Google Authenticator（MFA）

Google Authenticatorは、多要素認証（MFA）が必要な環境にサインインするユーザーに、認証の第2要素として時間ベースのワンタイムパスワード（TOTP）を提供するアプリです。

Oktaで、管理者は受け入れられる要素のリストにGoogle Authenticatorを追加します。その後、これを選択して認証するユーザーは、OktaでGoogle Authenticatorアプリに表示される時間ベースの6桁コードの入力を求められるようになります。

• Google Authenticatorを要素として追加

• Google Authenticatorを多要素ポリシーに登録する

• エンドユーザーエクスペリエンス

• 重要な考慮事項

Google Authenticatorを要素として追加

1. Admin Consoleで［Security（セキュリティ）］［Multifactor（多要素）］に移動します。
2. ［Factor Types（要素タイプ）］でGoogle Authenticatorをクリックします。
3. 右上の［Inactive（非アクティブ）］ をクリックして、［Activate（アクティブ化）］を選択します。
4. Google Authenticatorを多要素ポリシーに登録します。

Google Authenticatorを多要素ポリシーに登録する

1. Admin Consoleで［Security（セキュリティ）］［Multifactor（多要素）］に移動します。
2. ［Factor Enrollment（要素登録）］タブで、新しい多要素ポリシーを追加するか、既存の多要素ポリシーを編集します。

ポリシーを追加する

1. ［Add Multifactor Policy（多要素ポリシーを追加）］をクリックします。
2. 名前を入力します。
3. グループに割り当てます。
4. Google Authenticatorを［Optional（任意）］または［Required（必須）］に設定します。
5. ［Create Policy（ポリシーを作成）］をクリックします。
6. ポリシーに1つ以上のルールを追加する場合は、「MFA登録ポリシーを構成する」を参照してください。

ポリシーを編集する

1. 編集するポリシーを選択し、［Edit（編集）］をクリックします。
2. ［Effective factors（有効な要素）］で、Google Authenticatorを［Optional（任意）］または［Required（必須）］に設定します。
3. ［Update Policy（ポリシーを更新）］をクリックします。
4. ポリシーに1つ以上のルールを追加する場合は、「MFA登録ポリシーを構成する」を参照してください。

エンドユーザーエクスペリエンス

1. Apple App StoreまたはGoogle Playストアに移動して、デバイスにGoogle Authenticatorをインストールします。
2. コンピューターのWebブラウザーで：Oktaにサインインする場合、またはOktaで保護されたリソースにアクセスする場合は、資格情報を入力し、［Next（次へ）］をクリックします。
3. ［Setup security Authenticator（セキュリティAuthenticatorのセットアップ）］ページで、［Set up（設定）］をクリックします。
4. デバイスの種類を選択し、［Next（次へ）］をクリックします。
5. 該当するQRコードスキャン手順を実行します。

   デバイスでQRコードをスキャンできる場合：

   1. ブラウザーの［Next（次へ）］はまだクリックせずに、モバイルデバイスでGoogle Authenticatorを起動します。
   2. Google Authenticatorで、［+］記号をタップします。
   3. ［Scan a QR code（QRコードをスキャン）］をタップして、コンピューターのブラウザーに表示されたQRコードにカメラを向けます。デバイスのカメラがQRコードを自動的にスキャンします。
   4. コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
   5. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
   6. ［Verify（確認）］をクリックします。

   デバイスでQRコードをスキャンできない場合：

   1. ブラウザーの［Next（次へ）］はまだクリックしないでください。
   2. コンピューターのWebブラウザーで、［Can't scan（スキャンできない）］をクリックします。
   3. ［Next（次へ）］ボタンの上のフィールドにある数値と文字の文字列を書き留めます。
   4. モバイルデバイスでGoogle Authenticatorを起動します。
   5. ［+］記号をタップします。
   6. ［Enter a setup key（セットアップキーを入力）］をタップします。
   7. ［Account（アカウント）］フィールドに、Oktaユーザー名を入力します。
   8. ［Key（キー）］フィールドに、前にメモした数値と文字の文字列を入力します。
   9. ［Add（追加）］をタップします。［Secret saved（シークレットは保存されました）］というメッセージが表示されます。
   10. コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
   11. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
   12. ［Verify (確認)］をクリックします。