Okta Verify prend en charge jusqu'à cinq utilisateurs simultanés sur des postes de travail partagés et des environnements d'infrastructure de bureau virtuel (VDI) lorsque chaque utilisateur dispose d'un compte de système d'exploitation (OS) individuel.
Okta Verify prend en charge l'enrôlement de plusieurs utilisateurs sur un seul appareil. Avant de déployer Okta Verify sur un appareil utilisé par plusieurs personnes, déterminez laquelle des configurations suivantes s'applique.
Postes de travail partagés
Okta Verify prend en charge jusqu'à cinq utilisateurs simultanés sur un seul appareil, à condition que chaque utilisateur dispose d'un compte de système d'exploitation individuel. Cette limite existe car Okta FastPass s'appuie sur un port de bouclage pour l'authentification locale, et chaque appareil ne dispose que d'un nombre limité de ports de bouclage.
L'enrôlement d'Okta FastPass ne prend pas en charge un seul profil de système d'exploitation partagé par plusieurs utilisateurs. Pour enregistrer et surveiller les appareils qui utilisent un profil de système d'exploitation partagé, consultez Appareils de type kiosque.
Appareils Kiosk
Un appareil de type kiosque est un ordinateur partagé auquel de nombreux utilisateurs accèdent via un seul compte de système d'exploitation, plutôt que via des comptes de système d'exploitation individuels. On peut citer, par exemple, les terminaux de caisse dans le commerce de détail, les postes de travail dans les hôpitaux et les ordinateurs partagés dans les laboratoires ou les salles de classe. Étant donné que ces appareils ne disposent pas d'un compte de système d'exploitation individuel par utilisateur, ils ne répondent pas aux exigences relatives aux postes de travail partagés pour les enrôlements individuels des utilisateurs à Okta FastPass.
Sur macOS et Windows, le Mode capteur de posture de l'appareil vous permet d'enregistrer et de surveiller les appareils de type kiosque sans avoir à prendre en charge les enrôlements individuels des utilisateurs. Au lieu de s'enrôler à Okta Verify, les administrateurs peuvent utiliser un certificat au niveau de l'appareil, déployé via une solution MDM, pour enregistrer l'appareil auprès d'Okta. Okta peut alors évaluer la posture de sécurité de l'appareil et appliquer les politiques de vérification des appareils au cours de l'authentification, qu'un utilisateur individuel soit enrôlé ou non à Okta FastPass sur cet appareil. Consultez Démarrer.
Environnements d'infrastructure de bureau virtuel
La même limite de cinq utilisateurs simultanés s'applique dans les environnements VDI. Les profils d'itinérance et les configurations d'images en couche peuvent entraîner d'autres restrictions.
Pour connaître les options de configuration VDI sous Windows, consultez Configurer Okta Verify pour les environnements Windows physiques ou virtuels.