Oktaの機能一覧・できること

Oktaの機能の評価

SSO（シングルサインオン）

基本機能

• 多要素認証 回答者数：52

  4.4

  ワンタイムパスワードやSMS認証、生体認証など複数の認証手段に対応し、セキュリティレベルを高められる

• ワンタイムパスワード 回答者数：45

  4.2

  一定時間かつ一度しか利用できないパスワードをトークンや専用アプリで発行できる

• クライアント証明書 回答者数：25

  3.7

  証明書がインストールされたデバイスのみアクセスを許可できる

• SMS認証 回答者数：32

  4.0

  登録した携帯電話番号にSMSでパスワードを発行し認証する

• 生体認証 回答者数：28

  4.4

  指紋や虹彩で本人確認を行い、認証する

• アダプティブ認証 回答者数：21

  4.1

  アダプティブ／リスクベースの認証を行い、疑わしい行動や場所、デバイスの検出によって不正アクセスを排除する

• ポリシーの適用 回答者数：27

  4.0

  アクセスポリシーを作成／カスタマイズし、リクエストやプロビジョニングのプロセス全体でポリシー制御を適用できる

• アクセス制御 回答者数：27

  4.1

  LDAPのサポートなどにより、アクセス制御とガバナンスを可能にする

• 脅威の識別と警告 回答者数：23

  3.9

  不適切なアクセスの発生時に管理者へアラートを通知する

• コンプライアンス監査 回答者数：25

  3.9

  ポリシーに対するアクセス権の予防的、継続的、または特定の目的のための監査を可能にする

多要素認証(MFA)ツール

基本機能

• ワンタイムパスワード 回答者数：30

  4.3

  アクセスの際、1回限りの使い捨てパスワードを発行する

• モバイルプッシュ 回答者数：28

  4.3

  ログインしようとしている端末以外の、ユーザー本人が所持しているスマートフォンなどのデバイスへパスコードや認証リクエストを通知する

• ソフトウェアトークン・ハードウェアトークン 回答者数：19

  3.8

  スマートフォンなどでワンタイムパスワードを生成し表示する

• 生体認証 回答者数：22

  4.4

  ユーザー本人の指紋など人体の情報で認証する

• FIDO2準拠デバイスによる認証 回答者数：11

  4.0

  FIDO2仕様に準拠したデバイスを用いて認証する

ID管理システム

基本機能

• ユーザー情報の一元管理 回答者数：17

  4.4

  アカウント情報（従業員名や所属、ID・パスワード）を一元的に管理し、さまざまなシステムに連携できる

• AD連携 回答者数：9

  4.3

  構築済みのActive Directoryと連携できる

• 人事システム連携 回答者数：11

  4.1

  アカウント情報を人事システムなどから取り込める

• プロビジョニング 回答者数：10

  4.4

  ユーザーアカウントの作成／変更が行われると、ポリシー要件にもとづき、連携システムへその情報を展開する

• ワークフロー 回答者数：9

  4.1

  アカウントの申請／承認の処理をワークフロー化して効率化できる

• セルフサービス 回答者数：11

  3.5

  ユーザー自身がパスワードの設定／変更などを行え、アプリケーションへのアクセスをリクエストしたりできる

• SSO 回答者数：16

  4.6

  ログイン情報を各種システムで共有し、ユーザーがID・パスワードの入力を一度行えば、各種システムにログインが利用できる状態になる

• アカウント棚卸機能 回答者数：5

  3.2

  管理しているアカウントに対し、不要なアカウントの洗い出しを目的とした棚卸機能を備える

特権id管理システム

基本機能

• ID管理 レビューがありません

  企業が保有する機密性の高いアカウントを一元的に管理し、セキュリティを強化できる。また、アカウントを一覧化し、レポート出力することができる

• パスワード定期変更 レビューがありません

  スケジュールを指定してパスワードを定期変更できる

• 申請管理 レビューがありません

  特権ID利用時の申請／承認作業をワークフローに則って行うことができる

• ログ取得保管 レビューがありません

  アクセスログを記録し、不正なアクセスログなどを確認することができる

• ユーザ管理 レビューがありません

  特権IDを利用する特権ユーザや、特権IDの申請者・承認者を一元管理できる

IDガバナンス

基本機能

• ユーザー権限管理 回答者数：2

  4.0

  ユーザーごとのアクセス権を制御

• 認証統合 回答者数：2

  4.5

  複数の認証システムを一元管理

• ライフサイクル管理 回答者数：1

  5.0

  入退社に伴うID管理を自動化

• 監査ログ記録 回答者数：2

  4.0

  アクセス履歴の記録と確認が可能

• ポリシー適用管理 回答者数：2

  4.0

  アクセスルールの設定と強制を実施