のリリースではメジャーバージョン番号が更新されました。
5.0がもたらす新機能について、日々ご利用いただくユーザーの皆様、システムを運用する管理者の皆様、そしてこのプラットフォーム上で開発を行う開発者の皆様に向けてご紹介します。
細部にも同様の配慮が払われています。 2色使いのフォルダアイコンはテーマカラーを反映し、ハイライトされたフォルダは行全体に広がります。長いフォルダ名は、ツリーにスクロールバーを表示させる代わりに省略記号（…）で短縮され、キーボードフォーカスは移動先どこでも視認できます。
キーボード操作を最優先：
コマンドパレットと元に戻す機能
Ctrl+K を押して入力を開始してください。新しいコマンドパレットを使えば、メニューを経由することなく、任意のフォルダ、ビュー、設定ページにジャンプしたり、新しい項目を作成したりできます。Ctrl+F で現在のビューの検索ボックスに直接移動し、macOS ユーザーは期待通りの位置に Cmd キーと Option キーが配置されており、ショートカットは専用の設定ページに一覧表示されています。
誤ってメールを削除、移動、またはフラグ付けしてしまいましたか？ grommunio Web には、デスクトップクライアントと同様に「元に戻す」と「やり直し」機能が搭載されました。Ctrl+Z で直前の操作を元に戻し、Ctrl+Y でその操作を再適用できます。この機能は、削除、移動、コピー、フラグ付け、既読状態やカテゴリの変更に加え、カレンダー内の予定の移動にも対応しています。 「設定」›「一般」で有効にしてください。
OpenPGPがS/MIMEに加わりました
grommunio Webが長年にわたりサポートしてきたS/MIMEに加え、OpenPGPを使用してメールの署名、暗号化、復号、検証が可能になりました。 暗号化に関するすべての処理はブラウザ内で実行されます。鍵の生成と解除はユーザーのデバイス上で行われ、秘密鍵はパスフレーズで保護されたユーザー自身のメールボックス内に保管され、復号されたコンテンツがブラウザの外に出ることはありません。ユーザーは連絡先のフィンガープリントを登録したり、暗号化された鍵のバックアップをエクスポートしたり、管理者が許可した鍵サーバーで公開鍵を検索したりできます。
「署名」と「暗号化」は、両プロトコルで共有される一組のボタンとなり、メッセージの暗号化中は自動保存が一時停止されるため、平文の下書きがサーバーに書き込まれることは一切ありません。
あらゆるファイルを開ける
ドキュメントプレビューは、本格的なビューアになりました。接続済みのFilesアカウント内の添付ファイルやファイルは、ブラウザで直接開くことができます： PDF、従来の .doc 形式を含む Word、.xls から CSV 形式の Excel、PowerPoint、OpenDocument、RTF、Markdown、JSON、ソースコード、画像、音声、動画、そして添付された .eml メッセージ（その中の添付ファイルやインライン画像も含む）などです。 スプレッドシートは列幅や結合セルが維持され、プレビューの表示速度は以前より約3分の1高速化されました。また、ビューアはダークモードを含むテーマに準拠しています。プレビューは、ダイアログ、grommunio Webのタブ、または独立したブラウザウィンドウのいずれかで、お好みに応じて開くことができます。
移動しても失われない添付ファイル
CtrlキーまたはShiftキーを押しながらクリックして複数の添付ファイルを選択し、別のgrommunio Webタブやウィンドウで作成中のメッセージにドラッグするか、デスクトップにドロップすると、1つのZIPアーカイブとして保存されます。「選択したファイルをフォルダに保存」を選択すると、選択したファイルが個別のファイルとして指定したフォルダに保存されます。 ファイルは作成ダイアログの任意の場所にドロップするだけで添付でき、Microsoft Word から貼り付けた画像も、途中で消えてしまうことなく確実に反映されます。
また、メールボックスにすでに存在するメッセージから添付ファイルを削除することも可能です。メッセージ本体（本文、送信者、日付など）はそのまま維持され、受信メールをそのまま残さなければならない環境では、管理者がこの機能を無効にすることもできます。
Outlook と同様の動作
色分けカテゴリは、Outlook と同様に、メールボックスのマスターカテゴリリストに保存されるようになりました。 grommunio Web、Outlook、およびモバイル端末のいずれでも同じ名称と色が表示され、共有メールボックスを利用するすべてのユーザーがそのメールボックスのカテゴリを確認でき、既存のカテゴリは自動的に引き継がれます。 「安全な送信者」、「安全な受信者」、「ブロックされた送信者」は、Outlookが使用するのと同じ迷惑メールルール内に格納されており、閲覧ペインは外部画像を読み込むかどうかを判断する際に、これらの設定に従います。
BIMI ロゴを公開し、DMARC の審査に合格したブランドからのメッセージには、送信者の横にそのロゴが表示されるようになりました。これにより、既知の企業からの正当なメールが一目で識別できるようになります。 また、コンテキストメニューや閲覧ペインから、任意のメールに付箋を添付できます。メールを開くたびに表示され、そのメールボックスを共有している同僚にも表示されます。
共有メールボックス、検索、および通知
会話ビューは、[送信済みアイテム] フォルダーが共有されていないメールボックスを含め、共有メールボックスでも機能するようになりました。共有メールボックスは、作業順にドラッグして並べ替えることができ、すべてのフォルダー一覧がその順序に従います。 「お気に入り」はすべてのフォルダ一覧に表示できます。検索はサブフォルダを含むパブリックフォルダを対象とし、検索プレフィックスはインターフェースの言語で入力可能です。たとえば、ドイツ語ユーザーの場合は「von:」「an:」「betreff:」と入力します。
