多要素認証

Okta Verifyは、Oktaなど、保護されたリソースにサインインするユーザーのIDを確認するオーセンティケーターアプリです。

注：Okta Verify for macOSおよびOkta Verify for Windowsは、Okta Identity Engine orgでのみサポートされています。

カスタムオーセンティケーターは、ユーザーが保護されたリソースにサインインするときにユーザーのIDを確認するために使用されるオーセンティケーターアプリです。

カスタムOTPオーセンティケーターを追加することで、Oktaなどの保護されたリソースにサインインするユーザーが本人確認をできるようになります。OktaでカスタムOTPと関連するポリシーを構成すると、エンドユーザーは指定されたコードを入力してカスタムOTPを設定するように求められます。

Duo Securityは、Oktaなど、保護されたリソースにサインインするユーザーのIDを確認するオーセンティケーターアプリです。Oktaと統合すると、Duo Securityは多要素認証の記録システムになります。

メールオーセンティケーターを使用すると、ユーザーはプライマリメールアドレスに送信されるトークン（メールマジックリンクと呼ばれます）を使用して認証を正常に実行できます。

Google Authenticatorは、Oktaなど、保護されたリソースにサインインするユーザーのIDを確認するオーセンティケーターアプリです。Google Authenticatorが有効になっている場合、これを選択して認証するユーザーは、Google Authenticatorアプリによって生成された時間ベースの6桁コードの入力を求められます。

パスワードオーセンティケーターは文字列で構成され、この文字列はユーザーまたは管理者が設定します。

SMSおよび音声通話のオーセンティケーターでは電話を使用する必要があります。テキストメッセージまたは音声通話で送られたコードを、Oktaのプロンプトにユーザーが入力します。

セキュリティキーまたは生体認証オーセンティケーターは、FIDO2 Web認証（WebAuthn）標準に準拠しています。ユーザーはYubiKeyなどのセキュリティキーを挿入するか、指紋リーダーに触れるか、デバイスで顔をスキャンして検証します。

セキュリティ質問オーセンティケーターは質問で構成され、エンドユーザーによって決められた回答を入力する必要があります。

スマートカードオーセンティケーターを利用することで、管理者は、ユーザーがOktaにサインインする際、またはアプリにアクセスする際の自分自身の認証を必須にすることができます。

Symantec Validation and ID Protection Service（VIP）は、ネットワークとアプリケーションへの安全なアクセスを可能にするクラウドベースの認証サービスです。OktaでのオーセンティケーターオプションとしてSymantec VIPを追加できます。

カスタムのIDプロバイダー（IdP）認証により、管理者は、構成されたIDプロバイダーに基づいてカスタムSAMLまたはOIDC MFAオーセンティケーターを有効にできます。エンドユーザーは、認証のためにIDプロバイダーに転送され、検証が成功するとOktaにリダイレクトされます。