> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Device Trust

> Iru Endpoint との Okta Device Trust 統合の概要です。条件付きアクセスとパスワードレス認証のためにデバイス信頼ポリシーを適用します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイスに適用されます</Callout>

<Callout icon="info" color="#FF5300" iconType="regular">
  **製品名の変更**: このガイドでは、「Kandji」と「Iru Endpoint」の両方が記載されている場合があります。当社の製品は現在 Iru Endpoint という名称ですが、一部の統合インターフェイスでは以前の名称が表示されている場合があります。これは一時的な状況であり、統合パートナーがシステムを更新するにつれて解消されます。
</Callout>

### Okta Device Trust について

Okta Device Trust (ODT) を使用すると、ユーザーが Okta で保護されたアプリを開く前に、Apple デバイスが Iru Endpoint によって管理されていることを Okta が確認できます。これにより、パスワードなしで Okta FastPass を利用できるようになります。

### 仕組み

### 統合について

ODT は [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm) (OIE) 上に構築されています。セットアップ中、Iru Endpoint は Okta テナントが OIE で ODT を利用できる状態であることを確認し、Okta Device Trust の対象となるデバイスに ODT の構成を配布します。iPhone、iPad、Mac では、FastPass で Face ID と Touch ID を使用できます。Okta FastPass は Okta Identity Engine の機能です。

### 始める前に

Iru Endpoint で ODT をセットアップする前に、Okta テナントで次の項目を構成してください。

* Okta テナントが Okta Classic Engine から [Okta Identity Engine](https://help.okta.com/oie/en-us/content/topics/identity-engine/oie-index.htm) に移行されている必要があります。
* ODT をセットアップするユーザーには、**スーパー管理者**ロールを持つ Okta アカウントが必要です。スーパー管理者の資格情報は、最初の認証と API Service Integration の追加にのみ必要です。
* Okta テナントで [Okta FastPass](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/fp/fp-main.htm) が有効になっている必要があります。
* Okta でデバイス統合を追加するには、[Okta Adaptive MFA](https://www.okta.com/products/adaptive-multi-factor-authentication/) が必要です。

### 前提条件

ODT のセットアップ前またはセットアップ中に、Iru Endpoint で次の項目を完了してください。Iru Endpoint は統合のセットアップ中にこれらの項目を確認し、不足しているものがあれば警告を表示します。

* [Apple Business](https://business.apple.com/) または [Apple School Manager](https://school.apple.com/) の Apps and Books から、Library で **Okta Verify** を使用できるようにします。
* **macOS** では、**Auto Apps** の **Okta Verify Auto App** Library Item を割り当てます。
* **iOS** および **iPadOS** では、**App Store Apps** の **Okta Verify** App Store アプリ Library Item を割り当てます。
* 1 つの Blueprint に Mac コンピュータとモバイル Apple デバイスが含まれる場合は、Assignment Map で[条件付きロジック](/ja/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints)を使用して、各 Library Item を正しいプラットフォームに割り当てます。

### 構成手順

以下は、Iru Endpoint で ODT をセットアップして配布するための大まかな手順です。

<Steps>
  <Step title="統合をセットアップする">
    Iru Endpoint で Okta Device Trust 統合をセットアップします。
  </Step>

  <Step title="Okta でデバイスプラットフォームを構成する">
    Okta でデバイスプラットフォームを追加して構成します。
  </Step>

  <Step title="Iru Endpoint でデバイスプラットフォームを構成する">
    Iru Endpoint で Okta のデバイスプラットフォームを追加して構成します。
  </Step>

  <Step title="Okta Verify Library Item を構成する">
    Okta Device Trust を配布するために Okta Verify Library Item を構成します。Mac では **Okta Verify Auto App** を使用します。セットアップと App Store アプリからの移行については、[Device Trust 用に Okta Verify を構成する](/ja/endpoint/integrations/okta-device-trust-main/okta-device-trust-configuring-the-okta-verify-library-item)を参照してください。
  </Step>
</Steps>

