多要素認証・多要素認証Proの概要

知識情報、所持情報、生体情報など、 2つ以上を組み合わせて本人認証をする仕組みです。ワンタイムパスワードや生体認証など状況に応じて認証を強化できます。

さらに、多要素認証Proはデバイス保証とエンドポイント機能を利用することで高度な認証ができます。

シングルサインオン（SSO）する際に、生体認証（顔認証、指紋認証）を使用する方法について説明します。

生体認証（顔認証、指紋認証）を使用するための事前準備

iOS・Androidの場合

• 「アクセスポリシー設定」にて、「パスワード認証」と「アプリ認証」を有効にする

詳細は8.6.2. アクセスポリシーを設定するを参照してください。

「8.6.2. アクセスポリシーを設定する」

• Face IDまたはTouch IDを有効にする

1.Okta Verifyを開き、アカウントをタップします。

2.「アカウントの詳細」ページで「オプション」セクションを開き、「Face ID」または「Touch ID」を有効にします。

Windows・Macの場合

• 初回ログイン、またはエンドユーザーダッシュボードの設定から生体認証をセットアップします

iOS・Androidで生体認証を使用する

1.サインイン画面に「ユーザー名」、「パスワード」を入力します。

2.「コード」の入力が要求されます。

3.コードを確認するために「Okta Verify」アプリを起動し、「目のアイコン」をタップします。

4.スマートフォンに装備されている「顔認証」「指紋認証」を使用します。（画面はiOS 指紋認証の場合）

5.表示されたコードを確認します。

6.「コードを入力する」画面に戻り、認証コードを入力し、「確認」をクリックします。

7.SaaSアプリにサインイン完了となります。

Windows・Macで生体認証を使用する

初回ログイン、またはエンドユーザーダッシュボードの設定から生体認証をセットアップします。

1.サインイン画面に「ユーザー名」、「パスワード」を入力します。

2.「セキュリティ方式により自分の身元を確認する」と表示されるので、「セキュリティキーまたは生体オーセンティケーター」を選択します。

3.「セキュリティキーまたは生体オーセンティケーターのセットアップ」の「設定」をクリックします。

4.「外部セキュリティーキーまたは内蔵センサー」を選択します。

5.「ユーザーを確認しています」と表示されるので生体認証（顔・指紋）を選択します。

6.SaaSアプリにサインインが完了となります。

シングルサインオンする際に、プッシュ認証を使用する方法について説明します。
プッシュ認証ではOkta Verifyを使用し、デバイスに送信される通知から番号を照合することでサインインします。

1.サインイン画面を開き、ユーザー名、パスワードを入力します。

2.「セキュリティ方式により自分の身元を確認する」と出てくるので、「プッシュ通知を取得する」を「選択」します。

3.プッシュ通知が送信されたこと、表示されている番号を確認します。

4.「Okta Verify」の通知を確認し、サインイン画面で表示されていた数字をタップします。

5.SaaSアプリケーションに自動でサインインします。

シングルサインオンする際に、デバイス保証を使用する方法について説明します。

デバイス保証では、SaaSアプリケーションへのアクセスにデバイスを使用する前に、特定のOSのバージョンを確認してサインインを制御することができるようになります。
OSのバージョンはお申し込み時に設定した内容となりますので、変更する際は弊社担当営業または、サポート窓口までご連絡ください。

