3. [プッシュ通知を設定します](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-push-notifications-for-mfa#configure-push-notifications-for-android-using-fcm)。
### 登録
第2要素 (デバイス上のアプリのインスタンス) と Auth0 アカウントのひも付けを、**登録**と呼びます。
`Guardian.enroll` 関数を使用して登録を作成できますが、その前に登録用の新しい RSA 鍵ペアを作成する必要があります。秘密鍵は、ログインを許可または拒否するリクエストに署名するために使用します。公開鍵は登録プロセス中に送信され、サーバーが後でリクエストの署名を検証できるようになります。
```java lines theme={null}
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(2048); // 2048ビット以上のキーを使用する必要があります
KeyPair keyPair = keyPairGenerator.generateKeyPair();
```
次に、Guardian の QR コードをスキャンして登録情報を取得し、その情報を使用してアカウントを登録します。
```java lines theme={null}
Uri enrollmentUriFromQr = ...; // Guardian QRコードから取得したURI
CurrentDevice device = new CurrentDevice(context, "fcmToken", "deviceName");
Enrollment enrollment = guardian
.enroll(enrollmentUriFromQr, device, keyPair)
.execute();
```
別の方法として、バックグラウンドスレッドでリクエストを実行することもできます。
```java lines theme={null}
guardian
.enroll(enrollmentUriFromQr, device, keyPair)
.start(new Callback
### 登録解除
MFA を無効にするには、登録を削除できます。
```java lines theme={null}
guardian
.delete(enrollment)
.execute(); // または start(new Callback<> ...)
```
### ログインリクエストを承認する
登録が完了すると、ユーザーに多要素認証が必要になるたびに、FCM のプッシュ通知を受信します。
Guardian には、FCM から受信した [RemoteMessage](https://firebase.google.com/docs/reference/android/com/google/firebase/messaging/RemoteMessage) に含まれる `Map
### ログインリクエストを拒否する
認証リクエストを拒否するには、代わりに `reject` を使用します。必要に応じて拒否理由を追加することもでき、その理由は Guardian のログで確認できます。
```java lines theme={null}
guardian
.reject(notification, enrollment) // または reject(notification, enrollment, reason)
.execute(); // または start(new Callback<> ...)
```
### モバイル専用の OTP 登録を設定する
#### リソースを接続する
Auth0 Dashboard または Guardian SDK を使用して、リソースを接続できます。
##### Auth0 Dashboardを使用する
1. Auth0のログイン プロンプトを開き、表示されたcode、または別のソースから取得した同様のBase32でエンコードされたキーをコピーします。
2. codeを取得したら、それをGuardian SDKに追加します。
**Java**
`public String copiedCode = "{copiedCode}";`
**Kotlin**
`val copiedCode: String = "{copiedCode}"`
##### Guardian SDK を使用する
まず、`LoginCodeGenerator` クラスをプロジェクトに追加します。次に、`getCode (String copiedCode) to` を使用して、アプリ内でワンタイムコードを生成します。
**Java**
```java lines expandable theme={null}
public class LoginCodeGenerator {
private static final int TOTP_LENGTH = 6;
private static final int TOTP_DURATION = 30;
private static final String TOTP_ALGORITHM = "SHA1";
public String getCode(String copedCode) {
byte[] key = new byte[0];
try {
key = Base32.decode(copedCode);
} catch (Base32.DecodingException ex) {
// 例外を処理する
}
TOTP totp = new TOTP(TOTP_ALGORITHM, key, TOTP_LENGTH, TOTP_DURATION);
return totp.generate();
}
}
```
**Kotlin**
```kotlin lines expandable theme={null}
class LoginCodeGenerator {
fun getCode(copiedCode: String): String {
var key: ByteArray? = ByteArray(0)
try {
key = Base32.decode(copiedCode)
} catch (ex: Base32.DecodingException) {
// 例外処理
}
val totp = TOTP(TOTP_ALGORITHM, key, TOTP_LENGTH, TOTP_DURATION)
return totp.generate()
}
companion object {
private const val TOTP_LENGTH = 6
private const val TOTP_DURATION = 30
private const val TOTP_ALGORITHM = "SHA1"
}
}
```
#### ワンタイムコードを入力
`getCode()` で生成されたワンタイムパスワードを Auth0 のログインプロンプトに入力します。
\[続行] を選択すると、アプリケーションがユーザーの認証要素として追加されたことを示すメッセージが表示されます。
#### アプリでログインする
認証要素の登録が完了すると、ユーザーはアプリを使ってログインできます。まず、認証方法として Guardian アプリを選択します。
ワンタイムコードを生成するには、Auth0 のログインプロンプトからコピーした code を使用して `getCode(copedCode: String)` を呼び出します。
次に、本人確認のためにログインプロンプトにワンタイムコードを入力します。
## 詳細情報
* [MFA のプッシュ通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-push-notifications-for-mfa)