セルフサービス登録について

廃止通知:Oktaでは、現在機能を使用していないユーザーに対するOkta Classic Engineからのセルフサービス登録(SSR)を廃止する予定です。ただしOkta Classic Engineで既に使用しているユーザーに対してはサポートされます。Okta Identity Engineを使用しているOrgについては、SSRはユーザープロファイルポリシー機能の一部になっています。Okta Identity Engineの機能強化については、「エンドユーザーの登録」を参照してください。ご質問やご不明な点がございましたら、カスタマーサクセスマネージャー(CSM)またはOktaサポートにお問い合わせください。

セルフサービス登録(SSR)を使用すると、ユーザーはカスタムアプリまたはOkta ホームページ(Homepage)を使って自己登録できます。SSRを有効化すると、Okta Sign-In Widget にサインアップ(Sign up)リンクが表示されます。ユーザーがこのリンクを選択すると、カスタム登録ポリシーに基づいて、新規アカウントの作成(Create Account)登録フォームに進みます。

SSRを有効にするには、スーパー管理者権限とバージョン2.9以降のOkta Sign-In Widget が必要です。「Okta Sign-In Widget ガイド」をご覧ください。

登録ポリシーおよびSign-In Widgetを設定し有効にすると、ユーザーがOkta Sign-In Widget のサインアップ(Sign-up)リンクをクリックしたときに アカウントの作成(Create Account)登録フォームが起動します。その後、ユーザーはSSR登録ポリシーで構成されたフィールドに入力します。「Oktaアカウントへの登録」を参照してください。

登録の際に、ユーザーはメールアドレスを入力する必要があります。Oktaは入力されたメールアドレスを自動的にユーザーのユーザー名とプライマリメールアドレスとして使用します。読み取り/書き込み権限を持つユーザーは、自分のユーザー名を更新できません。

セルフサービス登録では、次の登録ワークフローがサポートされます。

メール検証を必須にする。(Make email verification mandatory.)情報を登録した後、直ちにメールアドレスを確認するメールがユーザーに送られます。ユーザーはメール内のリンクをクリックして登録プロセスを完了させる必要があります。その後、ユーザーはアプリまたはorgのOktaホームページ(Homepage)にリダイレクトされます。サインインは不要になります。

メールで受信したリンクの有効期限は セキュリティ(Security) > 一般(General)ページのアクティベーション用メールの有効期限(Activation emails are valid for…)設定で指定されています。

メールの検証を任意にする。(Make email verification optional.)登録後、エンドユーザーはすぐにカスタムのアプリ/ポータルまたはorgのOktaホームページ(Homepage)にリダイレクトされます。その後、Oktaはユーザーにメールアドレスの検証を求めるメールを送信します。