ユーザーエクスペリエンス

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

事前登録されたYubiKeyを注文すると、配送で指定されたユーザーの住所でユーザーが物理セキュリティキーを受け取ります。

新規ユーザー

YubiKey PINを含むメールが新規ユーザーのプライマリメールアドレスとセカンダリメールアドレスに送信されます。Oktaでユーザーをアクティブ化すると、そのユーザーの両方のメールアドレスにサインインURLを含むようこそメールが届きます。

YubiKey PINをユーザーに再送信する必要がある場合は、管理コンソールでユーザーのプロファイルを開きます。［Pre-enrolled authenticator（事前登録されたAuthenticator）］タブで、［Send PIN（PINを送信）］をクリックします。

サインインURLで、ユーザーがユーザー名を入力し、YubiKeyを使用してOktaで認証します。ユーザーがYubiKeyを使用して初めてサインインに成功すると、ユーザーの［Pre-enrolled authenticator（事前登録されたAuthenticator）］タブから［Send PIN（PINを送信）］ボタンが消えます。

既存ユーザー

ユーザーは、プライマリメールアドレスでYubiKey PINを含むメールを受け取ります。YubiKey PINをユーザーに再送信する必要がある場合は、管理コンソールでユーザーのプロファイルを開きます。［Pre-enrolled authenticator（事前登録されたAuthenticator）］タブで、［Send PIN（PINを送信）］をクリックします。

サインインURLで、ユーザーがユーザー名を入力し、YubiKeyを使用してOktaで認証します。ユーザーがYubiKeyを使用して初めてサインインに成功すると、ユーザーの［Pre-enrolled authenticator（事前登録されたAuthenticator）］タブから［Send PIN（PINを送信）］ボタンが消えます。

ユーザーは、事前登録されたAuthenticatorのフルフィルメントが保留されている間、Okta End-User Dashboardで個人用セキュリティキーまたはFIDO2（WebAuthn） Authenticatorを登録できます。