--- title: 【Okta】フルリモートを実現するためのOktaによるセキュリティ強化｜Nextmode Blog description: ネクストモード株式会社がOktaを活用してフルリモート環境でのセキュリティを強化する方法について紹介しています。具体的にはシングルサインオン（SSO）、多要素認証（MFA）、デバイストラスト、デバイス保証などの機能を活用して、リモートワーク環境での安全な業務遂行を実現する設定方法を詳述しています。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/202412_%E3%83%8D%E3%82%AF%E3%82%B9%E3%83%88%E3%83%A2%E3%83%BC%E3%83%89%E3%82%A2%E3%83%89%E3%83%99%E3%83%B3%E3%83%88%E3%82%AB%E3%83%AC%E3%83%B3%E3%83%80%E3%83%BC.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2024/12/03 10:42 # 【Okta】フルリモートを実現するためのOktaによるセキュリティ強化 [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [![kusumin](https://info.nextmode.co.jp/hs-fs/hubfs/kusumi.png?width=40&name=kusumi.png) kusumin](https://info.nextmode.co.jp/blog/author/kusumin) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/remotework-with-okta-security) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/remotework-with-okta-security) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/remotework-with-okta-security) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/remotework-with-okta-security) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/remotework-with-okta-security) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) のSaaSおじさん久住です 当エントリは『**ネクストモード フルリモート業務を実現するSaaS活用＆カルチャー Advent Calendar 2024**』3日目のエントリです。 ネクストモード株式会社では、設立時より基本的に全員フルリモートで働いています。 就業場所に関しての制限は特に設けてはおらず、ワーケーションや自宅以外からの業務も推奨しています。 働き方は『自由に楽しく効率よく』。社員一人ひとりが自分にマッチした働き方を見つけることができます。   今回のアドベントカレンダー企画では、そんなネクストモードの働き方＝フルリモート業務を実現するためにSaaSをどのように活用しているか、 また働き方のベースとなっている『ネクストモードのカルチャー』をどのように絡めて日々業務を遂行しているかについて メンバー個々のユースケースや実践例、想いなどを様々な切り口でご紹介します。 今回はIDaaS製品のOkta WICを利用してリモートワーク環境下でもセキュアに働くための設定をご紹介していきます。 ## Okta WICによるセキュリティ強化 --- リモートワーク環境でセキュアに業務を遂行するためにOktaは様々な側面からアプローチが可能です 今回は機能の一部を抜粋してご紹介します ### シングルサインオン（SSOライセンス） Otkaのメイン機能であるシングルサインオンを活用することでアプリケーションとSAMLやOIDC等の認証プロトコルで認証を制御することが可能です パスワードでのログインから脱却することで認証強化を実現できます ### 多要素認証（MFAライセンス） Oktaは様々な認証要素により多要素認証を実現することができます Okta Verifyなどフィッシング耐性の強い認証要素を利用することで、アプリケーションへの強固な認証が可能です ### デバイストラスト（Adaptive MFAライセンス） SSO、MFAによりアプリケーションへの認証を強固にしても、社給デバイス以外のデバイスからのログインを許容していると抜け道となってしまいます 社給デバイス（管理デバイス）からの認証に制限することで、デバイスからアプリケーションへの認証を一貫して保護することが可能です ### デバイス保証（Adaptive MFAライセンス） デバイストラストはMDMソリューションにより証明書をデバイスに配布することで可能となりますが、MDMによる端末管理をできていない場合はデバイス保証（Device Assurance）により、まずは特定の条件に合致したデバイスからのみアクセス可能とするのがよいでしょう ## シングルサインオン --- Oktaとアプリケーションを連携する方法はざっくりと下記２パターンあります 1. SAML, OIDC, WS-Federationでの認証 2. ID / Passwordでの認証（Secure Web Authentication） 1の方式ではアプリケーションにパスワードなしで認証することが可能となり、パスワードの運用から開放されます SAML等に対応するためにアプリケーション側の追加オプションが必要なケースもありますが、可能であれば実施しない手はないでしょう Oktaには[Okta Integration Network（OIN）](https://www.okta.com/jp/okta-integration-network/)と呼ばれるSAMLなどの設定が事前定義されたアプリケーションがありますので、会社で利用しているアプリケーションが対応しているかどうか確認してみましょう 例：Okta管理画面 → アプリケーション → アプリカタログを参照 → 機能のSAMLにチェック ![Okta-AdventCalendar-001](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AdventCalendar-001.png?width=800&height=686&name=Okta-AdventCalendar-001.png) ## 多要素認証 --- Oktaが対応している認証要素はサードパーティ製品も含めて所有・生体・知識の要素で多岐に渡ります ![Okta-AdventCalendar-002](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AdventCalendar-002.png?width=800&height=969&name=Okta-AdventCalendar-002.png) Oktaが提供する認証要素であるOkta VerifyによるOkta FastPassという認証方式はハードウェア保護に対応しており、フィッシング耐性のある強固な認証が実現可能です また、上記の認証要素を用いてアプリケーション毎に認証ポリシーを細かく制御することができるため、「重要なデータを保存しているアプリケーションでは、認証にフィッシング耐性やハードウェア保護が必要という制約をつける」といった制御が可能です 