ここでは、ダッシュボード（Okta Dashboard）にアクセスする方法について説明します。

また、管理者の設定によりサインインの方法が異なりますので、サインイン種類とその手順を説明します。

専用URLよりダッシュボード（Okta Dashboard）にアクセスする

1.Webブラウザを起動し、サインイン画面にアクセスします。

■サインイン画面のURL

管理者から案内された下記の形式のURLをクリックするとサインイン画面が表示されます。

https://mXXXXXXX.ide.sppm.jp/

※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567.ide.sppm.jp/

2.下記いずれかの方法でサインインします。

サインインの種類

・「Okta Verify」アプリを使用してサインインする

・ユーザーIDとパスワードを入力してサインインする

・デバイス証明書を使用してサインインする

3.サインイン後、ダッシュボード（Okta Dashboard）画面が表示されます。

「Okta Verify」アプリを使用してダッシュボード（Okta Dashboard）にアクセスする

1.「Okta Verify」アプリを起動し、「ダッシュボードの起動」をタップします。

2.下記いずれかの方法でサインインします。

サインインの種類

・「Okta Verify」アプリを使用してサインインする

・ユーザーIDとパスワードを入力してサインインする

・デバイス証明書を使用してサインインする

3.サインイン後、ダッシュボード（Okta Dashboard）画面が表示されます。

サインインの種類

「Okta Verify」アプリを使用してサインインする

1.「サインイン」画面にユーザー名を入力して「次へ」ボタンをタップします。

2.「パスワードで確認する」画面でパスワードを入力して、確認ボタンをタップします。

3.「セキュリティ方式により自分の身元を確認する」画面で、認証方法を選択します。

・「コードを入力する」を選択した場合：「Okta Verifyアプリからコードを入力する」に「Okta Verify」アプリに表示されているコード6桁を入力し「確認」ボタンをタップします。

・「Okta Fast Passを使用する」を選択した場合：「Okta Verifyを開く」をタップしサインインを許可した後、Webブラウザ画面に戻ります。

3.ダッシュボードにサインインできます。

ユーザーIDとパスワードを入力してサインインする

1.「サインイン」画面にユーザー名を入力して「次へ」ボタンをタップします。

2.「パスワードで確認する」画面でパスワードを入力して、確認ボタンをタップします。

3.ダッシュボードにサインインできます。

デバイス証明書を使用してサインインする

1.「サインイン」画面の「PIV/CACカードでサインイン」をタップします。

2.デバイス証明書を選択します。

3.ダッシュボードにサインインできます。

エンドポイントを利用する

エンドポイントではWindowsデバイスでシングルサインオンする際に、Windowsセキュリティセンターをチェックしてからサインインします。
Windowsセキュリティセンターで処置が必要な状態のWindowsデバイスからはログインができなくなります。

SaaSアプリにシングルサインインするには、以下の方法があります。

1.ダッシュボード（Okta Dashboard）からSaaSアプリにサインインする
2.SaaSアプリから直接サインインする

それぞれのシングルサインオン(SSO)の方法を以下説明します。

ダッシュボード（Okta Dashboard）からSaaSアプリにサインインする

ダッシュボードにアクセスすると、シングルサインオン(SSO)設定を行っているSaaSアプリのアイコンが表示されます。表示されているアプリをタップするとアプリにシングルサインインします。

ダッシュボード（Okta Dashboard）へのアクセス方法は「9.2.1. ダッシュボード（Okta Dashboard）にアクセスする」を参照してください。

SaaSアプリから直接サインインする

シングルサインオン(SSO)の対象となっているSaaSアプリからサインインすることができます。
シングルサインオン(SSO)の対象となっているSaaSアプリのサインイン画面でデバイス証明書またはパスワードで認証します。
画面がリダイレクトされ、シングルサインオン(SSO)が実行されます。

ここでは、ダッシュボード（Okta Dashboard）へのサインイン時に使用するパスワードの変更方法を説明します。

パスワードを変更する方法は、サインイン画面からパスワードを変更する方法と、ダッシュボード（Okta Dashboard）画面からパスワードを変更する方法があります。

