> ## Documentation Index
> Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

> 多要素認証（MFA）の認証要素、ポリシー、ユースケースについて説明します。

# 多要素認証の認証要素

Auth0 では、<Tooltip tip="多要素認証（MFA）: SMS で送信される code など、username と password に加えて別の認証要素を使用するユーザー認証プロセスです。" cta="用語集を見る" href="/ja/docs/glossary?term=multi-factor+authentication">多要素認証</Tooltip> (MFA) によってユーザーアカウントへのアクセスを保護するための、さまざまな方法 (認証要素) をサポートしています。

テナントで使用する MFA の認証要素を選択するには、[Dashboard > Security > Multi-factor Auth](https://manage.auth0.com/#/security/mfa) に移動します。MFA を使用するには、テナントで少なくとも 1 つの認証要素を有効にする必要があります。利用可能な認証要素は、契約プランによって異なります。詳しくは、[Auth0 Pricing](https://auth0.com/pricing/) を参照してください。

<div id="factors">
  ## 認証要素
</div>

Auth0 では、MFA の実装で次の認証要素をサポートしています。

<div id="push-notifications">
  ### プッシュ通知
</div>

事前登録されたデバイス (通常は携帯電話やタブレット) にプッシュ通知を送信すると、ユーザーはボタンを押すだけでアカウントへのアクセスを即座に許可または拒否できます。プッシュ認証要素は、iOS と Android の両方で利用できる **Auth0 Guardian** モバイルアプリで提供されています。詳しくは、[Auth0 Guardian](/ja/docs/secure/multi-factor-authentication/auth0-guardian) を参照してください。

顧客に別途アプリケーションをダウンロードさせたくない場合は、既存のモバイルアプリに第 2 認証要素のワークフローを組み込むための **Guardian SDK** も Auth0 が提供しています。詳しくは、[Install Guardian SDK](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-developer-resources/install-guardian-sdk) を参照してください。

<div id="sms-notifications">
  ### SMS 通知
</div>

ユーザーに SMS でワンタイムコードを送信し、認証を完了する前にそのコードの入力を求めます。詳細については、[MFA 向けの SMS 通知と音声通知の設定](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-sms-voice-notifications-mfa)を参照してください。

<div id="voice-notifications">
  ### 音声通知
</div>

ユーザーに音声通話でワンタイムコードを配信し、認証を完了する前にそのコードの入力を求めます。詳しくは、[MFA の SMS 通知と音声通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-sms-voice-notifications-mfa) を参照してください。

<div id="one-time-passwords">
  ### ワンタイムパスワード
</div>

ワンタイムパスワードを使用すると、Google Authenticator などの認証アプリをユーザーの個人用デバイスで使って、一定時間ごとに変化するワンタイムパスワードを生成し、アカウントを確認するための第 2 の認証要素として入力できます。詳しくは、[MFA の OTP 通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-otp-notifications-for-mfa) を参照してください。

<div id="webauthn-with-security-keys">
  ### セキュリティキーを使用する WebAuthn
</div>

ユーザーが FIDO 準拠のセキュリティキー (例: [Yubikey](https://www.yubico.com/)、[Google Titan](https://cloud.google.com/titan-security-key)) を使用して MFA を利用できるようにします。詳細については、[MFA 向けにセキュリティキーを使用する WebAuthn を設定する](/ja/docs/secure/multi-factor-authentication/fido-authentication-with-webauthn/configure-webauthn-security-keys-for-mfa) を参照してください。

<div id="webauthn-with-device-biometrics">
  ### デバイスの生体認証を使用する WebAuthn
</div>

MacBook の Touch Bar、Windows Hello、iOS の Touch ID / Face ID、Android の指紋認証 / 顔認証などのプラットフォーム認証器を使用して、ユーザーが MFA を行えるようにします。詳細については、[MFA 用にデバイスの生体認証を使用する WebAuthn を設定する](/ja/docs/secure/multi-factor-authentication/fido-authentication-with-webauthn/configure-webauthn-device-biometrics-for-mfa)を参照してください。

<div id="email-notifications">
  ### メール通知
</div>

ユーザーが追加の[独立した認証要素](/ja/docs/secure/multi-factor-authentication/enable-mfa#independent-factors)に登録されている場合は、メールで配信されるワンタイムパスワードを使用して MFA を行えるようにします。詳細については、[MFA のメール通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-email-notifications-for-mfa)を参照してください。

