Adaptive MFA

Adaptive MFA は、柔軟で拡張性の高い MFA ポリシーであり、正規のユーザーの負担を増やすことなく、テナントを 悪意のある攻撃者 から保護するのに役立ちます。ログイントランザクションごとに潜在的なリスクを評価し、必要に応じてユーザーに追加の認証を求めます。

​

仕組み

ログイントランザクションで、Adaptive MFA は 3 つのリスク評価の分析に基づいて、全体的な信頼度スコアを算出します。 Adaptive MFA が全体的な信頼度スコアを低いと判断した場合 (つまり、ログイントランザクションが高リスクである場合) 、ユーザーは MFA による本人確認を求められます。ユーザーが MFA に登録されていない場合は、登録できるようになる前に追加の確認を完了する必要があります。 Adaptive MFA には、ユーザーの真正性を確保する包括的なセキュリティフローが含まれています。 Adaptive MFA は、既存の MFA セッションをすべて無視し (たとえば、ユーザーが以前の MFA フローで Remember this browser を選択していた場合など) 、ユーザーが MFA チャレンジを回避することを許可しません。

​

Adaptive MFA のカスタマイズ

Actions を使用して MFA フローをカスタマイズし、ユーザーに最適なユーザー体験を提供できます。 リスク評価、信頼度スコア、カスタマイズ オプションの詳細については、Adaptive MFA のカスタマイズをお読みください。

​

サポートと制限事項

​

認可フロー

Adaptive MFA は、エンドユーザーによって開始されるすべての認証および認可フローでサポートされています。各フローやプロトコルの詳細については、Authentication and Authorization Flows および Protocols を参照してください。 *Adaptive MFA は、SAML IdP-initiated フローではサポートされていませんが、OIDC アプリケーションを使用してこのフローをシミュレートできます。詳細については、Configure IdP-Initiated SAML Sign-on to OIDC Apps を参照してください。

​

ソーシャル接続

Adaptive MFA は、各ユーザーのメールアドレスを利用できるソーシャル接続タイプで完全にサポートされています。 Adaptive MFA では、ユーザーが MFA に登録されていない場合に発生するメールチャレンジのステップを完了するために、メールアドレスが必要です。メールアドレスを利用できない場合、Adaptive MFA はメールチャレンジを実行できず、そのトランザクションはブロックされます。このシナリオでセキュリティ上のリスクが生じることはありませんが、この機能の利用には制限があります。 ソーシャル接続を設定していて、メールアドレスが利用できるはずなのに利用できない場合は、設定を確認し、適切なスコープ、クレーム、権限が要求されていることを確かめてください。サポートされているソーシャル接続やそのインストール方法の詳細については、Auth0 Marketplace の Social Connections を参照してください。

​

Auth0 の機能

次の表は、Auth0 の各実装における Adaptive MFA のサポート状況を示しています。

​

詳細

• Adaptive MFA を有効にする
• Adaptive MFA のカスタマイズ
• Adaptive MFA のログイベント