Palo Alto Networksがサポートする機能と要素

サポートされる機能

次のOkta機能がサポートされています。

機能	サポート	備考
RADIUS経由のOkta認証情報による認証	はい
SAML経由のOkta認証情報による認証	いいえ	Palo Alto VPNのRADIUS統合はSAMLをサポートしていません。
RADIUS経由の多要素認証	はい
SAML経由の多要素認証	はい	Palo Alto VPNのRADIUS統合は、SAMLを使用したMFAをサポートしていません。

サポートされる要素

多数のAuthenticatorの登録をユーザーに許可した場合、RADIUSプロンプトに対してチャレンジメッセージのサイズが大きくなりすぎることがあります。Oktaでは、一定期間に登録するAuthenticatorを8個までにすることを推奨しています。

OktaではRADIUSアプリ用に次のAuthenticatorをサポートしています。

MFA Authenticator	パスワード認証プロトコル（PAP）	拡張認証プロトコル - Generic Token Card（EAP-GTC）	拡張認証プロトコル - Tunneled Transport Layer Security（EAP-TTLS）*
Duo（プッシュ、SMS、パスコードのみ）	サポート	サポート	Duoパスコードのみ。
メール	サポート	サポート	文字列「EMAIL」が最初に送信された場合にサポートされます。 「関連する注意事項」を参照してください。
RADIUSは、メールによるインライン登録をサポートしていません。インライン登録を使用する場合は、メールを無効にするか、メール設定で［Password reset（パスワードリセット）］を指定します。
Google Authenticator	サポート	サポート	サポート（チャレンジが回避される限り）。 たとえば、MFAのみ、または「パスワード、パスコード」。
Okta Verify（TOTPおよびPUSH）	サポート<MadCap:conditionalText data-mc-conditions="MultiProdPublish.OIE">（1デバイスのみ）</MadCap:conditionalText>	サポート<MadCap:conditionalText data-mc-conditions="MultiProdPublish.OIE">（1デバイスのみ）</MadCap:conditionalText>	チャレンジが回避される限りサポート<MadCap:conditionalText data-mc-conditions="MultiProdPublish.OIE">（1デバイスのみ）</MadCap:conditionalText> 例： TOTPの場合、MFAのみ、または「パスワード、MFA」。 プッシュチャレンジは帯域外で送信されるため、プッシュはプライマリ認証 + MFAで機能します。
Okta Verify（番号チャレンジ）	サポート対象外	サポート対象外	サポート対象外
電話（SMSおよび音声通話）	サポート	サポート	文字列「CALL」が送信された場合にサポートされます。 「関連する注意事項」を参照してください。
YubiKey OTP	サポート	サポート	サポート - チャレンジが回避される限り。 たとえば、MFAのみ、または「パスワード、パスコード」。

* RADIUSは、次の3つの認証方法をサポートしています。

• パスワード + MFA：パスワードを使用したプライマリ認証が行われ、その後、ユーザーは認証を完了するための要素を選択するよう求められます。
• MFAのみ：パスワードの代わりに、ユーザーはワンタイムパスコード（OTP）を入力するか、EMAIL、SMS、CALL、PUSH（大文字と小文字を区別しない）のいずれかを入力します。
• パスワード、パスコード：リクエストでパスワードの直後にパスコードを入力します。
  同一リクエスト内に存在する必要があります。例：「Abcd1234,879890」または「Abcd1234,SmS」。

プロトコルは次の認証方法をサポートします。

プロトコル	サポート
PAP	パスワードとMFA、MFA、「パスワードとパスコード」。
EAP-TTLS	MFAのみ、「パスワードとパスコード」。
EAP-GTC	パスワードとMFA、MFAのみ、「パスワードとパスコード」。