Google Authenticator(MFA)

Google Authenticatorは、多要素認証(MFA)が必要な環境にサインインするユーザーに、認証の第2要素として時間ベースのワンタイムパスワード(TOTP)を提供するアプリです。

Oktaで、管理者は受け入れられる要素のリストにGoogle Authenticatorを追加します。その後、これを選択して認証するユーザーは、OktaGoogle Authenticatorアプリに表示される時間ベースの6桁コードの入力を求められるようになります。

Google Authenticatorを要素として追加

  1. Admin Console[セキュリティ][多要素]に移動します。
  2. [要素タイプ]Google Authenticatorをクリックします。
  3. 右上の[Inactive(非アクティブ)] をクリックして、[Activate(アクティベート)]を選択します。
  4. Google Authenticatorを多要素ポリシーに登録します。

Google Authenticatorを多要素ポリシーに登録する

  1. Admin Console[セキュリティ][多要素]に移動します。
  2. [Factor Enrollment(要素登録)]タブで、新しい多要素ポリシーを追加するか、既存の多要素ポリシーを編集します。

ポリシーを追加する

  1. [Add Multifactor Policy(多要素ポリシーを追加)]をクリックします。
  2. 名前を入力します。
  3. グループに割り当てます。
  4. Google Authenticator[Optional(任意)]または[Required(必須)]に設定します。
  5. [ポリシーを作成]をクリックします。
  6. ポリシーに1つ以上のルールを追加する場合は、「MFA登録ポリシーを構成する」を参照してください。

ポリシーを編集する

  1. 編集するポリシーを選択し、[Edit(編集)]をクリックします。
  2. [Effective factors(有効な要素)]で、Google Authenticator[Optional(任意)]または[Required(必須)]に設定します。
  3. [Update Policy(ポリシーを更新)]をクリックします。
  4. ポリシーに1つ以上のルールを追加する場合は、「MFA登録ポリシーを構成する」を参照してください。

エンドユーザーエクスペリエンス

  1. Apple App StoreまたはGoogle Playストアに移動して、デバイスにGoogle Authenticatorをインストールします。
  2. コンピューターのWebブラウザーで:Oktaにサインインする場合、またはOktaで保護されたリソースにアクセスする場合は、資格情報を入力し、[Next(次へ)]をクリックします。
  3. [Setup security authenticators(セキュリティAuthenticatorのセットアップ)]ページで、[Set up(設定)]をクリックします。
  4. デバイスの種類を選択し、[Next(次へ)]をクリックします。
  5. 該当するQRコードスキャン手順を実行します。

    デバイスでQRコードをスキャンできる場合:

    1. ブラウザーの[次へ]はまだクリックせずに、モバイルデバイスでGoogle Authenticatorを起動します。
    2. Google Authenticatorで、+記号をタップします。
    3. [Scan a QR code(QRコードをスキャン)]をタップして、コンピューターのブラウザーに表示されたQRコードにカメラを向けます。デバイスのカメラがQRコードを自動的にスキャンします。
    4. コンピューターのWebブラウザーで、[Next(次へ)]をクリックします。
    5. [Enter Code(コードを入力)]フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
    6. [確認]をクリックします。

    デバイスでQRコードをスキャンできない場合:

    1. ブラウザーの[次へ]はまだクリックしないでください。
    2. コンピューターのWebブラウザーで、[スキャンできない]をクリックします。
    3. [次へ]ボタンの上のフィールドにある数字と文字の文字列を書き留めます。
    4. モバイルデバイスでGoogle Authenticatorを起動します。
    5. +記号をタップします。
    6. [Enter a setup key(セットアップキーを入力)]をタップします。
    7. [Account(アカウント)]フィールドに、Oktaユーザー名を入力します。
    8. [Key(キー)]フィールドに、前にメモした数字と文字の文字列を入力します。
    9. [Add(追加)]をタップします。[Secret saved(シークレットは保存されました)]というメッセージが表示されます。
    10. コンピューターのWebブラウザーで、[Next(次へ)]をクリックします。
    11. [Enter Code(コードを入力)]フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
    12. [Verify (確認)]をクリックします。

重要な考慮事項

  • エンドユーザーのデバイスの時刻がGoogle Authenticatorアプリのクロックの時刻と一致しない場合があります。Google Authenticatorアプリでは、Google Authenticatorアプリの時間とエンドユーザーのデバイスの時間差を前後で最大2分許容しています。

  • 認証試行に5回失敗すると、各試行間の時間間隔にかかわらず、ユーザーアカウントはロックされ、管理者によるリセットが必要になります。

関連項目

MFA登録ポリシーを構成する