Skip to main content
各 ユーザーは、 (MFA) に各自で登録する必要があります。ほとんどの認証要素は プロファイル で登録できます。ただし、デバイスの生体認証では段階的な登録が必要です。
Auth0 は、最も安全で使いやすい認証方法として WebAuthn 認証要素を推奨しています。詳しくは、WebAuthn を使用した FIDO 認証 をご覧ください。
管理者が MFA を使用するには、少なくとも 1 つの認証要素を有効にする必要があります。メインのデバイスを失った場合でもアカウントにアクセスできるよう、Auth0 では複数の認証要素を設定することを強く推奨しています。理想的な設定は、次の 3 つの認証要素を使用することです。
  1. WebAuthn、Guardian、または OTP を主な方法として使用する。
  2. バックアップとして 1 つ以上の SMS 受信用電話番号を使用する (サブスクリプションプランに紐づくテナントでのみ利用可能) 。
  3. リカバリーコード。
MFA トークンを提示できず、適切なバックアップ方法もない場合、アカウントを復旧できない可能性があります。

​
MFA を追加する

MFA を自身で登録するには、Auth0 Dashboard の各ユーザーが次の手順に従う必要があります。
  1. Auth0 Dashboard の右上にある自分のユーザー名をクリックし、プロファイル をクリックします。
  2. 利用したい対応済みの方法を見つけ、その行の + ADD をクリックします。
    Dashboard - Profile - Multi-Factor - Authentication
  3. 画面上の案内に従って登録を完了します。

​
デバイス生体認証

デバイス生体認証を使うWebAuthnは、Account Settingsページで追加できない唯一の方式です。代わりに、Auth0ではWebAuthn対応デバイスが段階的に登録されます。ほかのMFA方式を登録すると、Auth0からそれらのデバイスを登録するよう求められます。これらの案内は、Auth0 Dashboardにログインするたびに繰り返し表示されます。
undefined
登録の際、Auth0からデバイスに名前を付けるよう求められます。これにより、Account Settingsページから簡単に管理できます。 Javascriptが無効になっているブラウザーや、WebAuthnのプラットフォーム認証器をサポートしていないブラウザーでは、デバイス生体認証を登録したり、その方法で認証したりすることはできません。主要なブラウザーとオペレーティングシステムの最新バージョンでは、WebAuthn with Security Keysがサポートされています。詳しくは、webauthn.meのブラウザーサポートセクションをご覧ください。

​
回復コード

二要素認証を有効にすると、成功直後に Auth0 からリカバリーコードをコピーするよう求められます。登録済みの認証要素をすべて利用できなくなった場合は、このリカバリーコードを使ってアカウントにログインできます。Auth0 では、リカバリーコードをコピーして印刷するか、パスワードマネージャーなどの安全な場所に保管することを推奨しています。 リカバリーコードを紛失した場合や、新しいコードを生成したい場合は、プロファイル から行えます。

​
MFA を有効にして Auth0 Dashboard にログインする

MFA を有効にしてログインする場合も、通常のログインとほとんど変わりません。管理者アカウントの資格情報を入力すると、有効にしている MFA の認証要素の種類に応じて、2 つ目のプロンプトが表示されます。 ユーザーが主な認証要素を利用できなくなった場合は、Select Another Method をクリックして、リカバリーコードを含むほかの認証要素を試すことができます。そのため、アカウントにログインできなくなるのを防ぐには、複数の方法を登録しておくことが非常に重要です。 2 つ目の認証要素の登録が正常に完了したあと、WebAuthn をサポートする新しいデバイスからログインすると、「このデバイスでよりすばやくログイン」というプロンプトが表示されます。これにより、次回からそのデバイスを多要素認証に使用できます。

​
詳細はこちら