モバイル向けOkta デバイスの信頼をオフにする
Identity Engineはモバイルデバイスでデバイスの信頼をサポートしていません。Organizationがモバイルデバイスまたはデスクトップとモバイルデバイスの組み合わせを使用する場合、アップグレード前にモバイル向けOkta デバイスの信頼をオフにします。
はじめに
-
Okta Classic EngineでIWAエージェントを構成している場合は、構成設定を書き留めておいてください。Admin Consoleで、［IWA Agents（IWAエージェント）］に移動します。
これらの設定は、アップグレード後にOkta Admin Consoleで使用できなくなります。
-
モバイルデバイス管理（MDM）ツールを使用して、デバイスの信頼証明書を持つすべてのデバイスのインベントリを作成します。これにより、アップグレード後も同じデバイスがOkta Identity Engineで引き続き動作することが保証されます。
-
ユーザーがOkta Verifyの最新バージョンを持っていることを確認します。Okta VerifyはデバイスをUniversal Directoryに登録し、デバイス上の管理証明書の存在を検出します。これらの証明書はデバイスが管理対象で信頼されていることを証明します。
このタスクを開始する
- 使用しているデバイスのタイプを確認します。Admin Consoleで、に移動します。［Enable iOS Device Trust（iOS向けOkta デバイスの信頼を有効化）］または［Enable Android Device Trust（Android向けOkta デバイスの信頼を有効化）］が選択されている場合は、モバイルデバイスがあります。orgにモバイルデバイスのみが存在する場合またはモバイルデバイスとデスクトップデバイスが混在する場合、次の手順に進みます。
- モバイルデバイスのアプリサインオンポリシー条件を［Any（任意）］に変更します。
- Admin Consoleで、に移動します。
アップデートするポリシーを選択します。
- ［Sign On Policy（サインオンポリシー）］セクションで、デバイスの信頼の状態が［Any（任意）］に設定されていないモバイルデバイス（［iOS］、［Android］、または［Other mobile（その他のモバイル）］）ポリシールールを見つけます。
- ［Edit（編集）］をクリックし、［Any（任意）］を選択します。
- ［Save（保存）］をクリックします。
- モバイル向けデバイスの信頼ポリシーを無効にします。
- Admin Consoleで、の順に進みます。
- ［Okta Mobile］セクションで［Edit（編集）］をクリックします。
- ［APP SETTINGS（アプリの設定）］セクションで、［Apply device trust policies when accessing apps in Okta Mobile（Okta Mobileでアプリにアクセスするときにデバイスの信頼ポリシーを適用します）］チェックボックスをオフにします。
- モバイル向けOkta デバイスの信頼をオフにします。
- Admin Consoleで、に移動します。
- ［Enable iOS Device Trust（iOS向けOkta デバイスの信頼を有効化）］または［Enable Android Device Trust（Android向けOkta デバイスの信頼を有効化）］が選択されている場合は、［Edit（編集）］をクリックします。
- チェックボックスをクリアします。
- ［Save（保存）］をクリックします。
- Okta Verifyをモバイルデバイスに展開します。
- 統合Windows認証ルーティングルールを削除します。「Integrated Windows Authenticationルーティングルールを削除する」を参照してください。
orgにデスクトップデバイスのみが存在する場合、「Integrated Windows Authenticationルーティングルールを削除する」に進みます。
