Okta Verifyユーザー検証設定

早期アクセスリリース

Okta Verifyユーザー検証オプションを構成することで、ユーザーがOkta VerifyまたはOkta FastPassに登録する方法を定義できます。

Androidデバイス

ユーザータスク

推奨

必須

生体認証でのみ必須

登録

ユーザーには、画面ロックまたは生体認証確認を有効化することが求められます。これらのユーザーは、この手順をスキップしてOkta Verify登録に進むことができます。

登録済みユーザーは、[Okta Verify] [Account details(アカウントの詳細)]ページでユーザー検証設定を変更できます。[Security(セキュリティ)]セクションでは、[Screen lock confirmation(画面ロック確認)]をオン/オフできます。Android 10では、このオプションは[Biometric confirmation(生体認証確認)]と呼ばれます。

新規ユーザーには、画面ロックまたは生体認証確認を有効化することが求められます。この手順をスキップすることはできません。ユーザーがデバイスで画面ロックまたは生体認証をセットアップしなかった場合、最初にこの構成を完了するようにOkta Verifyはユーザーを設定アプリに導きます。

生体認証機能を持たないデバイスはOkta Verifyに登録できません。ユーザーには、「Device not supported(デバイスはサポートされません)」というメッセージが表示されます。

ユーザー検証を有効化しなかった登録済みユーザーには、Okta Verify[Account details(アカウントの詳細)]ページに対処法メッセージが表示されます。

  • 画面ロック確認を有効にする

  • 生体認証確認を有効にする

  • 画面ロックの設定がOkta Verifyと同期していない

登録済みユーザーは、Okta Verifyで画面ロックまたは生体認証確認をオフにできません。

新規ユーザーには、生体認証確認を有効化することが求められます。この手順をスキップすることはできません。ユーザーがデバイスで生体認証をセットアップしなかった場合、最初にこの構成を完了するようにOkta Verifyはユーザーを[Settings(設定)]アプリに導きます。生体認証機能を持たないデバイスはOkta Verifyに登録できません。ユーザーには、「Device not supported(デバイスはサポートされません)」というメッセージが表示されます。

生体認証を有効化しなかった登録済みユーザーには、Okta Verify[Account details(アカウントの詳細)]ページに対処法メッセージが表示されます。たとえば、「Enable biometric confirmation(生体認証確認を有効にする)」が表示されます。

登録済みユーザーは、Okta Verifyで生体認証をオフにできません。

認証

Okta Verify PushまたはOkta FastPassによる認証時に、ユーザーには認証ポリシールールに従った生体認証または画面ロック検証と登録時に有効にした検証方式が求められます。

修復

Okta Verifyのユーザー検証設定とデバイスの設定が同期していない場合、ユーザーには認証フロー中に対処法メッセージが表示されます。たとえば、「Enable biometric confirmation for Okta Verify(Okta Verifyの生体認証確認を有効にする)」が表示されます。

iOSデバイス

ユーザータスク

推奨

必須

生体認証でのみ必須

登録

ユーザーには、Touch ID、Face ID、またはパスコード確認を有効化することが求められます。これらのユーザーは、この手順をスキップしてOkta Verify登録に進むことができます。

登録済みユーザーは、[Okta Verify] [Account Details(アカウントの詳細)]ページでユーザー検証設定を変更できます。たとえば、[Face ID or Passcode Confirmation(Face IDまたはパスコード確認)]をオン/オフにできます。

新規ユーザーには、Touch ID、Face ID、またはパスコード確認を有効化することが求められます。この手順をスキップすることはできません。ユーザーがデバイスでTouch ID、Face ID、またはパスコードをセットアップしなかった場合、最初にこの構成を完了するようにOkta Verifyはユーザーを[Settings(設定)]アプリに導きます。

ユーザー検証を有効化しなかった登録済みユーザーには、Okta Verify[Account Details(アカウントの詳細)]ページに対処法メッセージが表示されます。

  • Face ID確認を有効にする

  • Face IDまたはパスコード確認を有効にする

  • Face IDまたはパスコードの設定がOkta Verifyと同期していない

登録済みユーザーは、Okta VerifyでFace ID、Touch ID、またはパスコード確認をオフにできません。

新規ユーザーには、Touch IDまたはFace ID確認を有効化することが求められます。この手順をスキップすることはできません。ユーザーがデバイスで生体認証をセットアップしなかった場合、最初にこの構成を完了するようにOkta Verifyはユーザーを[Settings(設定)]アプリに導きます。生体認証機能を持たないデバイスはOkta Verifyに登録できません。ユーザーには、「Device not supported(デバイスはサポートされません)」というメッセージが表示されます。

ユーザー検証を有効化しなかった登録済みユーザーには、Okta Verify[Account details(アカウントの詳細)]ページに対処法メッセージが表示されます。たとえば、「Enable Face ID(Face IDを有効にする)」が表示されます。

