デバイス登録
デバイス登録を行うと、デバイスがデバイス上にあるOkta Verifyのアプリインスタンスにバインドされます。各登録済みデバイスは、Okta Universal Directory内の一意のオブジェクトであり、Admin Consoleのデバイス（Devices）ページに表示されます。
デバイス登録は、ユーザーがOkta Verifyでアカウントを設定するか、デバイスがセンサーモードの場合に行われます。Admin Consoleからデバイスを追加することはできません。
登録フロー
- ユーザーがOkta Verifyでアカウントを作成するか、管理者がデバイスをデバイスポスチャセンサーモードに登録します。
- 一意のキーが作成され、デバイスに保存されます。キーは、ハードウェアが支援するキーストア（Trusted Platform ModuleやSecure Enclaveなど）またはソフトウェアが支援するキーストアに保存されます。
- OktaがUniversal Directoryにデバイスレコードを作成します。この時点で、デバイスはOkta Verifyアプリインスタンスにバインドされています。Admin Consoleでデバイスレコードを表示するには、に移動します。
登録済みデバイスの検証
ユーザーがデバイスからOktaで保護されたアプリにアクセスすると、Oktaは次の属性についてデバイスを調べます。
- Okta Verifyがそのデバイスにインストールされていること。
- デバイスが登録済みであること。これは、Okta Verifyアカウントが存在するか、デバイスがセンサーモードであることを意味します。
- デバイスが管理対象になっている。これは、デバイス管理ソリューションがデバイスを管理しており、 でデバイス管理用に設定されていることを意味します。
- 安全なハードウェアがあること（TPM、Secure Enclave）。
- 所有の証明キーがハードウェアで保護されていること。
精査に成功すると、user.authentication.auth_via_mfaがSystem Logに記録され、エンドユーザーはタスクを進めることができます。そうでない場合、先に進むことができません。