ステップ3：デスクトップデバイス用のWorkspace ONEでDevice Trustとアクセスポリシーを構成する

前提条件

ステップ1：Okta でWorkspace ONE AccessをIDプロバイダーとして構成する

ステップ2：Workspace ONE Access でOktaアプリケーションソースを構成する

デスクトップデバイスのアクセスポリシーを構成するには、OktaでIDプロバイダーのルーティングルールを構成し、Workspace ONE Accessで条件付きアクセスポリシーを構成します。Okta Device Trustソリューションは、デスクトップデバイスではまだ利用できません。デスクトップデバイスのDevice Trustを構成するには、Workspace ONE Accessアクセスポリシーの第2要素の認証方法として、デバイスコンプライアンスを使用できます。

デスクトップデバイス向けにOktaでIDプロバイダーのルーティングルールを構成する

1. Okta Admin Consoleでセキュリティ（Security） > IDプロバイダー（Identity Providers）に移動します。
2. ルーティングルール（Routing Rules）タブをクリックします。
3. ルーティングルールを追加（Add Routing Rule）をクリックします。
4. 以下を構成します。

   設定	アクション
   ルール名（Rule Name）	作成するルールの名前を入力します。
   ユーザーのIP（IF ［User's IP is）］（IF User's IP is）	実装に適している場合は、ルーティングを適用するネットワークゾーンと適用しないネットワークゾーンを指定できます。ここでゾーンを指定するには、少なくとも1つのネットワークゾーンがすでにOktaで定義されている必要があります。詳細については、「ネットワークセキュリティ」を参照してください。
   ユーザーのプラットフォーム（AND ［User's device platform is）］（AND User's device platform is）	実装に応じて、これらのデバイスのいずれか（Any of these devices）を選択してから、［macOS］または［Windows］、あるいはその両方を選択します。
   ユーザーがアクセスしています（AND［User is accessing）］（AND User is accessing）	次のアプリケーションのいずれか（Any of the following applications）を選択してから、ルーティングルールを適用するアプリケーションを入力します。
   ユーザーが一致（AND［User matches）］（AND User matches）	適切なアクションを選択します。 すべて（Anything）。任意のユーザーを指定します。これはデフォルトです。 ログインに関する正規表現（Regex on login）。ユーザーのログインに基づいた、照合に使用する有効な正規表現を入力できます。これは、ドメインを指定する場合や、ユーザー属性では照合に不十分な場合に便利です。詳細については、「IDプロバイダーの検出」を参照してください。 ログインに関するドメインリスト（Domain list on login）。一致するドメインの一覧を指定します（例：example.com）。ドメイン名に@記号を追加しないでください。複数のドメインを追加できます。文字をエスケープする必要はないことに注意してください。 ユーザー属性（User attribute）。左側のリストで属性名を選択し、次から開始：（Starts with）リストで比較のタイプを選択して、右側のテキストフィールドに一致させる値を入力します。
   このIDプロバイダーを使用（THEN［Use this identity provider）］（THEN Use this identity provider）	「ステップ1：Okta でWorkspace ONE AccessをIDプロバイダーとして構成する」の説明に従って、 Workspace ONE Access 用にOktaで作成したIDプロバイダーを選択します。

5. ルールを作成（Create Rule）をクリックします。

デスクトップデバイス用のWorkspace ONE Accessで条件付きアクセスポリシーを構成する