オプションのAuthenticatorとしてのメール

自動登録により、ユーザーは次の場合に重複するメール登録チャレンジを受け取らないことが保証されます。

• 自分のメールアドレスを所有していることがすでに証明されている（セルフサービス登録時に作成されたユーザー）。
• メールアドレスを所有していることを証明する必要がない（管理者が作成したユーザー）。

• ［Disabled（無効）］：ユーザーのプライマリメールアカウントがOktaによって保護されている場合に推奨されます。認証メールはプライマリメールにのみ送信され、セカンダリメールには送信されません。
• ［Required（必須）］：拡張ワークフォースユースケースとカスタマーアイデンティティおよびアクセス管理（CIAM）ユースケースで推奨されます。 プライマリメールの確認は、これらのアイデンティティの一般的なユースケースです。

メールをオプション要素として維持する方法については、「メールAuthenticatorの自動登録をスキップする」を参照してください。

メールAuthenticatorのデフォルト値は5分ですが、5分単位で最大30分まで延長できます。一般的に受け入れられているベストプラクティスは10分以内です。期限切れのマジックリンクをクリックしたエンドユーザーは、再度サインインする必要があります。

ユーザーがどのように作成され、パスワードが誰によって設定されたかに応じて、ユーザーは初めてサインインするときに、その他のオプションAuthenticatorへの登録を求められない場合があります。