エンドユーザー向けのサインオン通知

有効にすると、すべてのサインインアクティビティがエンドユーザーにメールで通知されます。このメールには、サインインに使用されたWebブラウザーやオペレーティングシステム、認証の時間や場所などのユーザーサインオンに関する詳細が含まれます。

新規サインオンに関する通知メールは、多要素認証などのほかのセキュリティ機能を補完するものであり、代替機能として使用するべきではありません。多くの場合、クライアントを簡単かつ正確に識別しますが、一部制限があります。

Okta HealthInsightタスクの推奨事項

ネットワークのブロックリストを構成して、既知の不正なIPアドレスによるアクセス、またはOktaテナントへのロケーションからのアクセスを拒否します。

Oktaの推奨事項

このメール通知を有効にすると、エンドユーザーに新しいサインオンアクティビティが通知され、別のユーザーが自分のアカウントにサインインしたことを知ることができます。

セキュリティへの影響

高

エンドユーザーへの影響

低

エンドユーザーが新規または認識されていないクライアントからサインインすると、エンドユーザーにメール通知が送信されます。

現在、新規サインオン通知では、新規サインインのメール通知を送信する際に強化された新規デバイス振る舞い検知が使用されていません。deviceTokenまたはブラウザーのCookieを変更した場合、新規サインオンのメール通知がトリガーされない可能性があります。