Okta Verifyプッシュ通知でサインインする(iOS)
プッシュ通知で認証するには、サインインウィンドウでこのオプションを選択し、デバイスに送信されるOkta Verify通知を承認します。セキュリティ強化のため、お客様のOrganizationから番号の照合リクエストが表示される場合があります。
開始する前に
- 最新バージョンのOkta Verifyがデバイスにインストールされ、アカウントがセットアップされていることを確認してください。詳細は、「iOSデバイスでOkta Verifyをセットアップします」を参照してください。
- iPodでは、プッシュ通知はサポートされていません。
このタスクを開始する
- サインインウィンドウのプッシュ通知を選択します。
- Okta Verifyが認証要素のリストにある場合は、 をクリックします。オプションで、[Send push automatically(プッシュ通知を自動送信する)]を選択し、今後の通知がデバイス上に自動でポップアップされるようにします。
- [Get a push notification(プッシュ通知を取得する)]がセキュリティメソッドのリストにある場合は、[Select(選択)]をクリックしてください。
- Okta Verifyからのプッシュ通知があるかどうかデバイスを確認します。
認証リクエストを承認または拒否しない場合、通知は5分後に期限が切れます。デバイスで新しい通知を受け取るには、アクセスしたいアプリに戻り、プッシュ通知を再度選択してください。
デバイスがロックされている場合は、通知を長押しし、指示が表示されたらFace IDまたはTouch IDを使用して本人確認を行ってください。
- 本人確認を行います。
- プロンプトが表示されたら、[Yes, it's me(はい、私です)]をタップするか、サインインウィンドウに表示されている番号と一致する番号をタップします。番号の照合ページに移動するには、[Review(レビュー)]をタップする必要がある場合があります。
携帯電話がApple Watchと同期している場合、認証リクエストはウォッチでも承認できます。
- Oktaが不審なサインイン試行を検出した場合、Okta Verifyはサインインの詳細を確認するように求めます。Oktaは、デバイスや位置に関する詳細などのさまざまな理由に基づいて、サインイン試行が不審であるとみなします。
[Review(レビュー)]をタップします。
内容がお使いのデバイスおよび現在の位置と一致する場合は、[Yes, it’s Me(はい、本人です)]をタップするか、サインインウィンドウで一致する番号をタップします。
デバイスや位置を確認できない場合は、[No, it’s not me(いいえ、本人ではありません)]または[Cancel the sign-in attempt(サインイン試行をキャンセル)]をタップします。これにより認証の試行がキャンセルされ、Oktaで保護されたアカウントへのアクセスができなくなります。
- プロンプトが表示されたら、[Yes, it's me(はい、私です)]をタップするか、サインインウィンドウに表示されている番号と一致する番号をタップします。番号の照合ページに移動するには、[Review(レビュー)]をタップする必要がある場合があります。
- 指示に従って顔と指紋をスキャンします。
Organizationが生体認証を必須とする場合、Apple Watchで本人確認を行うことはできません。代わりに、ペアリングしたiPhoneを使用するように求められます。
Okta Verifyで追加の構成が必要な場合、アプリがその手順を案内します。
- メッセージが表示されたら、Face IDまたはTouch IDを有効にします。
- Okta Verify生体認証の設定を更新する必要がある場合、[Sync Face ID(Face IDを同期する)]または[Sync Touch ID(Touch IDを同期する)]をタップします。
組織の構成に応じて、次のオプションのいずれかが表示されます。
プッシュ通知がデバイスに送信されます。
サインインウィンドウに番号が表示されたら、デバイスで照合の番号を選択します。
本人確認が行われるとすぐに、アプリのアカウントにアクセスできるようになります。