FIDO2(WebAuthn)の互換性メインコンテンツにスキップアカウント設定ログアウトプレースホルダーアカウント設定ログアウトフィルター:すべてのファイル検索を送信oktaproduction9ounvcxahttps://platform.cloud.coveo.com/rest/searchhttps://support.okta.com/help/s/global-search/%40urihttps://support.okta.com/help/services/apexrest/PublicSearchToken?site=helpoktanonproduction1il1gtac7xxb48840fe-d60d-4e40-b1d3-522d5a35c384ドキュメント製品ドキュメント開発者用ドキュメントナレッジベースコミュニティホームディスカッション質問アイデアウェビナーブログ製品ロードマップ製品ハブお客様成功ハブトレーニングFIDO2(WebAuthn)の互換性Oktaでは、複数のWebAuthnシナリオをテストして、ブラウザー、オペレーティングシステム、およびWebAuthnモードのどの組み合わせがOktaのユーザー検証要件と互換性があるかを判断しました。OktaのデスクトップブラウザーでのFIDO2(WebAuthn)のサポートWebAuthnによるOktaのユーザー検証は、次のデスクトップブラウザーおよびバージョンでテストされています。1809以降)OktaのモバイルブラウザーでのFIDO2(WebAuthn)のサポートOktaのWebAuthnによるユーザー検証は、次のモバイルブラウザーとバージョンでテストされています。一般的な注意事項Oktaでは、WebAuthnベースのユーザー検証について、組み込みWebブラウザーはサポートされていません。Protocol(CTAP)2オーセンティケーターは、デバイスに何も設定されていなくても、PINの入力を強制されます。Verification(追加認証)]セクションに名前順で表示されます。他のオペレーティング・システムでは、「Preferred」の設定でPINの入力が必須になるのは、オーセンティケーターにすでにPINが設定されている場合だけです。Firefoxでサポートされています。10では、廃止予定のWebAuthnの実装が使用されており、Oktaではサポートされていません。5以降でのみサポートされます。Helloなどのプラットフォームオーセンティケーターが無効になります。セキュリティキーの登録に関する注記AAGUIDベースの許可リストを使用する場合、セキュリティキーの登録にはいくつかの制限があります。U2Fを使用した登録はサポートされていません。現在、Firefoxでは登録はサポートされていません。キーにPINが設定されている場合、登録はサポートされていません。登録中にプロンプトが表示された場合、Oktaでセキュリティキーのメーカーとモデルを確認できるようにする必要があります。ブラウザー固有の注意事項FirefoxPINを使用したCTAP2はサポートされていません。Chromeプラットフォームオーセンティケーターとローミングオーセンティケーターが登録されていて、ユーザーが両方を使用できる場合、デフォルトではプラットフォームオーセンティケーターが表示されます。PINを使用したCTAP2がサポートされています。CTAP2オーセンティケーターのPINがオーセンティケーターに登録されている場合、ChromeではPINを使用したCTAP2がサポートされます。WebAuthn登録は無効になります。IDベースのWebAuthnは登録できなくなります。data(Cookieとほかのサイトデータ)]ブラウザー設定を消去すると、WebAuthnのプラットフォームオーセンティケーターがChromeプロファイルから削除されます。Oktaの登録が無効になり、有効なオーセンティケーターインスタンスとの関連付けが解除されます。IDをサポートしています。MacintoshコンピューターでSafariブラウザーを使用すると、FIDO2(WebAuthn)オーセンティケーターが正しく機能しないことがあります。ユーザー検証なしでセキュリティを確保できます。PINを使用したCTAP2はサポートされていません。ユーザー検証なしでのセキュリティのみを確保できます。Safariユーザーに対してWebAuthnダイアログプロンプトを表示しないでください。ブラウザーはセキュリティキーの挿入をサイレントで待機します。Edge顔認証またはPINを使用してWebAuthnに登録すると、ほかのオーセンティケーターの方法(指紋の読み取りなど)も登録されます。Helloで顔認証(利用可能な場合)からPIN(利用可能な場合)に切り替わるまでのタイムアウトは3分です。PINのタイムアウトは約5分です。ChromiumChromium以外の以前のバージョンのEdgeでは、ローミングオーセンティケーターとプラットフォームオーセンティケーターの両方がサポートされます。デスクトップとモバイルのブラウザーの互換性に関する完全なリストについては、「ブラウザーの互換性」を参照してください。Engineは現在、一部のオーディエンスにのみご利用いただけます。それぞれの商標は、それぞれの商標所有者に帰属します。