アプリサインオンポリシーを構成する

アプリサインオンポリシーでは、アプリケーションへのアクセスを許可または制限します。アプリサインオンポリシーを設定するには、以下の操作を行います。

  1. Admin Consoleで、[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。
  2. 目的のアプリをクリックします。
  3. [サインオン]タブをクリックします。
  4. 下にスクロールして[サインオン・ポリシー]セクションに移動します。
  5. ルールを作成します。
    1. [Add Rule(ルールを追加)]をクリックします。
    2. ルール名フィールドに名前を入力します。
    3. [ユーザー]セクションのオプションを選択して、ルールを適用するユーザーを決定します。
      • [Users assigned this app(このアプリが割り当てられているユーザー)]:この特定のアプリが割り当てられているユーザーを指定します。
      • [The following groups and users(下記のグループとユーザー)]:アプリが割り当てられているグループまたは特定のユーザーにルールを割り当てます。
    4. ポリシールールから特定のグループとユーザーを除外するには、[Exclude the following users and groups from this rule(以下のユーザーやグループをこのルールから除外する)]を選択します。次に、グループやユーザーを指定します。
  6. 条件を構成します。
  7. Location(場所):ポリシーを適用する 場所を指定します。使用可能なオプションは、[すべての場所]、[ゾーン内][ゾーン外]です。

    [ゾーン内]を選択したときは、ゾーンの名前を入力します。ゾーン名は [セキュリティ][ネットワーク]で構成します。「ネットワークゾーン」と「動的ゾーン」を参照してください。

    [Client(クライアント)][Access(アクセス)]セクションで構成したアクションをトリガーする条件を選択します。

    • (Microsoft Office 365アプリのみ)[If the user's client is any of these(ユーザーのクライアントが以下のいずれかの場合)]で、 [Actions(アクション)]セクションで設定したアクションをトリガーするクライアントタイプを選択します(WebブラウザーまたはModern Authクライアント)。詳細については、Office 365クライアントアクセスポリシー[Client(クライアント)]セクションを参照してください。
    • [And the user's platform is any of these(ユーザーのプラットホームが以下のいずれか)]で、[Access(アクセス)]セクションで設定したアクションをトリガーするモバイルまたはデスクトッププラットホームを選択します。

    [デバイスの信頼][アクセス]セクションで設定したアクションをトリガーするデバイスの信頼ステータスを指定します。[信頼されている]および[信頼されていない]オプションは、[デバイスの信頼][セキュリティ][デバイスの信頼]で設定されている場合にのみ選択できます。Oktaデバイスの信頼では、デバイスが信頼できるかどうかは信頼シグナル(MDM登録、証明書、ユニバーサルリンクのサポート)の存在に基づいて決定されます。

  8. [条件]セクションで指定した条件に基づいて、適用する[アクション]を構成します。
  9. [アクセス]

    1. [When all the conditions above are met, sign on to this application is(上記の条件がすべて満たされたら、このアプリケーションにサインオンする)] の設定で[Allowed(許可)] または[Denied(拒否)]を選択します。
    2. (SAMLアプリのみ)[Prompt for re-authentication(再認証を求める)] を選択して、ユーザーに再認証を求める頻度を指定します。指定する期間は、ユーザーが最後にOktaに認証された時点から始まります。

      注:

      • ユーザーがパスワードで認証した後、10秒間の猶予期間が適用されます。[Re-authentication frequency(再認証の頻度)][Every sign-in attempt(サインイン試行の都度)]が選択されている場合は、この猶予期間中に再度パスワードの入力を求められることはありません。
      • この機能は、SAMLで構成されたすべてのアプリで使用できます。
      • SWAアプリでは再認証がサポートされていないため、再認証が選択されている場合、サインオン方法をSAMLからSWAに変更することはできません。
    3. ユーザーにMFAオプションの選択を求める場合は、[Prompt for factor(要素を求める) ]を選択してから、ユーザーに求める頻度を指定します。[Multifactor Settings(多要素設定)]リンクをクリックして[Multifactor Authentication(多要素認証)]ページに移動し、そこで要素を選択できます。
  10. [Save(保存)]をクリックします。

ルールに優先順位を付ける

ルールの優先度を設定するには、青色の矢印をクリックして優先度番号を設定します。優先度の値が1のルールは、優先度が一番高くなり、ほかのすべてのルールより優先されます。

ルールを管理する

  1. ルールを編集するには、鉛筆アイコンをクリックし、[ルールを編集]オプションを選択します。
  2. ルールを無効にするには、鉛筆アイコンをクリックして[Disable rule(ルールを無効化)]オプションを選択します。
  3. ルールを削除するには、[X]アイコンをクリックします。

ユーザーエクスペリエンス

ユーザーがアプリからブロックされると、次のメッセージが表示されます。

    管理者がポリシーを設定しているため、現在このアプリケーションへのアクセスは許可されていません。

    原因が不明な場合は、管理者にお問い合わせください。

    必要であれば、Oktaホームページに移動することもできます。

関連項目

アプリのサインオンポリシー

MFA登録ポリシー

パスワードポリシー

Oktaサインオンポリシー

Oktaサインオンポリシーを構成する

MFA登録ポリシーを構成する

パスワードポリシーを構成する