Okta orgの構成

Okta Credential Provider for Windowsをインストールする前に、以下を実行する必要があります。

• RDPサインインを認証するエンドユーザーのグループを定義する。
• RDPサインインに使用するオーセンティケーターを含むMFAオーセンティケーターを指定する。
• Microsoft RDP（MFA）アプリを追加および構成する。

1. 認証に使用するグループを定義します。
   Oktaテナントに管理者としてサインインします。
   Okta Admin Consoleで、［Directory（ディレクトリ）］>［Groups（グループ）］に移動します。
   ［Add Group（グループを追加）］をクリックします。
   ［Add group（グループを追加）］ダイアログのフィールドに入力して、［Save（保存）］をクリックします。
   
   グループにユーザーを追加します。「ユーザー、グループ、プロファイル」を参照してください。
2. 認証を指定します。
   
   Okta Admin Consoleで、［Security（セキュリティ）］>［Authenticators（オーセンティケーター）］に移動します。

   ［Add Authenticator（オーセンティケーターを追加）］ダイアログから、オーセンティケーターを選択します。たとえば、Okta Verifyです。

   特定要素の設定を構成する

   Oktaとしては、最低でもOkta Verifyをオーセンティケーターとして追加することを推奨します。

   一部のオーセンティケーターにはより多くの設定が存在し、［Actions（アクション）］ > ［Edit（編集）］をクリックして構成できます。

   「MFAオーセンティケーターについて」も参照してください。

3. 登録を構成します。
   
   1. Okta Admin Consoleで、［Security（セキュリティ）］>［Authenticators（オーセンティケーター）］に移動します。
   2. ［Enrollment（登録）］タブを選択します。
   3. ［Add Multifactor Policy（多要素ポリシーを追加）］をクリックします。
   4. ［Policy name（ポリシー名）］と［Policy description（ポリシーの説明）］（任意）を入力します。
   5. ［Assign to groups（グループに割り当て）］フィールドに、事前に作成したグループの名前を入力します。
   6. ［Effective factors（有効な要素）］セクションで、必要なオーセンティケーターごとに［Required（必須）］を選択します。
   7. ［Create Policy（ポリシーを作成）］をクリックします。
   8. ［Add Rule（ルールを追加）］ダイアログで適切なルールを定義し、［Add Rule（ルールを追加）］をクリックします。
4. Microsoft RDP（MFA）アプリを追加および構成します。
   
   1. Oktaテナントに管理者としてサインインします。
   2. Okta Admin Consoleで、［Applications（アプリケーション）］>［Applications（アプリケーション）］>［Add Application（アプリケーションの追加）］に移動し、Microsoft RDP（MFA）を検索して［Add（追加）］をクリックします。
   3. 一意のアプリケーションラベルを入力し、［Next（次へ）］をクリックします。
   4. 完了したら［Done（完了）］をクリックします。