認証の頻度を構成する
MFAのライフタイムがセッションの有効期限よりも短い場合、アクティブなセッションに参加しているユーザーがMFAの有効期限が終了するまでに認証できません。
Okta HealthInsightタスクの推奨事項
グローバルセッションポリシーまたは認証ポリシーで、ユーザーがアイドル状態でいられる時間を短くします。ユーザーがサインインするたびにMFA入力を要求します。
| Oktaの推奨事項 |
すべてのリソースに対する認証頻度を増やすには、グローバルセッションポリシーで次の条件を構成します。
特定のアプリに対する認証頻度を増やすには、望ましいセッション期間とMFAライフタイムが設定された認証ポリシーにそのアプリを追加します。 |
| セキュリティへの影響 | 中 |
| エンドユーザーへの影響 |
中 セッション時間と構成したMFAライフタイムが整合性を持ちます。ユーザーがより頻繁に認証するようになります。 |
すべてのリソースに対する認証頻度の増加
-
Admin Consoleで、に移動します。
-
編集するポリシーを選択します。
-
［Rules（ルール）］テーブルで、編集するルールを見つけて次の変更を加えます。
-
［Multifactor authentication (MFA) is（多要素認証（MFA））］：必要
-
［Users will be prompted for MFA（ユーザーにMFA用のプロンプトを表示）］：すべてのサインイン試行
-
［Max Okta session lifetime（最大Oktaセッションライフタイム）］：制限時間を日、時間、または分で設定
-
-
［Update Rule（ルールを更新）］をクリックします。
特定リソースに対する認証頻度の増加
-
認証ポリシールールを追加します。［Re-authentication frequency is（再認証の頻度）］で、［Every sign-in attempt（すべてのサインイン試行）］を選択します。
-
［Authentication Policies（認証ポリシー）］ページで、作成したポリシーを選択します。
-
［Applications（アプリケーション）］タブを選択し、［Add app（アプリを追加）］をクリックします。
-
このポリシーに追加するアプリごとに、［Add（追加）］をクリックします。
-
［Close（閉じる）］をクリックします。