デスクトップデバイスの管理証明を構成する

• AuthenticatorとMFA登録ポリシーを設定して、orgへの安全なユーザーアクセスを提供します。
• ユーザーがアプリにアクセスしてデフォルトのアプリリダイレクトを設定できるようになる前に、ユーザーのプロファイルが完了するようにします。
• アシュアランスを適用するようにグローバルセッションポリシーを構成します。

認証局（CA）としてOktaを使用する：

• Windows：
  • MEM（旧Intune）を使用して、Oktaを、Windows用委任SCEPチャレンジを使用するCAとして構成する。
  • Workspace ONEを使用して、Oktaを、Windows用静的SCEPチャレンジを使用するCAとして構成する。

• macOS：
  • MEM（旧Intune）を使用して、Oktaを、macOS用委任SCEPチャレンジを使用するCAとして構成する。
  • Jamf Proを使用して、OktaをmacOS用静的SCEPチャレンジを使用するCAとして構成する。
  • Jamf Proを使用して、macOSの動的SCEPチャレンジを使用するCAとしてOktaを構成する。

独自の認証局（CA）を提供する：

「管理対象デバイス向けに独自の認証局を使用する」を参照してください。

SCEP証明書をデプロイすると、ユーザーやデバイスが管理対象外として表示される場合があります。ユーザーが認証後にOkta FastPassに問題なくサインインすると、この値は更新されます。

ポリシールールで指定した基準に基づいてアプリへのアクセスを管理するポリシーを作成します。

Okta FastPassを有効にする必要があります。必要に応じて、パスワードベースの認証を削除するポリシーを構成できます。

「Okta FastPassを構成する」を参照してください。

macOSのみ。デバイス管理ソリューションを使用して、エンドユーザーのデバイスにOkta Verifyをデプロイします。

Okta Verifyは組織のエンドポイント検出および応答（EDR）ソリューションと統合できます。EDRと統合することで、同じデバイスで実行されているEDRクライアントによって収集されるシグナルをOkta Verifyがキャプチャーできるようになるため、デバイスポスチャーの評価が拡充されます。