知識情報、所持情報、生体情報など、 2つ以上を組み合わせて本人認証をする仕組みです。ワンタイムパスワードや生体認証など状況に応じて認証を強化できます。

さらに、多要素認証Proはデバイス保証とエンドポイント機能を利用することで高度な認証ができます。

シングルサインオン（SSO）する際に、生体認証（顔認証、指紋認証）を使用する方法について説明します。

生体認証（顔認証、指紋認証）を使用するための事前準備

iOS・Androidの場合

• 「アクセスポリシー設定」にて、「パスワード認証」と「アプリ認証」を有効にする

詳細は9.6.2. アクセスポリシーを設定するを参照してください。

「9.6.2. アクセスポリシーを設定する」　

• Face IDまたはTouch IDを有効にする

1.Okta Verifyを開き、アカウントをタップします。

2.「アカウントの詳細」ページで「オプション」セクションを開き、「Face ID」または「Touch ID」を有効にします。

Windows・Macの場合

• 初回ログイン、またはエンドユーザーダッシュボードの設定から生体認証をセットアップします

iOS・Androidで生体認証を使用する

1.サインイン画面に「ユーザー名」、「パスワード」を入力します。

2.「コード」の入力が要求されます。

3.コードを確認するために「Okta Verify」アプリを起動し、「目のアイコン」をタップします。

4.スマートフォンに装備されている「顔認証」「指紋認証」を使用します。（画面はiOS 指紋認証の場合）

5.表示されたコードを確認します。

6.「コードを入力する」画面に戻り、認証コードを入力し、「確認」をクリックします。

7.SaaSアプリにサインイン完了となります。

Windows・Macで生体認証を使用する

初回ログイン、またはエンドユーザーダッシュボードの設定から生体認証をセットアップします。

1.サインイン画面に「ユーザー名」、「パスワード」を入力します。

2.「セキュリティ方式により自分の身元を確認する」と表示されるので、「セキュリティキーまたは生体オーセンティケーター」を選択します。

3.「セキュリティキーまたは生体オーセンティケーターのセットアップ」の「設定」をクリックします。

4.「外部セキュリティーキーまたは内蔵センサー」を選択します。

5.「ユーザーを確認しています」と表示されるので生体認証（顔・指紋）を選択します。

6.SaaSアプリにサインインが完了となります。

1.サインイン画面を開き、ユーザー名、パスワードを入力します。

2.「セキュリティ方式により自分の身元を確認する」と出てくるので、「プッシュ通知を取得する」を「選択」します。

3.プッシュ通知が送信されたこと、表示されている番号を確認します。

4.「Okta Verify」の通知を確認し、サインイン画面で表示されていた数字をタップします。

5.SaaSアプリケーションに自動でサインインします。

デバイス保証では、SaaSアプリケーションへのアクセスにデバイスを使用する前に、特定のOSのバージョンを確認してサインインを制御することができるようになります。
OSのバージョンはお申し込み時に設定した内容となりますので、変更する際は弊社担当営業または、プロダクトサポートまでご連絡ください。

エンドポイントではWindowsデバイスでシングルサインオンする際に、Windowsセキュリティセンターをチェックしてからサインインします。
Windowsセキュリティセンターで処置が必要な状態のWindowsデバイスからはログインができなくなります。