### デバイスに配布される設定

ODT がセットアップされ、有効化され、Blueprint を対象として指定されると、次の設定ペイロードが自動的に構成され、Iru Endpoint の Okta Device Trust の対象となる Apple デバイスに配信されます。

| ペイロード設定 | プラットフォーム | 説明 |
| - | - | - |
| Dynamic SCEP certificate | macOS | デバイスごとに固有の Okta SCEP 証明書です。この証明書はデバイスの登録プロセスで使用されます。 |
| OktaVerify.EnrollmentOptions | macOS | Okta Verify の `SilentEnrollmentEnabled` 構成が macOS デバイスに送信されます。これにより、未登録のデバイスが Okta のリソースにアクセスしようとすると Okta Verify が自動的に起動し、ユーザーの Organization URL が事前入力されます。 |
| Okta Verify Login item | macOS | このペイロードは Okta Verify を macOS のログイン項目として追加し、ユーザーのログイン時に Okta Verify を起動します。 |
| Managed app config | iOS および iPadOS | この App Config には、Okta でデバイスを管理対象として登録するために使用される `OktaVerify.OrgUrl` とデバイスの `managementHint` が含まれます。 |
| SSO Extension payload | macOS、iOS、iPadOS | SSO 拡張機能はブラウザまたはアプリからのリクエストを Okta Verify に転送するため、ユーザーには Open Okta Verify のブラウザプロンプトが表示されません。Chrome および Firefox ではサポートされていません。 |

<Note>
  EDR Plugin の設定は ODT 統合では配布されませんが、必要に応じて別の構成プロファイルで配信できます。そうしても、上の表に記載されている設定には影響しません。(例: [EDR plugin profile](https://github.com/kandji-inc/support/tree/main/Configuration%20Profiles/okta-verify))
</Note>

### Okta でのエンドユーザーのデバイス登録

<Note>
  すでに ODT の手動構成 (別名 Okta デバイス構成証明) を配布している場合、Iru Endpoint ODT 統合に切り替えても既存のデバイスに影響はありません。Iru Endpoint ODT 統合を構成してデバイスに配布したら、デバイス構成証明の Library Item を非アクティブに設定するか削除できます。
</Note>

Okta Verify と必要な設定がデバイスに配置された後、エンドユーザーは次の手順を実行して、管理対象の Apple デバイスを Okta に登録します。詳細については、Okta の記事「[Device registration](https://help.okta.com/oie/en-us/content/topics/identity-engine/devices/device-registration.htm)」を参照してください。

<Note>
  **Management status が「Not Managed」の、以前に登録されたデバイスの場合** デバイスが Okta Verify を通じてすでに Okta に登録されているものの、Iru Endpoint との ODT 統合または Okta Device Attestation (手動 ODT 構成) を介して Okta Device Trust 用にまだ構成されていない (つまり、Okta での Management status が「Not managed」である) 場合は、Okta Universal Directory からデバイスレコードを削除し、エンドユーザーがデバイス上の Okta Verify アプリからサインアウトしてから、以下の手順に従ってデバイスを Okta に再登録する必要があります。
</Note>

#### macOS

<Steps>
  <Step title="Okta Verify を開く">
    Okta Verify アプリを開きます。(macOS では、Okta Verify はログイン時に自動的に起動します)
  </Step>

  <Step title="サインインして Touch ID を設定する">
    Okta の資格情報でサインインし、パスワードレス認証のために Touch ID を設定します。
  </Step>

  <Step title="Okta ダッシュボードにサインインする">
    Web ブラウザを起動し、Okta FastPass で認証して Okta ダッシュボード (例: .okta.com) にサインインします。
  </Step>

  <Step title="ダッシュボードでアプリを開く">
    Okta ダッシュボードでアプリを開きます。
  </Step>

  <Step title="登録を完了する">
    完了です。
  </Step>
</Steps>

#### iOS および iPadOS

<Steps>
  <Step title="Okta Verify を開く">
    Okta Verify アプリを開きます。
  </Step>

  <Step title="アカウントを追加する">
    **Add Account** をタップします。
  </Step>

  <Step title="組織を選択する">
    **組織** をタップします。
  </Step>

  <Step title="サインイン方法を選択する">
    サインイン方法として **No, Sign in Instead** を選択します。(利用可能な場合、エンドユーザーは QR コードによる方法も使用できます)
  </Step>

  <Step title="次のステップに進む">
    **次へ** をタップします。**Organization's Sign-in URL** はすでに入力されているはずです。
  </Step>

  <Step title="Okta にサインインする">
    Okta にサインインします。
  </Step>

  <Step title="プッシュ通知を構成する">
    デバイスでプッシュ通知を許可するか、スキップするかを選択します。
  </Step>

  <Step title="生体認証を有効にする">
    Touch ID または Face ID を有効にします。
  </Step>

  <Step title="登録を完了する">
    完了です。
  </Step>
</Steps>

上記のプロセスが完了すると、Okta Universal Directory でデバイスレコードが管理対象として表示されます。

### 次へ

[Okta Device Trust 統合](/ja/endpoint/integrations/okta-device-trust-main/okta-device-trust-integration-setup)をセットアップします。