SaaS事業部hagiです。今回もあるあるネタを紹介していきます。Connectを利用してmacOSのログイン認証にOktaのMFAを利用しています。メンバーは普段から特に意識なくSaaSを活用しているが故に、ちょっとした引っ掛かりポイントがあったため、忘れる前にしたためておきたいと思います。SSOの機能仕様は似ているようで少し違います。違いについてよく知っている方々についてはまた今度お話したいと思います。許可を得ていないからです。(いつもありがとうございます!)Okta側の機能に興味がある方は、下記からステップ・バイ・ステップで手順をご確認いただけます。MFA連携、パスワード同期機能をご自愛ください。Ventura(13.0)以上を実行している。Authenticatorがセットアップされている(大事なことなので)デバイスは、ペイロードのデプロイメントをサポートするモバイルデバイス管理(MDM)ソフトウェアに登録することが必要(大事なk...)ユーザーはパスワードを構成している必要がある。これはパスワードなしのサインインとは異なります。パスワードなしのサインインでは、バックグラウンドにパスワードがありますが、そのパスワードは認証中に使用されないままになります。真のパスワードなしユーザーはパスワードを設定していません。(何を言っているのか分からないと思いますが、Okta初回ログイン時にパスワードを求められて、以後パスワードを聞かれない環境はセーフということです)デスクトップパスワード同期アプリケーションを組織で使用できるようにする(手順の通り)OSログイン制御の闇いきなりこんなことを言ってしまって気を悪くする方がいらっしゃったら申し訳ございません。macOSのログインパスワードは、現代においても重要なセキュリティ対策の一つであると考えます。大事なので2回入れます。いいですか、ログインパスワードは、2回入れます。春だし、OSのパスワードをちょっと変えよメンバーが上記を思い立ってパスワード変更操作をしたとして。