3. [プッシュ通知を設定する](/docs/ja-jp/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-push-notifications-for-mfa#configure-push-notifications-for-android-using-fcm)。
### 登録
第2の認証要素 (デバイス上のアプリのインスタンス) と Auth0 アカウントの紐付けは、**登録**と呼ばれます。
`Guardian.enroll` 関数を使用して登録を作成できますが、その前に新しい RSA キーペアを作成する必要があります。秘密キーは、ログインを許可または拒否するためのリクエストに署名する際に使用されます。公開鍵は登録プロセス中に送信され、サーバーが後でリクエストの署名を検証できるようになります。
```java lines theme={null}
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(2048); // 必ず2048ビット以上のキーを使用してください
KeyPair keyPair = keyPairGenerator.generateKeyPair();
```
次に、Guardian の QR code をスキャンして登録情報を取得し、その情報を使ってアカウントを登録します:
```java lines theme={null}
Uri enrollmentUriFromQr = ...; // Guardian QRコードから取得したURI
CurrentDevice device = new CurrentDevice(context, "fcmToken", "deviceName");
Enrollment enrollment = guardian
.enroll(enrollmentUriFromQr, device, keyPair)
.execute();
```
あるいは、バックグラウンドスレッドでリクエストを実行することもできます。
```java lines theme={null}
guardian
.enroll(enrollmentUriFromQr, device, keyPair)
.start(new Callback
### 登録解除
MFA を無効にするには、登録を削除します。
```java lines theme={null}
guardian
.delete(enrollment)
.execute(); // または start(new Callback<> ...)
```
### ログインリクエストを承認する
登録が完了すると、ユーザーに多要素認証が必要になるたびに、FCM のプッシュ通知が届きます。
Guardian には、FCM から受信した [RemoteMessage](https://firebase.google.com/docs/reference/android/com/google/firebase/messaging/RemoteMessage) 内の `Map
### ログインリクエストを拒否する
認証リクエストを拒否するには、代わりに`reject`を使用します。拒否の理由を任意で追加することもでき、その理由はGuardianのログで確認できます。
```java lines theme={null}
guardian
.reject(notification, enrollment) // または reject(notification, enrollment, reason)
.execute(); // または start(new Callback<> ...)
```
### モバイル専用のOTP登録を設定する
#### リソースを接続する
Auth0 Dashboard または Guardian SDK を使用して、リソースを接続できます。
##### Auth0 Dashboard を使用する
1. Auth0 のログイン画面にアクセスし、表示されたコード、または別のソースから取得した同様のBase32エンコード済みキーをコピーします。
2. コードを取得したら、Guardian SDK に追加します:
**Java**
`public String copiedCode = "{copiedCode}";`
**Kotlin**
`val copiedCode: String = "{copiedCode}"`
##### Guardian SDK を使用する
まず、`LoginCodeGenerator` クラスをプロジェクトに追加します。次に、アプリで `getCode (String copiedCode) to` を使用してワンタイムコードを生成します。
**Java**
```java lines expandable theme={null}
public class LoginCodeGenerator {
private static final int TOTP_LENGTH = 6;
private static final int TOTP_DURATION = 30;
private static final String TOTP_ALGORITHM = "SHA1";
public String getCode(String copedCode) {
byte[] key = new byte[0];
try {
key = Base32.decode(copedCode);
} catch (Base32.DecodingException ex) {
// 例外を処理する
}
TOTP totp = new TOTP(TOTP_ALGORITHM, key, TOTP_LENGTH, TOTP_DURATION);
return totp.generate();
}
}
```
**Kotlin**
```kotlin lines expandable theme={null}
class LoginCodeGenerator {
fun getCode(copiedCode: String): String {
var key: ByteArray? = ByteArray(0)
try {
key = Base32.decode(copiedCode)
} catch (ex: Base32.DecodingException) {
// 例外を処理する
}
val totp = TOTP(TOTP_ALGORITHM, key, TOTP_LENGTH, TOTP_DURATION)
return totp.generate()
}
companion object {
private const val TOTP_LENGTH = 6
private const val TOTP_DURATION = 30
private const val TOTP_ALGORITHM = "SHA1"
}
}
```
#### ワンタイムコードを入力
`getCode()` で生成されたワンタイムパスワードを Auth0 のログイン画面に入力します。
Continue を選択すると、アプリケーションがそのユーザーの認証要素として追加されたことを示すメッセージが表示されます。
#### アプリを使ってログインする
認証要素の登録が完了すると、ユーザーはアプリを使ってログインできます。まず、認証方法として Guardian アプリを選択します。
ワンタイムコードを生成するには、Auth0 のログイン画面からコピーしたコードを使って `getCode(copedCode: String)` を呼び出します。
次に、ワンタイムコードをログイン画面に入力して本人確認を行います。
## 詳細
* [MFA のプッシュ通知を設定する](/docs/ja-jp/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-push-notifications-for-mfa)