macOSデバイスの詳細を表示する

デバイスの可視性機能を有効にした場合、macOSデバイスのアカウント、構成、シグナル、識別子を確認します。

デバイスの可視性

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

デバイスの可視性機能を有効にすると、macOSデバイスのデバイス詳細ページは、アカウント（Accounts）、構成（Configurations）、シグナル（Signals）、識別子（Identifiers）の4タブのレイアウトを使用します。

このページのメインヘッダーには、デバイス表示名（Device display name）とデバイスのオペレーティングシステム（OS）が表示されます。また、デバイスの現在の状態と、デバイスの状態を変更するためのアクションボタンも表示されます。

ログを表示（View logs）を選択すると、このデバイスのイベントのみを表示するようフィルタリングされたシステムログが開きます。

アカウントタブ

アカウント（Accounts）タブには、macOSユーザーアカウントと、デバイスのOktaユーザー登録が表示されます。

既知のOSアカウントを持つユーザー

デバイスで検出されたOSレベルのユーザーアカウントです。

Okta Device Accessに登録されている場合、検出されたすべてのOSアカウントがここに表示されます。この登録は、PSSO 1.0、PSSO 2.0、またはDesktop MFAを介して可能です。

ただし、PSSO 2.0登録のないアカウントでは、Oktaユーザー列にダッシュが表示され、PSSOカードは表示されません。これは、アカウントがPSSO 1.0またはDesktop MFAで登録されている場合にも当てはまります。代わりに、アカウントはOkta Verifyアカウントセクションに表示されます。

アカウント（Accounts）テーブルの各行には以下が表示されます。

列（Column） 説明
オペレーティングシステムユーザー（Operating system user） デバイスに表示されるOSユーザーアカウントの名前。
Oktaユーザー Platform SSO 2.0を介してこのOSアカウントに紐づけられたOktaユーザー。

OSアカウントにPSSO 2.0の登録がない場合、この列にはダッシュが表示されます。
管理（Management） 管理対象（Managed）または管理対象外（Unmanaged）。

これは、このデバイス登録に関連付けられたユーザープロファイルが、デバイス管理ソリューションによって管理されているかどうかを示します。
最終表示日 OktaがこのデバイスからOSアカウントデータを最後に受信した日。

テーブルはデフォルトでこの列でソートされます。

行を選択すると、以下に示すアカウントの詳細とAuthenticator登録カードを表示します。

詳細 説明
アカウントの汎用一意識別子（UUID） このデバイス上のこのOSアカウントの一意の識別子。

この値はアカウントとデバイスの組み合わせごとに固有であり、OktaデバイスIDとは異なります。
画面をロック ユーザーがこのデバイスのロックを解除するために最後に使用した方法。

たとえば、Touch IDを使用したパスワード（Password with Touch ID）などです。

プラットフォームSSO登録カード

OSアカウントにPSSO 2.0の登録がある場合、展開した行にPSSOカードが表示されます。

フィールド 説明
認証日 このアカウントの直近のPSSO認証の日時。
登録日 PSSO登録が作成された日時。
認証方法 このPSSO登録に構成された認証方法。

例：パスワード（Password）やSecure Enclave。
ユーザー（User） このPSSO登録に関連付けられているOktaユーザー。Admin Consoleでユーザープロファイルを開くには、ユーザーを選択します。

Okta FastPass登録カード

OSアカウント行にリンクされたOktaユーザーがある場合、このデバイス上でそのユーザーに関連付けられているOkta FastPass登録ごとにOkta FastPass登録カードが表示されます。

フィールド 説明
登録日 このユーザーのOkta Verify登録がこのデバイスで作成された日。
ユーザー（User） このOkta FastPass登録に関連付けられているOktaユーザー。Admin Consoleでユーザープロファイルを開くには、ユーザーを選択します。

デバイスバウンドセッションカード

OSアカウントにアクティブなデバイスバウンドセッションがある場合、展開された行にデバイスバウンドSSO（DBSSO）カードが表示され、セッションを確立した要素とそれぞれの最終使用日、およびログを表示（View logs）のリンクが示されます。3つ以上の要素がセッションを確立した場合、すべての要素を表示する（View all factors）を選択し、ポップアップですべての要素を確認します。

