デスクトップパスワード同期ユーザーをサポートする

ユーザーがmacOSデバイスを登録し、ローカルコンピューターアカウントをOktaアカウントにリンクすると、デバイスパスワードとOktaパスワードが同期されます。デバイスパスワードはOktaパスワードに置き換えられます。同期済みパスワードは、それまでローカルアカウントのパスワードが必要とされた、macOS上のあらゆるものにアクセスできます。ユーザーがOktaパスワードを変更するときは、コンピューターをロックしてパスワードを同期させ、サービスの更新済みパスワードでロックを解除することで、デバイスとIDプロバイダーパスワードを同期させる必要があります。

デスクトップパスワード同期をアップグレードしてPlatform Single Sign-On 2.0を使用する場合、同期はmacOSログインウィンドウでサポートされます。

Oktaでは、ユーザーがサインインフローの変更に対応できるように、デスクトップパスワード同期プランについて伝達するための一連のテンプレートを提供しています。Okta管理者向けローンチキットからテンプレートをダウンロードし、新しい認証プロセスをユーザーに説明するための適切な文言を使用してください。

バグの報告チャネルを確立する

ユーザーに、ユーザーのモバイルデバイスからOkta Verifyで問題やバグを報告するよう依頼します。ユーザーのOkta Verifyモバイルアプリの[Menu(メニュー)]バーには、[Send Feedback(フィードバックを送信)]リンクがあります。ユーザーは、[Report a bug(バグを報告する)]をタップしてフォームに記入する必要があります。システムログが自動的に添付され、レポートがOktaに送信されます。次に、ユーザーは組織内の別のユーザーに連絡し、コンピューターへのサインインをサポートしてもらう必要があります。

パスワードの同期

ユーザーのパスワードはワークフローの特定の時点で同期されます。デスクトップパスワード同期から予想される動作を確認するには、次の表を参照してください。

動作

結果

ユーザーがデスクトップパスワード同期の登録を完了する。 ローカルアカウントのパスワードがユーザーのOktaパスワードと異なる場合、ローカルアカウントのパスワードはOktaパスワードに置き換えられる。

ローカルアカウントのパスワードがユーザーのOktaパスワードと同じ場合、ローカルアカウントのパスワードは変更されない。

ユーザーがローカルアカウントまたはIDプロバイダーのパスワードを変更する。 ユーザーがIDプロバイダーのパスワードを入力してデバイスのロックを解除するか、トークンの期限が切れたときにユーザーにIDプロバイダーアカウントにサインインするよう促すシステムメッセージが表示されると、パスワードが同期される。
ユーザーがmacOSログインウィンドウで変更したIDプロバイダーのパスワードを入力する。 macOS Ventura:サインインに失敗する。macOSログインウィンドウでのパスワード同期は、Platform Single Sign-On 2.0でのみサポートされる。ユーザーはmacOSログインウィンドウで古いパスワードを入力する必要があり、サインインすると、デバイスを新しいパスワードに再同期するよう求められる。

macOS Sonoma:ユーザーがPlatform Single Sign-On 2.0に移行した場合、パスワードは同期される。

ユーザーがmacOSパスワードの有効期限プロンプトを使用してパスワードをローカルに変更する。 サインインに失敗する。このパスワードはOktaと同期されず、前のパスワードに戻ろうとする。MDMパスワードポリシーが実施されているため、前のパスワードに戻ることはできない。

MDMで、影響を受けるユーザーのmacOSアカウントのローカルパスワードの有効期限を無効にする。macOSパスワードの有効期限ポリシーはOktaパスワードポリシーと重複しており、デスクトップパスワード同期と互換性がない。

パスワードAuthenticatorの構成」を参照。

コンピューターのロックを解除する、またはサインインするために、ユーザーが同期していないパスワードを入力する。 コンピューターのロックは解除され、ユーザーはサインインを許可されます。パスワード同期を完了するために、ユーザーには直ちにOktaパスワードの入力が求められます。

関連項目

macOS向けデスクトップパスワード同期のトラブルシューティング

Okta Device Accessサポートハブ