Okta Verify - Push Authenticator設定

Okta Verify - Push Authenticator設定を確認し、さまざまなオプションがエンドユーザーエクスペリエンスに与える影響を把握します。

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

設定	詳細
Okta Verify Push通知の番号チャレンジ	Okta Verify プッシュ通知に番号チャレンジを含めるかどうかを選択します。使用しない（Never）：認証試行のリスクレベルに関係なく、ユーザーは番号チャレンジを受信しません。高リスクのサインイン試行に対してのみ（Only for high risk sign-in attempts）：ユーザーは、サインイン試行が高リスクとみなされる場合にのみ番号チャレンジを受信します。サインオンポリシールールを構成します。「 Oktaリスクスコアリングについて」を参照してください。すべてのプッシュチャレンジ（All push challenges）：ユーザーは、リスクレベルに関係なく、すべての Okta Verify プッシュ通知で番号チャレンジを受信します。番号チャレンジは、Oktaが保護するアプリへのサインイン試行が、権限のない人物からのものではなく、意図されたユーザーからのものであることを検証します。番号チャレンジでは、番号はSign-In Widgetに提示され、通知はユーザーのモバイルデバイスのOkta Verifyにプッシュされます。ユーザーは、Sign-In Widgetに提示された番号と一致する番号を選択します。選択が正しければ、ユーザーは保護されているアプリにアクセスできます。番号チャレンジは、ユーザーがOkta Verifyと、サインインを試みたデバイスの両方を所有していることを確認することでフィッシング攻撃を防止するのに役立ちます。
登録	推奨（Preferred）：登録時または登録後にユーザーがデバイスパスコードまたは生体認証確認を有効にできるようにします。ユーザーは、生体認証機能をサポートしないデバイスを登録できます。必須（Required）：Okta Verifyは、新規ユーザーが登録するときにデバイスパスコードまたは生体認証をセットアップするよう求めます。デバイスで生体認証がサポートされない場合、ユーザーは代わりにデバイスパスコードを有効にすることができます。この手順をスキップした登録済みユーザーは、登録済みデバイスで次にサインインを試みると、Okta Verifyでデバイスパスコードまたは生体認証の有効化を求められます。Okta FastPassによる認証時に、ユーザーは生体認証またはデバイスパスコードを使用して本人確認を行えます。生体認証でのみ必須（Required with biometrics only）：新規ユーザーは、Okta Verifyへの登録時に生体認証のセットアップを求められます。デバイスで生体認証がサポートされない場合、ユーザーはOkta Verifyに登録することも、Okta Verifyを使って認証することもできません。この手順をスキップした登録済みユーザーは、登録済みデバイスで次にサインインを試みると、Okta Verifyで生体認証の有効化を求められます。

設定

詳細

Okta Verify Push通知の番号チャレンジ

Okta Verify プッシュ通知に番号チャレンジを含めるかどうかを選択します。

使用しない（Never）：認証試行のリスクレベルに関係なく、ユーザーは番号チャレンジを受信しません。
高リスクのサインイン試行に対してのみ（Only for high risk sign-in attempts）：ユーザーは、サインイン試行が高リスクとみなされる場合にのみ番号チャレンジを受信します。サインオンポリシールールを構成します。「 Oktaリスクスコアリングについて」を参照してください。
すべてのプッシュチャレンジ（All push challenges）：ユーザーは、リスクレベルに関係なく、すべての Okta Verify プッシュ通知で番号チャレンジを受信します。
番号チャレンジは、Oktaが保護するアプリへのサインイン試行が、権限のない人物からのものではなく、意図されたユーザーからのものであることを検証します。番号チャレンジでは、番号はSign-In Widgetに提示され、通知はユーザーのモバイルデバイスのOkta Verifyにプッシュされます。ユーザーは、Sign-In Widgetに提示された番号と一致する番号を選択します。選択が正しければ、ユーザーは保護されているアプリにアクセスできます。
番号チャレンジは、ユーザーがOkta Verifyと、サインインを試みたデバイスの両方を所有していることを確認することでフィッシング攻撃を防止するのに役立ちます。

登録

推奨（Preferred）：登録時または登録後にユーザーがデバイスパスコードまたは生体認証確認を有効にできるようにします。ユーザーは、生体認証機能をサポートしないデバイスを登録できます。
必須（Required）：Okta Verifyは、新規ユーザーが登録するときにデバイスパスコードまたは生体認証をセットアップするよう求めます。デバイスで生体認証がサポートされない場合、ユーザーは代わりにデバイスパスコードを有効にすることができます。この手順をスキップした登録済みユーザーは、登録済みデバイスで次にサインインを試みると、Okta Verifyでデバイスパスコードまたは生体認証の有効化を求められます。Okta FastPassによる認証時に、ユーザーは生体認証またはデバイスパスコードを使用して本人確認を行えます。
生体認証でのみ必須（Required with biometrics only）：新規ユーザーは、Okta Verifyへの登録時に生体認証のセットアップを求められます。デバイスで生体認証がサポートされない場合、ユーザーはOkta Verifyに登録することも、Okta Verifyを使って認証することもできません。この手順をスキップした登録済みユーザーは、登録済みデバイスで次にサインインを試みると、Okta Verifyで生体認証の有効化を求められます。