グローバルセッションポリシールールへの動作の追加

グローバルセッションポリシールールに動作を追加します。ルールをトリガーするには、ルールのすべての条件と動作を満たす必要があります。

このタスクを開始する

  1. Admin Consoleで、［Security（セキュリティ）］［Global Session Policy（グローバルセッションポリシー）］に移動します。

  2. ルールを追加するポリシーを選択します。

  3. ［Add Rule（ルールを追加）］をクリックします。

  4. ［Rule Name（ルール名）］フィールドに、作成するルールのわかりやすい名前を追加します。

  5. 任意。［Exclude users（ユーザーを除外）］フィールドに、ルールから除外するグループの個々のユーザーを示します。

  6. 条件を示します。

    • IF［user's IP is（ユーザーのIP）］：ドロップダウンを使用して場所のパラメーターを割り当てます。［Anywhere（すべての場所）］、［In zone（ゾーン内）］、［Not in zone（ゾーン外）］のうち、どの場合に認証を行うように促すかを指定できます。

    • ［Manage configuration for Network（ネットワークの構成を管理）］： ［Manage configuration for Network（ネットワークの構成を管理）］リンクをクリックし、ゲートウェイの設定にアクセスして、アクセスの選択を有効にします。このオプションの使用の詳細については、「パブリックゲートウェイIP」を参照してください。

    • AND［Authenticates via（認証方法）］：このドロップダウンを使用して、必要な認証方法を指定します。

    • AND［Behavior is（動作）］：動作タイプや名前付きの動作を入力します。「動作タイプについて」を参照してください。

    • AND［Risk is（リスクレベル）］：リスクレベルを［Low（低）］、［Medium（中）］、［High（高）］から選択して、ルールの一致に必要なリスクのレベルを変更します。「リスクスコアリング」を参照してください。

    • THEN［Access is...（アクセスの可否...）］：前のドロップダウンメニューの認証フォームに基づき、このフォームを使用して条件がアクセスを許可または拒否するかを決定します。

    • AND［primary factor is（プライマリ要素）］：［Password / ID（パスワード/IDP）］を選択するか、［Password / IDP / any factor allowed by app sign on rules（パスワード/IDP/アプリのサインオンルールで許可された任意の要素）］を選択します。パスワードなしの認証を設定するには、「パスワードなしサインインエクスペリエンスをセットアップする」を参照してください。

    • AND［secondary factor（予備の要素）］：予備の要素が必要かどうかを示します。プロンプトをデバイスごとに表示するか、サインオンごとに表示するか、指定したセッション時間ごとに表示するか指定するラジオボタンが表示されます。［Every Time（毎回）］を選択すると、エンドユーザーはMFAプロンプトを制御できなくなります。これらのオプションのユーザーエクスペリエンスの詳細については、「エンドユーザーによるMFAプロンプトの制御」を参照してください。この時点で、こちらをパスワードなしのポリシーにすることが可能です。「パスワードなしサインインエクスペリエンスをセットアップする」を参照してください。

    • ［Manage configuration for Multifactor Authentication（多要素認証の構成を管理）］：［Manage Configurations for Multifactor Authentication（多要素認証の構成を管理）］リンクをクリックすると、［認証］ページと［Authenticator］タブにすばやくアクセスできます。それぞれの認証オプションの詳細については、「多要素認証を構成する」を参照してください。

    • ［Factor Lifetime（要素のライフタイム）］：ユーザーが予備の要素の入力を再度試行できるまでの経過時間を指定します。デフォルトのライフタイムは15分で、最長期間は6か月です。

  7. ［Maximum Okta global session idle time（Oktaグローバルセッション最大アイドル時間）］フィールドには、認証プロンプトがトリガーされるまでの最長のアイドル時間を指定します。エンドユーザーのセッションが期限切れになる5分前に、ダッシュボードにカウントダウンタイマーと、セッションを延長するためのオプションが表示されます。セッションのライフタイムはデフォルトで2時間となっていて、最長の許容期間は90日です。

関連項目

認証ポリシー