> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> Universal Login で Identifier First 認証を設定する方法を説明します。

# Identifier First Authentication を設定する

Identifier First ログインフローでは、ユーザーに識別子と認証方法を2つの別々のステップで求めます。たとえば、Google のウェブサイトにログインする際は、最初にメールアドレスを入力して \[次へ] をクリックし、その後でパスワードを入力します。

<div id="how-it-works">
  ## 仕組み
</div>

この 2 段階のアプローチは、**New <Tooltip tip="Universal Login: アプリケーションは、ユーザーの本人確認を行うために、Auth0 の認可サーバーでホストされる Universal Login にリダイレクトされます。" cta="用語集を見る" href="/docs/ja-jp/glossary?term=Universal+Login">Universal Login</Tooltip> Experience** と **Identifier + Password** フローでのみ利用でき、ユーザーが入力した識別子に応じてユーザー体験をカスタマイズできます。

* ユーザーが会社のメールアドレス (たとえば `user@acme.com`) を入力した場合は、acme.com の社内ログインページにリダイレクトできます。
* ユーザーが個人アカウントのメールアドレスを入力した場合は、パスワードの入力を求めることができます。
* ユーザーが自分のデバイスを WebAuthn w/Device Biometrics に登録していれば、パスワードの代わりにデバイスの生体認証の認証器を使用できます。

<Frame>
  <img src="https://mintcdn.com/translations/Dcx0M11uuptU53TX/docs/images/cdy7uua7fh8z/31S2oC0o2NRiV2RsVE3yIw/5bac735d6a53792875d4793a26ae8931/HRD_Docs.png?fit=max&auto=format&n=Dcx0M11uuptU53TX&q=85&s=4498893de5ced1c01f3dc6981b37153c" alt="Auth0 Universal Login Identifier First 認証フロー図" width="2053" height="1891" data-path="docs/images/cdy7uua7fh8z/31S2oC0o2NRiV2RsVE3yIw/5bac735d6a53792875d4793a26ae8931/HRD_Docs.png" />
</Frame>

<div id="configure-identifier-first">
  ## Identifier First を設定する
</div>

1. [Auth0 Dashboard > Authentication > Authentication Profile](https://manage.auth0.com/#/authentication-profiles) に移動します。
2. 使用するフローを選択します。

   * Identifier + Password: ユーザーは同じ画面で識別子とパスワードを入力します。
   * Identifier First: ユーザーは最初の画面で識別子を入力します。識別子がエンタープライズ接続のIDプロバイダーの Home Realm ドメインと一致する場合、アプリケーションはユーザーをエンタープライズ接続のログインページにリダイレクトします。
     一致しない場合は、パスワードを入力します。
   * Identifier First + Biometrics: 上記と同じですが、ユーザーが WebAuthn w/Device Biometrics をサポートするデバイスからログインした場合、アプリケーションはそのデバイスを登録するよう促し、以後のログインで使用できるようになります。この機能の詳細は、[こちら](/docs/ja-jp/authenticate/login/auth0-universal-login/passwordless-login/webauthn-device-biometrics)をご覧ください。

<div id="define-home-realm-discovery-identity-providers">
  ## ホームレルムディスカバリーのIDプロバイダーを定義する
</div>

前述のとおり、ユーザーがメールアドレスを入力すると、Auth0 はそのドメインが登録済みのエンタープライズ接続のいずれかと一致するかどうかを確認します。一致した場合、Auth0 はユーザーをエンタープライズ <Tooltip tip="IDプロバイダー（IdP）: デジタルアイデンティティを保存および管理するサービス。" cta="用語集を表示" href="/docs/ja-jp/glossary?term=identity+provider">アイデンティティプロバイダー</Tooltip> のログインページにリダイレクトします。ドメインが一致しない場合、ユーザーはパスワードを入力する必要があります。これはホームレルムディスカバリー (HRD) とも呼ばれます。

1. [Auth0 Dashboard > Authentication > Enterprise](https://manage.auth0.com/#/connections/enterprise) に移動します。
2. 接続を選択します。
3. **Login Experience** タブで、最大 1000 個のドメインを設定します。
4. (任意) IDプロバイダーのドメインを使用する代わりに、または併せて、ログインページにボタンを表示するよう設定します。