Oktaのデモ動画 - 端末認証 / デバイストラスト デスクトップ編
OktaのDevice Trust (デバイストラスト)は、デスクトップ (Windows、macOS)とモバイル(Android、iOS)のデバイスが組織の管理下にあることを確認することで、アプリケーションへのアクセス可否を判断できます。
これにより、いわゆる社給端末からのアクセスだけを許可し、個人所有などの野良端末からのアクセスを拒否することで、ビジネス環境をより一層安全に保つことができます。
さらに、この機能はOkta FastPassと連動するため、追加操作が発生せずユーザー体験を全く損なうことのないソリューションです。
デスクトップ向けの機能では、組織の利用するエンドポイント管理ツール (MDM: Mobile Device ManagementやEMM:Enterprise Mobility Management) から配布されたデバイス証明書を使用します。
本動画では以下のポイントを紹介しています:
- 管理されたWindows端末のアクセス許可
- 非管理のWindows端末のアクセス拒否
- 認証ポリシーの設定方法