Okta Mobile設定を構成する

管理者として、Okta Mobile設定を構成し、各エンドユーザーがデバイス上のOkta Mobileとアプリにアクセスする方法を定義できます。

開始する前の確認事項

Okta Mobileのセキュリティ設定への変更がOrgのすべての対象エンドユーザーに適用され、OktaがこれらのエンドユーザーにPINの更新を促すまで、最大24時間かかる場合があります。

End-user notification for PIN change

このタスクを開始する

  1. Okta Admin Consoleで、セキュリティ(Security) > 一般(General) > Okta Mobile に移動します。
  2. 編集(Edit)をクリックしてOkta Mobile設定を構成します。
  3. 設定を保存します。

PINの長さ

PINに必要な桁数を指定します。

単純なPINを許可(Allow simple PIN)

繰り返し、昇順、降順の数値の並び(1111、1234、4321など)を許可する場合にこのチェックボックスを選択します。

ユーザーのインアクティブ状態が次の時間続いた場合にPINの入力を求める(Ask for PIN when user is inactive for)

ユーザーのインアクティブ状態がどれだけ続いたらPINの入力を求めるかを指定します。

Okta Mobileの非アクティブ状態が長く続いた場合、ユーザーは再認証する必要があります。Okta Mobileを30日以上使用しなかった場合、次回Okta Mobileを開くときにOkta資格情報を入力するように求められます。Okta Mobileを30日間使わないと、認証に利用している内部トークンの有効期限が切れるためです。このトークンの期限切れは、PINやMFAの期限切れとは異なります。

PINの有効期限(PIN expires after)

PINの期限が切れるまでの期間を指定します。

Device Trust

エンドユーザーがOkta Mobileを介してアクセスするアプリに既存のDevice Trustのアプリサインインポリシーを適用するには、このチェックボックスをオンにします。この設定はデフォルトで有効になっています。アプリに対してDevice Trustポリシーを構成していないか、OrgでDevice Trustが有効化されていない(セキュリティ(Security) > Device Trust )場合には、この設定を選択しても効果はありません。

画面のプレビュー/キャプチャー(Androidのみ)

このオプションを選択すると、AndroidデバイスユーザーはOkta Mobile内からスクリーンショットの撮影、ビデオの録画、画面の共有ができなくなります。他のアプリは影響を受けません。Okta Mobile 3.8.0以降のバージョンが必要です。iOSデバイスユーザーの場合、このオプションは効果がありません。

SAMLアプリにサインオンする(iOSのみ)(Sign on to SAML apps (iOS only))

このiOS固有オプションを使用すると、拡張機能を使用してiOS Safari内でユーザーにSALMアプリへのアクセスを許可できます。

関連項目

Okta Mobileでアプリを非表示にする

Okta Mobile