デバイスライフサイクル

デバイスのライフサイクルとは、Okta Verifyのコンテキスト内におけるデバイスの可能な状態を指します。デバイスの取り得る状態は、アクティブ、一時停止、非アクティブのいずれかです。

The image shows a device lifecycle flow chart.

ライフサイクルのステータス

デバイスのライフサイクルのステータスは、Okta Admin Consoleで変更できます。デバイスの現在の状態は、使用可能なオプションに影響します。

状態	説明
アクティブ	アプリサインインポリシーで許可されている場合、ユーザーはアクティブ（Active）のデバイスから保護されたリソースにアクセスできます。アクティブ（Active）のデバイスを一時停止（Suspended）または非アクティブ（Deactivated）に変更できます。
一時停止	一時停止（Suspended）は一時的な状態を想定しています。一時停止は、休職する契約社員や従業員を初めとするユーザーのデバイスへのアクセス権を一時停止して、後で再開する必要がある場合に便利です。一時停止（Suspended）のデバイスを停止解除（Unsuspend）すると、アクティブ（Active）状態に戻ります。または、デバイスを非アクティブ化（Deactivate）できます。
非アクティブ（Deactivated）	非アクティブ（Deactivated）状態のデバイスはリソースにアクセスできず、再度アクティブ化するか削除することしかできません。デバイスが非アクティブ化されると、 Okta Verifyを使用したすべてのアクティブセッションは終了し、デバイスが再アクティブ化されるまで新しいセッションを確立することはできません。非アクティブ（Deactivated）のデバイスをアクティブ化（Activate）すると、アクティブ（Active）状態に戻ります。または、ゴミ箱アイコンをクリックしてデバイスを削除（Delete）できます。

状態

説明

アクティブ

アプリサインインポリシーで許可されている場合、ユーザーはアクティブ（Active）のデバイスから保護されたリソースにアクセスできます。

アクティブ（Active）のデバイスを一時停止（Suspended）または非アクティブ（Deactivated）に変更できます。

一時停止

一時停止（Suspended）は一時的な状態を想定しています。一時停止は、休職する契約社員や従業員を初めとするユーザーのデバイスへのアクセス権を一時停止して、後で再開する必要がある場合に便利です。

一時停止（Suspended）のデバイスを停止解除（Unsuspend）すると、アクティブ（Active）状態に戻ります。または、デバイスを非アクティブ化（Deactivate）できます。

非アクティブ（Deactivated）

非アクティブ（Deactivated）状態のデバイスはリソースにアクセスできず、再度アクティブ化するか削除することしかできません。

デバイスが非アクティブ化されると、 Okta Verifyを使用したすべてのアクティブセッションは終了し、デバイスが再アクティブ化されるまで新しいセッションを確立することはできません。

非アクティブ（Deactivated）のデバイスをアクティブ化（Activate）すると、アクティブ（Active）状態に戻ります。または、ゴミ箱アイコンをクリックしてデバイスを削除（Delete）できます。

デバイスの状態ボタン

状態変更ボタンは、デバイスのデバイス（Devices）ページまたはデバイス属性（Device Attributes）ページにあります。表示されるボタンは、現在のデバイスの状態によって異なります。

ボタン	説明
アクティブ化	デバイスがアクティブな場合は、デバイスに関連付けられているすべてのOkta Verify要素がサポートされます。また、リソースに適用されるアプリサインインポリシーで許可されている場合、ユーザーはデバイスから保護されたリソースにアクセスできます。アクティブ化できるのは非アクティブ（Deactivated）のデバイスのみです。
一時停止	デバイスが一時停止になると、 Okta Verifyを使用してデバイスで確立されたすべてのアクティブなセッションが終了します。 Okta Verifyなしで確立されたアクティブなセッションは、セッションが終了するまで影響を受けません。 Okta Verifyを使用して新しいセッションを確立することはできません。 Okta Verifyの認証要素（たとえば、Okta FastPass、生体認証を使用したOkta FastPass 、一時的なワンタイムパスコード、Pushなど）はデバイスから使用できません。ただし、ユーザーは引き続きデバイスからパスワード、メール、またはWebAuthnの認証要素を使用できます。ユーザーは、デバイスでOkta Verifyからアカウントを追加したり削除したりすることはできません。デバイス証明書は影響を受けません（デスクトップデバイスに適用）。 Okta Verifyに登録しようとしているユーザーは、デバイスの一時停止を解除できません。一時停止できるのはアクティブ（Active）のデバイスのみです。
一時停止を解除	デバイスを一時停止解除（Unsuspend）すると以下の状態になります。デバイスがアクティブ（Active）になります。デバイスに関連付けられているOkta Verify要素すべての一時停止が解除されます。リソースに適用されるアプリサインインポリシーで許可されている場合、ユーザーはデバイスから保護されたリソースにアクセスできます。一時停止を解除できるのは一時停止（Suspended）のデバイスのみです。
非アクティブ化	デバイスが非アクティブ化されると、 Okta Verifyを使用してデバイスで確立されたすべてのアクティブなセッションが終了します。 Okta Verifyなしで確立されたアクティブなセッションは、セッションが終了するまで影響を受けません。 Okta Verifyを使用して新しいセッションを確立することはできません。 Okta Verifyの認証要素（たとえば、Okta FastPass、生体認証を使用したOkta FastPass 、一時的なワンタイムパスコード、Pushなど）はデバイスから使用できません。ただし、ユーザーは引き続きデバイスからパスワード、メール、またはWebAuthnの認証要素を使用できます。ユーザーは、デバイスでOkta Verifyからアカウントを追加したり削除したりすることはできません。デバイスの登録済み要素は非アクティブになり、デバイスをアクティブ化する際にユーザーが再登録する必要があります。デバイス証明書が取り消されます（デスクトップデバイスに適用）。リソースを保護するアプリサインインポリシーのすべてのルールで登録済みデバイスが必須となっている場合、登録済みの認証要素に関係なく、非アクティブ化されたデバイスのユーザーはそのリソースにアクセスできません。未登録のデバイスからのアクセスを許可するルールがポリシーに含まれる場合、非アクティブ化されたデバイスのエンドユーザーがリソースにアクセスできる可能性もありますが、Okta FastPassからはアクセスできません。非アクティブ化できるのはアクティブ（Active）のデバイスのみです。
削除	デバイスが削除されると、 Okta Universal Directoryから削除されます。削除の決定を確定するよう求めるメッセージが表示されます。 Admin Consoleに表示されなくなります。ユーザーがそのデバイスを使ってOkta Verifyでアカウントを追加した場合、デバイス（Devices）ページに再び表示される可能性があります。削除できるのは非アクティブ（Deactivated）のデバイスのみです。