組織をセットアップするための一般的なワークフロー

このワークフローでは、Okta Identity Engineの使用を開始するうえで役立つ一連の構成タスクを示します。

タスク	説明
ユーザー管理	すべてのユーザーはOkta内で一意のプロファイルを持っています。ユーザーはグループ単位または個別に管理できます。
CSVディレクトリ統合	Active Directory（AD）やLightweight Directory Access Protocol（LDAP）などのディレクトリを統合します。
管理者	orgのエンドユーザーエクスペリエンスのあらゆる側面を保守する管理者を割り当てます。
アプリ統合を開始する	orgのアプリを構成します。多くのアプリ向けのSSOのセットアップドキュメントは、Okta Admin Consoleから入手できます。
Okta Browser Plugin	ユーザーがアプリケーションに自動的にサインインできるように、Okta Browser Pluginを構成します。
統合ガイド	アプリ統合のパラメーターを構成してから、org内のグループまたは個々のユーザーに割り当てます。
サインオンのポリシーとルール	グローバルセッションポリシーと認証ポリシーを設定します。Okta Identity Engineでは、エンドユーザーがアプリにアクセスする前に、これらのポリシーのアシュアランスが満たされている必要があります。
多要素認証	アプリケーションまたはサービスによる検証のためにユーザーが提供する必要があるオーセンティケーターを有効にします。
リスクスコアリング	リスクスコアリングでは、異常なサインインイベントの可能性を判断するリスクエンジンを使用します。
ネットワークゾーン	ネットワーク・ゾーンは、組織へのユーザー・アクセスを制限できるセキュリティー境界を定義します。
Okta ThreatInsight	Okta ThreatInsightはOktaの顧客ベース全体のデータを集約し、このデータを使用して認証情報ベースの攻撃を試みる悪意のあるIPアドレスを検出します。
デバイスとOkta FastPass	Okta Verifyをデバイスにデプロイして、Okta VerifyをEDRソリューションと統合し、デバイスのライフサイクル状態を管理します。また、Okta FastPassを構成します。
モニタリングとレポート	OktaレポートとSystem Logクエリが潜在的なセキュリティリスクの検出にどのように役立つかを学び、エンドユーザーがアプリとサービスをどのように消費しているかを理解します。