Oktaのサインオンポリシー

アップグレード後、グローバルセッションポリシーはOkta Classic Engineからの2つのセキュリティ設定を保持します。これらの設定は、組織内のアプリケーションのセキュリティ体制にとって重要です。

• ［Establish the user session with（次を使用してユーザーセッションを確立：）］は［A password（パスワード）］に設定されます。これにより、パスワードまたはGoogleやFacebookなどの外部IDプロバイダーを必要としたOkta Classic Engineのセキュリティ設定が維持されます。

• ［Multifactor authentication (MFA) （多要素認証（MFA））］は［Required（必要）］に設定されます。これにより、Okta Identity Engineで必要な2番目の要素が維持されます。

［Multifactor authentication (MFA) is（多要素認証（MFA））］フィールドには、［Any factor used to meet the Authentication Policy requirements（認証ポリシーの要件を満たすために使用される任意の要素）］と呼ばれる新しいポリシー設定が含まれます。これを選択することで、パスワードなしのエクスペリエンスを作成できます。