【Okta】FastPassボタンの表示設定が「ユーザー識別ポリシー」に移りました

2026-11-13

はじめに

Oktaの管理コンソールでOkta Verifyの設定を開いたところ、「Okta FastPass」の項目が以前と違う表示になっていました。サインインページに出る「Sign in with Okta FastPass」ボタンは、Okta Verifyの設定ではなく認証ポリシー側で有効にするよう案内されています。

サインイン画面の「Sign in with Okta FastPass」ボタンは、これまでOkta Verifyの設定で組織全体に表示していました。今後は、アプリサインインポリシーの「ユーザー識別」ルールで、アプリやアクセス条件に応じて表示・非表示を設定できます。

この記事では、次の3点をまとめます。

何が変わったのか（リリースノートの記載）
新しい設定場所と設定方法
この変更で何ができるようになり、何に気をつけるべきか

何が変わったのか

Okta Identity Engine Production 2026.41.0（2026年10月）で、「User identification policy（ユーザー識別ポリシー）」がGAになりました。FastPassボタンを出すかどうかを、組織全体の1つの設定ではなく、アプリごとのポリシールールで決められるようになっています。

	変更前	変更後
設定場所	AuthenticatorのOkta Verifyの設定	アプリサインインポリシーの「ユーザー識別」タブ
適用範囲	組織全体で一律	アプリ（ポリシー）ごと
条件分岐	なし	ネットワークゾーン、デバイスプラットフォーム

ユーザー識別ポリシーは、ユーザー名を入力する前のSign-In Widgetの表示を制御するものです。
現時点で制御できるのはFastPassボタンの表示・非表示だけです。

新しい設定場所と設定手順

ユーザー識別ポリシーは単体では作れません。アプリサインインポリシーを作ると自動で作成されるので、管理者はルールだけを編集します。

セキュリティ > 認証ポリシーを開き、「アプリサインイン」を選びます。
対象のポリシー（例：任意の2つの要素）を選びます。
「ユーザー識別」タブでルールを追加するか、既存のCatch-all Ruleを編集します。
IF：「ユーザーのIP」と「デバイスプラットフォーム」で条件を指定します。
THEN（識別方法）：「Okta FastPass」にチェックを入れるとボタンが表示され、外すと非表示になります。
保存します。右側のプレビューでボタンの見え方を確認できます。

この変更でできるようになること

一番大きいのは、FastPassを小さく始めて少しずつ広げられることです。リリースノートでも、FastPass展開時のパイロット管理に役立つと説明されています。

アプリごとに出し分ける：社内ポータルにはボタンを出し、まだFastPassを使わせたくないアプリでは出さない、といった使い分けができます。
場所や端末で出し分ける：社内ネットワークからのアクセスだけ、Windows/macOSだけ、といった条件で表示できます。
ユーザーの混乱を防ぐ：FastPassを登録していない人にボタンが見えて問い合わせが増える、といったことを減らせます。

注意点

特に気をつけたいのはCatch-all Ruleの設定です。ここを確認しないと、これまで出ていたOkta Fastpassのボタンが消える可能性があります。

Catch-all Ruleの既定値：各ポリシーには条件なし・優先度最下位の既定ルールがあります。未設定のままだとボタンは非表示です。以前ボタンを出していた組織は、各ポリシーで「Okta FastPass」にチェックが入っているか確認しましょう。
前提条件：Okta Verify AuthenticatorでOkta FastPassが有効になっている必要があります。無効だと、ボタンを表示するためのチェックボックスがグレーアウトされ、選択できません。
ボタン表示と認証要件は別物：このポリシーが決めるのはボタンを出すかどうかだけです。認証時にFastPassを必須にするかどうかは、引き続きアプリサインインポリシーの認証ルールで設定します。