サインイン画面からパスワードを変更する

1.Webブラウザを起動し、サインイン画面にアクセスします。

■サインイン画面のURL

管理者から案内された下記の形式のURLをクリックするとサインイン画面が表示されます。

https://mXXXXXXX.ide.sppm.jp/

※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567.ide.sppm.jp/

2.ユーザーIDを入力して「次へ」ボタンをクリックします。

3.パスワードを入力する画面の下に「パスワードをお忘れですが？」の項目をクリックします。

4.「確認メールを受け取る」画面が表示されますので、「メールを送信する」をクリックします。

5.「メールで認証する」画面が表示されたら、ユーザーIDに設定されてるメールアドレス宛にメールが送信されるのを待ちます。

6.「アカウントのパスワードのリセット」という件名でメールが送信されます。

7.「パスワードのリセット」をクリックして新しいパスワードを入力します。

8.新しいパスワードを設定し、「パスワードのリセット」ボタンをクリックします。

9.パスワードの変更が完了し、ダッシュボード（Okta Dashboard）が表示されます。

ダッシュボード（Okta Dashboard）画面からパスワードを変更する

1.ダッシュボード（Okta Dashboard）を開きます。

2.画面右上のアカウントをクリックし、「設定」をクリックします。

3.パスワードの「リセット」ボタンをクリックします。

4. 現在のパスワードを入力し、「確認」ボタンをクリックします。

4. 現在のパスワードを入力し、「確認」ボタンをクリックします。

5. 新しいパスワードを入力し、「パスワードのリセット」ボタンをクリックします。

6.パスワードの変更が完了し、ダッシュボード（Okta Dashboard）が表示されます。

ここでは、「Okta Verify」アプリをご利用のiOS/Android、Windows、Macにセットアップする方法を説明します。
「Okta Verify」アプリとは、Oktaが提供する多要素認証 (MFA)アプリです。「Okta Verify」アプリを使用すると、ユーザーがOktaへのサインイン時に本人確認が実施されるため、ユーザーになりすました人物がユーザーのアカウントにアクセスできる可能性は低くなります。

