セッション保護ポリシーを適用する

デフォルトでは、セッション保護ポリシーは監視モードになっています。修復アクションを設定してもしなくても、このポリシーを適用することができます。

アイデンティティ脅威保護（ITP）が有効なorgでは、セッションポリシーがIPアドレスやデバイスコンテキストの変更についてユーザーセッションを監視します。ITPはセッションコンテキストの変更を検出すると、グローバルセッションおよび認証ポリシーを再評価します。

ポリシーモード

• 監視（Monitoring）：デフォルトのステータス。このモードでは、セッション保護ポリシーがセッションコンテキストの変更やセッション違反をSystem Logに記録します。修復アクションは適用されません。System Log、ダッシュボード、ITPレポートを確認して、org内のリスクパターンを把握することができます。
• 強制適用済み（Enforced）：セッション保護ポリシーを必要としますが、修復アクションを引き起こしません。ITPは、Oktaセッション内のすべてのアプリのグローバルセッションおよび認証ポリシーを評価します。ユーザーに適用されるポリシーに基づいて、再認証を求められることがあります。
• アクションを伴う強制適用済み（Enforced with action）：修復アクションと共に、セッション保護ポリシーを適用します。Universal Logoutのような修復アクションを設定するか、ワークフローを実行してカスタムアクションを取ることができます。

セッション保護ポリシーがいずれかの強制モードにある場合、ユーザーが再認証を求められる頻度が増えることがあります。Okta AIがユーザーの動作についてより多くを学習するにつれて、再認証の要求は減少していく可能性があります。再認証要求の数が想定よりも多い状態が続く場合は、Oktaサポートに連絡してください。

開始する前の確認事項

スーパー管理者ロールまたはポリシーを管理する（Manage policy） 権限とセッション保護ポリシー（Session protection policy）リソースセットを持つカスタム管理者ロールが割り当てられている必要があります。

セッション保護ポリシーがアクションを伴って強制適用される際に、カスタム修復アクションを実行したい場合は、ITPのワークフローを作成してください。サポートされるのは委任されたWorkflowsのみです。

アクションを伴うセッション保護ポリシーを適用する

修復アクションのあるなしにかかわらず、セッション保護ポリシーを強制します。

1. Admin Consoleでセキュリティ（Security） > 認証ポリシー に移動し、セッション保護（Session protection）を選択します。または、セキュリティ（Security） > Identity Threat Protectionに移動します。レスポンスの構成（Configure response）セクションで、セッション保護に進む（Go to session protection）をクリックします。

2. 編集（Edit）をクリックします。
3. トグルスイッチを使用して、ポリシーを強制（Enforce policies）オプションをオンにします。
4. オプションを構成します。
   • 影響を受けるグループ（Groups impacted）：セッション保護ポリシーを適用するグループを指定します。
   • アクティブユーザーセッション（Active user sessions）：ポリシー違反が検出された場合のアクションを構成（Configure an action if a policy violation is detected）を選択します。続いて、修復アクションを選択します。Universal Logoutかワークフローから選択します。

5. 保存（Save）をクリックします。