サポート対象のアプリのSAMLまたはOIDC認証を有効にする

SAMLとOIDCは、パスワードベースの認証への依存を緩和する認証プロトコルです。

SAMLはXMLベースの標準で、IDプロバイダー（IdP）とサービスプロバイダー（SP）との間で認証と承認のデータを交換するために使用されます。
OpenID Connect（OIDC）は、OAuth 2.0フレームワークの一番上に配置されるプロトコルです。OIDCプロトコルを使用すると、異なるシステムが相互運用し、認証状態とユーザープロファイル情報を共有できます。
SWAはOktaにより開発されたSSOシステムで、独自の連携認証サインオン方式やSAMLに対応しないアプリでのシングルサインオンを実現できます。SWAログインでは、ユーザー名とパスワードはサードパーティのアプリに渡されます。一方でSAMLやOIDCでは、このような認証情報がOktaから送信されることはありません。

詳細については、「アプリ統合」を参照してください。

Okta HealthInsightタスクの推奨事項

SAMLおよびOIDC認証プロトコルを活用して、パスワードベースの認証への依存を緩和することができます。

Oktaの推奨事項

可能な場合はSAMLまたはOIDCを有効にし、アプリケーションのSWAを無効にします。

セキュリティへの影響

高

エンドユーザーへの影響

なし

組織にサインインする際、必要な要素の登録がエンド・ユーザーに求められ、任意に設定された要素も登録することができます。無効化されたオーセンティケーターはエンド・ユーザーには表示されません。