ここでは、ダッシュボード（Okta Dashboard）にアクセスする方法について説明します。

また、管理者の設定によりサインインの方法が異なりますので、サインイン種類とその手順を説明します。

専用URLよりダッシュボード（Okta Dashboard）にアクセスする

1.Webブラウザを起動し、サインイン画面にアクセスします。

■サインイン画面のURL

管理者から案内された下記の形式のURLをクリックするとサインイン画面が表示されます。

https://mXXXXXXX.adt.bizconcier-dm.com/

※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567.adt.bizconcier-dm.com/

2.下記いずれかの方法でサインインします。

サインインの種類

・「Okta Verify」アプリを使用してサインインする

・ユーザーIDとパスワードを入力してサインインする

・デバイス証明書を使用してサインインする

3.サインイン後、ダッシュボード（Okta Dashboard）画面が表示されます。

「Okta Verify」アプリを使用してダッシュボード（Okta Dashboard）にアクセスする

1.「Okta Verify」アプリを起動し、「ダッシュボードの起動」をタップします。

2.下記いずれかの方法でサインインします。

サインインの種類

・「Okta Verify」アプリを使用してサインインする

・ユーザーIDとパスワードを入力してサインインする

・デバイス証明書を使用してサインインする

3.サインイン後、ダッシュボード（Okta Dashboard）画面が表示されます。

サインインの種類

「Okta Verify」アプリを使用してサインインする

1.「サインイン」画面にユーザー名を入力して「次へ」ボタンをタップします。

2.「パスワードで確認する」画面でパスワードを入力して、確認ボタンをタップします。

3.「セキュリティ方式により自分の身元を確認する」画面で、「コードを入力する」を選択します。

4.「Okta Verifyアプリからコードを入力する」に「Okta Verify」アプリに表示されているコード6桁を入力し「確認」ボタンをタップします。

5.ダッシュボードにサインインできます。

ユーザーIDとパスワードを入力してサインインする

1.「サインイン」画面にユーザー名を入力して「次へ」ボタンをタップします。

2.「パスワードで確認する」画面でパスワードを入力して、確認ボタンをタップします。

3.ダッシュボードにサインインできます。

デバイス証明書を使用してサインインする

1.「サインイン」画面の「PIV/CACカードでサインイン」をタップします。

2.デバイス証明書を選択します。

3.ダッシュボードにサインインできます。

SaaSアプリにシングルサインインするには、以下の方法があります。

1.ダッシュボード（Okta Dashboard）からSaaSアプリにサインインする
2.SaaSアプリから直接サインインする

それぞれのシングルサインオン(SSO)の方法を以下説明します。

ダッシュボード（Okta Dashboard）からSaaSアプリにサインインする

ダッシュボードにアクセスすると、シングルサインオン(SSO)設定を行っているSaaSアプリのアイコンが表示されます。表示されているアプリをタップするとアプリにシングルサインインします。

ダッシュボード（Okta Dashboard）へのアクセス方法は「10.2.1. ダッシュボード（Okta Dashboard）にアクセスする」を参照してください。

SaaSアプリから直接サインインする

シングルサインオン(SSO)の対象となっているSaaSアプリからサインインすることができます。
シングルサインオン(SSO)の対象となっているSaaSアプリのサインイン画面でデバイス証明書またはパスワードで認証します。
画面がリダイレクトされ、シングルサインオン(SSO)が実行されます。

ここでは、ダッシュボード（Okta Dashboard）へのサインイン時に使用するパスワードの変更方法を説明します。

パスワードを変更する方法は、サインイン画面からパスワードを変更する方法と、ダッシュボード（Okta Dashboard）画面からパスワードを変更する方法があります。

サインイン画面からパスワードを変更する

1.Webブラウザを起動し、サインイン画面にアクセスします。

■サインイン画面のURL

管理者から案内された下記の形式のURLをクリックするとサインイン画面が表示されます。

https://mXXXXXXX.adt.bizconcier-dm.com/

※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567.adt.bizconcier-dm.com/

2.ユーザーIDを入力して「次へ」ボタンをクリックします。

3.パスワードを入力する画面の下に「パスワードをお忘れですが？」の項目をクリックします。

4.「確認メールを受け取る」画面が表示されますので、「メールを送信する」をクリックします。

5.「メールで認証する」画面が表示されたら、ユーザーIDに設定されてるメールアドレス宛にメールが送信されるのを待ちます。

6.「アカウントのパスワードのリセット」という件名でメールが送信されます。

7.「パスワードのリセット」をクリックして新しいパスワードを入力します。

8.新しいパスワードを設定し、「パスワードのリセット」ボタンをクリックします。

9.パスワードの変更が完了し、ダッシュボード（Okta Dashboard）が表示されます。

ダッシュボード（Okta Dashboard）画面からパスワードを変更する

1.ダッシュボード（Okta Dashboard）を開きます。

2.画面右上のアカウントをクリックし、「設定」をクリックします。

3.パスワードの「リセット」ボタンをクリックします。

4. 現在のパスワードを入力し、「確認」ボタンをクリックします。

4. 現在のパスワードを入力し、「確認」ボタンをクリックします。

5. 新しいパスワードを入力し、「パスワードのリセット」ボタンをクリックします。

6.パスワードの変更が完了し、ダッシュボード（Okta Dashboard）が表示されます。

ここでは、「Okta Verify」アプリをご利用のiOS/Androidにセットアップする方法を説明します。
「Okta Verify」アプリとは、Oktaが提供する多要素認証 (MFA)アプリです。「Okta Verify」アプリを使用すると、ユーザーがOktaへのサインイン時に本人確認が実施されるため、ユーザーになりすました人物がユーザーのアカウントにアクセスできる可能性は低くなります。

