Androidデバイス向けのOkta Verify構成macOS

モバイルデバイス管理（MDM）ソリューションを使ってOkta Verifyの構成をドメインにデプロイできます。

構成オプションにより、Okta Verifyのさまざまな機能が有効になります。

構成オプション

Okta Verifyの構成には次のキーと値を使用します。

• OktaVerify.DeviceHealthOptions

• OktaVerify.EnableOSQueryCustomChecks

• OktaVerify.EnrollmentOptions

• OktaVerify.LaunchOptions

• OktaVerify.OrgUrl

• OktaVerify.OSQueryAllowedDomains

• OktaVerify.OSQueryCustomChecksTimeout

• OktaVerify.Plugins

• OktaVerify.ReportDiagnostics

• OktaVerify.UserPrincipalName

• OktaVerify.UserVerificationEnrollment

OktaVerify.DeviceHealthOptions

ユーザーのデバイスのOkta Verifyでデバイスの正常性（Device Health）ページを非表示にする、または特定の正常性チェックを非表示にします。

複数の値を選択する場合、セミコロンで分離してください。たとえば、HideOSUpdate;HideDiskEncryptionではOSアップデートとディスクの暗号化チェックが非表示になります。他のすべてのデバイスチェックは表示されます。

値にDisabledが含まれる場合、Okta Verifyにデバイスの健全性（Device Health）ページが表示されません。

デフォルトでは値が設定されないため、Okta Verifyはユーザーデバイス上のすべてのデバイスヘルスチェックを表示します。

例

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.DeviceHealthOptions</key>
	<string>HideDiskEncryption;HideBiometrics</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.EnableOSQueryCustomChecks</key>
	<true/>
</dict>
</plist>

OktaVerify.EnrollmentOptions

ユーザーにOkta Verifyへの登録を求めるかどうかを構成します。ユーザープロンプトの数を減らしたり、orgでのOkta VerifyとOkta FastPassのロールアウトを制御したりできます。

例

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.EnrollmentOptions</key>
	<string>Enabled</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.LaunchOptions</key>
	<string>HideMainWindow</string>
</dict>
</plist>			

OktaVerify.OrgUrl

org URLに事前にデータが取り込まれるため、ユーザーは最初にサインインURLを入力してください（First, enter your sign-in URL）ページでこの値を入力する必要がなくなります。

このオプションは、Okta Verify 2.4.1以降で利用できます。

例

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.OrgUrl</key>
	<string>atko.asqula.com</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.OSQueryAllowedDomains</key>
	<string>my-test-domain.oktapreview.com;my-prod-domain.oktapreview.com</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.OSQueryCustomChecksTimeout</key>
	<string>3</string>
</dict>
</plist>

OktaVerify.Plugins

Okta Verifyが、同じmacOSデバイスで実行されているEDRクライアントからの信頼シグナルを収集できるようにします。「macOS向けEDR統合プラグインを管理する」を参照してください。

例

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<managedAppConfiguration>
<dict>
	<key>OktaVerify.Plugins</key>
	<array>
		<string>com.crowdstrike.zta</string>
	</array>
	<key>com.crowdstrike.zta</key>
	<dict>
		<key>description</key>
		<string>File-based EDR integration between Okta Verify and the CrowdStrike Falcon agent.</string>
		<key>format</key>
		<string>JWT</string>
		<key>location</key>
		<string>/Library/Application Support/Crowdstrike/ZeroTrustAssessment/data.zta</string>
		<key>name</key>
		<string>com.crowdstrike.zta</string>
		<key>type</key>
		<string>FILE</string>
	</dict>
</dict>
</managedAppConfiguration>
</plist>

OktaVerify.ReportDiagnostics

Okta Verifyの診断情報およびクラッシュ情報をOktaと共有するかどうかを構成します。

このオプションが構成されていない場合、エンドユーザーはアプリにこの値を設定できます。「macOSデバイスからOktaで診断情報を共有する」を参照してください。

例

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.ReportDiagnostics</key>
	<true/>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.UserVerificationEnrollment</key>
	<string>Required</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>OktaVerify.OrgUrl</key>
	<string>https://customerorg.asqula.com</string>
	<key>OktaVerify.UserPrincipalName</key>
	<string>$USERNAME</string>
</dict>
</plist>