NFC Authenticatorを構成する

NFC（Near Field Communication）Authenticatorを構成し、エンドユーザーがNFC対応のバッジをタップしてPINを入力し、管理対象デバイスにサインインできるようにします。

このタスクについて

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

NFC Authenticatorは、管理対象デバイス上で最前線で働く現場の従業員にタップするだけの高速サインインエクスペリエンスを提供します。エンドユーザーは、ユーザー名とパスワードを入力する代わりに、NFC対応のバッジまたはラベルをハードウェアリーダーに対してタップします。Okta Verifyはバッジの一意のIDを読み取り、Sign-In Widget はユーザーに個人PINの入力を求めます。

始める前に

  • Okta Verifyを再インストールします（更新だけでは不十分です）。Windows向けOkta Verifyのバージョン7.0.1以降を再インストールし、すべてのターゲットデバイスでデバイスポスチャセンサーモードを有効にして構成する必要があります。
  • Oktaでターゲットデバイスが管理対象とマークされていることを確認します。デバイスを管理対象状態にするには、「デスクトップデバイスの管理証明を構成する」を参照してください。
  • すべてのターゲットデバイスで、Windows構成フラグをAuthenticatorOperationModeからSharedに設定します。「Windowsデバイス向けのOkta Verify構成」を参照してください。
  • NFC Authenticatorは、Okta Org2Org統合をサポートしていません。管理対象デバイス上のOkta Verifyは、ユーザーレス認証のために1つのOkta orgにのみ登録できます。
  • NFC Authenticatorは、埋め込みSign-In Widget をサポートしていません。NFCは、OktaでホストされるSign-In Widget でのみ使用できます。
  • サポート対象のNFCカードタイプを確認します。「サポートされているNFCカードのタイプ」を参照してください。
  • 管理コンソールの設定（Settings） > 機能（Features）から、NFC authenticator機能を有効します。

手順

  1. Admin Consoleで、セキュリティ（Security） > Authenticatorsに移動します。
  2. セットアップ（Setup）タブで、Authenticatorを追加（Add Authenticator）をクリックします。
  3. NFCタイルで追加（Add）をクリックします。
  4. 一般（General）タブで次の設定を構成して、エンドユーザーのエクスペリエンスをカスタマイズします。
    • NFCでサインインボタン（Sign in with NFC button）：エンドユーザーがSign-In Widget からNFCで認証できるようにするには、このチェックボックスを選択します。
    • PINの長さ（PIN length）：PINに必要な桁数を設定します。
  5. NFC Authenticatorグループを作成します。「NFC Authenticatorグループを構成する」を参照してください。
  6. 登録ポリシーにNFC Authenticatorを追加します。「Authenticator登録ポリシーを作成する」を参照してください。
  7. 登録ポリシーに追加したNFC Authenticatorのルールを構成します。「Authenticator登録ポリシーのルールを構成する」を参照してください。