ワンタイムパスワード、多要素認証、多要素認証Proオプションをご利用いただく際に、「Okta Verify」アプリが必要となります。

「Okta Verify」アプリをユーザー認証時に使用するための事前準備

「Okta Verify」アプリをユーザー認証時に使用できるようにするには、いくつかの事前準備が必要です。

• 「アクセスポリシー設定」画面の「ログイン認証」-「アプリ認証」を「有効」に設定する
  

  「9.6.2. アクセスポリシーを設定する」

• ユーザー情報を登録する
  

  「9.2.1. ユーザー情報を個別に登録する」

  「9.2.2. ユーザー情報を一括で登録する」

「Okta Verify」アプリをセットアップする （iOS/Androidの場合）

「Okta Verify」アプリをご利用のiOS/Andoroidにセットアップする方法について説明します。

1.パソコン上でWebブラウザを起動し、サインイン画面にアクセスします。

■サインイン画面のURL

管理者から案内された下記の形式のURLをクリックするとサインイン画面が表示されます。

https://mXXXXXXX.adt.bizconcier-dm.com/

※先頭のmXXXXXXXには、DMコードを入力します。

例：DMコードがM1234567の場合
https://m1234567.adt.bizconcier-dm.com/

2.「セキュリティ方式の設定」画面でパスワードの「セットアップ」ボタンをクリックします。

3.「パスワードの設定」画面でパスワードを入力し、「次へ」ボタンをクリックします。

4.「セキュリティ方式のセットアップ」画面でOkta Verifyの「セットアップ」ボタンをクリックします。

5.「Okta Verifyのセットアップ」画面でQRコードが表示されない場合、「モバイルデバイスでOkta Verifyをセットアップする」をクリックします。

パソコンでの操作から、スマートフォンでの操作に切り替えます。

6.「Okta Verifyのセットアップ」画面でQRコードが表示されます。

7.スマートフォンに「Okta Verify」アプリをインストールします。

8.「Okta Verify」アプリのアイコンをタップします。

「Okta Verify」アプリが起動します。

9.「Okta Verifyにようこそ」画面で「開始」をタップします。

ここでは、例としてiPhoneの画面を使用しています。

10.「仕組み」画面で「次へ」をタップします。

11.「確認方法」画面で「アカウントの追加」をタップします。

12.「アカウントの種類を選択」画面の「会社名」をタップします。

13.「別のデバイスからアカウントを追加しますか？」画面の「スキップ」をタップします。

14.「QRコードをお持ちですか？」画面の「はい、スキャンできます」をタップします。

15.「QRコードをスキャンする」画面で、「”Okta Verify”がカメラへのアクセスを求めています」画面が表示されたら、「OK」をタップします。

16.手順6でパソコンの「Okta Verifyの設定」画面に表示されているQRコードを読み取ります。

17.「プッシュ通知を許可しますか？」画面で「許可する」をタップします。

18.「”Okta Verify”は通知を送信します。よろしいですか？」画面で「許可」をタップします。

19.「Face IDによる確認を有効にしますか？」画面で、「有効にする」をタップします。

20.「”Okta Verify”にFace IDの使用を許可しますか？」の画面で「OK」をタップします。

21.「アカウントが追加されました」画面で「完了」をタップします。

スマートフォンで完了をタップした後にパソコンの画面が切り替わります。

スマートフォンでの操作から、パソコンでの操作に切り替えます。

22.「セキュリティ方式の設定」画面が表示されます。

ここでは、電話の「セットアップ」ボタンをクリックします。

23.「電話認証を設定する」画面で、「SMS」または「ボイスコール」を選択します。

ここでは、「SMS」を選択し、国と任意の電話番号を入力し「SMSでコードを受信」ボタンをクリックします。

24.手順23で設定した電話番号のスマートフォンに検証コードが届くことを確認します。

25.「電話番号認証を設定する」画面の「コードを入力します」に検証コードを入力し「確認」ボタンをクリックします。

26.ダッシュボードが表示されます。

以上で「Okta Verify」アプリのセットアップが完了となります。