侵害された資格情報の保護
この機能は、Okta環境における資格情報侵害の検出と修復に役立ち、Oktaの対応をカスタマイズできます。
Oktaでは、org内のユーザー名とパスワードの組み合わせに対して公開されているデータ侵害のサードパーティリストを監視します。ユーザーのサインイン時に、Oktaは、そのユーザーの資格情報がリストに記載されているかどうかを確認します。リストにある場合、Oktaはパスワードポリシーの構成に従ってパスワードを期限切れにし、関連するすべてのOktaセッションを終了します。Oktaではsecurity.breached_credential.detectedイベントがシステムログに記録され、ユーザーは次回のサインイン時にパスワードをリセットする必要があります。
この機能は、OktaおよびActive Directory認証に使用されるパスワードポリシーでのみ使用できます。LDAP認証プロバイダーに使用されるパスワードポリシーでは使用できません。
仕組み
資格情報侵害保護は、パスワードポリシーのセキュリティ設定です。
パスワードAuthenticatorは、Oktaユーザーに対してデフォルトで有効になっており、そのポリシーによって、複雑さ、有効期間、最小の長さ、ロックアウト設定などのパスワード要件が制御されます。侵害された資格情報の保護機能は、このポリシーに［Password Security（パスワードセキュリティ）］オプションを追加して、侵害が発生した場合にパスワードを早期に期限切れにしたり、Okta Workflowsからカスタムアクションを実行したりできるようにします。Oktaは、［Password Security（パスワードセキュリティ）］設定のテストに利用できるサンプル資格情報を提供します。
この機能を構成すると、Oktaは、その資格情報がサインインに使用されるたびに検出と修復を開始します。チェックはサインインリクエスト時にのみ行われるため、侵害された資格情報を過去に遡ってチェックすることはありません。