メインコンテンツへスキップ
Adaptive MFA を使用するには、Adaptive MFA アドオンを含む Enterprise Plan が必要です。詳細については、Auth0 Pricing を参照してください。
は、柔軟で拡張性の高い ポリシーであり、正当なユーザーの手間を増やすことなく、テナントを から保護するのに役立ちます。ログインのたびに潜在的なリスクを評価し、必要に応じてユーザーに追加の認証を求めます。

​
仕組み

ログイントランザクション中、Adaptive MFA は 3 つのリスク評価の分析に基づいて総合的な信頼度スコアを算出します。 Adaptive MFA が総合的な信頼度スコアが低いと判断した場合 (つまり、ログイントランザクションが高リスクである場合) 、ユーザーは MFA による本人確認を求められます。ユーザーが MFA に登録していない場合は、MFA に登録できるようになる前に追加の確認を完了する必要があります。 Adaptive MFA には、ユーザー本人であることを確認するための包括的なセキュリティフローが含まれています。
Auth0 Login Adaptive 多要素認証フロー図
Adaptive MFA は、既存の MFA セッションを一切考慮しません (たとえば、ユーザーが以前の MFA フローで このブラウザーを記憶する を選択していた場合でも同様です) 。また、ユーザーが MFA チャレンジを回避することもできません。

​
Adaptive MFA のカスタマイズ

Actions を使用すると、MFA フローをカスタマイズして、ユーザーに最適なエクスペリエンスを提供できます。 リスク評価、信頼度スコア、カスタマイズ オプションの詳細については、Adaptive MFA のカスタマイズ を参照してください。

​
サポートと制限事項

​
認可フロー

Adaptive MFA は、エンドユーザーによって開始されるすべての認証およびでサポートされています。各フローとプロトコルの詳細については、Authentication and Authorization Flowsおよび Protocols を参照してください。 *Adaptive MFA は、 の 開始フローではサポートされていませんが、OIDC アプリケーションでこのフローをシミュレートできます。詳細については、Configure IdP-Initiated SAML Sign-on to OIDC Apps を参照してください。

​
ソーシャル接続

Adaptive MFA は、各ユーザーのメールアドレスを利用できるソーシャル接続タイプであれば完全にサポートされます。 Adaptive MFA では、ユーザーが MFA に登録されていない場合に発生するメールチャレンジのステップを完了するために、メールアドレスが必要です。メールアドレスを利用できない場合、Adaptive MFA はメールチャレンジを実行できず、トランザクションはブロックされます。このシナリオでセキュリティリスクが生じることはありませんが、この機能の利用は制限されます。 ソーシャル接続を設定していて、メールアドレスを利用できるはずなのに利用できない場合は、設定を確認し、正しいスコープ、クレーム、権限がリクエストされていることを確認してください。サポートされているソーシャル接続とそのインストール方法の詳細については、Auth0 Marketplace の Social Connections を参照してください。

​
Auth0 の機能

次の表は、Adaptive MFA に対する Auth0 の各実装のサポート状況を示しています。

​
詳細