デバイスの詳細を表示する

Admin Consoleでデバイスの詳細を確認する方法は以下の2つです。

ディレクトリ（Directory） > デバイス（Devices）に移動し、デバイス名をクリックします。
ディレクトリ（Directory） > ユーザー（People）に移動し、ユーザー名をクリックします。デバイス（Devices）タブでデバイス名（Device name）を選択します。

デバイスの可視性

早期アクセスリリース

デバイスの可視性機能を有効にすると、macOSとWindowsのデバイス詳細ページは、アカウント（Accounts）、構成（Configurations）、シグナル（Signals）、識別子（Identifiers）の4タブのレイアウトを使用します。

デバイスの可視性機能を有効にしていない場合、macOSデバイスとWindowsデバイスには標準のシングルページビューが表示されます。

デバイスの可視性機能が有効になっているかどうかに関係なく、iOSデバイスとAndroidデバイスは常に標準のシングルページビューを使用します。

デバイスの可視性：macOSとWindows

このページのメインヘッダーには、デバイス表示名（Device display name）とデバイスのオペレーティングシステム（OS）が表示されます。また、デバイスの現在の状態と、デバイスの状態を変更するためのアクションボタンも表示されます。

ログを表示（View logs）をクリックすると、このデバイスのイベントのみを表示するようフィルタリングされたSystem Logが開きます。

アカウントタブ

アカウント（Accounts）タブには、OSユーザーアカウントと、デバイスのOktaユーザー登録が表示されます。アカウントは2つのセクションに分かれています。

既知のOSアカウントを持つユーザー：デバイスで検出されたOSレベルのユーザーアカウントです。

macOSでは、検出されたすべてのOSアカウントが、（PSSO 1.0、PSSO 2.0、Desktop MFAのいずれかを介して）Okta Device Accessに登録されている場合、ここに表示されます。

ただし、PSSO 2.0登録のないアカウントでは、アカウントがPSSO 1.0またはDesktop MFAで登録されていても、Oktaユーザー列にダッシュが表示され、PSSOカードは表示されません。
既知のOSアカウントのないユーザー：検出されたOSアカウントとリンクされていないデバイス上のOkta FastPassおよびOkta Desktop MFA登録です。

Windowsに対してOSアカウント検出を利用できないため、Windowsデバイスでは、すべての登録済みユーザーがこのセクションに表示されます。

アカウント（Accounts）テーブルの各行には以下が表示されます。

列（Column）	説明
オペレーティングシステムユーザー（Operating system user）	デバイスに表示されるOSユーザーアカウントの名前。
Oktaユーザー	Platform SSO 2.0を介してこのOSアカウントに紐づけられたOktaユーザー。 OSアカウントにPSSO 2.0の登録がない場合、この列にはダッシュが表示されます。
管理（Management）	管理対象（Managed）または非管理対象（Not managed）。これは、このデバイス登録に関連付けられたユーザープロファイルが、デバイス管理ソリューションによって管理されているかどうかを示します。
最終表示日	OktaがこのデバイスからOSアカウントデータを最後に受信した日。テーブルはデフォルトでこの列でソートされます。
復旧PIN	管理対象アカウントの場合は、これをクリックするとOkta Device Accessの復旧PINを生成できます。

行を選択すると、以下に示すアカウントの詳細とAuthenticator登録カードを表示します。

詳細	説明
アカウントの汎用一意識別子（UUID）	このデバイス上のこのOSアカウントの一意の識別子（macOS）。この値はアカウントとデバイスの組み合わせごとに固有であり、OktaデバイスIDとは異なります。
セキュリティ識別子（Security Identifier）（SID）	このデバイス上のこのOSアカウントの一意の識別子（Windows）。
画面をロック	ユーザーがこのデバイスのロックを解除するために最後に使用した方法。 macOSで取り得る値にはパスワードとTouch ID（Password with Touch ID）などがあります。Windowsで取り得る値にはパスワードとWindows Hello（Password with Windows Hello）などがあります。

プラットフォームSSO登録カード

OSアカウントにプラットフォームSSO（PSSO）2.0の登録がある場合、展開した行にPSSOカードが表示されます。PSSO 1.0の登録は表示されません。

フィールド	説明
認証日	このアカウントの直近のPSSO認証の日時。
登録日	PSSO登録が作成された日時。
認証方法	このPSSO登録に構成された認証方法。例：パスワード（Password）やSecure Enclave。
リンクされたOktaユーザー（Linked Okta user）	このPSSO登録に関連付けられているOktaユーザー。この値を選択すると、Admin Consoleでユーザープロファイルが開きます。

