Okta Device Trust

Okta Identity Engineにアップグレードする前に、Okta Device Trustに対する変更を検討します。

変更の概要 Okta Identity Engineでは、Okta FastPassおよびOkta Verifyを使用する必要があります。
管理者のエクスペリエンス

アップグレード中、デスクトップ(WindowsまたはmacOS)デバイスのみがOkta Identity Engineに転送されます。アップグレード後、Device Trustを変更することはできません。Okta Identity Engineでは、Device Trust機能が引き続き構成どおりに動作します。ただし、構成を修正または変更するための管理機能はありません。

モバイルデバイスの自動アップグレードは行われません。モバイルデバイスのセキュリティを保護するには、Okta FastPassを使用します。

モバイル向けOkta Device Trustをオフにして、デスクトップ向け Okta Device TrustをOkta FastPassに置き換えます。

ユーザーエクスペリエンス
  • ユーザーはOkta Verifyに複数のデバイスを登録できます(Okta Classic Engineでは、1つのデバイスのみを登録できました)。
  • 認証ポリシーで[Hardware protected(ハードウェアで保護)]の制約が有効になっている場合、プッシュによるOkta Verifyの登録は機能しません。
  • ユーザーがすでにOkta Verifyアカウントを持っている場合は、引き続き機能します。[Set up Okta FastPass(Okta FastPassをセットアップ)]ボタンが、アプリの[Account Details(アカウントの詳細)]ページに表示されます。
  • Okta Identity Engineで、ユーザーはorgごとに複数のOkta Verifyアカウントを追加できません。ユーザーがOkta Classic Engine orgで2つのアカウントを持っている場合、両方がアップグレード後も引き続き機能します。[Set up Okta FastPass(Okta FastPassをセットアップ)]ボタンが、両方のアカウントに表示されます。ユーザーが2番目のアカウントのボタンをクリックした場合、エラーが表示されます。

関連項目

Okta FastPass