Oktaの多要素認証機能について

2020年11月25日

2020年10月に弊社からリリースしたClara WSI Solutionで提供している「Okta」にはアカウント管理を補助する充実した機能が提供されています。
本ブログではOktaの多要素認証機能についてご紹介していきます。

この記事の目次

1 Oktaの多要素認証
2 Oktaでの多要素認証
3 Oktaでの多要素認証の管理
4 Oktaでの多要素認証設定方法
5 Clara WSI Solutionで展開しているツールについての他ブログ記事はこちら

Oktaの多要素認証

多要素認証(MFA)とは
多要素認証（Multi-Factor Authentication）とは、クラウドサービスへのログイン時などに、2つ以上の異なる”要素”の組み合わせによって行う認証方法を指します。
“要素”は知識要素、所有要素・生体要素の三要素からなり、例えば「ユーザーが『ID／パスワード（知識要素）』を利用しログインする際、所有している『スマートフォン（所有要素）』のアプリでセキュリティトークンを発行しサービスの該当画面に入力するといった認証」の仕組みです。

メリットは、複数要素での認証になるため、万が一の情報漏洩やなりすましの対策として非常に有効です。
デメリットは、一つのログインに対してアクションが増えること、認証方法（要素）の紛失でもログインできなくなりますが、昨今のセキュリティ保護意識から、多要素認証は多くの企業様でも導入されております。

Oktaでは多くのアプリケーションのログイン情報を持つため、よりセキュアなログイン管理として多要素認証を設定いただくことをおすすめします。

Oktaでの多要素認証

OktaではOktaベンダにて提供されている Okta Verify を基本にいくつかの多要素認証方法を提供しています。

以下いくつか代表的なものをご紹介します。

・Okta Verify
　-Oktaより提供されるセキュリティトークン生成のスマートフォンアプリを利用します。
　一定時間で更新されるトークンをログイン時に入力頂く認証方法です。

・SMS Authentication
　-ログイン時に、SMSに送られてくるセキュリティトークンを利用します。

・Voice Call Authentication
　-音声通話によるセキュリティトークンを利用します。

・Google Authenticator
　-Googleから提供されるスマートフォンアプリを利用します。

Oktaでの多要素認証の管理

Oktaではユーザーに振り分けたグループ毎に多要素認証を管理することができます。
例えば、「正社員の多要素認証は会社としてGSuiteを利用しているのでGoogleアプリでの多要素認証にして、派遣の方はGsuiteアカウントを発行しないので OktaVerify にしておきたい」といった際に、Oktaでそれぞれのユーザグループ毎に別の多要素認証を割り当てる事が可能です。
Oktaでは、ユーザーやユーザーグループ単位でアプリケーションを登録できるので、多要素認証でもグループ管理することにより複雑な設定を簡単なUIで管理設定いただけます。