デバイスの既知の問題

管理対象外デバイスのユーザーが構成の1つに関連付けられたアプリにアクセスしようとし、認証ポリシーでデバイスが管理対象であることが要求されている場合、Oktaは、ソリューションの名前とその登録サイトへのリンクが記載された［Additional setup required（追加のセットアップが必要です）］という修復メッセージを表示します。

同じプラットフォームのデバイス管理構成が複数ある場合、修復メッセージは作成済みの最も古い構成から情報を取得します。そのため、メッセージでは間違ったデバイス管理ソリューションを参照し、間違った登録Webサイトへのリンクが含まれる可能性があります。

解決策：不要なOkta Verify登録をOkta Admin Consoleから削除します。

Okta FastPassを使用して複数org環境にサインインしていて、すべてのorgにOkta FastPassが設定されていない場合、Okta FastPassの登録プロンプトが表示されないことがあります。この問題を回避するには、すべてのorgでOkta FastPassが設定されていることを確認してください。

• ルール1：登録されているが非管理対象のデバイス、またはいずれかの認証要素で登録および管理されているデバイスでサインインする非サービスアカウント。

• ルール2：任意のデバイスからサインインする任意のサービスアカウントは、任意の2つの要素でアプリにアクセスできる。

• ルール3：すべてを拒否する。

回避策：

Okta FastPassを有効にします。手順5で、［Show the "Sign in with Okta FastPass " button（「Okta FastPassを使用してサインインする」ボタンを表示）］チェックボックスをオンにします。アプリにサインインするときに［Sign in with Okta FastPass（Okta FastPassでサインインする）］をクリックするようユーザーに依頼します。

解決策：管理者ポータルのURLではなくorgのURLを使用します。

解決策：［Sign in with your browser instead（代わりにブラウザーでサインインする）］リンクをクリックしてアプリにアクセスします。

解決策：ユーザーはOkta Verifyを再起動する必要があります。

Okta FastPassを使用したサインインは、ネイティブAndroidアプリのWebViewではサポートされていません。Okta Verifyアプリがバックグラウンドで実行されていない場合、Oktaはデバイスコンテキストを調査できず、ユーザーはアプリサインオンポリシーに応じてアクセスを拒否される可能性があります。

以下の回避策をユーザーに伝えてください。

• アプリにログインする前にAndroid Okta Verifyアプリを起動します。

• デバイスの設定アプリでOkta Verifyの通知を有効にします。

• デバイスの設定アプリ内でOkta Verifyの［App battery usage（アプリのバッテリー使用量）］が［Restricted（制限あり）］に設定されていないことを確認します。

• バックグラウンドでオフになったりスリープ状態になったりしないアプリのリストにOkta Verifyを追加します。［Never sleeping apps（スリープ状態にならないアプリ）］リストにOkta Verifyを追加できない、または追加したのに問題が解決しないときは、親設定の［Put unused apps to sleep（未使用アプリをスリープ状態にする）］を無効にします。

• Okta Verifyが仕事用プロファイルにのみインストールされていることを確認します。ユーザーは個人プロファイルにもアプリをインストールしている場合、デバイスプローブが失敗し、デバイスが管理対象として表示されません。

アンマネージドデバイスでiCloud Private Relayが有効になっている場合、そのデバイスではフィッシング耐性のある要素の制限が機能しません。認証ポリシーでアンマネージドiOSデバイスが指定されていて、フィッシング耐性のある要素の制限を必須にしたい場合、ユーザーは認証の前にiCloud Private Relayを無効にする必要があります。

以下の回避策をユーザーに伝えてください。

• 認証の前にiCloud Private Relayを無効にし、認証が完了した後に再度有効にします。

• その他の回避策については、ナレッジベースの記事を参照してください。