多要素認証

Okta Verifyは、ユーザーがOktaまたは保護されたリソースにサインインするときにユーザーのIDを確認するために使用されるオーセンティケーターアプリです。

注：Okta Verify for macOSおよびOkta Verify for Windowsは、Okta Identity Engine orgでのみサポートされています。

ユーザーがOktaまたは保護されたリソースにサインインするときにIDを確認できるカスタムOTPオーセンティケーターを追加できます。OktaでカスタムOTPと関連するポリシーを構成すると、エンドユーザーは指定されたコードを入力してカスタムOTPを設定するように求められます。

Duo Securityは、ユーザーがOktaまたは保護されたリソースにサインインするときにIDを確認するために使用されるオーセンティケーターアプリです。Oktaと統合すると、Duo Securityは多要素認証の記録システムになります。

メールオーセンティケーターを使用すると、ユーザーはプライマリメールアドレスに送信されるトークン（メールマジックリンクと呼ばれます）を使用して認証を正常に実行できます。

Google Authenticatorは、ユーザーがOktaまたは保護されたリソースにサインインするときにユーザーのIDを確認するために使用されるオーセンティケーターアプリです。Google Authenticatorが有効になっている場合、これを選択して認証するユーザーは、Google Authenticatorアプリによって生成された時間ベースの6桁コードの入力を求められます。

パスワードオーセンティケーターは、ユーザーが指定することも管理者が設定することもできる文字列で構成されています。

SMSおよび音声通話のオーセンティケーターでは電話を使用する必要があります。テキストメッセージまたは音声通話で送られたコードを、Oktaのプロンプトにユーザーが入力します。

セキュリティキーまたは生体認証オーセンティケーターは、FIDO2 Web認証（WebAuthn）標準に準拠しています。ユーザーはYubiKeyなどのセキュリティキーを挿入するか、指紋リーダーに触れるか、デバイスで顔をスキャンして検証します。

セキュリティ質問によるオーセンティケーターは、エンドユーザーが定義した回答を必要とする質問で構成されています。

スマートカードIdPオーセンティケーターを利用することで、管理者は、ユーザーがOktaにサインインする際、またはアプリにアクセスする際の自分自身の認証を必須にすることができます。

Symantec Validation and ID Protection Service（VIP）は、ネットワークとアプリケーションへの安全なアクセスを可能にするクラウドベースの認証サービスです。OktaでのオーセンティケーターオプションとしてSymantec VIPを追加できます。

カスタムのIDプロバイダー（IdP）認証により、管理者は、構成されたIDプロバイダーに基づいてカスタムSAMLまたはOIDC MFAオーセンティケーターを有効にできます。エンドユーザーは、認証のためにIDプロバイダーに転送され、検証が成功するとOktaにリダイレクトされます。