柔軟なOkta Verify Authenticator構成 - 一般設定

すべての柔軟なOkta Verify Authenticatorに共通する一般設定を確認します。

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

Admin Consoleでこれらの設定を編集するには、セキュリティ（Security） > Authenticatorsに移動します。設定（Setup）タブで、Okta Verify Authenticatorを見つけ、アクション（Actions） > 編集（Edit）をクリックします。
設定 詳細
登録チャンネル
  • セキュリティレベルの高いチャネル（Higher security channels）：ユーザーは以下の方法でのみ登録できます。
    • 同一デバイス（Same device）：ユーザーは、orgのサインインURLを提供することでアプリ内でOkta Verify登録を開始および完了します。
    • デバイスツーデバイスブートストラップ（Device-to-device bootstrap）：ユーザーは、Bluetoothを使って既存のOkta Verifyアカウントを別のモバイルまたはデスクトップデバイスに追加できます。
  • 任意のチャンネル（Any channels）：同一デバイス（Same device）とデバイスツーデバイスブートストラップ（Device-to-device bootstrap）に加えて、ユーザーは以下のいずれかの方法を使用して、モバイルデバイスでOkta Verifyを登録できます。
    • ブラウザー内のQRコード（QR code in browser）：ユーザーは、ブラウザーでQRコードをスキャンします。
    • SMSまたはメールのリンク（SMS or email link）：ユーザーは、SMSまたはメールで送信されるリンクをクリックします。
FIPS準拠 ユーザーが次の方法で登録できるようにすることで、Okta Verify登録をFIPS準拠のAndroidまたはiOSデバイスに制限します。
  • FIPS準拠デバイスのみ（FIPS-compliant devices only）：ユーザーは、Okta VerifyにFIPS準拠デバイスのみを登録できます。

    Okta Verify は、すべてのセキュリティ操作にFIPS 140-2検証を使用し、FIPS検証済みベンダーに依存することでFedRAMP FICAM要件を満たします。

  • 任意のデバイス（Any device）：ユーザーは、Okta Verifyに任意のデバイスを登録できます。