登録済みユーザーは、Okta VerifyでFace IDまたはTouch IDをオフにできません。

認証

Okta Verify PushまたはOkta FastPassによる認証時に、ユーザーには認証ポリシールールに従った生体認証または画面ロック検証と登録時に有効にしたユーザー検証方式が求められます。

修復

Okta Verifyのユーザー検証設定とデバイスの設定が同期していない場合、ユーザーには認証フロー中に対処法メッセージが表示されます。たとえば、「Enable Face ID or Passcode Confirmation for Okta Verify(Okta VerifyのTouch IDまたはパスワード確認を有効にする)」が表示されます。

macOSデバイス

ユーザータスク

推奨

必須

生体認証でのみ必須

登録

ユーザーには、Touch IDまたはパスワード確認を有効化することが求められます。これらのユーザーは、この手順をスキップしてOkta Verify登録に進むことができます。

登録済みユーザーは、[Okta Verify][account details(アカウントの詳細)]ページでユーザー検証設定を変更できます。ユーザーは、[Touch ID confirmation(Touch ID確認)]または[Password confirmation(パスワード確認)]をオン/オフにできます。

新規ユーザーには、Touch IDまたはパスワード確認を有効化することが求められます。この手順をスキップすることはできません。ユーザーがデバイスでTouch ID、Face ID、またはパスコードをセットアップしなかった場合、最初にこの構成を完了するようにOkta Verifyはユーザーを[Settings(設定)]アプリに導きます。

ユーザー検証を有効化しなかった登録済みユーザーには、Okta Verifyに対処法メッセージが表示されます。

  • Touch ID確認を有効にする

  • Touch IDまたはパスワード確認を有効にする

  • Touch IDまたはパスワードの設定がOkta Verifyと同期していない

登録済みユーザーは、Okta VerifyでTouch IDまたはパスワード確認をオフにできません。

新規ユーザーには、Touch ID確認を有効化することが求められます。この手順をスキップすることはできません。ユーザーがデバイスで生体認証をセットアップしなかった場合、最初にこの構成を完了するようにOkta Verifyはユーザーを[Settings(設定)]アプリに導きます。生体認証機能を持たないデバイスはOkta Verifyに登録できません。ユーザーには、「Device not supported(デバイスはサポートされません)」というメッセージが表示されます。

ユーザー検証を有効化しなかった登録済みユーザーには、Okta Verifyに対処法メッセージが表示されます。たとえば、「Enable Touch ID confirmation(Touch ID確認を有効にする)」が表示されます。

登録済みユーザーは、Okta VerifyでTouch IDをオフにできません。

認証

Okta FastPassによる認証時に、ユーザーには認証ポリシールールに従ったTouch IDまたはパスワード確認と登録時に有効にしたユーザー検証方式が求められます。

修復

Okta Verifyのユーザー検証設定とデバイスの設定が同期していない場合、ユーザーには認証フロー中に対処法メッセージが表示されます。たとえば、「Enable Touch ID or password confirmation for Okta Veify(Okta VerifyのTouch IDまたはパスワード確認を有効にする)」が表示されます。

Windowsデバイス

ユーザータスク

推奨

必須、または生体認証でのみ必須

登録

ユーザーには、Windows Helloを有効化することが求められます。これらのユーザーは、この手順をスキップしてOkta Verify登録に進むことができます。

登録済みユーザーは、[Okta Verify][アカウントの詳細]ページでユーザー検証設定を変更できます。[Windows Hello confirmation(Windows Hello確認)]のオン/オフを切り替えられます。

Windowsの要件により、[Required(必須)][Required with biometrics only(生体認証でのみ必須)]は同じユーザーエクスペリエンスをトリガーします。両オプションは同等です。新規ユーザーがWindows Helloを有効化するときは、顔、指紋、またはPIN検証を有効にします。

新規ユーザーには、Windows Hello確認を有効化することが求められます。この手順をスキップすることはできません。ユーザーがデバイスでWindows Helloをセットアップしていない場合、Okta Verifyはセットアップ手順をガイドします。Windows HelloをサポートしないデバイスはOkta Verifyに登録できません。ユーザーには、「Device not supported(デバイスはサポートされません)」というメッセージが表示されます。

Windows Helloを有効化しなかった登録済みユーザーには、Okta Verifyに対処法メッセージが表示されます。たとえば、「Enbale Windows Hello confirmation(Windows Hello確認を有効にする)」が表示されます。

登録済みユーザーは、Windows Helloをオフにできません。

認証

Okta FastPassによる認証時に、ユーザーには認証ポリシールールに従ったWindows Hello検証と登録時に有効にしたユーザー検証方式が求められます。

修復

Okta Verifyのユーザー検証設定が自分の構成と一致しない、またはデバイスの設定と同期していない場合、ユーザーには認証フロー中に対処法メッセージが表示されます。たとえば、「Enable Windows Hello confirmation(Windows Hello確認を有効にする)」や「Windows Hello settings out of sync with Okta Verify(Windows Helloの設定がOkta Verifyと同期していない)」が表示されます。

関連項目

Okta Verifyオプションの構成