セキュリティ質問（MFA）

秘密の質問要素では、エンドユーザーは質問候補リストから選択した質問の正しい回答を入力するように求められます。

秘密の質問要素：

この要素は認証（MFA/SSO）とユーザーのパスワード復旧シナリオをサポートしています（有効な場合）。MFA/SSO向けにこの要素を無効にした場合、Okta Sign-on Policyはそれを評価しません。

注:

Oktaでは、どの認証フローでも秘密の質問を使用しないことを推奨しています。

秘密の質問を要素として追加する

秘密の質問要素を無効にする

秘密の質問要素を無効にするときは、要素が記載されているMFA登録ポリシーまたはセルフサービスパスワードリセットポリシーから要素を事前に削除する必要があります。

エンドユーザーエクスペリエンス

この要素を有効化した後でユーザーがサインインすると、このアカウントは追加検証が必要です（Extra verification is required for your account）というページが表示されます。ユーザーは次の手順を実行する必要があります。

Okta End-User Dashboardで、自分の名前をクリックし、設定（Settings）を選択します。
追加検証（Extra Verification）セクションで、秘密の質問の横にあるセットアップ（Set up）をクリックします。場合によっては、再度認証する必要があります。
多要素認証のセットアップ（Set up multifactor authentication）画面でセットアップ（Setup）をクリックします。
ドロップダウンから質問を選択し、回答（Answer）フィールドに回答を入力します。
保存（Save）をクリックします。

管理者がサインオンポリシーに構成した要件によっては、次回ユーザーがサインインしたときに秘密の質問に回答するように求められる場合があります。

ガイドライン

秘密の質問では、以下のすべてのガイドラインに従う必要があります。