デバイス登録

デバイス登録を行うと、デバイスはデバイス上でOkta Verifyのアプリインスタンスにバインドされます。各登録済みデバイスはOkta Universal Directoryにおける一意のオブジェクトであり、［Devices（デバイス）］ページに表示されます。

デバイス登録は、ユーザーがOkta Verifyでアカウントを設定すると自動的に行われます。管理者は管理コンソールからデバイスを作成できません。

エンドユーザーがOkta Verifyでアカウントを追加すると、デバイスはOkta Universal Directoryに自動的に登録されます。Okta Verifyアカウントの設定の詳細については、「Oktaエンドユーザー向けドキュメント」を参照してください。

登録ワークフロー

  1. ユーザーがOkta Verifyでアカウントを作成します。
  2. 一意のキーが作成され、デバイスに保存されます。キーは、ハードウェアが支援するキーストア（Trusted Platform ModuleやSecure Enclaveなど）またはソフトウェアが支援するキーストアに保存されます。
  3. OktaがUniversal Directoryにデバイスレコードを作成します。デバイスがOkta Verifyアプリインスタンスにバインドされます。デバイスがOktaに登録され、管理コンソールの［Devices（デバイス）］ページ（［Directory（ディレクトリー）］ ［Devices（デバイス）］）に表示されます。
  4. ユーザーがデバイスからOktaで保護されたアプリにアクセスすると、Oktaはデバイスを調べ、次のことを確認します。
    • Okta Verifyがデバイスにインストールされているかどうか
    • デバイスが登録されている（Okta Verifyアカウントが存在する）かどうか
    • デバイスが管理されている（デバイスがデバイス管理ソリューションで管理されている、デバイスが［Security（セキュリティ）］>［Device Integrations（デバイス統合）］でデバイス管理用に構成されている、ユーザーがそのデバイスでOkta FastPass によって正しく認証されている）かどうか
    • 安全なハードウェア（TPM、Secure Enclave）があるかどうか
    • 所有証明キーがハードウェアで保護されているかどうか

トピック

関連項目