Skip to main content
(MFA) は、Auth0 アカウントにさらなるセキュリティを追加します。MFA が有効なユーザーが にログインすると、Auth0 は資格情報に加えて、本人確認のための追加情報を求めます。これにより、 がユーザー名とパスワードを入手した場合でも、正当なユーザーだけが自分のアカウントにアクセスできるようになります。 Dashboard ユーザーは誰でも、プロファイル で MFA を自分で登録できます。Auth0 Dashboard > 設定 > Tenant Members の一覧にある MFA インジケーターで、ユーザーが自分のアカウントで MFA を有効にしているかどうかを確認できます。 Auth0 では、Dashboard ユーザー向けに次の認証要素をサポートしています。
  • FIDO セキュリティキーを使用する WebAuthn: WebAuthn のローミング認証器は、YubiKey のように取り外し可能でクロスプラットフォームに対応しており、複数のデバイスで使用できます。ローミング認証器で認証するには、ユーザーは認証器をデバイスに接続し (USB、NFC、または Bluetooth 経由) 、その場にいることを示す操作 (たとえば触れること) を行う必要があります。
  • デバイス生体認証を使用する WebAuthn: WebAuthn のプラットフォーム認証器はデバイスに組み込まれており、そのデバイスでのみ機能します。例として、MacBook Touch Bar、Windows Hello、iOS Touch ID や Face ID、Android の指紋認証や顔認証があります。これらは登録されたデバイスでしか機能しないため、ユーザーがデバイス生体認証を登録する前に、プロファイルに少なくとも 1 つ別の認証要素が登録されている必要があります。
  • Guardian によるプッシュ通知: ユーザーが事前登録したデバイス (通常は携帯電話やタブレット) にプッシュ通知を送信します。ユーザーはボタンを押すだけで、アカウントへのアクセスをすぐに許可または拒否できます。このプッシュ認証要素は、iOS および Android 向けの Guardian モバイルアプリで利用できます。
  • ワンタイムパスワード (OTP) : ユーザーは、個人のデバイス上の認証器アプリ (Google Authenticator など) を使用できます。このアプリは一定時間ごとに変わる OTP を生成し、アカウントを検証するための第 2 認証要素として入力できます。
  • SMS 通知: SMS でワンタイムコードを送信します。その後 Auth0 は、ユーザーが認証を完了する前にこのコードを入力するよう求めます。MFA としての SMS は、サブスクリプションプランに紐付いたテナントでのみ利用できます。
Dashboard MFA への登録方法については、Add Multi-Factor Authentication for Auth0 Dashboard Access をご覧ください。
Auth0 は、最も安全で使いやすい認証方法として WebAuthn 認証要素を推奨しています。詳しくは、FIDO Authentication with WebAuthn をご覧ください。
Admin は、MFA を使用するために少なくとも 1 つの認証要素を有効にする必要があります。Auth0 は、主要なデバイスを紛失した場合でも引き続きアカウントにアクセスできるよう、複数の認証要素を設定することを強く推奨しています。理想的な設定は、3 つの認証要素を使用することです。
  1. 主な方法として WebAuthn、Guardian、または OTP。
  2. バックアップとして 1 つ以上の SMS 番号 (サブスクリプションプランに紐付いたテナントでのみ利用可能) 。
  3. リカバリーコード。
MFA トークンを提示できず、適切なバックアップ方法もない場合、アカウントを復旧できない可能性があります。

​
関連情報