Desktop MFA for Windowsのセットアップ
Desktop MFA for Windowsは、特定のユーザーのWindowsコンピュータ－にそのユーザーのみがサインインできるようにすることで、ご利用のコンピューターとデータを保護します。Okta Verifyは、すでにお馴染みかもしれないMFA方式（プッシュ通知やワンタイムパスワードなど）に加えてオフライン認証方式を構成する際に使用されます。Windowsコンピューターにサインインすると、自分のIDを確認するためのオフラインサインイン方式を少なくとも1つ追加することが求められます。オフラインサインイン方式を利用できれば、インターネット接続が使えない場合でもコンピューターにアクセスできます。
使用できるOkta Verify機能は、組織が行った構成に基づきます。
開始する前に
-
モバイルデバイスにOkta Verifyアカウントがセットアップされている必要があります。「AndroidデバイスにOkta Verifyをセットアップする」または「iOSデバイスにOkta Verifyをセットアップする」を参照してください。
-
Okta Verifyの最新バージョンがインストールされていることを確認します。
このタスクを開始する
-
Windowsコンピューターを起動します。
-
ユーザー名とパスワードを入力します。
-
オフライン認証方式をセットアップしていないときは、コンピューターがオフライン状態のときに少なくとも1つの方式を登録してWindowsにサインインします。次のいずれかの方式を選択します。
オフラインのワンタイムパスワードを作成する
-
［One-time password（ワンタイムパスワード）］をクリックします。
-
表示名を選択して［Next（次へ）］をクリックします。デフォルト名のOffline one-time password（オフラインのワンタイムパスワード）を使用することも、独自に作成することもできます。
-
モバイルデバイスにOkta Verifyアプリをインストールします。
-
［Next（次へ）］をクリックします。
-
モバイルデバイスでOkta Verifyアプリを開き、を順にタップします。
-
コンピューター画面に表示されるQRコードをスキャンします。
-
コンピューターのオフラインのワンタイムパスワードセットアップウィザードの［Next（次へ）］をクリックします。モバイルデバイス上のOkta Verifyアプリに新しいアカウントが表示されます。
-
モバイルデバイスでOkta Verifyを開き、新しいアカウントで数字を確認します。
-
この数字をコンピューター上のセットアップウィザードに入力します。
-
［Finish（終了）］をクリックします。
オフラインのワンタイムパスワードを使ってWindowsにサインインできるようになります。
オフラインのYubiKey
-
［YubiKey］をクリックします。
-
表示名を選択して［Next（次へ）］をクリックします。デフォルト名のOffline YubiKey（オフラインのYubiKey）を使用することも、独自に作成することもできます。方式が追加されたことを確認するメッセージが表示されます。オフラインのYubiKeyを使ってWindowsにサインインできるようになります。
-
YubiKeyを挿入します。
-
［Next（次へ）］をクリックします。
-
モバイルデバイスでOkta Verifyアプリを開き、を順にタップします。
-
コンピューター画面に表示されるQRコードをスキャンします。
-
コンピューターのオフラインのワンタイムパスワードセットアップウィザードの［Next（次へ）］をクリックします。モバイルデバイス上のOkta Verifyアプリに新しいアカウントが表示されます。
-
モバイルデバイスでOkta Verifyを開き、新しいアカウントで数字を確認します。
-
この数字をコンピューター上のセットアップウィザードに入力します。
-
［Finish（終了）］をクリックします。コンピューターがオフライン状態のときにオフラインのYubiKeyを使ってWindowsにサインインできるようになります。
コンピューターがオフライン状態のときにオフラインのYubiKeyを使ってWindowsにサインインできるようになります。
Desktop MFAを使ってWindowsにサインインする
-
Windowsコンピューターを起動します。
-
ユーザー名とパスワードを入力します。
サインインの方式を選択します。1つまたは複数のMFA方式を選択肢として持つことができます。
-
Okta Verifyプッシュ
-
Okta Verifyワンタイムパスワード
-
オフラインのワンタイムパスワード
-
オフラインのYubiKey
Okta Verifyプッシュはインターネット接続を利用できる場合にのみ選択してください。
-
-
手順に従います。
-
Okta Verifyプッシュの場合は［Send push（プッシュを送信）］をクリックします。電話を確認します。Okta Verifyアプリでサインイン試行を確認します。
-
Okta Verifyワンタイムパスワードの場合はモバイルデバイスでOkta Verifyを開き、ワンタイムパスワードを探します。サインインフィールドに数字を入力し、矢印をクリックして先に進みます。
-
オフラインのワンタイムパスワードの場合はモバイルデバイスでOkta Verifyを開き、ワンタイムパスワードを探します。Windowsのサインインフィールドに数字を入力し、矢印をクリックして先に進みます。
-
オフラインのYubiKeyの場合はプロンプト時にYubiKeyを挿入またはタップします。
複数の方式で認証を行わなければならない場合もあります。
-
認証に成功すると、Windowsコンピューターにアクセスできるようになります。Windowsコンピューターへの次回のサインインでは、前回使ったMFA方式が自動的に選択されます。別の認証方式を選択するときは［Try another way（別の方法を試す）］をクリックし、ドロップダウンメニューを使って本人確認のための別の方式を選択します。
サインインの問題のトラブルシューティング
管理者が設定するサインイン制限内で多要素認証をセットアップしない場合、ユーザーはコンピューターからロックアウトされます。アクセスを回復するには、管理者に連絡する必要があります。
関連項目
Android用のOkta Verify
iOS用のOkta Verify