ユーザーエクスペリエンス

事前登録されたYubiKeyを注文すると、配送で指定されたユーザーの住所でユーザーが物理セキュリティキーを受け取ります。

新規ユーザー

YubiKey PINを含むメールが新規ユーザーのプライマリメールアドレスとセカンダリメールアドレスに送信されます。Oktaでユーザーをアクティブ化すると、そのユーザーの両方のメールアドレスにサインインURLを含むようこそメールが届きます。

YubiKey PINをユーザーに再送信する必要がある場合は、Admin Consoleでユーザーのプロファイルを開きます。事前登録されたAuthenticator（Pre-enrolled authenticator）タブで、PINを送信（Send PIN）をクリックします。

サインインURLで、ユーザーがユーザー名を入力し、YubiKeyを使用してOktaで認証します。ユーザーがYubiKeyを使用して初めてサインインに成功すると、ユーザーの事前登録されたAuthenticator（Pre-enrolled authenticator）（Send PIN）タブからPINを送信（Send PIN）（Pre-enrolled authenticators）ボタンが消えます。

既存ユーザー

ユーザーは、プライマリメールアドレスでYubiKey PINを含むメールを受け取ります。YubiKey PINをユーザーに再送信する必要がある場合は、Admin Consoleでユーザーのプロファイルを開きます。事前登録されたAuthenticator（Pre-enrolled authenticator）タブで、PINを送信（Send PIN）をクリックします。

サインインURLで、ユーザーがユーザー名を入力し、YubiKeyを使用してOktaで認証します。ユーザーがYubiKeyを使用して初めてサインインに成功すると、ユーザーの事前登録されたAuthenticator（Pre-enrolled authenticator）（Send PIN）タブからPINを送信（Send PIN）（Pre-enrolled authenticators）ボタンが消えます。

ユーザーは、事前登録されたAuthenticatorのフルフィルメントが保留されている間、Okta End-User Dashboardで個人用セキュリティキーまたはパスキー（FIDO2 WebAuthn） Authenticatorを登録できます。