Okta FastPass登録カード

OSアカウント行にリンクされたOktaユーザーがある場合、このデバイス上でそのユーザーに関連付けられているOkta FastPass登録ごとにOkta FastPass登録カードが表示されます。

フィールド	説明
ユーザー	Oktaユーザーの名前とメールアドレス。
登録日（Enrollment date）	このユーザーのOkta Verify登録がこのデバイスで作成された日。
管理ステータス（Management status）	このデバイス登録に関連付けられたユーザープロファイルが、デバイス管理ソリューションによって管理されているかどうかを示します。管理対象（Managed）：デバイス管理ソリューションがユーザープロファイルを管理しており、デバイスがセキュリティ（Security） > デバイス統合（Device Integrations）でデバイス管理用に設定されています。非管理対象（Not managed）：デバイス管理ソリューションがユーザープロファイルを管理していないか、デバイスがデバイス管理用に構成されていません。

構成タブ

構成（Configuration）タブには、このデバイスから報告されたOkta Verifyのインストールの詳細が表示されます。インストール済みの各コンポーネントは、個別のカードとして表示されます。

注:

Okta Verifyがこのデバイスのデータを報告していない場合、構成カードの代わりに情報通知が表示されます。Okta Verifyは、デバイスの可視性が有効になってから約3時間ごとにシグナルデータを送信します。

カード	説明
バージョン	デバイスにインストールされているOkta Verifyのバージョン。最新版をダウンロード（Download latest version）を選択してダウンロードページを開きます。
Okta Verify authenticator	Okta Verify Authenticatorがインストールされていることを示します。 Authenticatorの設定（Authenticator settings）を選択して、Admin ConsoleでAuthenticatorの構成を開きます。

シグナルタブ

シグナル（Signals）タブには、Okta Verifyが収集したデバイスのセキュリティ属性が表示されます。一部のシグナルはプラットフォーム固有のもので、関連するOSにのみ表示されます。

信号	プラットフォーム	説明
OSのバージョン（OS version）	macOS、Windows	デバイスにインストールされているオペレーティングシステムのバージョン。
ディスク暗号化（Disk encryption）	macOS、Windows	デバイスのストレージが暗号化されているかどうかを示します。 macOSでは、FileVaultのステータスが反映されます。 Windowsでは、BitLockerのステータスが反映されます。デバイスが暗号化されているとマークされるのは、システムボリュームで暗号化が有効になっている場合のみです。例：内部ボリュームをすべて暗号化（All internal volumes encrypted）。
Secure Enclave	macOS	デバイスにSecure Enclaveプロセッサーが搭載されているかどうかを示します。例：サポート対象（Supported）。
Trusted Platform Module	Windows	トラステッドプラットフォームモジュール（TPM）が存在し、デバイスで使用されているかどうかを示します。例：使用中（In use）。

識別子タブ

識別子（Identifiers）タブには、デバイスのハードウェアとプラットフォームの識別子が表示されます。

注:

ハードウェア汎用一意識別子（Hardware Universally Unique Identifier）（UUID）フィールドは、以前のAdmin ConsoleバージョンのUDID （固有デバイス識別子）フィールドに代わるものです。この変更前に登録されたデバイスは、まだUDIDを表示する場合があります。

識別子（Identifier）	プラットフォーム	説明
OktaデバイスID（Okta Device ID）	macOS、Windows	Oktaによってこのデバイスに割り当てられる一意の識別子。
表示名	macOS、Windows	デバイスの表示名。
製造元	macOS、Windows	物理デバイスを製造したベンダー。
モデル（Model）	macOS、Windows	デバイスのタイプまたはデザイン。
シリアル番号	macOS、Windows	このデバイスのハードウェアのシリアル番号。
ハードウェアの汎用一意識別子（UUID）	macOS、Windows	このデバイスのハードウェアレベルの一意識別子。このフィールドの以前の名前はデバイスUDIDです。
セキュリティ識別子（Security Identifier）（SID）	Windows	セキュリティ識別子（SID）は、ユーザー、ユーザーグループ、その他のセキュリティプリンシパルの一意の番号です。例：S-1-83625951649466-0。
専用ハードウェア（Dedicated hardware）	Windows	デバイスのトラステッドプラットフォームモジュールのTPM公開鍵ハッシュ。

