Okta FastPassを有効にする

パスワードを使用せずにユーザーがOktaにサインインできるようにするには、Okta FastPassを有効にします。

ユーザーに対するOkta Sign-in Widgetの表示は、Okta Admin ConsoleのOkta FastPass設定で［Show the "Sign in with Okta FastPass " button（「Okta FastPassを使用してサインインする」ボタンを表示）］チェックボックスが選択されているかどうかによって異なります。

  1. 管理コンソールで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
  2. ［Setup（設定）］タブをクリックします。
  3. Okta Verifyで、［Actions（アクション）］ ［Edit（編集）］をクリックします。
  4. ［Okta FastPass (all platforms)（Okta FastPass（すべてのプラットフォーム））］ チェックボックスを選択します。

    この画像には［Okta FastPass (all platforms)（Okta FastPass（すべてのプラットフォーム））］チェックボックスが表示されています。

  5. ［Sign in with Okta FastPass（Okta FastPassを使用してサインインする）］ボタンをエンドユーザーに表示するかどうかを構成します。

    6. デフォルトでは、［Show the "Sign in with Okta FastPass " button（「Okta FastPassを使用してサインインする」ボタンを表示）］チェックボックスはオフになっています。そのため、［Sign in with Okta FastPass（Okta FastPassを使用してサインインする）］ボタンはエンドユーザーには表示されません。

    このスクリーンショットには、［Show the "Sign in using Okta FastPass on this device" button（「このデバイスでOkta FastPassを使用してサインインする」ボタンを表示する）］チェックボックスが表示されています。

    エンドユーザーに対するOkta Sign-in Widgetの表示は、［Show the "Sign in with Okta FastPass " button（「Okta FastPassを使用してサインインする」ボタンを表示する）］チェックボックスが選択されているかどうかによって異なります。

    Okta FastPassの構成

    ユーザーに対して表示されるOkta Sign-in Widget

    追加情報

    ［Show the "Sign in with Okta FastPass " button（「Okta FastPassを使用してサインインする」ボタンを表示）］チェックボックスがオフになっている。

    これはデフォルト設定です。このオプションは、Okta FastPassをユーザーに対して時間をかけてロールアウトする場合に便利です。Okta FastPassが有効であっても、Okta Sign-in Widgetに［Sign in with Okta FastPass（Okta FastPassを使用してサインインする）］ボタンが含まれていないため、エンドユーザーは新しいサインイン方法に気が付きません。

    このスクリーンショットでは、［Show the "Sign in using Okta Verify on this device" button（「このデバイスでOkta Verifyを使用してサインインする」ボタンを表示する）］チェックボックスが選択されていない場合に、ユーザーに対してOkta Sign-in Widgetがどのように表示されるかを示しています。

    該当なし。

    ［Show the "Sign in with Okta FastPass " button（「Okta FastPassを使用してサインインする」ボタンを表示）］チェックボックスがオンになっている。

    このオプションを使用すると、Okta FastPassを使用したサイレントフローに障害が発生した場合、ユーザーは［Sign in with Okta FastPass（Okta FastPassを使用してサインインする）］ をクリックして認証できます。ユーザーの資格情報を入力する必要はありません。

    このスクリーンショットでは、［Show the Sign in using Okta Verify on this device button（「このデバイスでOkta Verifyを使用してサインインする」ボタンを表示する）］チェックボックスが選択されている場合、ユーザーにOkta Sign-in Widgetがどのように表示されるかを示しています。

    このスクリーンショットは、ユーザーが［Sign in using Okta Verify on this device（このデバイスでOkta Verifyを使用してサインインする）］ボタンをクリックした後のOkta Sign-in Widgetの画面を示しています。

    ［Sign in with Okta FastPass（Okta FastPassを使用してサインインする）］をクリックすると、エンドユーザーにこの画面が表示されます。

  6. ［User Verification（ユーザー検証）］リストで、オプションを選択します。オプションは、ユーザーがOkta Verifyに新規アカウントを登録する場合にのみ適用されます。
    • ［Preferred（推奨）］：プロンプトは表示しますが、デバイス登録で生体認証は強制しません。このオプションを使用すると、ユーザーは、登録時にデバイスで生体認証（Touch IDまたはFace ID）を設定することも、後で設定することもできます。ユーザーのデバイスに生体認証がない場合、デバイス登録は成功となります。これは、すべてのプラットフォームのデフォルト設定です。
    • ［Required（必須）］：プロンプトを表示し、デバイス登録で生体認証を強制します。このオプションを使用すると、ユーザーは、登録時にデバイスで生体認証（Touch IDまたはFace ID）を設定するように強制されます。デバイスに生体認証がない場合、デバイス登録は失敗します。この設定はOkta Verifyのプッシュにのみ適用されます。
  7. ［Save（保存）］をクリックします。

      生体認証は、Apple Watchではサポートされていません。

      Okta Verifyがワークプロファイルにインストールされている場合、Android 12で生体認証はサポートされません。エンドユーザーに「Keystore not initialized（キーストアが初期化されていません）」というエラーが表示され、生体認証を有効にできません。影響を受けるユーザーのブロックを解除するには、［User Verification（ユーザー検証）］を［Preferred（推奨）］に設定してから、生体認証の有効化の手順を省略するようにエンドユーザーに伝えてください。

関連項目