ユーザー識別ポリシーにルールを追加する

ユーザー識別ポリシーは、Org内のアプリにアクセスする際にユーザーがどのように本人確認を行うかを制御します。ユーザー識別ポリシーの仕組みと、Orgのアプリサインインポリシーとの統合方法について説明します。

このタスクについて

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

ユーザー識別ポリシーにルールを追加して、ID検証が必要となる条件を定義し、エンドユーザーがID検証に使用する必要がある方法を指定します。

始める前に

  • Orgにアプリサインインポリシーがあることを確認します。ユーザー識別ポリシーは、アプリサインインポリシーを作成する際に自動的に作成され、個別に作成することはできません。「アプリサインインポリシーを作成する」を参照してください。
  • orgのAuthenticatorとしてOkta Verifyが構成されていることを確認します。Admin Consoleで、セキュリティ（Security） > Authenticatorsに移動し、リストにOkta Verifyが表示されることを確認します。
  • Okta FastPassがOkta VerifyAuthenticatorで有効になっていることを確認します。Admin Consoleで、セキュリティ（Security） > Authenticatorsに移動し、Okta Verifyの横にあるアクション（Actions）をクリックして編集（Edit）を選択し、Okta FastPassが有効になっていることを検証します。

手順

  1. Admin Consoleでセキュリティ（Security） > 認証ポリシー（Authentication Policies）に移動します。
  2. アプリサインイン（App sign-in）タイルをクリックします。
  3. ユーザー識別ルールを設定するアプリサインインポリシーを選択します。
  4. ユーザー識別（User identification）タブでルールを追加（Add rule）をクリックします。
  5. ルール名を入力してください。
  6. このルールが適用される条件をIFセクションで設定し、そのルール条件に一致するユーザーのサインインエクスペリエンスをTHENセクションで設定します。「アプリサインインポリシールールを追加する」を参照してください。
  7. 保存（Save）をクリックします。