ワンタイムパスワード、多要素認証、多要素認証Proオプションをご利用いただく際に、「Okta Verify」アプリが必要となります。

「Okta Verify」アプリをユーザー認証時に使用するための事前準備

「Okta Verify」アプリをユーザー認証時に使用できるようにするには、いくつかの事前準備が必要です。

• 「アクセスポリシー設定」画面の「ログイン認証」-「アプリ認証」を「有効」に設定する
  

  「8.6.2. アクセスポリシーを設定する」

• ユーザー情報を登録する
  

  「8.2.1. ユーザー情報を個別に登録する」

  「8.2.2. ユーザー情報を一括で登録する」

「Okta Verify」アプリをセットアップする （iOS/Androidの場合）

「Okta Verify」アプリをご利用のiOS/Andoroidにセットアップする方法について説明します。

1.パソコン上でWebブラウザを起動し、サインイン画面にアクセスします。

■サインイン画面のURL

管理者から案内された下記の形式のURLをクリックするとサインイン画面が表示されます。

https://mXXXXXXX.ide.sppm.jp/

※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567.ide.sppm.jp/

2.「セキュリティ方式の設定」画面でパスワードの「セットアップ」ボタンをクリックします。

3.「パスワードの設定」画面でパスワードを入力し、「次へ」をクリックします。

4.「セキュリティ方式の設定」画面でOkta Verifyの「セットアップ」ボタンをクリックします。

5.「Okta Verifyのセットアップ」画面でQRコードが表示されない場合、「モバイルデバイスでOkta Verifyをセットアップする」をクリックします。

パソコンでの操作から、スマートフォンでの操作に切り替えます。

6.「Okta Verifyのセットアップ」画面でQRコードが表示されます。

7.スマートフォンに「Okta Verify」アプリをインストールします。

8.「Okta Verify」アプリのアイコンをタップします。

「Okta Verify」アプリが起動します。

9.「Okta Verifyにようこそ」画面で「開始」をタップします。

ここでは、例としてiPhoneの画面を使用しています。

10.「仕組み」画面で「次へ」をタップします。

11.「確認方法」画面で「アカウントの追加」をタップします。

12.「アカウントの種類を選択」画面の「会社名」をタップします。

13.「別のデバイスからアカウントを追加しますか？」画面の「スキップ」をタップします。

14.「QRコードをお持ちですか？」画面の「はい、スキャンできます」をタップします。

15.「QRコードをスキャンする」画面で、「”Okta Verify”がカメラへのアクセスを求めています」画面が表示されたら、「OK」をタップします。

16.手順6でパソコンの「Okta Verifyの設定」画面に表示されているQRコードを読み取ります。

17.「プッシュ通知を許可しますか？」画面で「許可する」をタップします。

18.「”Okta Verify”は通知を送信します。よろしいですか？」画面で「許可」をタップします。

19.Face IDによる確認を有効にしますか？」画面で、「有効にする」をタップします。

20.「”Okta Verify”にFace IDの使用を許可しますか？」の画面で「OK」をタップします。

21.「アカウントが追加されました」画面で「完了」をタップします。

スマートフォンで完了をタップした後にパソコンの画面が切り替わります。
スマートフォンでの操作から、パソコンでの操作に切り替えます。

22.「セキュリティ方式の設定」画面 が表示されます。

ここでは、電話の「セットアップ」ボタンをクリックします。

23.「電話認証を設定する」画面で、「SMS」または「ボイスコール」を選択します。

ここでは、「SMS」を選択し、国と任意の電話番号を入力し「SMSでコードを受信」ボタンをクリックします。

24.手順23で設定した電話番号のスマートフォンに検証コードが届くことを確認します。

25.「電話番号認証を設定する」画面の「コードを入力します」に検証コードを入力し「確認」ボタンをクリックします。

26.ダッシュボードが表示されます。

以上で「Okta Verify」アプリのセットアップが完了となります。

「Okta Verify」アプリをセットアップする（Windowsの場合）

「Okta Verify」アプリをWindowsにセットアップする方法について説明します。
「Okta Verify」アプリをWindowsにインストールする場合、最新の「Okta Verify」アプリを以下のURLからダウンロードします。

事前準備（権限「なし」のユーザーの場合）

管理者がユーザー作成時に権限を「なし」に設定した場合、スマートフォンを使用して事前準備が必要になります。

管理者権限が割り当てられているユーザーは「Okta Verify Windows版ダウンロードURL」から設定をお願いします。

1.スマートフォンにて「Okta Verify」アプリをインストールします。

※App StoreまたはPlayストアから手動でインストールします。

2.「Okta Verify」アプリのアイコンをタップします。

「Okta Verify」アプリが起動します。

3.「Okta Verifyにようこそ」の画面で「開始」をタップします。

4.「仕組み」画面で「次へ」をタップします。

5.「確認方法」画面で「アカウントの追加」をタップします。

6.「アカウントの種類を選択」画面の「会社名」をタップします。

7.「別のデバイスからアカウントを追加しますか？」画面の「スキップ」をタップします。

8.「QRコードをお持ちですか？」画面の「はい、スキャンできます」をタップします。

9.「QRコードをスキャンする」画面で、「”Okta Verify”がカメラへのアクセスを求めています」の画面が表示されたら、「OK」をタップします。

スマートフォンでの操作からパソコンでの操作に切り替わります。

10.Webブラウザを起動し、サインイン画面にアクセスします。

■サインイン画面のURL

管理者から案内された下記の形式のURLをクリックするとサインイン画面が表示されます。

https://mXXXXXXX.ide.sppm.jp/

※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567.ide.sppm.jp/

11.ユーザーIDを入力して「次へ」ボタンをクリックします。

12.パスワードを入力して、「確認」ボタンをクリックします。

13.「セキュリティ方式のセットアップ」画面でOkta Verifyの「セットアップ」ボタンをクリックします。

14.「Okta Verifyのセットアップ」画面でQRコードが表示されない場合、「モバイルデバイスでOkta Verifyをセットアップする」をクリックします。

パソコンでの操作から、スマートフォンでの操作に切り替えます。

15.「Okta Verifyのセットアップ」画面でQRコードが表示されます。

16.手順9で セットアップ中のスマートフォンでパソコンの画面に表示されているQRコードを映します。

17.「プッシュ通知を許可しますか？」画面で「許可する」をタップします。

18.「”Okta Verify”は通知を送信します。よろしいですか？」画面で「許可」をタップします。

19.Face IDによる確認を有効にしますか？」画面で、「有効にする」をタップします。

20.「”Okta Verify”にFace IDの使用を許可しますか？」の画面で「OK」をタップします。

21.「アカウントが追加されました」画面で「完了」をタップします。

22.下記の画面が表示されます。

以上で、事前準備は完了です。

Okta Verify Windows版ダウンロードURL

https://mXXXXXXX-admin.okta.com/api/v1/artifacts/WINDOWS_OKTA_VERIFY/download?releaseChannel=GA
※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567-admin.okta.com/api/v1/artifacts/WINDOWS_OKTA_VERIFY/download?releaseChannel=GA

Windowsでの操作

1.「Okta Verify」を上記URLからダウンロードします。

「Okta Verify」がダウンロードされます。

2.以下の画面が表示されたら、「実行」ボタンをクリックします。

インストールが開始されます。

3.License Agreementにある、I agree to the License terms and conditions (ライセンス条項と条件に同意します)の左側のチェックボックスにチェックを入れ、 「Install」 ボタンをクリックします。

