任意のAuthenticatorとしてのメール

自動登録により、ユーザーは次の場合に重複するメール登録チャレンジを受け取らないことが保証されます。

• 自分のメールアドレスを所有していることがすでに証明されている（セルフサービス登録時に作成されたユーザー）。
• メールアドレスを所有していることを証明する必要がない（管理者が作成したユーザー）。

メールをオプションのauthenticatorとして設定する場合、プライマリメールは、そのポリシー内で自動登録設定を明確に有効にした場合にのみ自動登録されます。メールを任意のAuthenticatorにするを参照してください。

それ以外の場合は、アップグレード前にメール要素を無効（Disabled）または必須（Required）に設定する必要があります。Classic Engineのドキュメント「MFA登録ポリシーを構成する」を参照してください。

その上で、ユースケースに基づいてIdentity EngineでメールAuthenticatorの設定を選択します。

• 無効（Disabled）：ユーザーのプライマリメールアカウントがOktaによって保護されている場合に推奨されます。認証メールはプライマリメールにのみ送信され、セカンダリメールには送信されません。
• 必須（Required）：拡張ワークフォースユースケースとカスタマーアイデンティティおよびアクセス管理（CIAM）ユースケースで推奨されます。プライマリメールの確認は、これらのアイデンティティの一般的なユースケースです。

メールAuthenticatorのデフォルト値は5分ですが、5分単位で最大30分まで延長できます。一般的に受け入れられているベストプラクティスは10分以内です。期限切れのマジックリンクをクリックしたエンドユーザーは、再度サインインする必要があります。

ユーザーがどのように作成され、パスワードが誰によって設定されたかに応じて、ユーザーは初めてサインインするときに、その他のオプションAuthenticatorへの登録を求められない場合があります。

認証登録ポリシーを作成する

認証登録ポリシーとルールについて