通知は、ユーザーが指定した場所でのみ表示されます。自分のメールボックスや、選択したフォルダ一覧に限定して通知を受け取るように設定できます。 通知には、未読件数を表示する代わりに、新しいメッセージの送信者と件名が表示されます。また、通知音はオフにすることもできます。「コピー/移動」ダイアログは、その送信者からのメールが以前どこに保存されていたかを記憶しており、ツリーの上部にそれらのフォルダーをボタンとして表示します。また、フォルダー名を入力すると、そのフォルダーにジャンプします。
高速化
1回のログインからのリクエストは、以前のように順番に処理されるのではなく並行して実行されるようになったため、あるタブでフォルダの読み込みが遅くても、他のタブがフリーズすることはなくなりました。起動も高速化されました。スクリプト、スタイル、翻訳はブラウザによってキャッシュされ、変更があった場合にのみ再取得されます。また、デプロイツリーはbrotliおよびgzip用に事前に圧縮された状態で提供されます。 カレンダービューの読み込みが高速化され、フォルダ作成時にすべての兄弟フォルダが開かれることはなくなり、40個のフォルダを含む「ファイル」フォルダツリーの読み込み時間は3秒以上から0.1秒未満に短縮されました。
セキュリティとサイバーレジリエンス法
2026年9月11日以降、EUサイバーレジリエンス法の報告義務は欧州連合（EU）で販売されるソフトウェアに適用されますが、バージョン5.0はこれらの要件を満たすように構築されています。 すべてのリリースには、CycloneDXおよびSPDX形式の機械可読なソフトウェア部品表（SBOM）が同梱され、421個のランタイムおよびビルド時のコンポーネントすべてがバージョン、ライセンス、出所とともに一覧表示されます。また、SBOMがソースコードと一致しなくなった場合、ビルドは成功しません。 すべてのソースファイルにはSPDX形式の著作権およびライセンスヘッダーが付与されており、リポジトリはREUSEに準拠しています。また、公開されているセキュリティポリシーには、脆弱性の報告方法、当社の対応方針、および規制で定められた24時間、72時間、14日間の期間内に、実際に悪用されている脆弱性をENISAに報告する方法が記載されています。
また、今回のリリースでは、認証、トークン、ログアウトリクエストのクロスサイトリクエストに対するチェックなど、数多くのセキュリティ強化項目も実装されています。 Keycloakのログインではワンタイム状態と検証済みのコールバックが使用され、添付ファイルのダウンロードには厳格なブラウザ保護が適用され、メールボックスは1分あたりに送信できるメッセージ数に制限が設けられ、S/MIMEプラグインはサイズと有効期限の制限があるパブリックアドレスからのみ証明書、OCSP、およびCRLデータを取得するようになりました。 有効期限が切れたセッションは、すべてのディストリビューションにおいて、同梱の systemd タイマーによってクリーンアップされるようになりました。
管理者向け
grommunio Admin API でユーザーに対して無効化されたプラグインは、一切読み込まれなくなりました。また、オプションのプラグインは、それらを有効にしたユーザーのみにコードを配信するため、クライアントの負荷が軽減されます。JSON テーマでは、インターフェース全体に色付けが行われます。 新しい設定オプションには、OpenPGPプラグイン、BIMI、送信レート制限、セッション有効期間、S/MIMEの失効チェック、およびファイルキャッシュが含まれます。完全なリストは変更履歴に記載されており、セキュリティポリシーには、安全なインストールに必要なオプションが明記されています。
保存されたユーザー設定は、初回ログイン時に自動的に新しい grommunio/v1 ツリーに移行され、保存されたレイアウト、グリッドの状態、ウィンドウサイズは変更されることなく維持されます。
プラグイン開発者向け
このリリースでは、Zarafa ネームスペースが Grommunio に、zarafa. xtypesおよびptypesをgrommunio.に、zarafa- CSSクラスをgrommunio-に、設定のルートをzarafa/v1からgrommunio/v1に変更するリリースです。 旧名称に基づいて作成されたプラグインは、単純な置換操作だけで変換可能です。また、リポジトリ内の doc/plugin-namespace-migration.rst には、php_mapi 関数や ZARAFA アドレス型など、意図的に名称が維持される少数の識別子がリストされています。
エコシステムが対応する時間を確保するため、5.0 では非推奨のエイリアスが維持されています：window.Zarafa は Grommunio に解決され、警告が 1 回記録されます。未登録の zarafa.xtypes は grommunio の対応する型にフォールバックし、古い設定パスはリダイレクトされ、PHP の例外クラスは旧名称のまま維持されます。 CSS クラスは唯一の例外です。zarafa-* クラスを選択するプラグインのスタイルシートは、名前を変更する必要があります。これらのエイリアスは次のメジャーリリースで廃止されるため、コンソール警告を引き続き発生させるプラグインには、修正すべき参照が残っています。 プラグイン API の新機能として、保護プラグインが組み込むことができる共通の「署名」および「暗号化」ボタン、S/MIME による解析の前に保護されたメッセージを取得するためのサーバーフック、および
grommunio Web 5.0 の入手方法
grommunio Web 5.0 は、grommunio コミュニティパッケージリポジトリから入手可能になりました。サポート対象リリースについては、grommunio Web は本日から 1 週間後に提供開始予定です。完全な変更履歴には 3.19 以降のすべての変更が記載されており、部品表はリポジトリのルートディレクトリに併せて配置されています。
grommunio を評価するには、デモアカウント(opens in a new tab) に登録してください。
すべての変更点については、GitHub リポジトリ をご覧ください。
