セキュリティ質問（MFA）
セキュリティ質問要素では、エンドユーザーは質問候補リストから選択した質問の正しい回答を入力するように求められます。
セキュリティ質問要素：
この要素は認証（MFA/SSO）とユーザーのパスワード復旧シナリオをサポートしています（有効な場合）。MFA/SSO向けにこの要素を無効にした場合、Okta Sign-on Policyーはそれを評価しません。
Oktaでは、どの認証フローでもセキュリティ質問を使用しないことを推奨しています。
セキュリティ質問を要素として追加する
- Admin Consoleで、［セキュリティ］>［Multifactor（多要素）］に移動します。
- ［Factor Types（要素タイプ）］ タブで、［Security Question（セキュリティ質問）］をクリックします。
- ［Inactive（非アクティブ）］をクリックし、［Activate（アクティベート）］を選択します。
- MFA登録ポリシーを構成します。手順については、「MFA登録ポリシーを構成する」を参照してください。
セキュリティ質問要素を無効にする
セキュリティ質問要素を無効にする場合は、事前に要素が記載されているMFA登録ポリシーまたはセルフサービスパスワードリセットポリシーから要素を削除する必要があります。
- Admin Consoleで、［セキュリティ］>［Multifactor（多要素）］に移動します。
- ［Factor Enrollment（要素登録）］タブを選択し、セキュリティ質問要素が記載されているポリシーを選択します。
- ［編集］をクリックします。
- セキュリティ質問要素に対して、ドロップダウンから［Disabled（無効化）］を選択します。
- ［Update policy（ポリシーを更新）］をクリックします。
エンドユーザーエクスペリエンス
この要素を有効化した後でユーザーがサインインすると、［Extra verification is required for your account（このアカウントは追加の認証が必要です）］というページが表示されます。ユーザーは次の手順の実行する必要があります。
- Okta End-User Dashboardで、自分の名前をクリックし、［設定］を選択します。
- ［追加認証］セクションで、セキュリティ質問の横にある［セットアップ］をクリックします。場合によっては、再度認証する必要があります。
- ［Set up multifactor authentication（多要素認証のセットアップ）］画面で ［Setup（セットアップ）］をクリックします。
- ドロップダウンから質問を選択し、［Answer（回答）］フィールドに回答を入力します。
- ［保存］をクリックします。
管理者がサインオンポリシーに構成した要件によっては、次回ユーザーがサインインしたときにセキュリティ質問に回答するように求められる場合があります。
ガイドライン
セキュリティ質問では、以下のすべてのガイドラインに従う必要があります。
- セキュリティ質問への回答は4文字以上にする必要があります。グループパスワードポリシーの復旧フローでより長い文字列を指定することもできます。
- セキュリティ質問の回答にユーザーのパスワードやユーザー名を使用することはできません。
- セキュリティ質問の回答を質問に含めることはできません。