Windowsのオフライン生体認証を構成する

ユーザーがWindows Helloの要素（指紋または顔）とOkta Device Accessを使用してWindowsマシンにサインインできるように、オフライン生体認証を構成します。

始める前に

  • Windowsデバイスの管理に使用しているモバイルデバイス管理（MDM）ソリューションへの管理者アクセス権があることを確認します。
  • ユーザーのデバイスにWindows Hello対応のハードウェア（指紋リーダーまたはIRカメラ）が搭載されていることを確認します。
  • この機能を使用するには、まずローカルマシンのWindows Helloに登録する必要があることをユーザーに指示します。
  1. MDMソリューションのポリシー構成エディターを開きます。
  2. 対象となるWindowsデバイスのグループをターゲットとするポリシーを作成するか、既存のポリシーを編集します。
  3. 次のレジストリキーをポリシーに追加します。すべてのキーは、WindowsレジストリのHKLM\Software\Policies\Okta\Okta Device Accessの下にあります。
    表 1. オフライン生体認証のレジストリキー
    レジストリキー タイプ 値
    PasswordlessAccessEnabled REG_DWORD 1
    AllowedFactors REG_MULTI_SZ
    • Offline_Fingerprint
    • Offline_FaceBio
    PrioritizeBiometrics REG_DWORD 1

    「Windows向けDesktop MFAポリシーを構成してデプロイする」を参照してください。

  4. ポリシーを保存して対象のデバイスにデプロイします。

ポリシーをデバイスに適用すると、ユーザーが次回パスワードを使ってサインインする際に、Okta Verifyは登録済みのWindows Hello生体認証情報をオフラインで使用するために登録するようユーザーに促します。今後のサインインフローでは、 Windows資格情報プロバイダーはパスワードの代わりに顔認証または指紋認証をユーザーに求めるようになります。