Universal Login をパスワードレスで設定する

Auth0 Dashboard を使用して、ログインページでパスワードレス認証を利用するよう設定する方法を説明します。

利用可否は Auth0 プランによって異なります

この機能を利用できるかどうかは、Auth0 のプランまたはカスタム契約の内容によって異なります。詳しくは、Pricing を参照してください。

Universal Login

は Auth0 による認証フローの実装であり、

認可サーバー

の中核となる機能です。ユーザーが本人確認を行う必要があるたびに、アプリケーションは Universal Login にリダイレクトされ、Auth0 がそのユーザーの本人確認を行います。

パスワードレス

認証は、

Auth0 Dashboard

で Universal Login を設定する際に有効化できます。

まず、パスワードレス認証の方式として、SMS、メールアドレス、またはデバイスの生体認証に WebAuthn を使用するかを決定してください。現時点では、1 つのログインフローでこれら 3 つすべての認証方式をサポートすることはできません。

​

メールアドレスまたは SMS によるパスワードレス

Auth0 を設定すると、ユーザーはメールアドレスに送信されたマジックリンクまたはワンタイムパスワード (OTP) 、あるいは電話番号に送信された OTP を使用して認証できます。詳細については、パスワードレス認証用のメールアドレスまたは SMS の設定 を参照してください。

​

デバイスの生体認証を使用する WebAuthn によるパスワードレス認証

デバイスの生体認証に対応した WebAuthn を使用すると、ユーザーはパスワード、または WebAuthn とデバイスの生体認証に対応した任意のデバイスで認証できます。

新しいデバイスからログインするたびに、Auth0 はパスワードの代わりに生体認証を使用するオプションを提示します。詳細については、デバイスの生体認証を使用する WebAuthn によるパスワードレス認証 を参照してください。