概要

多くのブラウザーで、デフォルトでの、cross-originや「サードパーティ」クッキーのブロックが進んでいます。Google Chromeでは、2024年第1四半期に1%のユーザーを対象にサードパーティクッキーを無効にする予定です。Googleの計画についてはこちらをご覧ください：「Deprecating 3rd party cookies for Chrome users」。

影響のテスト方法

Oktaの認証サービスがそれを利用するアプリケーションとは異なるドメインでホストされている場合（例：www.mycompanyapps.comがmycompany.okta.comからの認証を必要とする場合）、こうした変更の影響を受ける可能性があり、2024年末までにOktaの導入環境の変更が必要です。

Googleは、Oktaのサードパーティクッキーを2024年末まで適用から除外すると決定しました。ただし、Chromeのフラグを設定すると、その除外期間の終了後にブラウザーでOktaのサードパーティクッキーがどのように処理されるかをシミュレートできます。

2025年以降にChromeでOktaのサードパーティクッキーがどのように処理されるかをシミュレートするには

1. Google Chromeで次のURLにアクセスします：chrome://flags/
2. これらのフラグが次のように設定されていることを確認します。

3. Oktaドメインを介してリダイレクトする、または認証にOkta APIを使用する重要な認証フローを実行します。

関連資料

• Okta開発者向けブログ記事 - サードパーティクッキーの終了
• Sign-In Widgetによる使用が可能なサードパーティクッキー
• Okta開発者向けブログ記事 - 自社でホストしているOkta Sign-in Widgetがサードパーティクッキーなしで動作するように準備する方法