ワンタイムパスワードや生体認証などを併用して認証を強化する機能。認証におけるセキュリティポリシーの統一にも活用できます。

• スマートフォン利用時のさまざまな多要素認証を提供。
• 標準で地域認証端末認証、ネットワーク認証へ対応しており、さらに上位オプションで国識別、旅行パターン識別、新規デバイス検出にも対応。
• ユーザー・利用場所・多要素認証登録場所などの組み合わせをポリシーとして管理可能。

IDの追加・修正・削除など、クラウドサービスへのプロビジョニングを一括管理できる機能。

• Okta Workforce Identity Cloudの管理画面上ですべてのユーザーを一元管理。
• ADやLDAPなどのオンプレミスへのプロビジョニング。
• オンプレミス上のアプリケーションへのSCIM（System for Cross-domain Management）などによるプロビジョニング。

認証やプロビジョニングなどの機能を追加したい場合にディレクトリ項目を拡張し、運用効率と利便性を向上させる機能。認証におけるセキュリティポリシーの強化にも利用できます。

• 管理属性を拡張し、属性のマッピングとその変換にも対応。
• 複数のパスワードポリシーを定義。

ID管理に加え、ユーザーが所属するグループやアクセス情報の可視化・管理を行う機能。
管理者の負荷軽減だけでなく、セキュリティ強化も実現します。

• アクセス承認フローの自動化やレポートの容易な作成
• SlackやMicrosoft Teamsなどのコミュニケーションツールを使用したアクセス申請
• 負荷を抑えたID棚卸とアクセス管理

ローカルアカウントやネットワーク、データベースの管理など、高度な権限を持つ特権IDを管理・制御・監視する機能。権限を与えられた適切なユーザーのみが機密情報やシステムを取り扱えるための機能です。

• 多要素認証やアクセス時間の制限などにより特権IDの不正利用を防止
• ポリシー定義によりアクセス承認作業の負担を軽減し、複数ユーザーによるID共有を阻止
• クレデンシャル情報を暗号化