Google Authenticator（MFA）

Google Authenticatorは、多要素認証（MFA）が必要な環境にサインインするユーザーに、認証の第2要素として時間ベースのワンタイムパスワード（TOTP）を提供するアプリです。

Oktaで、管理者は受け入れられる要素のリストにGoogle Authenticatorを追加します。その後、これを選択して認証するユーザーは、OktaでGoogle Authenticatorアプリに表示される時間ベースの6桁コードの入力を求められるようになります。

Google Authenticatorを要素として追加

  1. Admin Consoleで、［セキュリティ］>［Multifactor（多要素）］に移動します。
  2. ［Factor Types（要素タイプ）］で、Google Authenticatorをクリックします。
  3. 右上の［Inactive（非アクティブ）］ をクリックして、［Activate（アクティベート）］を選択します。
  4. Google Authenticatorを多要素ポリシーに登録します。

Google Authenticatorを多要素ポリシーに登録する

  1. Admin Consoleで、［セキュリティ］>［Multifactor（多要素）］に移動します。
  2. ［Factor Enrollment（要素登録）］タブで、新しい多要素ポリシーを追加するか、既存の多要素ポリシーを編集します。

ポリシーを追加する

  1. ［Add Multifactor Policy（多要素ポリシーを追加）］をクリックします。
  2. 名前を入力します。
  3. グループに割り当てます。
  4. Google Authenticatorを［Optional（任意）］または［Required（必須）］に設定します。
  5. ［ポリシーを作成］をクリックします。
  6. ポリシーに1つ以上のルールを追加する場合は、「MFA登録ポリシーを構成する」を参照してください。

ポリシーを編集する

  1. 編集するポリシーを選択し、［編集］をクリックします。
  2. ［Effective factors（有効な要素）］で、Google Authenticatorを［Optional（任意）］または［Required（必須）］に設定します。
  3. ［Update Policy（ポリシーを更新）］をクリックします。
  4. ポリシーに1つ以上のルールを追加する場合は、「MFA登録ポリシーを構成する」を参照してください。

エンドユーザーエクスペリエンス

  1. Apple App StoreまたはGoogle Playストアに移動して、デバイスにGoogle Authenticatorをインストールします。
  2. コンピューターのWebブラウザーで：Oktaにサインインする場合、またはOktaで保護されたリソースにアクセスする場合は、資格情報を入力し、［次へ］をクリックします。
  3. ［Setup security authenticators（セキュリティオーセンティケーターのセットアップ）］ページで、［Set up（設定）］をクリックします。
  4. デバイスの種類を選択し、［次へ］をクリックします。
  5. 該当するQRコードスキャン手順を実行します。

    デバイスでQRコードをスキャンできる場合：

    1. ブラウザーの［次へ］はまだクリックしないでください。代わりに、モバイルデバイスでGoogle Authenticatorを起動します。
    2. Google Authenticatorで、+記号をタップします。
    3. ［Scan a QR code（QRコードをスキャン）］をタップして、コンピューターのブラウザーに表示されたQRコードにカメラを向けます。デバイスのカメラがQRコードを自動的にスキャンします。
    4. コンピューターのWebブラウザーで、［次へ］をクリックします。
    5. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
    6. ［Review（確認）］をクリックします。

    デバイスでQRコードをスキャンできない場合：

    1. ブラウザーの［次へ］はまだクリックしないでください。
    2. コンピューターのWebブラウザーで、［Can’t scan（スキャンできない）］をクリックします。
    3. ［次へ］ボタンの上のフィールドにある数字と文字の文字列を書き留めます。
    4. モバイルデバイスでGoogle Authenticatorを起動します。
    5. +記号をタップします。
    6. ［Enter a setup key（セットアップキーを入力）］をタップします。
    7. ［Account（アカウント）］フィールドに、Oktaユーザー名を入力します。
    8. ［Key（キー）］フィールドに、前にメモした数字と文字の文字列を入力します。
    9. ［Add（追加）］をタップします。［Secret saved（シークレットは保存されました）］というメッセージが表示されます。
    10. コンピューターのWebブラウザーで、［次へ］をクリックします。
    11. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
    12. ［Verify (確認)］をクリックします。

重要な考慮事項

  • エンドユーザーのデバイスの時刻がGoogle Authenticatorアプリのクロックの時刻と一致しない場合があります。Google Authenticatorアプリでは、Google Authenticatorアプリの時間とエンドユーザーのデバイスの時間差を前後で最大2分許容しています。

  • 認証試行に5回失敗すると、各試行間の時間間隔にかかわらず、ユーザーアカウントはロックされ、管理者によるリセットが必要になります。

関連項目

MFA登録ポリシーを構成する