本人確認ベンダーをIDプロバイダーとして追加する

Oktaでは、本人確認（IDV）ベンダーをIDプロバイダー（IdP）として構成することができます。これにより、適切なユーザーがオンボーディングまたはアカウントのリセットを行っていることを確認するために、本人確認を要求することができます。

本人確認は、情報提供者がその身元の正当な所有者であることを確認するのに役立ちます。このプロセスには、デバイスインテリジェンス、知識ベース認証（KBA）の質問、生体認証、多要素認証（MFA）など、さまざまな方法が含まれます。IDVベンダーは、ユーザーの政府発行の本人確認書類をチェックし、ライブネスチェックのためにセルフィ―撮影を行うよう促します。

本人確認によって組織内のフィッシング耐性はさらに強化されます。

開始する前に

  • IDVベンダーのIdPには、ルーティングルールは使用できません。
  • Okta orgのURLをIDVベンダーの許可リストに追加します。
    • IncodeまたはCLEAR Verified IDVベンダーを使用する場合は、次のURL形式（コールバックパスを含む）を使用します。

      https://org-name.okta.com/idp/identity-verification/callback

    • Persona IDVベンダーを使用する場合は、次のURL形式を使用します。

      org-name.okta.com

  • IDVベンダーがOktaからのリクエストを拒否した場合は、トラブルシューティング情報についてベンダーのイベントログを確認してください。

サポートされているIDVベンダー

Oktaでは、次のIDVベンダーをIdPとして追加することがサポートされています。

このタスクを開始する

  1. Admin Consoleで、［Security（セキュリティ）］［Identity Providers（IDプロバイダー）］に移動します。

  2. ［Add Identity Provider（IDプロバイダーを追加）］をクリックします。
  3. IDVベンダーを選択し、［Next（次へ）］をクリックします。［Configure <IDV vendor name> identity verification（<IDVベンダー名>の本人確認を構成する）］ページが表示されます。
  4. このページにIDVベンダーの詳細を入力します。IDVベンダーごとに使用するフィールド名は異なります。各フィールド名を検索するには、IDVベンダーのダッシュボードを参照してください。
  5. 任意。IDVベンダーであいまい一致をセットアップします。IDVベンダー提供のドキュメントを参照してください。Oktaは、［First Name（名）］と［Last Name（姓）］のプロファイル属性をUniversal DirectoryからIDVベンダーに渡します。
  6. ［Finish（終了）］をクリックします。［IDプロバイダー］ページのリストにIDVベンダーが表示されます。

IDVベンダーのIdPを更新するには、［Identity Providers（IDプロバイダー）］［Actions（アクション）］［Configure Identity Provider（IDプロバイダーの構成）］に移動します。

IDVベンダーのIdPを非アクティブ化するには、［Identity Providers（IDプロバイダー）］［Active（アクティブ）］［Deactivate（非アクティブ化）］に移動します。IdPは非アクティブ化した後で削除することができます。

OktaからIDVベンダーのIdPにプロファイル属性をマッピングする

Oktaでは、Oktaから本人確認（IDV）ベンダーにプロファイル属性をマッピングすることができます。マッピングは、OktaからIDVベンダーへの一方向です。マッピングにより、IDVベンダーがユーザーのIDを正しく処理できるようになります。この手順は、［Identity Providers（IDプロバイダー）］ページまたは［Profile Editor］ページから開始できます。

IDプロバイダーページから開始する

  1. Admin Consoleで、［Security（セキュリティ）］［Identity Providers（IDプロバイダー）］に移動します。

  2. プロファイル属性をマッピングするIDVベンダーの［Actions（アクション）］をクリックします。
  3. ［Edit profile and mappings（プロファイルとマッピングを編集）］を選択します。［Profile editor（プロファイルエディター）］ページが表示されます。
  4. ［Mapping（マッピング）］をクリックします。複数のユーザータイプが使用可能な場合は、ドロップダウンメニューからいずれかを選択します。IDVベンダーの［User Profile Mappings（ユーザープロファイルのマッピング）］ページが表示されます。
  5. OktaからIDVベンダーに属性をマッピングする手順に進みます。

Profile Editorから開始する

  1. Admin Consoleで、［Directory（ディレクトリ）］［Profile Editor（プロファイルエディター）］に移動します。

  2. 属性をマッピングするIDVベンダープロファイルの［Mappings（マッピング）］をクリックします。複数のユーザータイプが使用可能な場合は、ドロップダウンメニューからこのユーザータイプを選択します。IDVベンダーの［User Profile Mappings（ユーザープロファイルのマッピング）］ページが表示されます。
  3. OktaからIDVベンダーに属性をマッピングする手順に進みます。

OktaからIDVベンダーに属性をマッピングする

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

少なくとも、ユーザーの名と姓の属性をマッピングします。これにより、IDVベンダーがリクエストをより正確に処理できるようになります。必要に応じて他の属性をマッピングします。

  1. 右側の列でIDVベンダーの属性の名前を見つけます。
  2. 左側のOkta列で、対応するIDVベンダーの属性の横にある三角形をクリックします。
  3. リストから、IDVベンダー属性にマッピングするOkta属性を選択します。Okta Expression Languageを使用して属性名を生成することもできます。たとえば、IDVベンダーが名［given_name］を呼び出した場合、［user.firstName］や［user.legalName］などのOkta属性をそれにマッピングすることができます。

    一部のIDVベンダーは、すべてのアドレス属性を単一のコンポーネントとして処理します。アドレス確認時にエラーを回避するために、以下の属性をすべてマッピングします。

    • streetAddress
    • locality
    • region
    • postalCode
    • countryCode

    アドレスの処理方法の詳細については、IDVベンダーのドキュメントをご参照ください。

  4. マッピングする属性ごとに、これらの手順を繰り返します。
  5. ［Save mappings（マッピングを保存）］をクリックします。または、変更をプレビューするために、［Preview（プレビュー）］の横のフィールドにユーザー名を入力し、［Preview（プレビュー）］をクリックします。Oktaでは、IDVベンダー列にユーザーの名と姓が表示されます。
  6. ［Exit preview（プレビューを終了）］をクリックします。
  7. ［Apply updates（更新を適用）］をクリックします。Oktaでは、［Attributes（属性）］リストに属性が表示されます。
  8. 属性をIDVベンダーへクレームで送信することを要求するには、属性の［i］アイコンを選択します。
  9. ［Attribute required（必須属性）］オプションの［Yes（はい）］を選択します。
  10. ［Save Attribute（属性を保存）］をクリックします。

関連項目

IDプロバイダー

Okta Integration Network（OIN）のID検証プロバイダー

ワークフロー：サードパーティサービスを使用した本人確認の実施