Google認証システム

Google認証システムは、多要素認証（MFA）が必要な環境にサインインするユーザーに、認証の第2要素として時間ベースのワンタイムパスワード（TOTP）を提供するアプリです。

Oktaで、管理者は、受け入れられるオーセンティケーターのリストにGoogle認証システムを追加します。その後、これを選択して認証するユーザーは、OktaでGoogle認証システムアプリに表示される時間ベースの6桁コードの入力を求められるようになります。

Google認証システムをOktaオーセンティケーターとしてアクティブ化する

  1. Okta Admin Consoleで、［Security（セキュリティ）］>［Authenticators（オーセンティケーター）］に移動します。
  2. ［Setup（設定）］タブで、［Add Authenticator（オーセンティケーターを追加）］をクリックします。
  3. Google認証システムタイルで［Add（追加）］をクリックし、詳細画面でもう一度クリックします。
  4. Google認証システムを多要素ポリシーに登録します。

MFA登録ポリシーにGoogle認証システムを登録する

  1. Okta Admin Consoleで、［Security（セキュリティ）］>［Authenticators（オーセンティケーター）］に移動します。
  2. ［Enrollment（登録）］タブで、新しいMFA登録ポリシーを追加するか、既存のMFA登録ポリシーを編集します。

ポリシーを追加する

  1. ［Add Multifactor Policy（多要素ポリシーを追加）］をクリックします。
  2. 名前を入力します。
  3. グループに割り当てます。
  4. Google認証システムを［Optional（任意）］または［Required（必須）］に設定します。
  5. ［Create Policy（ポリシーを作成）］をクリックします。
  6. ポリシーに1つ以上のルールを追加する場合は、「認証登録ポリシールールの構成」を参照してください。

ポリシーを編集する

  1. 編集するポリシーを選択し、［Edit（編集）］をクリックします。
  2. ［Effective factors（有効な要素）］で、Google認証システムを［Optional（任意）］または［Required（必須）］に設定します。
  3. ［Update Policy（ポリシーを更新）］をクリックします。
  4. ポリシーに1つ以上のルールを追加する場合は、「認証登録ポリシールールの構成」を参照してください。

エンドユーザーエクスペリエンス

  1. Apple App StoreまたはGoogle Playストアに移動して、デバイスにGoogle認証システムをインストールします。
  2. コンピューターのWebブラウザーで：Oktaにサインインする場合、またはOktaで保護されたリソースにアクセスする場合は、資格情報を入力し、［Next（次へ）］をクリックします。
  3. ［Setup security authenticators（セキュリティオーセンティケーターのセットアップ）］画面で、［Set up（設定）］をクリックします。
  4. デバイスの種類を選択し、［Next（次へ）］をクリックします。
  5. 該当するQRコードスキャン手順を実行します。

    デバイスがQRコードのスキャンをサポートしている場合：

    1. ブラウザーの［Next（次へ）］はまだクリックしないでください。代わりに、モバイルデバイスでGoogle認証システムを起動します。
    2. Google認証システムで、+記号をタップします。
    3. ［Scan a QR code（QRコードをスキャン）］をタップして、コンピューターのブラウザーに表示されたQRコードにカメラを向けます。デバイスのカメラがQRコードを自動的にスキャンします。
    4. コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
    5. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle認証システムに表示されるセットアップキーを入力します。
    6. ［Review（確認）］をクリックします。

    QRコードをスキャンできない場合：

    1. ブラウザーの［Next（次へ）］はまだクリックしないでください。
    2. コンピューターのWebブラウザーで、［Can’t scan（スキャンできない）］をクリックします。
    3. ［Next（次へ）］ボタンの上のフィールドにある数字と文字の文字列を書き留めます。
    4. モバイルデバイスでGoogle認証システムを起動します。
    5. +記号をタップします。
    6. ［Enter a setup key（セットアップキーを入力）］をタップします。
    7. ［Account（アカウント）］フィールドに、Oktaユーザー名を入力します。
    8. ［Key（キー）］フィールドに、前にメモした数字と文字の文字列を入力します。
    9. ［Add（追加）］をタップします。［Secret saved（シークレットは保存されました）］というメッセージが表示されます。
    10. コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
    11. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle認証システムに表示されるセットアップキーを入力します。
    12. ［Review（確認）］をクリックします。

Google認証システムのレート制限について

機密性の高い企業リソースを不正アクセスから保護するために、Oktaでは、Google認証システムから5分間に試行された認証の失敗に5回のレート制限を適用しています。Google認証システムからの認証の失敗がレート制限を超えると、次のようになります。

  • レート制限にパスするまで、Google認証システムからの認証は許可されません。
  • 「リクエストが多すぎる」ことを示すHTTPステータスコード429がOktaから返されます。
  • メッセージがユーザーインターフェイスに表示され、System Logに書き込まれます。

重要な考慮事項

  • エンドユーザーのデバイスの時刻がGoogle認証システムアプリのクロックの時刻と一致しない場合があります。これを補うために、Google認証システムアプリでは、Google認証システムアプリの時間とエンドユーザーのデバイスの時間差を前後で最大2分許容しています。

関連項目

認証登録ポリシーを作成する

認証登録ポリシールールの構成