認証の頻度を構成する

MFAのライフタイムがセッションの有効期限よりも短い場合、アクティブなセッションに参加しているユーザーがMFAの有効期限が終了するまでに認証できません。

HealthInsightタスクの推奨事項

Okta Sign-on Policyまたはアプリサインオンポリシーで、ユーザーがアイドル状態でいられる時間を短くします。ユーザーがサインインするたびにMFA入力を要求します。

Oktaの推奨事項

すべてのリソースに対する認証頻度を増やすには、Okta Sign-on Policyで次の条件を構成します。

  • セッションの有効期限をより短い期間に設定する

  • サインインを試行するたびにMFAを要求する

特定のアプリに対する認証頻度を増やすには、セッション期間とMFAライフタイムを目的の値に設定したアプリサインオンポリシーを作成します。

セキュリティへの影響
エンドユーザーへの影響

セッション時間と構成したMFAライフタイムが整合性を持ちます。ユーザーがより頻繁に認証するようになります。

すべてのリソースに対する認証頻度の増加

  1. Admin Consoleで、[Security(セキュリティ)][Okta Sign-on Policy]に移動します。

  2. 編集するポリシーを選択します。

  3. [Rules(ルール)]テーブルで、編集するルールを見つけて次の変更を加えます。

    • [Authentication(認証)]:必須

    • [Users will be prompted for MFA(ユーザーにMFA用のプロンプトを表示)]:サインインするたび

    • [Maximum Okta session lifetime(最大Oktaセッションライフタイム)]:制限時間を日、時間、または分で設定

  4. [Update Rule(ルールを更新)]をクリックします。

特定のリソースに対する認証頻度の増加

  1. アプリサインオンポリシーを構成します

  2. [Prompt for re-authentication frequency is(再認証の頻度のプロンプト)]で、[Every sign-in attempt(すべてのサインイン試行)]を選択します。

関連項目

Okta Sign-on Policyを構成する

アプリサインオンポリシーを構成する