認証の頻度を構成する

MFAのライフタイムがセッションの有効期限よりも短い場合、アクティブなセッションに参加しているユーザーがMFAの有効期限が終了するまでに認証できません。

HealthInsightタスクの推奨事項

Okta Sign-on Policyまたはアプリサインオンポリシーで、ユーザーがアイドル状態でいられる時間を短くします。ユーザーがサインインするたびにMFA入力を要求します。

Oktaの推奨事項

すべてのリソースに対する認証頻度を増やすには、Okta Sign-on Policyで次の条件を構成します。

  • セッションの有効期限をより短い期間に設定する

  • サインインを試行するたびにMFAを要求する

特定のアプリに対する認証頻度を増やすには、セッション期間とMFAライフタイムを目的の値に設定したアプリサインオンポリシーを作成します。
セキュリティへの影響 中
エンドユーザーへの影響

中

セッション時間と構成したMFAライフタイムが整合性を持ちます。ユーザーがより頻繁に認証するようになります。

すべてのリソースに対する認証頻度の増加

  1. Admin Consoleで、セキュリティ（Security） > Okta Sign-on Policyに移動します。

  2. 編集するポリシーを選択します。

  3. ルール（［Rules）］テーブルで、編集するルールを見つけて次の変更を加えます。

    • 認証（Authentication）：必須

    • ユーザーにMFA用のプロンプトを表示（Users will be prompted for MFA）：サインインするたび

    • 最大Oktaセッションライフタイム（Maximum Okta session lifetime）：制限時間を日、時間、または分で設定

  4. ルールを更新（Update Rule）をクリックします。

特定のリソースに対する認証頻度の増加

  1. アプリサインオンポリシーを構成します。

  2. 再認証の頻度のプロンプト（Prompt for re-authentication frequency is）で、すべてのサインイン試行（Every sign-in attempt）を選択します。

関連項目

Okta Sign-on Policyを構成する

アプリサインオンポリシーを構成する