Okta Verifyのセキュリティ更新

OktaがOkta Verifyアプリの特定バージョンでセキュリティ上の重大な脆弱性を見つけた場合、Oktaはアプリの強制アップデートを開始できます。

この強制アップデート機能は、AndroidおよびiOS上のOkta Verifyにのみ適用されます。

目的と範囲

強制アップデートのプロセスは、特定バージョンのOkta Verifyアプリで見つかったセキュリティ上の重大な脆弱性に対処するために厳密に確保されます。

その目的は、ユーザーが安全なバージョンのアプリに更新するまでユーザーアクセスを即時にブロックして、攻撃対象領域を最小限に抑えることです。これにより、ユーザーはOkta Verifyを使って認証できなくなります。

強制アップデートの開始は、Oktaのセキュリティチームとエンジニアリングチームが担当します。管理者は、このアクションをトリガーできません。

この強力な機能が確実に使用されるように、強制または推奨される更新アクションはすべて厳格な内部Governanceプロセスの対象となります。

強制アップデートを開始する際に、Oktaはメールやプラットフォームでの警告バナーで影響を受ける管理者に通知します。

管理者への通知には、次の重要な情報が含まれます。

管理者は、ブロックされているエンドユーザーを支援するために次の手順を実行する必要があります。

ユーザーが、お使いのデバイスは必要なアップデートをインストールできませんというメッセージを受け取った場合、ユーザーのOSバージョンがアプリの安全な最小バージョンと互換性がないことを示します。ユーザーはそのデバイス上のOkta Verifyから恒久的にブロックされます。

デバイスやオペレーティングシステムの更新、または新しいデバイスへの資格情報の移行でユーザーを支援するために、ITチームに連携します。