アプリサインインポリシー
アプリサインインポリシーは、ユーザーがアプリにアクセスするために必要な認証方法を定義します。グループメンバーシップ、サインイン元のIPゾーン、リスクレベルなど、ユーザーが特定のアプリ要件を満たしていることを検証します。ユーザーがアプリサインインポリシーの要件を満たした場合、アプリへのアクセスが付与されます。
org内のアプリごとに固有のポリシーを作成することも、少数のポリシーを作成して複数のアプリで共有することもできます。標準のサインイン要件を持つアプリには、Oktaのプリセットポリシーを使用できます。
すべてのアプリサインインポリシーにはユーザー識別ポリシーも含まれており、Oktaはこれを自動的に作成して、Sign-In Widgetのエクスペリエンスを制御します。たとえば、ユーザーが識別される前にOkta FastPassでサインイン（Sign in with Okta FastPass）ボタンを表示するかどうかなどです。Oktaは、このポリシーをアプリサインインポリシーと合わせて管理しているため、個別に作成、削除、または再割り当てすることはできません。アプリサインインポリシーの一部として自動的に管理されます。
APIサービスアプリを除くすべての新規アプリは、共有されたデフォルトポリシーで開始します。このポリシーには、2つの要素によるユーザーアクセスを許可する単一のキャッチオールルールがあります。デフォルトポリシーには、必要なルールをいくつでも追加できます。ただし、変更は共有されたデフォルトポリシーに割り当てられた新規アプリと既存アプリの両方に適用されることに注意してください。
また、Okta Account Managementポリシーを使用して、ユーザーがAuthenticatorに登録または登録解除するとき、パスワードを復旧するとき、およびアカウントをロック解除するときの認証要件を定義することもできます。
トピック