デバイスの既知の問題

管理対象外デバイスのユーザーが誤ったMDM修復メッセージを受け取る

この問題は、orgが同じプラットフォームで複数のデバイス管理構成を使用し、各構成が異なるデバイス管理ソリューションと統合している場合に発生します（たとえば、Windowsデバイス管理構成の1つはIntuneと統合し、別の構成はWorkspace ONEと統合している場合）。

管理対象外デバイスのユーザーが構成の1つに関連付けられたアプリにアクセスしようとし、認証ポリシーでデバイスが管理対象であることが要求されている場合、Oktaは、ソリューションの名前とその登録サイトへのリンクが記載された［Additional setup required（追加のセットアップが必要です）］という修復メッセージを表示します。

同じプラットフォームのデバイス管理構成が複数ある場合、修復メッセージは作成済みの最も古い構成から情報を取得します。そのため、メッセージでは間違ったデバイス管理ソリューションを参照し、間違った登録Webサイトへのリンクが含まれる可能性があります。

ADで非アクティブ化されているエンドユーザーが、Okta Verifyに登録できる

Active Directory（AD）ソースのユーザーが、Okta End-User Dashboardの［Settings（設定）］ページからOkta Verifyをセットアップする準備をすると、登録QRコードが表示されます。ユーザーがQRコードをスキャンする前にADで非アクティブ化された場合でも、QRコードをスキャンしてOkta Verifyに登録できます。ADでユーザーが非アクティブ化される前に生成されたQRコードは、タイムアウトするまでは有効なままです。そのユーザーがOkta Verifyに正常に登録できたとしても、Oktaで保護されたアプリケーションにはアクセスできません。

解決策：不要なOkta Verify登録をOkta Admin Consoleから削除します。

複数のorgが存在する場合、Okta FastPassセットアッププロンプトがユーザーに表示されない

Okta FastPassを使用して複数org環境にサインインしていて、すべてのorgにOkta FastPassが設定されていない場合、Okta FastPassの登録プロンプトが表示されないことがあります。この問題を回避するには、すべてのorgでOkta FastPassが設定されていることを確認してください。

ユーザーがActive Directoryから削除された場合、Okta Verifyからアカウントを削除できない

この問題を解決するには、Oktaからユーザー登録を手動で削除します。

Okta Verifyに登録されているユーザーがアプリにアクセスしようとすると、アクセスが拒否される

Oktaはデバイスコンテキストをプローブできないため、ユーザーはユーザー名とパスワードで認証するときにアクセスを拒否されます。この問題は、サービスアカウントを使用していて、認証ポリシールールが次の場合に発生します。

• ルール1：登録されているが非管理対象のデバイス、またはいずれかの認証要素で登録および管理されているデバイスでサインインする非サービスアカウント。

• ルール2：任意のデバイスからサインインする任意のサービスアカウントは、任意の2つの要素でアプリにアクセスできる。

• ルール3：すべてを拒否する。

回避策：

Okta FastPassを有効にします。手順5で、［Show the "Sign in with Okta FastPass " button（「Okta FastPassを使用してサインインする」ボタンを表示）］チェックボックスをオンにします。アプリにサインインするときに［Sign in with Okta FastPass（Okta FastPassでサインインする）］をクリックするようユーザーに依頼します。

管理ポータルのURLを使用すると、Okta Verify登録が自動的に開始されない

ユーザーがOkta Verifyアカウントを持っていない場合、ブラウザーでorgのURL（例：http://example.org.com）を入力すると、登録が自動的にトリガーされます。しかし、ユーザーが管理ポータルのURL（http://example-admin.org.comなど）を入力すると、orgのURLにリダイレクトされますが、登録は自動的にトリガーされません。

解決策：管理ポータルのURLではなくorgのURLを使用します。

ユーザーがGoogleドライブファイルストリームのネイティブアプリOktaにアクセスできない

パスワードを使わないアクセスを許可するポリシーで保護されたGoogleドライブファイルストリームのネイティブアプリにユーザーがアクセスしようとすると、Okta Verifyシングルサインオン（SSO）は失敗します。

解決策：［Sign in with your browser instead（代わりにブラウザーでサインインする）］リンクをクリックしてアプリにアクセスします。

ユーザーがmacOSでOkta Verifyを使用して認証するときに、Touch IDを要求されないことがある

これは、macOS Big Sur以前の既知の問題です。AppleはmacOS Montereyでこの問題を修正しました。

解決策：ユーザーはOkta Verifyを再起動する必要があります。

ユーザーがデバイスライフサイクルのメッセージを受信しない

デバイスライフサイクルのメッセージは、SSO拡張プロファイルを使用するmacOSデバイスでは使用できません。これは、macOS Big Sur以前を使用しているSafariユーザーにのみ影響します。