4.「Install complete」画面が表示されたら、「Finish」 ボタンをクリックします。

デスクトップ画面に「Okta Verify」のアイコンが表示されます。

5.「Okta Verify」を開きます。

「Okta Verifyにようこそ」画面が表示されます。

6.「Okta Verifyにようこそ」画面の「はじめに」ボタンをクリックします。

7.「動作について」画面の「次へ」ボタンをクリックします。

8.「新規アカウント、別のデバイスからアカウントを追加する」 画面で、新規アカウントの入力欄に以下を入力して「次へ」ボタンをクリックします。

https://mXXXXXXX.ide.sppm.jp
※mXXXXXXXはDMコードに置き換えてください。
上記のURLは、件名：「【SPPM】アカウントが作成されました」のメールの「あなたのサインインページは」の所にも記載されています。

9.「ブラウザをチェックしてください」画面が表示され、Webブラウザが起動します。

「サインイン」ページが表示されます。

10.ユーザー名を入力して「次へ」ボタンをクリックします。

「パスワードで確認する」画面が表示されます。

11.「パスワードで確認する」画面でパスワードを入力し、「確認」ボタンをクリックします。

12.「Windows Helloによる確認を有効にしますか？」画面で、「有効化」または「スキップ」ボタンをクリックします。

※ご利用のパソコンがWindows Helloに対応している場合は「有効化」ボタンをクリックします。
※ご利用のパソコンがWindows Helloに対応していない場合は「スキップ」ボタンをクリックします。

13.「本人確認が完了しました」画面が表示されます。

以上で「Okta Verify」アプリのセットアップが完了となります。

「Okta Verify」アプリをセットアップする（Macの場合）

「Okta Verify」アプリをMacにセットアップする方法について説明します。

事前準備（権限「なし」のユーザーの場合）

管理者がユーザー作成時に権限を「なし」に設定した場合、スマートフォンを使用して事前準備が必要になります。

手順は「事前準備（権限「なし」のユーザーの場合）」を参照してください。

管理者権限が割り当てられているユーザーは「Macでの操作」から設定をお願いします。

Macでの操作

1.「App Store」を開き「Okta Verify」を検索し、「入手」ボタン-「インストール」ボタンの順にクリックします。

2.Apple ID、パスワードを入力し、サインインし、「Okta Verify」をインストールします。

3.「Okta Verify」を開きます。

「Okta Verifyにようこそ」画面を表示します。

4.「Okta Verifyにようこそ」画面の「はじめに」ボタンをクリックします。

5.「動作について」画面の「次へ」ボタンをクリックします。

6.「New Account、別のデバイスからアカウントを追加する」画面で、「New Account」の入力欄に以下を入力して「次へ」ボタンをクリックします。

https://mXXXXXXX.ide.sppm.jp
※mXXXXXXXはDMコードに置き換えてください。
上記のURLは、件名：「【SPPM】アカウントが作成されました」のメールの「あなたのサインインページは」の所にも記載されています。

7.「ブラウザーをチェックしてください」画面が表示され、Webブラウザが起動します。

「サインイン」ページが表示されます。

8.「サインインページ」にて、ユーザー名を入力して「次へ」ボタンをクリックします。

「パスワードで確認する」画面が表示されます。

9.「セキュリティ方式により自分の身元を確認する」画面で「Okta Verify」からコードを入力するか、パスワードを入力するかどちらかの「選択」をクリックします。

・パスワードを選択した場合：「パスワードで確認する」画面が表示されます。パスワードを入力して「確認」ボタンをクリックします。
・Okta Verifyのコードを選択した場合：「コードを入力する」画面が表示されます。「Okta Verifyからコードを入力する」の入力欄にOkta Verifyに表示される内容を入力して「確認」ボタンをクリックします。

10.「Touch IDによる確認を有効にしますか？」画面では「有効にする」ボタンまたは「後で」ボタンをクリックします。

※ご利用のパソコンでTouch IDを登録している場合は、「有効にする」ボタンをクリックします。
※後からTouchIDでの認証を設定することも可能です。

11.「アカウントが追加されました」画面が表示されます。

12.Webブラウザは「本人確認が完了しました」画面が表示されます。

2つとも画面を閉じてください。

以上で「Okta Verify」アプリのセットアップが完了となります。