Symantec VIP (MFA)

Symantec Validation and ID Protection Service (VIP)は、ネットワークおよびアプリケーションへのセキュアなアクセスを実現するクラウドベースの認証サービスです。Symantec VIPを多要素認証（MFA）オプションとしてOktaに追加できます。Symantec VIPで多要素認証を有効にするには、最初にSymantec VIP Managerから証明書を取得し、Oktaにアップロードします。Symantec VIPを有効にすると、認証を求められたときにそれを選択したSymantec VIPの登録ユーザーは、Symantec VIPアプリが生成した時間ベースパスコードを入力します。

• 開始する前に

• Okta管理者コンソールからSymantec VIP証明書を置き換える

Okta管理者コンソールからSymantec VIP証明書を置き換える

エンドユーザー エクスペリエンス

初めての認証

管理者がOktaでSymantec VIPを要素として設定した後、初めてOktaにサインインするとき、Symantec VIPをセットアップするように求められます。

1. モバイルデバイスに必ずVIP Accessアプリをインストールしてください。

2. コンピュータのウェブブラウザでOkta orgにサインインします。

3. ［Set up（セットアップ）］をクリックします。

4. モバイルデバイス上でVIP Accessアプリを開きます：

5. コンピュータ上のウェブブラウザで、［Set up Symantec VIP（Symantec VIPのセットアップ）］ 画面に以下の情報を入力します。
   • 資格情報ID（空白なし）
   • セキュリティコード。6桁のコードを入力します。
   • セキュリティコード。6桁のコードを入力します。連続コードを入力する必要があります。
6. ［Enroll（登録）］をクリックします。

後続の認証

1. コンピュータ上のウェブブラウザでOktaユーザー名を入力してOkta orgにサインインします。

2. Symantec VIPの［Select（選択）］をクリックします。

3. Oktaパスワードを入力して［Verify（確認）］をクリックします。

4. モバイルデバイスでVIPアクセスアプリを開いて6桁のセキュリティコードを取得します。
5. コンピュータ上のウェブブラウザで［Verify with Symantec VIP（ Symantec VIPで確認）］画面にセキュリティコードを入力します。

6. ［Verify (確認)］をクリックします。

既知の問題

ユーザーがOktaエンドユーザーダッシュボード設定ページからSymantec VIPを削除した場合、非Okta Symantec VIPアカウントはディアクティベートされます。

過程

1. エンドユーザーが以下からSymantec VIPに登録しました：

• 自分のOkta org

あるいは

• 他の1つまたは複数のアプリまたはウェブサイト

2. エンドユーザーは ［End-User Dashboard （エンドユーザーダッシュボード）］>［ Settings page（セットアップページ）］ >［ Extra Verification（追加の確認）］ ダイアログボックスからOkta+Symantec VIP登録を削除します。

   

問題

ユーザーは予期した通りに自分のOkta+Symantec VIP登録が解除されるだけでなく、他の非Okta Symantec VIP登録も解除されます。

対策

この影響を受けたエンドユーザーに非Okta+Symantec VIPに再登録する必要があることを知らせます。