モバイルデバイスのデバイス管理を構成する

アプリサインインポリシーでデバイスが管理対象であることが求められる場合、Oktaでは対象のAndroidおよびiOSデバイスの管理ステータスを判別します。Oktaでは、鍵がデバイスにインストールされているかどうかをチェックします。この鍵は、Admin Consoleで生成してMDMソフトウェアのマネージドアプリ構成に入力した鍵と一致する必要があります。

この手順は、本番orgとPreview Orgで同じように機能しますが、次の手順で示すようにいくつかの違いがあります。

この手順を開始する

  1. Admin Consoleで、セキュリティ（Security） > デバイス統合（Device integrations）に移動します。

  2. エンドポイント管理（Endpoint management）タブをクリックします。Preview Orgでは、このタブの名前は管理証明（Management attestation）です。
  3. プラットフォームを追加（Add platform）をクリックします。Preview Orgでは、このボタンの名前はアプリのヒントを作成（Create app hint）です。同じタイプのプラットフォームに複数の構成を追加する場合は、デバイスの既知の問題と回避策を参照してください。
  4. 必要に応じて Android または iOS を選択します。
  5. 次へ（Next）をクリックします。プラットフォームの選択とアプリのヒントの構成が1ページで行われるPreview Orgでは、この手順は適用されません。
  6. 管理証明を構成します。
    1. 新しい秘密鍵を使用するには、デフォルト設定を維持します。既存の秘密鍵があり、これを使用する場合は、既存の鍵を使用（Use existing key）を選択します。

    2. 新しい鍵を使用する場合は、Oktaにより生成されます。

      既存の鍵を使用する場合は、秘密鍵（Secret key）フィールドにそれを入力します。Oktaによって以前生成された鍵であるか、以下の要件を満たす鍵であることを確認してください。

      • 8から256文字の英数値で構成されています。

      • 大文字と小文字と記号の組み合わせです。

    3. フィールドの横にあるコピーアイコンをクリックして、提供された秘密鍵をクリップボードにコピーします。この秘密鍵は、「OktaとMDMソフトウェアを統合する」で説明するように、後でMDMソフトウェアのアプリ構成に入力します。

      デバイス管理プロバイダー（Device management provider）フィールドにはご使用のMDMソフトウェアの名前が事前に入力されていますが、変更することができます。このフィールドの内容は、エンドユーザーが後でデバイスを登録する際に表示されます。

    4. 登録リンク（Enrollment link）フィールドに、未登録のデバイスがあるエンドユーザーをリダイレクトするためのWebアドレスを入力します。たとえば、ユーザーを登録手順や、MDMソフトウェアのページにリダイレクトすることができます（MDMソフトウェアがWebベースの登録をサポートしている場合）。
    5. 保存（Save）をクリックします。また、Preview Orgでは保存する前に、 管理証明に関するアプリのヒントを信頼するかどうか（Trust this app hint for Management Attestation?）が尋ねられます。

次に行うべきこと

Preview Orgでプロンプトが表示されたら、はい、管理証明に関するアプリのヒントを今すぐ信頼する（Yes, trust this app hint for Management Attestation now）または今は信頼しない（Not now）のいずれかを選択します。今は信頼しない（Not now）を選択すると、アプリのヒントは管理証明に使用されません。アプリサインインポリシーで管理証明が必要な場合、このアプリのヒントによって検証されたデバイスを使用するユーザーは、管理証明に関するアプリのヒントを信頼するまでアクセスを拒否されます。