デバイスがプラットフォームSSOに登録されていない場合、カードには代わりにデバイス機能を確認（Check Device Capabilities）が表示されます。このカードは情報提供のみを目的としています。どの機能がプロビジョニングされているかを確認するには、構成（Configuration）タブのデバイス機能（Device Capabilities）セクションを確認します。デバイスバウンドSSOをセットアップするには、macOSでデバイスバウンドSSOを構成するを参照してください。

既知のOSアカウントのないユーザー

これらのユーザーは、検出されたOSアカウントとリンクされていないデバイス上にOkta FastPassおよびOkta Desktop MFA登録を持っています。

フィールド 説明
Oktaユーザー このアカウントにリンクされているOktaユーザー。
登録日 このデバイスでのこのユーザーの登録日。
管理（Management） このデバイス登録に関連付けられたユーザープロファイルが、デバイス管理ソリューションによって管理されているかどうかを示します。

  • 管理対象（Managed）：デバイス管理ソリューションがユーザープロファイルを管理しており、デバイスがセキュリティ（Security） > デバイス統合（Device Integrations）でデバイス管理用に設定されています。

  • 管理対象外（Unmanaged）：デバイス管理ソリューションがユーザープロファイルを管理していないか、デバイスがデバイス管理用に構成されていません。
画面をロック ユーザーがこのデバイスのロックを解除するために最後に使用した方法。
復旧PIN 管理対象アカウントの場合は、Okta Device Accessの復旧PINを生成できます。

構成タブ

構成（Configuration）タブには、このデバイスから報告されたOkta Verifyのインストールの詳細が表示されます。インストール済みの各コンポーネントは、個別のカードとして表示されます。

カード 説明
バージョン デバイスにインストールされているOkta Verifyのバージョン。

最新版をダウンロード（Download latest version）を選択してダウンロードページを開きます。
Okta Verify authenticator Okta Verify Authenticatorがインストールされていることを示します。

Authenticatorの設定（Authenticator settings）を選択して、Admin ConsoleでAuthenticatorの構成を開きます。

デバイス機能

デバイス機能（Device Capabilities）セクションには、このデバイスのアクティブなOkta管理対象機能が表示されます。各機能にはプロビジョニング済み（Provisioned）またはプロビジョニングされていません（Not provisioned）と表示されます。該当しない場合は省略されます。

機能 説明
Desktop MFAの復旧PIN（Desktop MFA Recovery PIN） このデバイスの復旧PINシークレットがOktaに存在する場合は、プロビジョニング済み（Provisioned）と表示され、管理者が復旧コードを利用できることを示します。
プラットフォームSSO デバイスのプラットフォームSSO登録がOktaに存在する場合は、プロビジョニング済み（Provisioned）と表示されます。
デバイスバウンドSSO プラットフォームSSOと同じ条件で、プロビジョニング済み（Provisioned）と表示されます。
デバイスポスチャセンサーモード デバイスに有効な登録があり、デバイスインスタンスキーがOktaに登録されている場合は、プロビジョニング済み（Provisioned）と表示されます。

シグナルタブ

シグナル（Signals）タブには、Okta Verifyが収集したデバイスのセキュリティ属性が表示されます。

シグナル 説明
OSのバージョン（OS version）

デバイスにインストールされているオペレーティングシステムのバージョン。
ディスク暗号化（Disk encryption）

デバイスのストレージが暗号化されているかどうかを示します。これには、FileVaultのステータスが反映されます。

デバイスが暗号化されているとマークされるのは、システムボリュームで暗号化が有効になっている場合のみです。

例： 内部ボリュームをすべて暗号化（All internal volumes encrypted）。
Secure Enclave

デバイスにSecure Enclaveプロセッサーが搭載されているかどうかを示します。

例：サポート対象（Supported）。

識別子タブ

識別子（Identifiers）タブには、デバイスのハードウェアとプラットフォームの識別子が表示されます。

識別子（Identifier） 説明
OktaデバイスID（Okta Device ID） Oktaによってこのデバイスに割り当てられる一意の識別子。
表示名 デバイスの表示名。
製造元 物理デバイスを製造したベンダー。
モデル（Model） デバイスのタイプまたはデザイン。
シリアル番号 このデバイスのハードウェアのシリアル番号。
ハードウェアの汎用一意識別子（UUID） このデバイスのハードウェアレベルの一意識別子。

このフィールドの以前の名前はデバイスUDIDです。