> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Device Trust: 統合のセットアップ

> パスワードレス認証のために、Iru Endpoint との Okta Device Trust 統合をセットアップします。FastPass、デバイス信頼ポリシー、検証ルールを構成します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイスに適用されます</Callout>

<Callout icon="info" color="#FF5300" iconType="regular">
  **製品名の変更**: このガイドでは、「Kandji」と「Iru Endpoint」の両方が記載されている場合があります。当社の製品は現在 Iru Endpoint という名称ですが、一部の統合インターフェイスでは以前の名称が表示されている場合があります。これは一時的な状況であり、統合パートナーがシステムを更新するにつれて解消されます。
</Callout>

### Okta Device Trust 統合のセットアップについて

Iru Endpoint の Okta Device Trust 統合のセットアップにより、エンドユーザーが Okta で保護されたアプリにアクセスする前に、デバイスが Iru Endpoint によって管理されていることを確認でき、パスワードレス認証と FastPass の機能が有効になります。

### 仕組み

Okta Device Trust を使用すると、エンドユーザーがデバイスから Okta で保護されたアプリにアクセスする前に、Apple デバイスが Iru Endpoint によって管理されていることを確認できます。この統合により、パスワードレス認証エクスペリエンスを実現する Okta FastPass が有効になり、ユーザーはパスワードなしで Okta と Okta のリソースにサインインできます。特に iOS、iPadOS、macOS デバイスでは、FastPass により Face ID と Touch ID でサインインできます。Okta FastPass は Okta Identity Engine の機能です。

### 始める前に

Iru Endpoint で統合のセットアップを開始する前に、Okta テナントで次の項目を構成してください。

* Okta テナントが Okta Classic Engine から [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm) に移行されている必要があります。
* Okta テナントで [Okta FastPass](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/fp/fp-main.htm) が有効になっている必要があります。
* ODT をセットアップする Okta ユーザーには、Okta の[スーパー管理者](https://help.okta.com/oie/en-us/content/topics/security/administrators-super-admin.htm)ロールが必要です。スーパー管理者の資格情報は、最初の認証と API Service Integration の追加にのみ必要です。
* Okta でデバイス統合を追加するには、[Okta Adaptive MFA](https://www.okta.com/products/adaptive-multi-factor-authentication/) が必要です。

### 前提条件

Iru Endpoint は統合のセットアップ中に次の項目を確認し、不足しているものがあれば警告を表示します。

* [Apple Business または Apple School Manager の Apps and Books](/ja/endpoint/settings/apple-integrations/add-apps-from-apps-and-books-to-iru-endpoint) を介して、Library で **Okta Verify** を使用できるようにします。
* **macOS** では、**Auto Apps** の **Okta Verify Auto App** を割り当てます。

### 統合のセットアップ

<Steps>
  <Step title="Iru Endpoint にログインする">
    Iru Endpoint テナントにログインします。
  </Step>

  <Step title="インテグレーションを開く">
    サイドバーで [**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択し、**インテグレーション** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-integrations.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=e89fa7e9b81ac504a6f519608e10b8a3" alt="Integrations オプションが強調表示されたアカウントメニューのスクリーンショット" width="562" height="1040" data-path="assets/media/images/iru-nav-integrations.png" />
    </Frame>
  </Step>

  <Step title="すべての統合を参照する">
    Integrations ページの右上にある **すべてのインテグレーションを参照** を選択します。
  </Step>

  <Step title="Okta Device Trust を選択する">
    **Okta Device Trust** タイルを選択します。
  </Step>

  <Step title="開始する">
    **Welcome to Okta Device Trust** モーダルで **Get Started** を選択します。
  </Step>

  <Step title="Okta ドメインを指定する">
    **Specify your Okta Domain** モーダルで Okta テナントの URL を入力し、**次へ** を選択します。
  </Step>