デバイスの詳細：標準ビュー

以降のセクションでは、以下のデバイスの詳細ページについて説明します。

iOSデバイスとAndroidデバイス（すべてのリリース）
デバイスの可視性が有効化されていない場合のmacOSデバイスとWindowsデバイス

デバイスユーザー

ユーザープロファイルは、登録済みデバイスを使用してorgにサインインするIDを表します。ユーザーは、1つのデバイスで複数のプロファイルを持つことができます。たとえば、1人のユーザーが、ビジネス用プロファイルで制限されている会社のアプリにアクセスし、個人用プロファイルで個人用ファイルにアクセスすることが可能です。1つのデバイスに、同じデバイスを使用してサインインする複数のユーザーがいる場合もあります。デバイスの詳細ページには、デバイスに関連付けられているユーザーが最大で20人（デバイスに関連付けられているユーザーが20人以上いる場合でも）表示されます。

デバイスユーザー別の詳細	説明
ユーザー	ユーザー名とメールアドレス。例：Cristina Young c.young@example.com。
登録日（Enrollment date）	デバイスがOkta Verifyに登録された日付。
管理ステータス（Management status）	管理対象（Managed）：デバイスが登録され、デバイス管理ソリューションがユーザープロファイルを管理しており、デバイスがセキュリティ（Security） > デバイス統合（Device Integrations）でデバイス管理用に設定され、ユーザーが管理対象デバイスからOkta FastPassで認証されています。非管理対象（Not managed）：デバイスは登録されていますが、デバイス管理ソリューションがユーザープロファイルを管理していないか、デバイスがデバイス管理用に構成されていません。
画面をロック	ユーザーがロック画面をパスワード（Password）でロック解除したか、パスワードとWindows Hello（Password with Windows Hello）でロック解除したか、または無効（Disabled）になっているかを示します。

デバイスのセキュリティ信号

デバイスのセキュリティシグナル	説明
OSのバージョン（OS version）	デバイスにインストールされているOSのバージョン。例： 13.5.1
ディスク暗号化（Disk encryption）	デバイスのストレージが暗号化されているかどうかを示します。 macOSでは、FileVaultのステータスが反映されます。Windowsでは、BitLockerのステータスが反映されます。デバイスが暗号化されているとマークされるのは、システムボリュームで暗号化が有効になっている場合のみです。例：完全に暗号化（Fully encrypted）。
Secure Enclave	iOSデバイスまたはmacOSデバイスがSecure Enclaveをサポートしているかどうかを示します。
ジェイルブレイク（Jailbreak）	iOSデバイスがジェイルブレイクされているかどうかを示します。
ハードウェアキーストア（Hardware Keystore）	Androidデバイスがハードウェアキーストアをサポートしているかどうかを示します。
ルート化（Rooting）	Androidデバイスがルート化されているかどうかを示します。
Trusted Platform Module	Windowsトラステッドプラットフォームモジュールが使用されているかどうかを示します。

デバイス識別子

デバイス識別子	説明
表示名	デバイスの表示名。例：MayaのiPhone（Maya's iPhone）
プラットフォーム	デバイスのオペレーティングシステム。
製造元	物理デバイスを製造したベンダー。例：APPLE。
モデル（Model）	デバイスのタイプまたはデザイン。例： iPhone。
OSバージョン（OS Version）	デバイスのオペレーティングシステムソフトウェアのバージョン。
IMEI	International Mobile Equipment Identity（IMEI）は、Global System for Mobile communication（GSM）ネットワーク上でモバイルデバイスを識別するための一意の番号です。この情報はOkta Verifyでは収集されませんが、カスタムアプリケーションで収集できます。
MEID	Mobile Equipment Identifier（MEID）は、第2世代および第3世代のワイヤレス通信に符号分割多元接続（CDMA）プロトコルを使用するネットワーク上でモバイルデバイスを識別するための一意の番号です。この情報はOkta Verifyでは収集されませんが、カスタムアプリケーションで収集できます。
UDID	iOSまたはmacOSのプラットフォームでAppleデバイスを識別するために使用される一意のデバイスID （UDID）。
セキュリティ識別子（Security Identifier）	セキュリティ識別子（SID）は、ユーザー、ユーザーグループ、その他のセキュリティプリンシパルの一意の番号です。
専用ハードウェア（Dedicated hardware）	Trusted Platform Module（TPM）専用のハードウェアが存在するかどうかを示します。 TPMを搭載したデバイスには、一意の識別子ハッシュは表示されません。代わりに、あり-使用可能なハッシュがありません（Present - No hash available）というプレースホルダーが表示されます。