例：Okta管理画面 → セキュリティ → 認証ポリシー →特定のアプリに紐づく認証ポリシーのルールを追加 / 編集 ![Okta-AdventCalendar-003](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AdventCalendar-003.png?width=800&height=668&name=Okta-AdventCalendar-003.png) ## デバイストラスト --- 社給デバイスに限ってOktaの認証を許可するためには、Adaptive MFAライセンスで提供されるデバイストラストという機能を利用します デバイスにOkta Verifyをインストールし、デバイスに関連付けられたユーザープロファイルがMDMソリューションによって管理されていると、Okta上で該当端末が管理対象として認識されます この情報をもとに管理対象デバイスのみ認証を許可する認証ポリシーを設定することが可能です 例：Okta管理画面 → セキュリティ → 認証ポリシー →特定のアプリに紐づく認証ポリシーのルールを追加 / 編集 ![Okta-AdventCalendar-004](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AdventCalendar-004.png?width=800&height=457&name=Okta-AdventCalendar-004.png) MDMソリューションによる管理証明については、OSやMDMによって方法が異なるため本エントリーでは触れませんが、設定については一例にはなりますが弊社メンバーが書いたMicrosoft Intuneでのデバイス制御のブログをご覧ください ## デバイス保証 --- Adaptive MFAライセンスで実現できることの一つとして、デバイス保証ポリシー（Device Assurance Policy）の定義があります MDMソリューションを利用していない企業ではデバイストラストの実現が難しいため、そういった場合に利用することができます ※ Okta Workflowsを利用した簡易的なデバイス制御は可能ですが、今回は割愛します デバイス保証の機能はOkta Verifyをインストールしたデバイスにて、Okta Verifyが収集したOSバージョンなどの情報をもとに認証ポリシーにて制御します 制御できる内容の例としては「ディスク暗号化されているか」「OSバージョンが会社が定めた規定より古くないか」などです 例：Okta管理画面 → セキュリティ → デバイス保証ポリシー → ポリシーの追加 ![Okta-AdventCalendar-005](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AdventCalendar-005.png?width=800&height=1008&name=Okta-AdventCalendar-005.png) 上記設定によってデバイス保証の定義ができたので、アプリケーションに割り当てている認証ポリシーでデバイス保証ポリシーを設定します 例：Okta管理画面 → セキュリティ → 認証ポリシー →特定のアプリに紐づく認証ポリシーのルールを追加 / 編集 ![Okta-AdventCalendar-006](https://info.nextmode.co.jp/hs-fs/hubfs/Okta-AdventCalendar-006.png?width=800&height=132&name=Okta-AdventCalendar-006.png) 直近のアップデートでデバイス保証ポリシーに準拠していない端末が対処するまでの猶予期間を設定できるようになりましたので、下記エントリーも合わせてご覧ください ## さいごに --- Oktaの導入はIDaaSによるID統制を実現するためにとても重要なステップです 一方で、Oktaを導入してID統制をするだけでなく、本エントリーで記載したようなセキュリティ強化も合わせて進めていくことがリモートワークを支える重要な要素となってきます すべてを一気に実現するのは難しいですが、社内のシステム導入の状況に合わせて、できるところから対策を進めて強固な業務環境を整えていきましょう！ 明日4日目は[おくのさん](https://info.nextmode.co.jp/blog/author/okuno)によるエントリとなります。お楽しみに！ - [ネクストモード フルリモート業務を実現するSaaS活用＆カルチャー - Qiita Advent Calendar 2024 - Qiita](https://qiita.com/advent-calendar/2024/nextmode-saas-and-culture) [![アドベントカレンダーバナー2024](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-183206879355.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLKda8%2Fhp6Am0ZGK7gtc6jiQSp8e4d45MR0t7m5xd7yX9XxuJ4a88b6e%2FKdsmxgGDyS5QsKnl2CDBjbLE%2F4dfslqA5yjmXu20x5154v2moKqvgK7c5jl7S7ZM4%2Fm3RjekEak1kUFv4JlZf%2BOSwGAuRslq9FJ1apK6eQ79TW%2FyrqupVc%3D&webInteractiveContentId=183206879355&portalId=20481958)   ### 関連記事 [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) [![【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-cross-app-access-ai-agents) [![【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-day3-keynote) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "kusumin", "url" : "https://info.nextmode.co.jp/blog/author/kusumin" }, "dateModified" : "2024-12-03T01:42:08.159Z", "datePublished" : "2024-12-03T01:42:07.000Z", "headline" : "【Okta】フルリモートを実現するためのOktaによるセキュリティ強化｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/202412_%E3%83%8D%E3%82%AF%E3%82%B9%E3%83%88%E3%83%A2%E3%83%BC%E3%83%89%E3%82%A2%E3%83%89%E3%83%99%E3%83%B3%E3%83%88%E3%82%AB%E3%83%AC%E3%83%B3%E3%83%80%E3%83%BC.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/remotework-with-okta-security", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```