  <Step title="Okta でサインインする">
    **Sign in with Okta** モーダルで **Sign in with Okta** を選択します。新しいブラウザウインドウが開いて Okta テナントに移動し、そこで **API Service Integration** を作成します。完了したら、Iru Endpoint に戻って ODT 統合のセットアップを続行します。

    <Note>
      ODT の構成に使用する Okta ユーザーには、Okta の[スーパー管理者](https://help.okta.com/oie/en-us/content/topics/security/administrators-super-admin.htm)ロールが必要です。
    </Note>
  </Step>

  <Step title="インストールして承認する">
    Okta にサインインすると、**Authorize Kandji Device Trust** 統合ページが表示されます。このページで **Install & Authorize** を選択します。Kandji API Service 統合は次のスコープを使用します。

    * okta.devices.manage
    * okta.devices.read
    * okta.authenticators.read
  </Step>

  <Step title="クライアントシークレットをコピーする">
    **Copy your client secret** モーダルで、後で Iru Endpoint で使用するためにクライアントシークレットを安全な場所にコピーします。表示できるのはこの 1 回だけです。
  </Step>

  <Step title="Okta のセットアップを完了する">
    **完了** を選択します。
  </Step>

  <Step title="クライアント ID をコピーする">
    **Kandji Device Trust** の概要ページで、後で Iru Endpoint で使用するために **Client ID** を安全な場所にコピーします。
  </Step>

  <Step title="Iru Endpoint に戻る">
    Iru Endpoint に戻って ODT 統合のセットアップを続行します。
  </Step>

  <Step title="タスクのモーダルを完了する">
    **Complete the following tasks in Okta** モーダルで **次へ** を選択します。
  </Step>

  <Step title="資格情報を入力する">
    **API Service Integration Credentials** モーダルで、先ほどコピーした Client ID と Client Secret を入力します。
  </Step>

  <Step title="Okta に接続する">
    **Connect to Okta** を選択します。Iru Endpoint はバックグラウンドで、Okta テナントが Okta Identity Engine 上にあり、Okta FastPass が有効になっていることを確認します。
  </Step>
</Steps>

### Okta でデバイスプラットフォームを構成する

このセクションでは、Okta でデバイス統合を作成する方法について説明します。この情報は、Iru Endpoint でデバイスプラットフォームを追加する際に使用します。

<Note>
  Okta でデバイス統合を追加するには、Okta の [Adaptive MFA](https://www.okta.com/products/adaptive-multi-factor-authentication/) が必要です。
</Note>

#### Okta でデバイス統合を追加する

<Steps>
  <Step title="Okta 管理ポータルにログインする">
    Okta 管理ポータルにログインします。
  </Step>

  <Step title="デバイスインテグレーションに移動する">
    左側のナビゲーションで **Security > Device Integrations** を選択します。
  </Step>

  <Step title="プラットフォームを追加する">
    **Add platform** を選択します。
  </Step>
</Steps>

#### macOS をデバイス統合として追加する

<Steps>
  <Step title="Desktop プラットフォームを選択する">
    **Select platform** ステップで **Desktop (Windows and macOS only)** を選択します。
  </Step>

  <Step title="次のステップに進む">
    **次へ** を選択します。
  </Step>

  <Step title="認証局を構成する">
    **Configure management attestation** ステップで **Use Okta as certificate authority** を選択します。
  </Step>

  <Step title="SCEP URL チャレンジを構成する">
    **SCEP URL challenge type** で **Dynamic SCEP URL** と **Generic** を選択します。
  </Step>

  <Step title="SCEP URL を生成する">
    **SCEP URL** の横にある **生成** を選択します。
  </Step>

  <Step title="資格情報をコピーする">
    SCEP URL、Challenge URL、Username、Password を安全な場所にコピーします。この情報は、後で Iru Endpoint で macOS をデバイスプラットフォームとして設定する際に使用します。

    パスワードを表示できるのはこの 1 回だけです。必要に応じて、後で Okta のメインの Device integrations ページのメニューからローテーションできます。
  </Step>

