MFA要件
このセキュリティタスクは、ユーザーがグローバルセッションポリシーの[Add Rule(ルールを追加)]または[Edit Rule(ルールを編集)]ページで次の設定を選択すると表示されます。
オプション | 設定 |
[Behavior is(行動:)] | 新しいデバイス |
[Users will be prompted for MFA(ユーザーにMFA用のプロンプトを表示)] |
[When signing in with a new device cookie(新しいデバイスCookieでサインインする場合)]または[After MFA lifetime expires for the device cookie(デバイスCookieのMFAのライフタイムが期限切れになった後)] |
この組み合わせにより、ポリシーの条件とそのアクションが一致しなくなります。
このセキュリティタスクによって、次のことを確認できます。
- 管理者が構成したMFA要件とOktaの行動検知機能が競合していない。「行動検知について」を参照してください。
- MFAポリシールールの意図しない迂回が発生していない。
ユーザーがこのセキュリティタスクを選択すると、構成を修正するための推奨事項が表示されます。
Okta HealthInsightタスクの推奨事項
必須の要素を設定して、特定のポリシーに割り当てられたエンドユーザーが多要素認証に登録されるようにします
Oktaの推奨事項 |
グローバルセッションポリシーの [Add Rule(ルールを追加)]または[Edit Rule(ルールを編集)]ページで、[Users will be prompted for MFA(ユーザーにMFA用のプロンプトを表示)]の[At every sign in(サインイン毎)]を選択します。手順については、「グローバルセッションポリシールールを追加する」を参照してください。 |
セキュリティへの影響 |
中 |
エンドユーザーへの影響 |
なし |