Symantec VIP Authenticatorを構成する

Symantec Validation and ID Protection Service（VIP）は、デバイスバウンドの所有要素であり、ユーザーの存在を確認します。これは、ユーザーがSymantec VIPアプリによって生成される時間ベースのパスコードを入力してサインインできるようにするクラウドベースの認証サービスです。

開始する前に

OktaでSymantec VIP Authenticatorを構成するには以下が必要です。

• Symantec VIP Managerの管理者アカウント
• .p12（PKCS#12）ファイル形式のSymantec VIP Managerからの証明書
• 証明書を取得するために使用したVIP Managerのパスワード

Symantec VIPAuthenticatorを追加する

1. Admin Consoleで、セキュリティ（Security） > Authenticatorに移動します。

2. 設定（Setup）タブで、Authenticatorを追加（Add Authenticator）をクリックします。

3. Symantec VIP タイルで追加（Add）をクリックします。
4. VIP証明書をアップロードします。
5. VIP Managerのパスワードを入力します。

6. 追加（Add）をクリックします。Authenticatorが設定（Setup）タブのリストに表示されます。

Authenticator登録ポリシーにSymantec VIP Authenticatorを追加する

Authenticator（Authenticators）で、登録（Enrollment）タブに移動し、新規または既存のAuthenticator登録ポリシーにAuthenticatorを追加します。Authenticator登録ポリシーを作成するを参照してください。

Symantec VIP Authenticatorを編集または削除する

VIP証明書を置換する

有効期限切れの、または取り消されたVIP証明書はVIP認証の失敗につながる可能性があります。そのため、VIP証明書が有効期限切れになるか、取り消される前に、証明書を置換する必要があります。証明書は通常2年間有効です。証明書の有効期限は設定（Setup）タブに表示されます。

証明書を置換するには、以下の手順に従います。

1. Authenticatorの横にあるアクション（Actions）ドロップダウンメニューを開き、編集（Edit）を選択します。
2. 証明書を置換（Replace certificate）をクリックして新しい証明書をアップロードします。
3. Symantec VIP Managerから証明書を取得したときに使用したパスワードを入力します。
4. 追加（Add）をクリックします。

エンドユーザーエクスペリエンス

エンドユーザーは、自分のモバイルデバイスにVIP Accessをインストールします。最初のサインイン時に、Symantec VIP Authenticatorのセットアップを求められます。エンドユーザーは、OktaサインインプロセスとVIP Accessアプリの指示に従います。次回以降のサインインでは、モバイルデバイスのVIP Accessアプリによって生成された時間ベースのパスコードを入力し、サインインプロセスを続行します。

ユーザーが自身のOktaベースの登録をOkta の設定（Settings）ページから削除した際、同じユーザーの非Symantec VIPの他の登録が解除されます。この場合、ユーザーは非OktaベースのSymantec VIP登録に再登録する必要があります。

Oktaでは、Oktaに登録されたサードパーティOTP Authenticatorから試行された認証の失敗にレート制限が適用されます。このAuthenticatorには、Google Authenticator、Symantec VIP、YubiKey OTPが含まれます。レート制限は、これらのいずれかまたはすべてのAuthenticatorから5分間で合計5回試行に失敗すると発生します。ユーザーがこのレート制限を超過すると、レート制限が終わるまでサインインできなくなります。このような試行はシステムログに記録されます。

関連項目

多要素認証