MFAの要件を満たすことができます。AD条件付きアクセスで要求されるMFA要件をOktaで処理する。Businessに登録する。既知の問題ユーザーが無限サインイン・ループに陥ることがある以下のシナリオで、エンドユーザーが無限サインイン・ループに陥ることがあります。ADポリシーより弱い:組織レベルのサインインポリシーもアプリレベルのサインインポリシーもMFAを必要としない。OktaはユーザーにMFAを要求しない。AD条件付きアクセスにはMFAが必要であり、入力されたMFAクレームがOktaによって渡されることが期待されます。アプリレベルのサインオンポリシーでは、ユーザーが「ゾーン内」のネットワークからサインインする場合はMFAは必要ありませんが、ユーザーが「ゾーン外」のネットワークからサインインする場合はMFAが必要です。ユーザーがゾーン内のネットワークからサインインしている場合、MFAは求められません。AD条件付きアクセスにはMFAが必要であり、入力されたMFAクレームがOktaによって渡されることが期待されます。365にアクセスしない。365にアクセスしない場合、OktaはMFAクレームを渡しません。無限ループから抜け出すには、ユーザーはWebブラウザを再度開いてMFAをもう一度完了する必要があります。365サインオンポリシーが特定のエンドユーザー(個人またはグループ)をMFA要件から除外した場合に起こります。AD条件付きアクセスに送信します。MFAを完了することなくサインインすることを許可します。開始する前にOktaでMFAを構成する実装方法に基づいて、以下のいずれか、または両方を行います。「多要素認証」で説明されている通り組織レベルのサインオンポリシーを構成します。365アプリインスタンス向けアプリサインオンポリシーを構成します。ADでMFAを構成するMicrosoftドキュメントに従って、AzureADインスタンスでMFAを構成します。365ドメインの連携認証設定を変更する必要があります。ドメインの連携認証を手動で行ったか自動で行ったかに応じて、次の手順のいずれかを選択します。Instructions(設定手順)]から更新された連携認証スクリプトを実行します。Okta管理コンソールで[Applications(アプリケーション)]>[Applications(アプリケーション)]に移動します。365アプリを開きます。Instructions(設定手順を表示)]をクリックします。WS-Federationの設定方法)]ページが開きます。このページで、[ドメインがすでにフェデレーションされている場合]セクションに移動します。PowerShellで実行します。application(このアプリケーションに対して有効にする)]がオンになっていることを確認し、[Save(保存)]をクリックします。次のPowerShellコマンドを実行して、SupportsMfa値がTrueであることを確認します。True自動的に連携認証されたドメインの場合この場合、設定を構成する必要はありません。管理コンソールで、[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。365アプリを開きます。On(サインオン)]タブを選択し、[Edit(編集)]をクリックします。application(このアプリケーションに対して有効にする)]がオンになっていることを確認し、[Save(保存)]をクリックします。次のPowerShellコマンドを実行して、SupportsMfa値がTrueであることを確認します。Trueこの機能を無効にするこの機能を無効にするには、以下の手順を実行します。Okta管理コンソールで[Applications(アプリケーション)]>[Applications(アプリケーション)]に移動します。365アプリを開きます。>[Edit(編集)]をクリックします。application(このアプリケーションに対して有効にする)]がオフになっていることを確認し、[Save(保存)]をクリックします。この機能をオフにする場合は、Oktaで自動的に連携認証が行われ、この機能が有効になっているすべてのドメインについて、SupportsMfa設定を手動でfalseに設定する必要があります。このPowerShellコマンドレットを使用してこの機能をオフにします。MFAの要件を満たす次の表で説明するように、OktaはMFAクレームを渡します。有効エンドユーザーが無限サインインループに陥ります。MFAの要件を満たす必要があります。エンドユーザーはOktaでMFAプロンプトに応えて入力します。ADによってOktaからのMFAが受け入れられ、個別のMFAは求められません。365へのアクセスを許可されます。ADに参加している必要があります。Helloにまだ登録されていないエンドユーザーは、ステップアップ認証(SMSプッシュなど)の完了を求められます。Helloへの登録に成功すると、エンドユーザーはサインオンできるようになります。次の表に示されているように、Oktaはエンドユーザーの登録を支援します。無効エンドユーザーが無限サインインループに陥ります。MFAの要件を満たす必要があります。エンドユーザーはOktaでステップアップMFAプロンプトに入力します。MFAを満たすための要素として使用できます。それぞれの商標は、それぞれの商標所有者に帰属します。