Windowsのオフライン生体認証
インターネットに接続していないWindowsコンピューターに、Okta Device Accessを使用してサインインできます。オフライン生体認証要素を設定すると、ユーザーは組み込みのWindows Hello生体認証（指紋認証や顔認証など）を使用してサインインできるようになります。これにより、Oktaへの接続を必要としない、安全なパスワードレスのエクスペリエンスを提供できます。
メリット
- セキュリティの強化（Enhanced security）
-
デバイスに内蔵されているトラステッドプラットフォームモジュール （TPM）チップを使用して、生体認証の資格情報を保存・検証します。
- 完全なオフラインアクセス
-
インターネット接続がない環境やAuthenticatorデバイスが制限されている環境でも、デバイスへの安全なアクセスを可能にします。
- ユーザーエクスペリエンス
-
高速でスムーズな、パスワードレスのサインインエクスペリエンスを提供します。
仕組み
この機能を有効にすると、ユーザーのWindowsデバイス上のOkta VerifyアプリがローカルのWindows Helloフレームワークと統合されます。登録中に、生体認証データが登録され、デバイスのトラステッドプラットフォームモジュール （TPM）チップに安全に保存されます。このプロセスでは、生体認証データはOktaに送信されず、ローカルデバイスに残ります。
オフライン中にユーザーがデバイスにサインイン必要がある場合、Okta Device Accessはローカルに保存された生体認証情報を使用してユーザーのアイデンティティを検証します。認証プロセス全体は、Oktaに問い合わせることなく、ユーザーのデバイス上で行われます。