Windowsデバイス向けのOkta Verify構成

構成オプションを使ってOkta Verifyの機能を変更できます。

次のコマンドを実行してOkta Verifyのインストーラーを起動すると、インストールオプションとして構成値が提供されます。

OktaVerifySetup-x.x.x.x-yyyyyyy.exe <option1Name>=<option1Value> <option2Name>=<option2Value>...

例：

OktaVerifySetup-4.8.1.0-8f4caf3.exe OrgUrl=https://www.atko.com BluetoothEnrollmentBootstrapping=Disabled

モバイルデバイス管理（MDM）ソリューションを使って構成をドメインにデプロイすることもできます。

Okta Verifyを構成するには、次のオプションと値を使用します。

AuthenticatorOperationMode

Authenticatorの動作モードを構成します。詳細については、「物理または仮想Windows環境のOkta Verifyを構成する」を参照してください。

このオプションは、Okta Verify 4.9.0以降のバージョンで利用できます。

デプロイメントの後でAuthenticatorの動作モードを変更するには、Okta Verifyをアンインストールし、別の構成オプションで再インストールします。

値（文字列）：

Normal：デフォルト

VirtualDesktopStatic：セッションを開始するたびにユーザーに同じ仮想マシンが割り当てられる環境で実行されるようにAuthenticatorを構成するときは、この値を使用します。

VirtualDesktopLayered：ユーザーがセッションを開始するときに仮想マシンがランダムに割り当てられる環境で実行されるようにAuthenticatorを構成するときは、この値を使用します。

AutoUpdateDeferredByDays

Okta Verifyの新規リリースを大規模なグループにロールアウトする前にテストする必要があるときは、ユーザーデバイスの自動更新を延期できます。デフォルトでは、このオプションは有効化されません。

値（整数）：デフォルトは0です（延期ロールアウトなし）。

デフォルト値の0（延期ロールアウトなし）に設定するか、1 <= N <= 13の範囲の値に変更します。この範囲外の値に設定すると、N <= 0の場合には0、N > 13の場合には13と見なされます。

AutoUpdatePollingInSecond

このオプションは、更新の有無を調べるためにOkta VerifyがOktaサーバーをポーリングする頻度を定義します。デフォルト値（1時間）を使用するか、多少変更します。たとえば、このオプションを14,400（4時間）または86400（1日間）に設定します。大きい値を使用すると、ホットフィックス更新を見逃す可能性があります。

値（整数）：デフォルトは3600（1時間）です。

BluetoothEnrollmentBootstrapping

デフォルトでは（値が設定されていない場合）、すべてのユーザーはBluetoothを使って自分のOkta Verifyアカウントを別のデバイスに移行できます。

このオプションは、Okta Verify 4.2.3以降のバージョンで利用できます。

値（文字列）：

Disabled：このオプションは機能を無効化します。

Enabled：このオプションは、過去に無効化した機能を有効にします。

DeviceHealthOptions

エンドユーザーのデバイスのOkta Verifyで［デバイスの正常性］ページを非表示にする、または特定の正常性チェックを非表示にします。複数の値を選択できます。値の区切りにはセミコロンを使用します。たとえば、HideOSUpdate;HideDiskEncryptionではOSアップデートとディスクの暗号化チェックが非表示になります。他のすべてのデバイスチェックは表示されます。

値に「Disabled」が含まれる場合、［Device Health（デバイスの健全性）］ページはOkta Verifyに表示されません。

デフォルトでは（値が設定されていない場合）、すべてのデバイスのヘルスチェックがエンドユーザーのデバイスのOkta Verifyに表示されます。

値（文字列）：

Disabled：デバイスのヘルスページとバッジを非表示にします。

HideOSUpdate：OSバージョンのチェックを非表示にします。

HideDiskEncryption：ディスクの暗号化チェックを非表示にします。

HideBiometrics：生体認証チェックを非表示にします。

EnableZTAPlugin

Okta Verifyのインストール中にCrowdStrikeエンドポイント検出と応答（EDR）マニフェストファイルがデバイスにデプロイされるかどうかを構成します。「Windows向けエンドポイントセキュリティ統合プラグインを管理する」を参照してください。

値（ブール値）：

TRUE：Okta Verifyのインストール中にマニフェストファイルがデバイスにデプロイされます。

FALSE：デフォルトマニフェストファイルはOkta Verifyのインストール中にデバイスにデプロイされません。

EnrollInBetaProgram

ユーザーが自分のWindowsデバイスのOkta Verifyベータプログラムに登録できるかどうかを構成します。

デフォルトでは（値が設定されていない場合）、ユーザーはベータプログラムに登録されません。ユーザーが登録するには、Okta Verifyを開き、［Settings（設定）］ページで［Join our beta program（当社のベータプログラムに参加する）］を選択します。

値（ブール値）：

TRUE：ユーザーはベータプログラムに登録されます。

FALSE：ユーザーはベータプログラムに登録されておらず、Okta Verifyの［Settings（設定）］ページで［Join our beta program（当社のベータプログラムに参加する）］を選択して登録することができません。

EnrollmentOptions

認証時にエンドユーザーにOkta Verifyへの登録を求めるかどうかを構成します。このオプションを使用して、ユーザーに表示される登録プロンプトの数を減らしたり、orgでのOkta VerifyとOkta FastPassのロールアウトを制御したりできます。

値（文字列）：

SilentEnrollmentDisabled：デフォルト。認証時にユーザーにアカウントの登録を求めるのは、ユーザーが［Sign in with Okta Verify（Okta Verifyでサインインする）］をクリックした場合のみとなります。

［Enabled（有効）］： ユーザーインタラクションを必要としないフローを含め、あらゆるOkta FastPass認証の際にアカウントの登録をユーザーに求めます。