<div id="cisco-duo-security">
  ### Cisco Duo Security
</div>

Cisco Duo は複数の認証方式に対応するプロバイダーであるため、ユーザーが利用できる認証要素がこれのみの場合にのみ使用できます。Duo アカウントを使用して、Auth0 で MFA を管理します。詳細については、[MFA 向けに Cisco Duo Security を設定する](/ja/docs/secure/multi-factor-authentication/configure-cisco-duo-for-mfa)を参照してください。

<div id="recovery-codes">
  ### リカバリーコード
</div>

リカバリーコードは、MFA の登録に使用したデバイスまたはアカウントにアクセスできない場合に、ユーザーがアカウントへのアクセスを再取得するための一意のコードです。詳細については、[MFA のリカバリーコードを設定する](/ja/docs/secure/multi-factor-authentication/configure-recovery-codes-for-mfa)を参照してください。

<div id="policies">
  ## ポリシー
</div>

ポリシーは、ユーザーが特定のアカウントの所有者であることを証明するために、追加の手順の完了を求められるタイミングを決定します。ポリシーを使用して、許容可能なリスク レベルを独自に定義できます。**Never**、**Use <Tooltip tip="Adaptive Multi-factor Authentication: ログイン試行の信頼度が低いと判断された場合にのみ、ユーザーに対してトリガーされる多要素認証（MFA）。" cta="用語集を見る" href="/ja/docs/glossary?term=Adaptive+MFA">Adaptive MFA</Tooltip>**、**Always** から選択できます。

Auth0 Actions を使用すると、よりきめ細かな多要素認証の構成 (アプリケーション単位、ユーザー単位など) を実現できます。詳細については、[Auth0 Actions](/ja/docs/customize/actions) を参照してください。

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  MFA に影響する Rules は、Dashboard のポリシー設定よりも優先されます。
</Callout>

詳細については、[OpenID の Defined Authentication Policies](http://openid.net/specs/openid-provider-authentication-policy-extension-1_0.html#rfc.section.4) を参照してください。

<div id="use-cases">
  ## ユースケース
</div>

環境に応じて、MFA の管理方法は異なります。

* B2B: 顧客が自社のユーザーの MFA 認証要素を管理します。
* B2C: エンドユーザーが **My MFA Settings** ページで自身の MFA 認証要素を管理します。
* B2E: 自社で自社のユーザーの MFA 認証要素を管理します。

MFA 認証要素を管理するユーザーインターフェイスの構築に使用できる API エンドポイントについては、[Manage Authenticator Factors Using the MFA API.](/ja/docs/secure/multi-factor-authentication/manage-mfa-auth0-apis/manage-authenticator-factors-mfa-api) を参照してください。

さまざまな種類のリソースへのアクセスを許可するアプリケーションでは、機密性の高いリソースにアクセスする際に、より強力な認証方式での認証をユーザーに要求できます。詳しくは、[Step-Up Authentication](/ja/docs/secure/multi-factor-authentication/step-up-authentication) を参照してください。

Action を作成するには、[Dashboard > Actions > Flows](https://manage.auth0.com/#/actions/flows) に移動し、認証チャレンジをトリガーする条件を定義します。Actions を使用すると、特定のアプリケーションのユーザーや、特定のユーザーメタデータまたは IP 範囲を持つユーザーに対して MFA を強制できます。

コンテキスト MFA を追加すると、任意の条件を定義して、セキュリティを強化するために顧客に追加の認証チャレンジを要求できます。たとえば、地理的位置 (ジオフェンシング) 、使用するネットワークのアドレスまたは種類 (IP フィルタリング) 、時刻、曜日、またはログインに使用される場所やデバイスの変化などです。

<div id="learn-more">
  ## 詳細
</div>

* [MFA のプッシュ通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-push-notifications-for-mfa)
* [MFA の SMS 通知と音声通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-sms-voice-notifications-mfa)
* [MFA の OTP 通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-otp-notifications-for-mfa)
* [MFA のメール通知を設定する](/ja/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-email-notifications-for-mfa)
* [MFA 向けに Cisco Duo Security を設定する](/ja/docs/secure/multi-factor-authentication/configure-cisco-duo-for-mfa)
* [MFA 用にセキュリティキーを使用した WebAuthn を設定する](/ja/docs/secure/multi-factor-authentication/fido-authentication-with-webauthn/configure-webauthn-security-keys-for-mfa)