> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> 識別子と属性の制限事項について説明します。

# 柔軟な識別子と属性

<Warning>
  テナントで Flexible Identifiers を有効にすると、本番環境に互換性のない変更が生じる可能性があります。この機能は開発環境で十分にテストし、広くリリースする前に現在の接続設定を控えておいてください。
</Warning>

**Flexible Identifier** とは、ユーザーがログイン画面で本人確認のために入力する属性です。メールアドレス、ユーザー名、電話番号、またはそれらのうち 2 つ以上を組み合わせたものから選択できます。

<div id="attribute-and-identifier-definitions">
  ### Attribute と Identifier の定義
</div>

この製品では、**Attribute** とは、メールアドレス、電話番号、ユーザー名など、保存できるユーザーデータのことです。すべての Identifiers は Attributes ですが、Identifiers に該当するのは特定の属性だけです。

**Identifier** とは、特定の接続において個々のユーザーを識別する一意の Attribute です。Email、phone、ユーザー名 は個人を一意に識別できるため、Identifiers として使用できます。一方、その他の属性はユーザーを一意に識別するものではなく、ユーザーのプロファイルを構成する情報となります。

<div id="use-flexible-identifiers">
  ### Flexible Identifiers を使用する
</div>

Flexible Identifiers は一般的な利用向けですが、次の制限があります。

* `phone` 属性を含む Flexible Identifiers は、[Universal Login](/docs/ja-jp/authenticate/login/auth0-universal-login/universal-login-vs-classic-login/universal-experience) でのみ利用でき、[電話プロバイダーを設定](/docs/ja-jp/customize/phone-messages/configure-phone-messaging-providers)する必要があります。
* サインアップ時に電話による確認を使用するには、[Identifier First](/docs/ja-jp/authenticate/login/auth0-universal-login/identifier-first) を設定する必要があります。
* [Adaptive MFA](/docs/ja-jp/secure/multi-factor-authentication/adaptive-mfa) を使用するには、メールアドレス属性を有効にする必要があります。
* [Organizations](/docs/ja-jp/manage-users/organizations/organizations-overview) の Signup プロンプトを使用するには、ユーザープロファイルにメールアドレスが必要です。
* <Tooltip tip="ブルートフォース対策: 単一の IP アドレスから発生し、単一のユーザーアカウントを標的とするブルートフォース攻撃から保護する攻撃対策の一種です。" cta="用語集を見る" href="/docs/ja-jp/glossary?term=Brute+Force+Protection">ブルートフォース対策</Tooltip> によってブロックされたエンドユーザーは、SMS メッセージで自分自身のブロックを解除できません。ほかの方法は利用できます。詳しくは、[ブルートフォース対策](/docs/ja-jp/secure/attack-protection/brute-force-protection) を参照してください。
* Flexible Identifiers では、識別子フィールドが最初のログイン画面に移動し、パスワード再設定のプロンプトがメールアドレスからユーザー名に変わります。
* phone および email 識別子の確認に使用する OTP トークンの有効期間は 900 秒です。

<div id="issues-using-flexible-identifiers">
  ### Flexible Identifiers の使用時の問題
</div>

以下は、Flexible Identifiers の設定および管理時に発生する可能性がある問題の一覧です。

* アプリケーションの認可リクエストで scope `phone` が指定されていない場合、`phone_number` claim は取得できません。scope の詳細については、[Scopes を参照してください](/docs/ja-jp/get-started/apis/scopes)。
* **Import Users to Auth0** が **on** に設定されている場合は、Get User カスタムデータベースアクションスクリプトが有効である必要があります。詳細については、[Configure Automatic Migration from Your Database を参照してください](/docs/ja-jp/manage-users/user-migration/configure-automatic-migration-from-your-database)。
* 接続タイプに関係なく、各ユーザーには一意のユーザー名、メールアドレス、電話番号を割り当てる必要があります。電話番号は、属性として追加されていない場合でも一意である必要があります。
* カスタムデータベースアクションスクリプト Change Password を使用し、`email` と `email_verified` を `True` に設定する場合は、オブジェクトで意図した `email_verified` state を返す必要があります。詳細については、[Change Password を参照してください](/docs/ja-jp/authenticate/database-connections/custom-db/templates/change-password)。
* **Import Users to Auth0** をオフにしたカスタムデータベース接続を使用する場合は、ユーザープロファイルのプロパティを Auth0 の Normalized User Profile に合わせる必要があります。詳細については、[Normalized User Profile を参照してください](/docs/ja-jp/manage-users/user-accounts/user-profiles/normalized-user-profiles)。
* **Import Users to Auth0** をオンにしたカスタムデータベース接続を使用する場合、Auth0 は `phone_number` と `phone_verified` の一意性を確認します。
* Identifier First プロンプトでは、最初の画面にすべての identifier が表示され、以前の設定は削除されます。また、Reset Password プロンプトでは、Email ではなく ユーザー名 の入力フィールドが表示されます。
* SMS Pumping 攻撃を回避するためのベストプラクティスを確認しておきましょう。詳細については、[SMS Pumping に関するホワイトペーパー](https://www.okta.com/resources/whitepaper-handling-toll-fraud-and-sms-pumping-with-twilio-in-the-okta-customer-identity/)をご覧ください。