Google認証システム（MFA）
Google認証システムは、多要素認証（MFA）が必要な環境にサインインするユーザーに、認証の第2要素として時間ベースのワンタイムパスワード（TOTP）を提供するアプリです。
Oktaで、管理者は受け入れられる要素のリストにGoogle認証システムを追加します。その後、これを選択して認証するユーザーは、OktaでGoogle認証システムアプリに表示される時間ベースの6桁コードの入力を求められるようになります。
Google認証システムを要素として追加
- 管理コンソールで、［Security（セキュリティ）］>［Multifactor（多要素）］に移動します。
- ［Factor Types（要素タイプ）］で、Google認証システムをクリックします。
- 右上の［Inactive（非アクティブ）］ をクリックして、［Activate（アクティベート）］を選択します。
- Google認証システムを多要素ポリシーに登録します。
Google認証システムを多要素ポリシーに登録する
- 管理コンソールで、［Security（セキュリティ）］>［Multifactor（多要素）］に移動します。
- ［Factor Enrollment（要素登録）］タブで、新しい多要素ポリシーを追加するか、既存の多要素ポリシーを編集します。
ポリシーを追加する
- ［Add Multifactor Policy（多要素ポリシーを追加）］をクリックします。
- 名前を入力します。
- グループに割り当てます。
- Google認証システムを［Optional（任意）］または［Required（必須）］に設定します。
- ［Create Policy（ポリシーを作成）］をクリックします。
- ポリシーに1つ以上のルールを追加する場合は、「多要素認証登録ポリシールールの構成」を参照してください。
ポリシーを編集する
- 編集するポリシーを選択し、［Edit（編集）］をクリックします。
- ［Effective factors（有効な要素）］で、Google認証システムを［Optional（任意）］または［Required（必須）］に設定します。
- ［Update Policy（ポリシーを更新）］をクリックします。
- ポリシーに1つ以上のルールを追加する場合は、「多要素認証登録ポリシー・ルールの構成」を参照してください。
エンドユーザーエクスペリエンス
- Apple App StoreまたはGoogle Playストアに移動して、デバイスにGoogle認証システムをインストールします。
- コンピューターのWebブラウザーで：Oktaにサインインする場合、またはOktaで保護されたリソースにアクセスする場合は、資格情報を入力し、［Next（次へ）］をクリックします。
- ［Setup security authenticators（セキュリティオーセンティケーターのセットアップ）］画面で、［Set up（設定）］をクリックします。
- デバイスの種類を選択し、［Next（次へ）］をクリックします。
-
該当するQRコードスキャン手順を実行します。
デバイスがQRコードのスキャンをサポートしている場合：
- ブラウザーの［Next（次へ）］はまだクリックしないでください。代わりに、モバイルデバイスでGoogle認証システムを起動します。
- Google認証システムで、+記号をタップします。
- ［Scan a QR code（QRコードをスキャン）］をタップして、コンピューターのブラウザーに表示されたQRコードにカメラを向けます。デバイスのカメラがQRコードを自動的にスキャンします。
- コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
- ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle認証システムに表示されるセットアップキーを入力します。
- ［Review（確認）］をクリックします。
QRコードをスキャンできない場合：
- ブラウザーの［Next（次へ）］はまだクリックしないでください。
- コンピューターのWebブラウザーで、［Can’t scan（スキャンできない）］をクリックします。
- ［Next（次へ）］ボタンの上のフィールドにある数字と文字の文字列を書き留めます。
- モバイルデバイスでGoogle認証システムを起動します。
- +記号をタップします。
- ［Enter a setup key（セットアップキーを入力）］をタップします。
- ［Account（アカウント）］フィールドに、Oktaユーザー名を入力します。
- ［Key（キー）］フィールドに、前にメモした数字と文字の文字列を入力します。
- ［Add（追加）］をタップします。［Secret saved（シークレットは保存されました）］というメッセージが表示されます。
- コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
- ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle認証システムに表示されるセットアップキーを入力します。
- ［Verify (確認)］をクリックします。