多要素認証について

多要素認証（MFA）は、アプリケーションにサインインするユーザーの本人確認を行う、追加のセキュリティレイヤーです。

Okta管理者は、MFAを構成する際に、いつエンドユーザーの本人確認を要求するか（Okta orgへのアクセス時、アプリケーションへのアクセス時、またはその両方）を指定できます。

管理者ロールの権限と多要素認証の詳細については、「管理者」（Administrators）を参照してください。

MFA要素タイプの比較

MFA要素タイプを有効にする

1. Admin Consoleでセキュリティ（Security） > 多要素 > 要素タイプ（Factor Types）に移動します。
2. 要素タイプごとに、アクティブ（Active）または非アクティブ（Inactive）を選択してステータスを変更します。この設定は、MFA要素の登録ポリシーに応じて、エンドユーザーに対してその要素タイプを有効にできるかどうかを指定します。
3. セキュリティ要件に従って、要素タイプごとに使用可能なオプションを構成します。

ソフトロック

ソフトロックは、パスワードポリシー用に構成でき、委任認証にも使用できます。

• MFA自動ロック解除の有効化と設定は、パスワードポリシーでのみ行えます。
• ロック解除期間はカスタマイズできます。
• 自動ロック解除をパスワードポリシーで有効にしていない場合、Oktaはそれを強制適用しません。
• Oktaは、MFAチャレンジの失敗を全要素タイプでカウントします。Oktaによってアカウントがロックされるまでに、ユーザーは複数の要素でMFAチャレンジに失敗している可能性があります。
• Active Directory Sourcedのユーザーは、Oktaセルフサービス機能を利用してアカウントのロックを解除できます。一方、LDAPをソースとするユーザーは、管理者に問い合わせてOktaアカウントのロックを解除する 必要があります。

詳細については、パスワードポリシーを構成する（Lock out）のロックアウト（About lockouts）とロックアウトについてのセクションを参照してください。

サードパーティMFAプロバイダー

Okta独自のMFAメソッドであるOkta Verify以外にも、他のプロバイダーのサードパーティMFAソリューションをシームレスに使用できます。

サポートされるMFA要素の一覧については、多要素認証要素の構成を参照してください。