［Disabled（無効）］：認証時にエンドユーザーにOkta Verifyへの登録を求めません。登録するには、ユーザーはアプリを開いて［Add an account（アカウントを追加）］をクリックする必要があります。

LogLevel

イベントビューアのログレベルを構成します。

値（文字列）：

None

Critical

エラー

警告：デフォルト

情報

デバッグ

OrgUrl

このオプションを構成すると、ユーザーの登録ページにorgのURLが含まれ、アップデートは利用可能になると自動的にOkta Verifyにデプロイされます。「Okta VerifyをWindowsデバイスにデプロイする」を参照してください。

デフォルトで設定される値はありません。

値（文字列）：<fully-qualified_domain_name>または<org_sign-in_URL>

ProxyPacLocation

プロキシサーバーのPACファイルパスを構成します。PACファイルの場所を設定すると、AutoUpdateサービスが更新されます（C:\Program Files\Okta\UpdateService\Okta.Coordinator.Service.exe.config）。

デフォルトで設定される値はありません。

値（文字列）：<PAC_file_path>

顧客のプロキシ設定によっては、インストール時にProxyURLまたはProxyPacLocation引数を使ってプロキシ設定を構成できます。例：OktaVerifySetup-X.X.X.X-YYYYYYY.exe ProxyPacLocation=<pac-file-location>。

次の構成が作成されます。

コピー 
<appSettings>
<system.net>
<defaultProxy>
<proxy scriptLocation="ProxyPacLocation>"/>
</defaultProxy>
</system.net>

ProxyPassword

認証プロキシサーバーのパスワードを構成します。

パスワードでスペースを使用する場合は、スペースを二重引用符（""）で囲みます。パスワードは、サービス構成ファイルに保存される前に暗号化されます。パスワードは、ProxyPasswordEntropyオプションに設定した値によって復号されます。

このオプションを使用するときは、ProxyURLおよびProxyUsernameオプションも必要です。

デフォルトで設定される値はありません。

値（文字列）：<password>

例：GhKan2a_ya12

ProxyURL

AutoUpdateサービス（C:\Program Files\Okta\UpdateService\Okta.Coordinator.Service.exe.config）へのアクセスに使用されるプロキシサーバーのURLとポートを構成します。

このオプションを使用するときは、ProxyUsernameおよびProxyPasswordオプションも必要です。

デフォルトで設定される値はありません。

値（文字列）：<URL>:<Port>

例：https://example.com:2035

インストール中：OktaVerifySetup-X.X.X.X-YYYYYYY.exe ProxyURL=https://proxy.sample.com:3888

次の構成が作成されます。

コピー 
<appSettings>
<system.net>
<defaultProxy>
<proxy proxyaddress="<url>:<port>"/>
</defaultProxy>
</system.net>

ProxyUsername

認証プロキシサーバーのユーザー名を構成します。

このオプションを使用するときは、ProxyURLおよびProxyPasswordオプションも必要です。

デフォルトで設定される値はありません。

値（文字列）：<username>

例：proxyUsername

Okta.Coordinator.Service.exe.configファイルが次のように更新されます。

コピー 
<appSettings>
<!--Possible values None, Critical, Error, Warning, Info, Debug -->

<add key="LogLevel" value="Info" />
<add key="ProxyUrl" value="https://test.com:6545" />
<add key="ProxyUsername" value="TestUserName" />
<add key="ProxyPassword" value="AQAAANCMnd8BFdERjHoAwE/Cl+sB
AAAAiDxe77U1Gk21ZcuZJjmUmAQAAAACAAAAAAAQZgAAAAEAACAAAADo1
s0yrCoIJ15t/iYstL2KDeemboTZ8+RaAac4447v6QAAAAAOgAAAAAIAAC
AAAAAAYMeKTNHpXHKSZIvCahkJJxcvIizIaIKpLm0gARhfNyAAAAC09
RRn7psZmzbuTO+e4HSRjOKeRr3o5KyLGPgV2Jb8+UAAAADtR/AHye/4L
vhhLOf0MGY5IlYaMse87Li7GojQCEOMqdlFpUA3OLL9i/uQLMAx3enyn/gk
8a0euEl3l4MmE4zb"/>
<add key="ProxyPasswordEntropy" value="83928a31-c7c1-449e-8b68-b59a4063f877" />
</appSettings>

ReportDiagnostics

クラッシュレポートを診断レポートツール（Sentryなど）に送信するかどうかを構成します。

値（ブール値）：

TRUE：デフォルト。クラッシュレポートが送信されます。

FALSE：クラッシュレポートは送信されません。

UserVerificationType

Authenticatorのユーザー検証のタイプを構成します。詳細については、「Windows向けOkta Verifyのユーザー検証タイプを構成する」を参照してください。

このオプションは、Okta Verify 4.9.0以降のバージョンで利用できます。

デプロイメントの後でユーザー検証のタイプを変更するには、Okta Verifyをアンインストールし、別の構成オプションで再インストールします。

デフォルト値は、AuthenticatorOperationModeの値によって異なります。VirtualDesktopStaticまたはVirtualDesktopLayeredであれば、デフォルトはOktaVerifyPasscodeとなります。それ以外の場合、デフォルトはWindowsHelloです。

値（文字列）：

WindowsHello：認証時に、Windows HelloによるIDの確認がユーザーに求められます。

OktaVerifyPasscode：登録時に、Okta Verifyでのパスコードの作成がユーザーに求められます。認証時に、ユーザーはこのパスコードを使って本人確認を行います。

関連項目

Okta VerifyをWindowsデバイスにデプロイする

物理または仮想Windows環境にOkta Verifyを構成する

Windows向けOkta Verifyのユーザー検証タイプを構成する