振る舞い検知のシステムログイベント
サインイン試行が動作の変化に対して評価される場合、検出された動作に関する詳細がSystem Logイベントに記録されます。user.session.startイベントおよびpolicy.evaluate.sign_onイベントの動作の詳細を表示するには、［DebugContext］および［DebugData］に移動します。例：
［Behaviors（動作）］フィールドにはキーと値のペアの形式のエントリがあります。キーは動作タイプを表し、値は動作評価の結果を表します。
動作評価の可能な結果は次のとおりです。
|
値 |
説明 |
|---|---|
| POSITIVE | 動作の変化が検出されました。MFAがポリシールールに設定され、評価された動作がPOSITIVEの場合、OktaはMFAを要求します。 |
| NEGATIVE | 動作の変化が検知されませんでした。ポリシールールにMFAが構成されていて、評価された動作がNEGATIVEである場合、OktaはMFAを要求しません。 |
| UNKNOWN | 動作を検知するのに十分な履歴がありません。ポリシールールにMFAが構成されていて、評価された動作がUNKNOWNである場合、OktaはMFAを要求します。 |
| BAD_REQUEST | 動作を検知するためのサインイン試行からの情報が十分ではありません。たとえば、ロケーションを特定できない場合は、またはデバイス識別子が指定されていない場合、評価はBAD_REQUESTとして報告されます。ポリシールールにMFAが設定されていて、評価される動作がBAD_REQUESTの場合、OktaはMFAを要求します。 |