Device Trustの機能制限をオフにする

Device Trustの実装を特定し、それをオフにしてから、Classic EngineからIdentity Engineにアップグレードします。

このタスクについて

Identity Engineは、Classic Engine Device Trustをサポートしていません。アップグレードする前に、orgでDevice Trustをオフにする必要があります。手順は、使用するDevice Trustの実装と、構成されているプラットフォーム（デスクトップ、モバイル、または両方）によって異なります。アップグレード後の置き換え計画については、「モバイルデバイス向けのDevice Trust」および「デスクトップデバイス向けのDevice Trust」を参照してください。

始める前に

  • Admin Consoleから、現在のDevice Trust構成をドキュメント化します。
  • MDMを使用して、Device Trust証明書があるすべてのデバイスをインベントリ化します。
  1. Device Trustの実装を特定します。
    表 1. Device Trustの実装の特定
    実装 プラットフォーム 特定方法
    クライアントベースのDevice Trust iOS、Android セキュリティ（Security） > Device Trustで、iOSまたはAndroidが有効として表示される
    SAMLベースのDevice Trust iOS、Android SAML Device Trust機能フラグが有効になっている
    Workspace ONE Device Trust iOS、Android Workspace ONE統合がDevice Trustで構成されている
    IWAを使用したデスクトップ向けDevice Trust Windows、macOS IWAルーティングルールがorgに存在する
    Jamf Pro管理対象Device Trust macOS Jamf ProとDevice Trust証明書の統合

    Admin Consoleでセキュリティ（Security） > Device Trustに移動し、有効化されているプラットフォームを確認します。

  2. セットアップに必要なアクションを決定します。
    表 2. セットアップ別のDevice Trustをオフにするパス
    セットアップ アップグレード前に必要なアクション
    モバイルのみ（クライアントベースまたはSAMLベース） モバイル向けDevice Trustをオフにする
    デスクトップのみ（IWA） IWAルーティングルールを削除する
    モバイルとデスクトップの両方 モバイル向けDevice Trustをオフにし、 IWAルーティングルールを削除する
    Workspace ONE（モバイル） 移行サポート機能を有効にするか、モバイル向けDevice Trustをオフにする
    Jamf Pro（macOS） Device Trustをアンインストールする。Jamf Pro Device Trustは2024年10月にサポート終了しました。
  3. オプション: モバイル向けDevice Trustをオフにします。

    続行する前に、ユーザーが最新バージョンのOkta Verifyをインストールしていることを確認します。

    詳しい手順については、「モバイル向けDevice Trustをオフにする」を参照してください。

  4. オプション: Workspace ONE Device Trustをオフにします。

    Workspace ONE SAMLベースのDevice Trustを使用する場合、次のいずれかのオプションを選択します。

    表 3. Workspace ONE Device Trustのオプション
    オプション 使用タイミング
    移行サポート機能を有効にする 最初に手動でDevice Trustを無効にすることなく、アップグレードする場合。2024年6月より利用可能。
    手動で無効にする アップグレードする前に構成を完全に削除する場合。

    移行サポート機能を使用するには、orgでAndroidおよびiOS向けWorkspace ONE Device Trustの移行サポート（Migration Support for Workspace ONE Device Trust for Android and iOS）を有効にしてから、アップグレードを実行します。

    手動で無効にするには、前述の「モバイル向けDevice Trustをオフにする」セクションの手順に従ってください。

    詳細については、「Workspace ONE SAMLベースのモバイル向けDevice Trustを移行する」を参照してください。

  5. オプション: IWAルーティングルールを削除します。

    詳細については、「統合Windows認証ルーティングルールを削除する」を参照してください。

  6. オプション: Jamf Pro Device Trustをアンインストールします。

    Jamf Pro管理対象macOSデバイスのOkta Device Trustは、2024年10月にサポート終了しました。

    1. Jamf ProからDevice Trust証明書プロファイルを削除します。
    2. 管理対象のmacOSデバイスからDevice Trustをアンインストールします。
  7. Device Trustが無効になっていることを確認します。
    • orgにIWAルーティングルールが残っていないことを確認します。
    • セキュリティ（Security） > Device Trustでプラットフォームが有効になっていないことを確認します。
    • Identity Engineアップグレードハブで、Device Trustがブロッカーとして表示されなくなったことを確認します。
    • Device Trustを強制適用せずにユーザーがサインインできることをテストします。
問題 解決（Resolution）
iOSまたはAndroid向けDevice Trustのチェックボックスを消去できない サードパーティーのDevice Trust機能（iOS、Mac、Windows）を有効にしてから、無効にしてみてください。
無効化後も、アップグレードハブでDevice Trustがブロッカーとして表示される 適格性を確認（Check eligibility）を選択して、バリデーターステータスを更新します。