Windowsデバイスの詳細を表示する

デバイスの可視性機能を有効にした場合、Windowsデバイスのアカウント、構成、シグナル、識別子を確認します。

デバイスの可視性

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

デバイスの可視性機能を有効にすると、Windowsデバイスのデバイス詳細ページは、アカウント(Accounts)、構成(Configurations)、シグナル(Signals)、識別子(Identifiers)の4タブのレイアウトを使用します。

このページのメインヘッダーには、デバイス表示名(Device display name)とデバイスのオペレーティングシステム(OS)が表示されます。また、デバイスの現在の状態と、デバイスの状態を変更するためのアクションボタンも表示されます。

ログを表示(View logs)を選択すると、このデバイスのイベントのみを表示するようフィルタリングされたシステムログが開きます。

アカウントタブ

アカウント(Accounts)タブには、デバイスでのOktaユーザー登録が表示されます。

既知のOSアカウントのないユーザー

これらのユーザーは、検出されたOSアカウントとリンクされていないデバイス上にOkta FastPassおよびOkta Desktop MFA登録を持っています。

Windowsに対してOSアカウント検出を利用できないため、Windowsデバイスでは、すべての登録済みユーザーがこのセクションに表示されます。

フィールド 説明
Oktaユーザー このアカウントにリンクされているOktaユーザー。
登録日 このデバイスでのこのユーザーの登録日。
管理(Management) このデバイス登録に関連付けられたユーザープロファイルが、デバイス管理ソリューションによって管理されているかどうかを示します。
  • 管理対象(Managed):デバイス管理ソリューションがユーザープロファイルを管理しており、デバイスがセキュリティ(Security) > デバイス統合(Device Integrations)でデバイス管理用に設定されています。

  • 管理対象外(Unmanaged):デバイス管理ソリューションがユーザープロファイルを管理していないか、デバイスがデバイス管理用に構成されていません。

画面をロック ユーザーがこのデバイスのロックを解除するために最後に使用した方法。
復旧PIN 管理対象アカウントの場合は、Okta Device Accessの復旧PINを生成できます。

構成タブ

構成(Configuration)タブには、このデバイスから報告されたOkta Verifyのインストールの詳細が表示されます。インストール済みの各コンポーネントは、個別のカードとして表示されます。

カード 説明
バージョン デバイスにインストールされているOkta Verifyのバージョン。

最新版をダウンロード(Download latest version)を選択してダウンロードページを開きます。

Okta Verify authenticator この値は、Okta Verify Authenticatorがインストールされていることを示します。

Authenticatorの設定(Authenticator settings)を選択して、Admin ConsoleでAuthenticatorの構成を開きます。

デバイス機能

デバイス機能(Device Capabilities)セクションには、このデバイスのアクティブなOkta管理対象機能が表示されます。各機能にはプロビジョニング済み(Provisioned)またはプロビジョニングされていません(Not provisioned)と表示されます。該当しない場合は省略されます。

機能 説明
Desktop MFAの復旧PIN(Desktop MFA Recovery PIN) このデバイスの復旧PINシークレットがOktaに存在する場合は、プロビジョニング済み(Provisioned)と表示され、管理者が復旧コードを利用できることを示します。
デバイスバウンドSSO デバイスに有効な登録があり、デバイスインスタンスキーがOktaに登録されている場合は、プロビジョニング済み(Provisioned)と表示されます。
デバイスポスチャセンサーモード デバイスバウンドSSO(Device-Bound SSO)と同じ条件を使用してプロビジョニング済み(Provisioned)を表示します。

シグナルタブ

シグナル(Signals)タブには、Okta Verifyが収集したデバイスのセキュリティ属性が表示されます。

シグナル 説明
OSのバージョン(OS version)

デバイスにインストールされているオペレーティングシステムのバージョン。

ディスク暗号化(Disk encryption)

この値は、デバイスのストレージが暗号化されているかどうかを示します。これには、BitLockerのステータスが反映されます。

デバイスが暗号化されているとマークされるのは、システムボリュームで暗号化が有効になっている場合のみです。

例: 内部ボリュームをすべて暗号化(All internal volumes encrypted)。

Trusted Platform Module

この値は、トラステッドプラットフォームモジュール (TPM)が存在し、デバイスで使用されているかどうかを示します。

例:使用中(In use)。

識別子タブ

識別子(Identifiers)タブには、デバイスのハードウェアとプラットフォームの識別子が表示されます。

識別子(Identifier) 説明
OktaデバイスID(Okta Device ID) Oktaによってこのデバイスに割り当てられる一意の識別子。
表示名 デバイスの表示名。
製造元 物理デバイスを製造したベンダー。
モデル(Model) デバイスのタイプまたはデザイン。
シリアル番号 このデバイスのハードウェアのシリアル番号。
ハードウェアの汎用一意識別子(UUID) このデバイスのハードウェアレベルの一意識別子。

このフィールドの以前の名前はデバイスUDIDです。

セキュリティ識別子(Security Identifier)(SID) セキュリティ識別子(SID)は、ユーザー、ユーザーグループ、その他のセキュリティプリンシパルの一意の番号です。

例:S-1-83625951649466-0。

専用ハードウェア(Dedicated hardware) デバイスのトラステッドプラットフォームモジュールのTPM公開鍵ハッシュ。