  <Step title="構成を保存する">
    **保存** を選択します。
  </Step>
</Steps>

#### iOS をデバイス統合として追加する

<Steps>
  <Step title="iOS プラットフォームを選択する">
    **Select platform** ステップで **iOS** を選択します。
  </Step>

  <Step title="次のステップに進む">
    **次へ** を選択します。
  </Step>

  <Step title="シークレットキーをコピーする">
    **Configure management attestation** ステップで、後で Iru Endpoint で iOS をデバイスプラットフォームとして追加する際に使用するため、**Secret key** を安全な場所にコピーします。

    シークレットキーを表示できるのはこの 1 回だけです。必要に応じて、後で Okta のメインの Device integrations ページのメニューからキーをローテーションできます。
  </Step>

  <Step title="デバイス管理プロバイダーを入力する">
    **Device management provider** に、わかりやすくユーザーフレンドリーな値を入力します。
  </Step>

  <Step title="登録ポータルのリンクを入力する">
    **登録ポータルのリンク** に、Iru Endpoint テナントの登録ポータルのリンクを入力します。(例: `https://accuhive.iru.com/enroll`。`accuhive` はテナントのサブドメインに置き換えます。)
  </Step>

  <Step title="構成を保存する">
    **保存** を選択します。
  </Step>
</Steps>

### Okta でデバイス統合を変更する

#### macOS のチャレンジパスワードまたは iOS のシークレットをローテーションする

<Steps>
  <Step title="デバイスインテグレーションに移動する">
    Device Integrations ページに移動します。
  </Step>

  <Step title="アクションメニューにアクセスする">
    変更したい統合の横にある **アクション** メニューを選択します。
  </Step>

  <Step title="リセットオプションを選択する">
    そのプラットフォームのリセットオプションを選択します。
  </Step>

  <Step title="リセットを確認する">
    表示されたモーダルで **Reset** ボタンを選択します。
  </Step>
</Steps>

#### macOS のチャレンジパスワードまたは iOS のシークレットを削除する

<Steps>
  <Step title="デバイスインテグレーションに移動する">
    Device Integrations ページに移動します。
  </Step>

  <Step title="アクションメニューにアクセスする">
    変更したい統合の横にある **アクション** メニューを選択します。
  </Step>

  <Step title="削除を選択する">
    **削除** を選択します。
  </Step>

  <Step title="削除を確認する">
    表示されたモーダルで **削除** ボタンを選択します。
  </Step>
</Steps>

### Iru Endpoint でデバイスプラットフォームを構成する

<Steps>
  <Step title="構成するプラットフォームを選択する">
    **Configure device platforms** モーダルで、構成するプラットフォームを選択します。macOS、iOS、またはその両方を構成できます。
  </Step>

  <Step title="次のステップに進む">
    **次へ** を選択します。
  </Step>

  <Step title="macOS プラットフォームを構成する">
    macOS を選択した場合は、**Add macOS as a device platform** モーダルに必要な情報を入力し、**次へ** を選択します。
  </Step>

  <Step title="iOS プラットフォームを構成する">
    iOS を選択した場合は、**Add iOS as a device platform** モーダルに必要な情報を入力し、**Finish setup** を選択します。
  </Step>

  <Step title="セットアップを完了する">
    **Okta Device Trust setup complete** モーダルで、**View integration settings** を選択して Iru Endpoint の ODT 統合に関する追加情報を表示するか、**Go to Library item** を選択して ODT の配布用に Okta Verify を構成します。Mac では **Okta Verify Auto App** を使用します。
  </Step>
</Steps>

### 次のステップ

サポート記事「[Okta Device Trust: Okta Verify Library Item の構成](/ja/endpoint/integrations/okta-device-trust-main/okta-device-trust-configuring-the-okta-verify-library-item)」を使用して、Apple デバイスに ODT を配布します。