標準デバイスの詳細を表示する

orgでデバイス可視性機能が有効化されていない場合に、iOSおよびAndroidデバイスと、macOSおよびWindowsデバイスに表示されるユーザー、セキュリティシグナル、および識別子を確認します。

デバイスの可視性

デバイスユーザー

ユーザープロファイルは、登録済みデバイスを使用してorgにサインインするIDを表します。ユーザーは、1つのデバイスで複数のプロファイルを持つことができます。たとえば、1人のユーザーが、ビジネス用プロファイルで制限されている会社のアプリにアクセスし、個人用プロファイルで個人用ファイルにアクセスすることが可能です。

1つのデバイスに、同じデバイスを使用してサインインする複数のユーザーがいる場合もあります。デバイスの詳細ページには、デバイスに関連付けられているユーザーが最大で20人（デバイスに関連付けられているユーザーが20人以上いる場合でも）表示されます。

デバイスユーザー別の詳細 説明
ユーザー（User） ユーザー名とメールアドレス。

例：Cristina Young c.young@example.com。
登録日（Enrollment date） デバイスがOkta Verifyに登録された日付。
管理ステータス（Management status）
  • 管理対象（Managed）：デバイスが登録され、デバイス管理ソリューションがユーザープロファイルを管理しており、デバイスがセキュリティ（Security） > デバイス統合（Device Integrations）でデバイス管理用に設定され、ユーザーが管理対象デバイスからOkta FastPassで認証されています。
  • 非管理対象（Not managed）：デバイスは登録されていますが、デバイス管理ソリューションがユーザープロファイルを管理していないか、デバイスがデバイス管理用に構成されていません。
画面をロック ユーザーがロック画面を パスワード（Password）でロック解除したか、パスワードとWindows Hello（Password with Windows Hello）でロック解除したか、または無効（Disabled）になっているかを示します。
デバイス復旧 既存の復旧PINを表示するか、Okta Device Accessの新しいPINを生成するには、復旧PINを表示（View recovery PIN）を選択します。

デバイスのセキュリティシグナル

デバイスのセキュリティシグナル 説明
OSのバージョン（OS version） デバイスにインストールされているOSのバージョン。

例： 13.5.1
ディスク暗号化（Disk encryption） デバイスのストレージが暗号化されているかどうかを示します。

macOSでは、FileVaultのステータスが反映されます。Windowsでは、BitLockerのステータスが反映されます。

デバイスが暗号化されているとマークされるのは、システムボリュームで暗号化が有効になっている場合のみです。

例：完全に暗号化（Fully encrypted）。
Secure Enclave iOSデバイスまたはmacOSデバイスがSecure Enclaveをサポートしているかどうかを示します。
ジェイルブレイク（Jailbreak） iOSデバイスがジェイルブレイクされているかどうかを示します。
ハードウェアキーストア（Hardware Keystore） Androidデバイスがハードウェアキーストアをサポートしているかどうかを示します。
ルート化（Rooting） Androidデバイスがルート化されているかどうかを示します。
Trusted Platform Module Windowsトラステッドプラットフォームモジュールが使用されているかどうかを示します。

デバイス識別子

デバイス識別子 説明
表示名 デバイスの表示名。

例：MayaのiPhone（Maya's iPhone）
プラットフォーム デバイスのオペレーティングシステム。
製造元 物理デバイスを製造したベンダー。

例：APPLE。
モデル（Model） デバイスのタイプまたはデザイン。

例： iPhone。
シリアル番号 デバイスのシリアル番号。
OSバージョン（OS Version） デバイスのオペレーティングシステムソフトウェアのバージョン。
IMEI International Mobile Equipment Identity（IMEI）は、Global System for Mobile communication（GSM）ネットワーク上でモバイルデバイスを識別するための一意の番号です。

この情報はOkta Verifyでは収集されませんが、カスタムアプリケーションで収集できます。
MEID Mobile Equipment Identifier（MEID）は、第2世代および第3世代のワイヤレス通信に符号分割多元接続（CDMA）プロトコルを使用するネットワーク上でモバイルデバイスを識別するための一意の番号です。

この情報はOkta Verifyでは収集されませんが、カスタムアプリケーションで収集できます。
UDID iOSまたはmacOSのプラットフォームでAppleデバイスを識別するために使用される一意のデバイスID （UDID）。
セキュリティ識別子（Security Identifier） セキュリティ識別子（SID）は、ユーザー、ユーザーグループ、その他のセキュリティプリンシパルの一意の番号です。
Authenticatorアプリキー（Authenticator app key） デバイスに登録されているAuthenticatorアプリの特定のインスタンスの一意の識別子。
専用ハードウェア（Dedicated hardware） Trusted Platform Module（TPM）専用のハードウェアが存在するかどうかを示します。

TPMを搭載したデバイスには、一意の識別子ハッシュは表示されません。代わりに、あり-使用可能なハッシュがありません（Present - No hash available）というプレースホルダーが表示されます。