Google Authenticator

Google Authenticatorは、多要素認証（MFA）が必要な環境にサインインするユーザーに、認証の第2要素として時間ベースのワンタイムパスワード（TOTP）を提供するアプリです。

管理者は、Oktaで受け入れられるオーセンティケーターのリストにGoogle Authenticatorを追加します。その後、これを選択して認証するユーザーは、OktaでGoogle Authenticatorアプリに表示される時間ベースの6桁コードの入力を求められるようになります。

Google AuthenticatorをOktaオーセンティケーターとしてアクティブ化する

  1. Admin Consoleで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。

  2. ［Setup（設定）］タブで、［Add Authenticator（オーセンティケーターを追加）］をクリックします。
  3. Google Authenticatorタイルで［Add（追加）］をクリックし、詳細ページでもう一度クリックします。
  4. Google Authenticatorを多要素ポリシーに登録します。

MFA登録ポリシーにGoogle Authenticatorを登録する

  1. Admin Consoleで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。

  2. ［Enrollment（登録）］タブで、新しいMFA登録ポリシーを追加するか、既存のMFA登録ポリシーを編集します。

ポリシーを追加する

  1. ［Add Multifactor Policy（多要素ポリシーを追加）］をクリックします。
  2. 名前を入力します。
  3. グループに割り当てます。
  4. Google Authenticatorを［Optional（任意）］または［Required（必須）］に設定します。
  5. ［Create Policy（ポリシーを作成）］をクリックします。
  6. ポリシーに1つ以上のルールを追加する場合は、「オーセンティケーター登録ポリシールールを構成する」を参照してください。

ポリシーを編集する

  1. 編集するポリシーを選択し、［Edit（編集）］をクリックします。
  2. ［Effective factors（有効な要素）］で、Google Authenticatorを［Optional（任意）］または［Required（必須）］に設定します。
  3. ［Update Policy（ポリシーを更新）］をクリックします。
  4. ポリシーに1つ以上のルールを追加する場合は、「オーセンティケーター登録ポリシールールを構成する」を参照してください。

エンドユーザーエクスペリエンス

  1. Apple App StoreまたはGoogle Playストアに移動して、デバイスにGoogle Authenticatorをインストールします。
  2. コンピューターのWebブラウザーで：Oktaにサインインする場合、またはOktaで保護されたリソースにアクセスする場合は、資格情報を入力し、［Next（次へ）］をクリックします。
  3. ［Setup security authenticators（セキュリティオーセンティケーターのセットアップ）］ページで、［Set up（設定）］をクリックします。
  4. デバイスの種類を選択し、［Next（次へ）］をクリックします。
  5. 該当するQRコードスキャン手順を実行します。

    デバイスでQRコードをスキャンできる場合：

    1. ブラウザーの［Next（次へ）］はまだクリックしないでください。代わりに、モバイルデバイスでGoogle Authenticatorを起動します。
    2. Google Authenticatorで、+記号をタップします。
    3. ［Scan a QR code（QRコードをスキャン）］をタップして、コンピューターのブラウザーに表示されたQRコードにカメラを向けます。デバイスのカメラがQRコードを自動的にスキャンします。
    4. コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
    5. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
    6. ［Review（確認）］をクリックします。

    デバイスでQRコードをスキャンできない場合：

    1. ブラウザーの［Next（次へ）］はまだクリックしないでください。
    2. コンピューターのWebブラウザーで、［Can’t scan（スキャンできない）］をクリックします。
    3. ［Next（次へ）］ボタンの上のフィールドにある数字と文字の文字列を書き留めます。
    4. モバイルデバイスでGoogle Authenticatorを起動します。
    5. +記号をタップします。
    6. ［Enter a setup key（セットアップキーを入力）］をタップします。
    7. ［Account（アカウント）］フィールドに、Oktaユーザー名を入力します。
    8. ［Key（キー）］フィールドに、前にメモした数字と文字の文字列を入力します。
    9. ［Add（追加）］をタップします。［Secret saved（シークレットは保存されました）］というメッセージが表示されます。
    10. コンピューターのWebブラウザーで、［Next（次へ）］をクリックします。
    11. ［Enter Code（コードを入力）］フィールドに、モバイルデバイスのGoogle Authenticatorに表示されるセットアップキーを入力します。
    12. ［Review（確認）］をクリックします。

Google Authenticatorのレート制限について

機密性の高い企業リソースを不正アクセスから保護するために、Oktaでは、Google Authenticatorから5分間に試行された認証の失敗に5回のレート制限を適用しています。Google Authenticatorからの認証の失敗がレート制限を超えると、次のようになります。

  • レート制限にパスするまで、Google Authenticatorからの認証は許可されません。
  • 「リクエストが多すぎる」ことを示すHTTPステータスコード429がOktaから返されます。
  • メッセージがユーザーインターフェイスに表示され、System Logに書き込まれます。

重要な考慮事項

  • エンドユーザーのデバイスの時刻がGoogle Authenticatorアプリのクロックの時刻と一致しない場合があります。Google Authenticatorアプリでは、Google Authenticatorアプリの時間とエンドユーザーのデバイスの時間差を前後で最大2分許容しています。

関連項目

オーセンティケーター登録ポリシーを作成する

オーセンティケーター登録ポリシールールを構成する