Oktaエラー「Authenticator操作は許可されていません」

Okta Classic Engine
Devices and Mobility
Okta Identity Engine

Overview

この記事は、デバイスをMFA要素に登録しようとして、以下のエラーが発生した場合の状況を分析することを目的としています:

Authenticator operation is not allowed(Authenticator操作は許可されていません)

Applies To

  • 多要素認証(MFA)

Cause

Authenticator操作は許可されていません。」のエラーは、テナントに対してAuthenticatorが有効になっていないことが原因で発生します。

たとえば、Okta Identity Engineテナントの[Security(セキュリティ)]タブ>[Authenticators]でOkta Verify要素が有効になっていない場合に、ユーザーがOkta Verifyアプリケーションにデバイスを登録しようとすると、このエラーが発生します。

Solution

管理者として、目的の要素がすでに有効になっていることを確認します。

 

Okta IDプロバイダー

[セキュリティ]>[Authenticators]メニュー >[セットアップ]タブ。
Authenticator 

 

Okta Classic Engine

[セキュリティ]>[多要素]メニュー >[要素タイプ]タブ。
多要素
 
注:エンドユーザーが、[必須]または[オプション]に設定された登録(OIE)または要素登録(Classic)ポリシーのグループに属していることを確認します。
 
例:
デフォルトポリシーは[必須]または[オプション]に設定されています(会社のセキュリティ要件に応じて、1つの要素に設定することも、複数の要素に設定することもできます)。 
 
 

Okta Identity Engine

デフォルトポリシー
 
 
 

Okta Classic Engine

デフォルトポリシー
 

Recommended content

No recommended content found...