Identifier First Authentication を設定する

Universal Login で Identifier First 認証を設定する方法を説明します。

Identifier First ログインフローでは、ユーザーに識別子と認証方法を2つの別々のステップで求めます。たとえば、Google のウェブサイトにログインする際は、最初にメールアドレスを入力して [次へ] をクリックし、その後でパスワードを入力します。

​

仕組み

この 2 段階のアプローチは、New Universal Login Experience と Identifier + Password フローでのみ利用でき、ユーザーが入力した識別子に応じてユーザー体験をカスタマイズできます。

• ユーザーが会社のメールアドレス (たとえば [e-mail]) を入力した場合は、acme.com の社内ログインページにリダイレクトできます。
• ユーザーが個人アカウントのメールアドレスを入力した場合は、パスワードの入力を求めることができます。
• ユーザーが自分のデバイスを WebAuthn w/Device Biometrics に登録していれば、パスワードの代わりにデバイスの生体認証の認証器を使用できます。

​

Identifier First を設定する

1. Auth0 Dashboard > Authentication > Authentication Profile に移動します。

2. 使用するフローを選択します。

   • Identifier + Password: ユーザーは同じ画面で識別子とパスワードを入力します。
   • Identifier First: ユーザーは最初の画面で識別子を入力します。識別子がエンタープライズ接続のIDプロバイダーの Home Realm ドメインと一致する場合、アプリケーションはユーザーをエンタープライズ接続のログインページにリダイレクトします。 一致しない場合は、パスワードを入力します。
   • Identifier First + Biometrics: 上記と同じですが、ユーザーが WebAuthn w/Device Biometrics をサポートするデバイスからログインした場合、アプリケーションはそのデバイスを登録するよう促し、以後のログインで使用できるようになります。この機能の詳細は、こちらをご覧ください。

​

ホームレルムディスカバリーのIDプロバイダーを定義する

前述のとおり、ユーザーがメールアドレスを入力すると、Auth0 はそのドメインが登録済みのエンタープライズ接続のいずれかと一致するかどうかを確認します。一致した場合、Auth0 はユーザーをエンタープライズ アイデンティティプロバイダー のログインページにリダイレクトします。ドメインが一致しない場合、ユーザーはパスワードを入力する必要があります。これはホームレルムディスカバリー (HRD) とも呼ばれます。

1. Auth0 Dashboard > Authentication > Enterprise に移動します。
2. 接続を選択します。
3. Login Experience タブで、最大 1000 個のドメインを設定します。
4. (任意) IDプロバイダーのドメインを使用する代わりに、または併せて、ログインページにボタンを表示するよう設定します。