オフライン生体認証のトラブルシューティング

再起動後のサインイン画面の動作が遅い

コンピューターを再起動した後、Windowsサインイン画面が表示されるまで時間がかかります。

理由

この遅延は、Windows生体認証サービス（WbioSrvc）が実行されていない場合に発生する可能性があります。ODA資格情報プロバイダーがサービスへの接続を試みますが、接続タイムアウトによって遅延が発生します。

対策

1. 影響を受けるWindowsマシンでサービス（Services）アプリを開きます。
2. Windows Biometric Serviceを見つけます。
3. ステータスが実行中（Running）で、スタートアップの種類が自動（Automatic）に設定されていることを確認します。
4. サービスが停止している場合は、開始して次の再起動時にデバイスをチェックし、問題が解決していることを確認します。

その他のオフライン要素で生体認証を使用すると、ユーザーがロックアウトされる

ユーザーが生体認証と別のオフライン要素（セキュリティキーなど）の両方を構成すると、デバイスからロックアウトされます。オンラインのサインインを実行する必要があります。

理由

これは、他のオフライン要素と一緒にPrioritizeBiometricsレジストリキーが有効になっている場合に発生します。生体認証プロンプトがバイパスされるか失敗すると、システムは次に利用可能なオフライン要素の使用を試みます。

ユーザーが許可されているオフラインログインの最大回数（MaxLoginsWithOfflineFactor）を超過すると、ロックアウトされます。

対策

1. オフラインサインインカウンターをリセットするには、ユーザーはインターネットに接続してOktaでオンライン認証を実行する必要があります。
2. この問題に対処するには、 PrioritizeBiometrics設定と他のオフライン要素が混在しないようにしてください。複数のオフライン要素が必要なときは、PrioritizeBiometricsキーを1に設定しないでください。

Windowsサインイン画面に生体認証プロンプトが表示されなくなった

顔または指紋によるサインインのオプションがWindowsサインイン画面で利用できなくなり、ユーザーは代わりにパスワードの入力を求められます。

理由

これは、ユーザーがローカルデバイス設定でWindows Helloから顔または指紋の登録を解除した場合に起こります。Windows Helloから登録解除すると、ODAの生体認証要素は直ちに無効になります。

対策

1. ユーザーはパスワードを使用してWindowsにサインインする必要があります。
2. Windows設定（Windows Settings） > アカウント（Accounts） > サインインオプション（Sign-in options） を開き、Windows Helloに顔または指紋を再登録します。
3. 再登録の後、Okta VerifyはユーザーにODAの生体認証要素の再登録を求めます。登録後、パスワードレスサインインオプションが復元されます。