プリセット認証ポリシー

Oktaには、標準のサインオン要件を持つアプリに適用できる、プリセット認証ポリシーがあります。一部のプリセットポリシーでは、グローバルセッションポリシーで特定のルールを設定する必要があります。各ポリシーで構成されているルールについては、次の表を参照してください。

Classicから移行

Classic Engineからアップグレードした場合、デフォルトのポリシーを使用していたアプリはこのポリシーを使用するようになります。

キャッチオールルール
IF ［conditions（条件）］ すべて
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の1要素タイプ
再認証の頻度：

セッションがアクティブな場合は行わない

Any two factors（任意の2つの要素）

これは新しいorgのデフォルトポリシーです。アプリを追加した場合、そのアプリはこのポリシーで開始します。

キャッチオールルール
IF ［conditions（条件）］ すべて
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の2要素タイプ
［Re-authentication frequency is（再認証の頻度）］

12時間後

Password only（パスワードのみ）

これは、認証にパスワードのみを必要とする一般的なユースケースです。

キャッチオールルール
IF ［conditions（条件）］ すべて
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ パスワード

One factor access（1要素アクセス）

このポリシーでは、ユーザーはメールまたはSMSのみで認証する必要があります。

キャッチオールルール
IF ［conditions（条件）］ すべて
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の1要素タイプ

このポリシーを使用するには、次の設定を使用したグローバルセッションポリシールールを追加します。

  • AND ［Establish the user session with（次を使用してユーザーセッションを確立：）］：［Any factor used to meet the Authentication Policy requirements（認証ポリシーの要件を満たすために使用される任意の要素）］
  • AND ［Multifactor authentication (MFA) is（多要素認証（MFA））］：［not required（不要）］

Seamless access based on risk context（リスクコンテキストに基づくシームレスなアクセス）

このポリシーでは、ユーザーはOkta FastPassで認証する必要があります。

ルール1：低リスク
IF ［conditions（条件）］ リスク低
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の1要素タイプ
AND ［Access with Okta FastPass is granted（Okta FastPassを使用したアクセスを許可）］

ユーザーがOkta Verifyでプロンプトを承認したり、生体認証を提供したりしない場合

ルール2：中リスク
IF ［conditions（条件）］ リスク中
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の1要素タイプ
AND ［Possession factor restraints are（所有要素の制限）］

デバイスバウンド（電話とメールを除く）

ルール3：高リスク
IF ［conditions（条件）］ リスク高
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の2要素タイプ
AND ［Possession factor restraints are（所有要素の制限）］

デバイスバウンド（電話とメールを除く）

キャッチオールルール

IF ［conditions（条件）］ すべて
THEN ［Access is（アクセスの可否）］ 拒否済み

このポリシーを使用するには、次の設定を使用したグローバルセッションポリシールールを追加します。

  • AND ［Establish the user session with（次を使用してユーザーセッションを確立：）］：［Any factor used to meet the Authentication Policy requirements（認証ポリシーの要件を満たすために使用される任意の要素）］
  • AND ［Multifactor authentication (MFA) is（多要素認証（MFA））］：［not required（不要）］

Seamless access based on network context（ネットワークコンテキストに基づくシームレスなアクセス）

ユーザーがネットワークに接続していない場合、このポリシーには2つの要素が必要です。

ルール1：ネットワーク接続あり
IF ［conditions（条件）］ LegacyIPZoneゾーン内
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の1要素タイプ

ルール1：ネットワーク接続なし
IF ［conditions（条件）］ ユーザーがLegacyIPZoneゾーン外
THEN ［Access is（アクセスの可否）］ 許可
AND ［User must authenticate with（ユーザーが認証に使用する要素）］ 任意の2要素タイプ

キャッチオールルール

IF ［conditions（条件）］ すべて
THEN ［Access is（アクセスの可否）］ 拒否済み

このポリシーを使用するには、次の設定を完了します。

  1. ネットワークゾーンを構成し、企業/VPM IPをLegacyIPZoneに追加します。
  2. 次の設定を使用したグローバルセッションポリシールールを追加します。
    • AND ［Establish the user session with（次を使用してユーザーセッションを確立：）］：［Any factor used to meet the Authentication Policy requirements（認証ポリシーの要件を満たすために使用される任意の要素）］
    • AND ［Multifactor authentication (MFA) is（多要素認証（MFA））］：［not required（不要）］

関連項目

認証ポリシーをアップデートする

認証ポリシーにアプリを追加する