Authenticator登録ポリシー

Authenticator登録ポリシーを使用することで、エンドユーザーがいつどのようにAuthenticatorを登録するかを管理できます。このポリシーでは、適格AuthenticatorからAuthenticatorを選択し、それらの登録を必須、任意、または無効にすることができます。

特定のAuthenticatorに対するポリシーを作成し、それらのポリシーを各ユーザーグループに合わせてカスタマイズできます。ポリシーに追加するルールによって、このポリシーが適用される状況が決定されます。たとえば、特定のアプリにアクセスするユーザーにAuthenticator登録を許可したり、ユーザーが特定の場所からOktaにアクセスする場合に登録を拒否したりします。

グローバルセッションポリシー、アプリサインインポリシー、またはパスワードポリシーで必要な場合、Oktaはその他のAuthenticatorの登録をユーザーに求めることがあります。

猶予期間

猶予期間は、ユーザーが必須Authenticatorの登録を延期できる頻度を制御します。猶予期間はAuthenticatorごとに構成されており、サインインの負担を最小限に抑え、オンボーディングプロセスを合理化します。猶予期間は終了日またはスキップ回数で設定でき、各プロンプトに表示されるメッセージをカスタマイズできます。

• 終了日（End date）：猶予期間は指定された日付に終了します。この日付に達するまで、ユーザーは1日1回、登録を求められます。
• スキップ回数（Skip count）（早期アクセス）：ユーザーが登録を指定された回数までスキップすると、猶予期間が終了します。このスキップ回数に達するまで、ユーザーは1日1回、登録を求められます。

猶予期間が終了すると、登録せずに続行するオプションは表示されません。ユーザーをAuthenticatorに直ちに登録する場合は、猶予期間を設定する必要はありません。

プロモーションプロンプト

プロモーションプロンプトを使用すると、任意のAuthenticatorの登録を必須とせずに、サインイン中にユーザーに登録を促すことができます。この機能は、パスキー（FIDO2 WebAuthn）Authenticatorが任意（Optional）に設定されている場合にのみサポートされます。

Oktaは、ユーザーがポリシー内で必要なすべてのAuthenticatorの登録を完了した後にのみ、プロモーションプロンプトを表示します。必須のAuthenticatorがまだ未完了の場合、Oktaは代わりに標準のインライン登録フローを表示し、サインイン中にプロモーションプロンプトは表示されません。

プロモーションプロンプトでは、スキップ制限とプロンプト間隔を、サインインごと、または特定のスケジュールで設定できます。

Authenticatorセット

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

Authenticatorセットを使用すると、Authenticatorごとにこれらの設定を構成する代わりに、登録要件と猶予期間が同じAuthenticatorをグループにまとめることができます。

あるセット（MのN）から最小限の数のAuthenticatorに登録することを要求し、ユーザーに柔軟な登録オプションを提供することができます。たとえば、メール、 Okta Verify、パスワードのAuthenticatorのセットを作成し、ニーズに応じて利用可能な3つのうち2つを任意の組み合わせで登録するように要求できます。

authenticator登録ポリシーでauthenticatorセットを作成する方法については、Authenticator登録ポリシーを作成するを参照してください。