はじめに

2024年1月の機能アップデートで、Okta CIC(Auth0)は新たにパスキー認証(Synced passkey)に対応しました。前回記事：パスキー認証とは？概要とOkta CICを活用するメリットを解説！では、パスキー認証関連の用語と仕様、パスキー認証実現に必要な機能、Okta CICの活用メリットをご紹介しました。Okta CICを利用することで、Webサービスやアプリケーションの認証において、容易にパスキー認証を実現できます。

本ページでは、Okta CICによるパスキー認証実現方法と動作例をご紹介します。

設定概容

• 事前準備
  • Okta CIC連携済Webアプリケーションを用意
• パスキー認証有効化に必要となる前提条件確認
  • パスキー認証の有効化にあたり、下記前提条件が満たされているかを確認
    ・Custom Login Page無効化
    ・Requires Username無効化
    ・Use my own database無効化
    ・Identifier First login flow有効化
    ・New Universal Login有効化
• パスキー認証有効化
  • 対象のDatabase Connection及びApplicationにてパスキー認証を有効化

設定例

• 事前準備
  • Okta CIC連携Webアプリケーションの用意
    Okta CICとの連携方法は、Auth0とサンプルアプリケーションの連携設定方法をご確認ください。

• パスキー認証前提条件設定
  • Custom Login Page無効化
    Custom Login Pageは、ログインページをHTML形式でカスタマイズできる機能です。パスキー認証がCustom Login Pageに対応していないため、無効化する必要があります。
    ・設定箇所：Okta CIC管理画面 > Branding > Advanced Options > [Login]タブ > [Customize Login Page]を無効化
    
    Requires Username無効化
    [Requires Username]を有効化すると、メールアドレスに加えて、ログイン時にユーザ名が要求されます。パスキー認証を有効化する場合は、[Requires Username]を無効化する必要があります。
    ・設定箇所：Okta CIC管理画面 > Authentication > Database > (対象Database Connection) > [Settings]タブ > [Requires Username]を無効化
    
    Use my own database無効化
    Okta CICでパスキー認証を実現する場合、Okta CICのユーザDBを利用する必要があります。そのため、[Import Users to Auth0]を有効にしている場合を除き、[Use my own database]を無効化する必要があります。
    ・設定箇所：Okta CIC管理画面 > Authentication > Database > (対象Database Connection) > [Custom Database]タブ > [Use my own database]を無効化
    
    Identifier First login flow有効化
    パスキー認証を利用する場合、パスワード入力不要となるため、ログインフローを[Identifier First]に設定します。
    ・設定箇所：Okta CIC管理画面 > Authentication > Authentication Profile > [Identifier First]に設定
    
    New Universal Login有効化
    New Universal Loginのみパスキー認証に対応しているため、[Universal Login]を有効化する必要があります。
    ・設定箇所：Okta CIC管理画面 > Branding > Advanced Options > [Settings]タブ > [Universal Login]の有効化
    
    すべての前提条件を満たすと、[Passkey Authentication Prerequisites]がREADYとなり、パスキー認証の有効化が可能となります。
    

• パスキー認証有効化

• パスキー認証を有効化するDatabase Connectionを選択
  Okta CIC管理画面 > Authentication > Database > (対象Database Connection) > [Authentication Methods]タブをクリック
• パスキー認証を有効化
  
• Application におけるパスキー認証有効化
  Okta CIC管理画面 > Application > (連携済のWebアプリケーション) > [Connection]タブ > [Passkey]を有効化

動作例

おわりに

本ページでは、Okta CICによるパスキー認証実現方法と動作例についてご紹介しました。

Okta CICを利用することで、パスキー認証機能を一から実装する必要がなく、容易にパスキー認証を実現できます。無償のOkta CICトライアル環境においても、パスキー認証機能をお試しいただけます。Okta CICのパスキー認証機能にご興味がある方は、弊社までお問い合わせください。