アプリのサインオンポリシー

• アプリのデフォルトポリシーにルールを追加する代わりに、各アプリに固有のポリシーを作成できます。

• 標準のサインオン要件を持つアプリには、Oktaのプリセットポリシーを使用できます。

• 多くのアプリで1つのポリシーを共有できます。
• アプリのポリシーは、［Applications（アプリケーション）］ > ［Applications（アプリケーション）］ > ［Sign-On（サインオン）］で引き続き表示できますが、変更はできません。

認証ポリシーの構成設定は同じですが、1つ例外があり、orgに少なくとも1つの外部IDプロバイダーが構成されている場合、［Password or IDP（パスワードまたはIDP）］オプションが表示されます。それ以外の場合は、［Password（パスワード）］がインターフェイスに表示されます。

認証ポリシーの評価は、OIDCアプリでは異なります。Okta Classic Engineでは、ユーザーがOIDCアプリサインオンポリシーを選択するとすぐに評価されます。Okta Identity Engineでは、［Redirect to app to initiate login (OIDC compliant)（ログインを開始するためのアプリへのリダイレクト（OIDC準拠））］設定を使用してOIDCアプリを構成できます。このようなアプリを選択したユーザーは、最初にログイン開始のURIに移動します。その後、アプリが承認リクエストを発行すると、認証ポリシーが評価されます。ユーザーがOktaに戻ると、MFAプロンプトが表示されます。