FIDO2（WebAuthn）オーセンティケーターを構成する

オーセンティケーターとしてFIDO2（WebAuthn）を追加する

1. Admin Consoleで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
2. ［Setup（設定）］タブで、［Add Authenticator（オーセンティケーターを追加）］をクリックします。
3. ［FIDO2（WebAuthn）］タイルの［Add（追加）］をクリックします。
4. ［User Verification（ユーザー検証）］設定を選択します：
• ［Discouraged（非推奨）］：ユーザーがFIDO2（WebAuthn）オーセンティケーターに登録する際、ユーザー検証を求められません。これは、さまざまなオペレーティングシステムからサインインするエンドユーザーに対して一貫したエクスペリエンスを提供するためのデフォルト設定です。
• ［Preferred（推奨）］：ユーザーがFIDO2（WebAuthn）オーセンティケーターに登録する際、ユーザー検証を求められます。
• ［Required（必須）］：ユーザーがFIDO2（WebAuthn）オーセンティケーターに登録する際、常にユーザー検証を求められます。ユーザーは、ユーザー検証をサポートしているオーセンティケーターに登録する必要があります。この設定は、Touch IDを使用するFIDO2（WebAuthn）など、ユーザー検証を必要とするオーセンティケータ－に使用します。
5. ［Add（追加）］をクリックします。

Oktaが認識するWebAuthnオーセンティケーターのリストを表示する

早期アクセスリリース。「早期アクセス機能とBeta機能を管理する」を参照してください。

オーセンティケーターのリストを検索して、Oktaでサポートされているオーセンティケーター、タイプ、FIPS準拠ステータス、ハードウェア保護ステータスを確認します。このリストは、FIDOメタデータサービスによって提供されます。

オーセンティケーターのリストを表示する前に、FIDO2（WebAuthn）をオーセンティケーターとして追加する必要があります。

1. Admin Consoleで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
2. ［Setup（セットアップ）］ タブで、［FIDO2（WebAuthn）］行の［Actions（アクション）］をクリックし、［Edit（編集）］を選択します。
3. ［Authentication settings（オーセンティケーターの設定）］タブを選択します。
4. ［View list of Okta-recognized authenticators（Oktaが認識するオーセンティケーターのリストを表示）］をクリックします。
5. 特定のOkta認識オーセンティケーターを検索するには、検索フィールドをクリックして、オーセンティケーター名またはオーセンティケーターのAttestation Global Unique Identifier（AAGUID）番号の入力を開始します。
6. 探しているオーセンティケーターがリストにない場合は、ページの上部にある［[Learn to register an authenticator with FIDO（FIDOのオーセンティケーター登録の詳細）］ リンクをクリックします。

オーセンティケーターグループを追加する

オーセンティケーターグループを作成する前に、FIDO2（WebAuthn）をオーセンティケーターとして追加する必要があります。

1. Admin Consoleで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
2. ［Setup（セットアップ）］ タブで、［FIDO2（WebAuthn）］行の［Actions（アクション）］をクリックし、［Edit（編集）］を選択します。
3. ［Authentication settings（オーセンティケーターの設定）］タブを選択します。
4. ［Add authenticator group（オーセンティケーターグループを追加）］をクリックします。
5. ［Authenticator group name（オーセンティケーターグループ名）］に、グループ名を入力します。
6. ［FIDO2（WebAuthn）authenticators in this group（このグループのFIDO2（WebAuthn）オーセンティケーター］内をクリックし、グループに追加するオーセンティケーターを選択します。オーセンティケーター名またはAAGUID番号の入力を開始してリストを絞り込むこともできます。フィールドにオーセンティケーターが表示されます。
7. ［FIDO2（WebAuthn）authenticators in this group（このグループのFIDO2（WebAuthn）オーセンティケーター］内を再度クリックし、グループに追加する別のオーセンティケーターを選択します。リストから選択するか、名前またはAAGUID番号の入力を開始します。
8. 誤ってオーセンティケーターを追加した場合は、［FIDO2（WebAuthn）authenticators in this group（このグループのFIDO2（WebAuthn）オーセンティケーター］のオーセンティケーター名の横にあるXをクリックして削除します。

オーセンティケーターグループを編集する

1. Admin Consoleで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
2. ［Setup（セットアップ）］ タブで、［FIDO2（WebAuthn）］行の［Actions（アクション）］をクリックし、［Edit（編集）］を選択します。
3. ［Authentication settings（オーセンティケーターの設定）］タブを選択します。
4. ［Authenticator groups（オーセンティケーターグループ）］リストでオーセンティケーターを見つけます。
5. ［Actions（アクション）］をクリックし、［Edit（編集）］を選択します。
6. オーセンティケーターグループの名前を編集するか、［FIDO2（WebAuthn）authenticators in this group（このグループのFIDO2（WebAuthn）オーセンティケーター］内をクリックしてオーセンティケーターをリストに追加または削除します。

オーセンティケーターグループを削除する

オーセンティケーターグループを削除する前に、それを含むすべての認証登録ポリシーから削除する必要があります。「認証登録ポリシーからオーセンティケーターグループを削除する」を参照してください。

1. Admin Consoleで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
2. ［Setup（セットアップ）］ タブで、［FIDO2（WebAuthn）］行の［Actions（アクション）］をクリックし、［Edit（編集）］を選択します。
3. ［Authentication settings（オーセンティケーターの設定）］タブを選択します。
4. ［Authenticator groups（オーセンティケーターグループ）］リストでオーセンティケーターを見つけます。
5. ［Actions（アクション）］をクリックし、［Delete（削除）］を選択します。

認証登録ポリシーからオーセンティケーターグループを削除する

オーセンティケーターグループを削除する前に、そのグループが含まれるすべての認証登録ポリシーからそのグループを削除する必要があります。詳細については、「オーセンティケーター登録ポリシーを作成する」を参照してください。

1. 管理コンソールで［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
2. ［Enrollment（登録）］タブをクリックします。
3. リストからポリシーを選択し、Eligible authenticators（対象オーセンティケーター）リストからFIDO2（WebAuthn）を見つけます。
4. ［FIDO2（WebAuthn）］に［Authenticators from selected group list（選択したグループリストからのオーセンティケーター）］がある場合は、［Edit（編集）］をクリックします。
5. ［FIDO2（WebAuthn）］セクションで、以下のいずれかのオプションを選択します。
   • Any WebAuthn authenticators（すべてのWebAuthオーセンティケーター）：すべてのFIDO2（WebAuthn）オーセンティケーターを使用できるようにします。
   • Authenticators from selected group list（選択したグループリストからのオーセンティケーター）:リストのオーセンティケーター名の横にあるXをクリックして削除します。
6. ［Update policy（ポリシーを更新）］をクリックします。
7. 各ポリシーで、削除するオーセンティケータ グループを使用するポリシーを見つけ、この手順を繰り返します。