多要素認証

Okta Verifyは、ユーザーがOktaまたは保護されたリソースにサインインするときにユーザーのIDを確認するために使用されるオーセンティケーターアプリです。

注：Okta Verify for macOSおよびOkta Verify for Windowsは、Okta Identity Engine orgでのみサポートされています。

カスタムオーセンティケーターは、ユーザーが保護されたリソースにサインインするときにユーザーのIDを確認するために使用されるオーセンティケーターアプリです。

ユーザーがOktaまたは保護されたリソースにサインインするときにIDを確認できるカスタムOTPオーセンティケーターを追加できます。OktaでカスタムOTPと関連するポリシーを構成すると、エンド・ユーザーは指定されたコードを入力してカスタムOTPを設定するように求められます。

Duo Securityは、ユーザーがOktaまたは保護されたリソースにサインインするときにIDを確認するために使用されるオーセンティケーター・アプリです。Oktaと統合すると、Duo Securityは多要素認証の記録システムになります。

メールオーセンティケーターを使用すると、ユーザーはプライマリメールアドレスに送信されるトークン（メールマジックリンクと呼ばれます）を使用して認証を正常に実行できます。

Google認証システムは、ユーザーがOktaまたは保護されたリソースにサインインするときにユーザーのIDを確認するために使用されるオーセンティケーターアプリです。Google認証システムが有効になっている場合、これを選択して認証するユーザーは、Google認証システムアプリによって生成された時間ベースの6桁コードの入力を求められます。

パスワードオーセンティケーターは、ユーザーが指定することも管理者が設定することもできる文字列で構成されています。

SMSおよび音声通話のオーセンティケーターでは電話を使用する必要があります。テキストメッセージまたは音声通話で送られたコードを、Oktaのプロンプトにユーザーが入力します。

セキュリティキーまたは生体認証オーセンティケーターは、FIDO2 Web認証（WebAuthn）標準に準拠しています。ユーザーはYubiKeyなどのセキュリティキーを挿入するか、指紋リーダーに触れるか、デバイスで顔をスキャンして検証します。

セキュリティ上の質問によるオーセンティケーターは、エンドユーザーが定義した回答を必要とする質問で構成されています。

Symantec Validation and ID Protection Service（VIP）は、ネットワークとアプリケーションへの安全なアクセスを可能にするクラウドベースの認証サービスです。Oktaでのオーセンティケーター・オプションとしてSymantec VIPを追加できます。

カスタムのIDプロバイダー（IdP）認証により、管理者は、構成されたIDプロバイダーに基づいてカスタムSAMLまたはOIDC MFAオーセンティケーターを有効にできます。エンド・ユーザーは、認証のためにIDプロバイダーに転送され、検証が成功するとOktaにリダイレクトされます。