I dipendenti accedono a Windows con Okta Verify e poi aprono le app collegate a Okta senza dover effettuare nuovamente il login. Usalo quando la tua azienda utilizza Okta e desideri un accesso più sicuro sui dispositivi Windows.

Funzionalità

Panoramica

Questo controllo è solo per Windows:

Impostarlo richiede lavoro da entrambe le parti: nella Console di Amministrazione di Okta e nell'IT di Factorial. Segui i passaggi in ordine.

Come usare

Passo 1: Crea l'app Desktop MFA in Okta

1. In Okta, vai su Admin Console > Applications > Applications > Browse App Catalog.
2. Trova Desktop MFA per Windows e clicca su Aggiungi integrazione.
3. Apri l'app e vai alla scheda Generale.
4. Copia il Client ID e il Client Secret. Ti serviranno entrambi nel Passo 4.

Se l'integrazione non è disponibile, parla con il tuo Account Manager di Okta: l'accesso ai dispositivi Okta è un componente aggiuntivo a pagamento. Se hai già impostato l'accesso Mac con Okta, è già attivo.

Passo 2: Attiva l'iscrizione a Okta Verify

1. Vai su Admin Console > Sicurezza > Autenticatori e controlla che Okta Verify sia attivo.
2. Sotto Sicurezza > Iscrizione all'autenticatore, assicurati che ogni dipendente coinvolto debba iscriversi a Okta Verify.

Passo 3: Distribuisci Okta Verify per Windows

Nella libreria software, aggiungi Okta Verify per Windows al profilo che mira ai tuoi dispositivi Windows.

Fallo prima del Passo 4. Se le impostazioni della schermata di accesso arrivano prima che Okta Verify sia installato, il login di Windows si interrompe.

Passo 4: Distribuisci le impostazioni ADMX di Okta con il CSP Builder

1. Apri il CSP Builder.
2. Carica il modello ADMX di Okta Device Access. Finché non è offerto direttamente nel CSP Builder, scarica OktaODA.admx e OktaODA.adml dall'articolo di Okta sui modelli di Group Policy per Desktop MFA per Windows e caricali manualmente.
3. Compila queste impostazioni:

• OrgUrl: il tuo dominio Okta, ad esempio yourorganization.okta.com.
• ClientId: dall'app Desktop MFA.
• ClientSecret: dall'app Desktop MFA.

4. Esporta la policy CSP generata e applicala al profilo che mira ai tuoi dispositivi Windows.

Passo 5: Attiva il SSO legato al dispositivo in Okta

Il SSO legato al dispositivo trasforma il login Desktop MFA in una sessione Okta duratura, così i dipendenti accedono alle app collegate a Okta senza un secondo accesso.

Richiede Okta Verify 6.6.2 o versioni successive. Aggiorna prima Okta Verify sui dispositivi: su versioni più vecchie, le impostazioni del registro SSO legato al dispositivo possono bloccare i dipendenti fuori da Windows.

1. Vai su Admin Console > Impostazioni > Gestore delle funzionalità e attiva Single Sign-On legato al dispositivo (Accesso anticipato).
2. Apri Sicurezza > Integrazioni dei dispositivi e vai alla scheda Accesso ai dispositivi.
3. Aggiungi un Autorità di certificazione SCEP statica e copia l'URL SCEP e la sfida SCEP.

Passo 6: Distribuisci il certificato SCEP

Crea un profilo di certificato SCEP e distribuiscilo ai tuoi dispositivi Windows. Applicalo a Livello Computer, non a livello Utente.

Passo 7: Imposta le politiche di autenticazione in Okta

1. Vai su Admin Console > Sicurezza > Politiche di autenticazione.
2. Apri o crea una politica per le app collegate a Okta che desideri proteggere.
3. Aggiungi una regola per i dispositivi registrati, uniti a Okta:

• Imposta Stato del dispositivo su Registrato.
• Aggiungi l'espressione device.provider.deviceAccess.joined == true.

4. Imposta la regola per concedere accesso attraverso la sessione del dispositivo.

Cosa succede sul dispositivo

Le impostazioni ADMX installano un Provider di Credenziali di Windows. Quando un dipendente blocca o risveglia il dispositivo, Okta Verify prende il controllo della schermata di accesso. Il dipendente conferma con Okta Verify (una notifica push, un codice monouso o una chiave FIDO2) e Windows si sblocca.

Con il SSO legato al dispositivo attivo, Okta crea una sessione al login che è collegata all'hardware sicuro del dispositivo. Quando il dipendente apre un'app collegata a Okta, Okta verifica quella sessione rispetto alla politica di autenticazione dell'app. Se il dispositivo è unito a Okta e soddisfa il livello di garanzia richiesto, l'accesso viene concesso senza ulteriori richieste.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Desktop MFA per Windows è assente dal catalogo di Okta. L'accesso ai dispositivi Okta è un componente aggiuntivo a pagamento. Chiedi al tuo Account Manager di Okta di attivarlo.
• La schermata di accesso di Windows ha smesso di funzionare dopo la distribuzione. Le impostazioni ADMX probabilmente sono arrivate prima che Okta Verify fosse installato. Assicurati che Okta Verify per Windows sia distribuito prima.
• I dipendenti sono bloccati dopo aver attivato il SSO legato al dispositivo. Controlla la versione di Okta Verify sul dispositivo. Deve essere 6.6.2 o successiva.
• I dipendenti vengono ancora invitati a effettuare il login alle app Okta. Controlla la regola della politica di autenticazione: Stato del dispositivo impostato su Registrato, l'espressione device.provider.deviceAccess.joined == true, e accesso concesso attraverso la sessione del dispositivo.

FAQ

1. Quali modi hanno i dipendenti per confermare il loro accesso?
   Con Okta Verify: una notifica push, un codice monouso (TOTP) o una chiave FIDO2.
    
2. Ho bisogno del SSO legato al dispositivo?
   Solo se vuoi che i dipendenti aprano app collegate a Okta senza dover effettuare nuovamente il login. Il login di Windows funziona senza di esso.
    
3. Ho già impostato l'accesso Mac con Okta. Devo acquistare qualcos'altro?
   No. L'accesso ai dispositivi Okta è già attivo per la tua organizzazione.