Auth0 Guardian

​

プッシュ通知

• Firebase Cloud Messaging (FCM)
  • プッシュ通知の内容を変更する方法の詳細については、FCM のドキュメントを参照してください。
• Apple Push Notification (APN)
  • プッシュ通知の内容を変更する方法の詳細については、Apple のドキュメントを参照してください。

​

プッシュ通知を登録する

​

一時的なワンタイムパスワード (OTP)

​

一時的なワンタイムパスワードを使用する

• Auth0 Guardianアプリまたはその他のカスタムアプリがプッシュリクエストを受信しない場合に、プッシュ通知のフォールバック手段として使用する。
• テナントでOne-Time Password認証要素を有効にしている場合は、MFAチャレンジとして使用する。

フォールバック手段: プッシュ通知のフォールバック手段としてOTPを使用する

ユーザーがAuth0 Guardianまたはその他のカスタムアプリ経由でプッシュ通知を受信できない場合は、代わりに一時的なOTPを使用してMFAチャレンジを完了できます。ユーザーフローの例:

1. ユーザーがアプリケーションへのログインを試みます。Universal LoginのMFA画面までは進みますが、プッシュ通知を受信しません。
2. MFA画面で、ユーザーはManually Enter Codeボタンを選択します。OTPを使用して認証するには、このオプションを選択する必要があります。
   
3. ユーザーはAuth0 GuardianまたはカスタムGuardian SDKアプリを開き、アクセスしようとしているアプリケーションを選択します。
4. ユーザーは、Account Detailページの下部に表示されているOTPをコピーします。
5. ユーザーはMFA画面にOTPを入力して、チャレンジを完了します。

MFAチャレンジ: MFAチャレンジとしてOTPを使用する

ユーザーがOTPで認証できるようにするには、テナントでOne-Time PasswordをMFA認証要素として有効にする必要があります。有効にすると、ユーザーはUniversal Login経由でログインする際に、OTPを使用してMFA画面を完了できます。MFA認証要素を有効にするには、Auth0 Dashboard > Security > Multi-factor Authに移動します。ユーザーは、初回のサインアップ時またはアプリケーションへのログイン時に、MFA認証要素としてOTPを登録できます。使用しているデバイスの種類に応じて、Universal Loginには次のいずれかが表示されます。

• モバイル以外のデバイスの場合: Universal Loginには、登録を続行するためにユーザーがスキャンできるQRコードが表示されます。

• モバイルデバイスの場合: Universal LoginではQRコードは表示されず、代わりに登録コードが直接表示されます。

どちらの方法でも、ユーザーは画面上の手順に従って、Auth0 GuardianアプリまたはカスタムGuardian SDKアプリを第2の認証要素として登録できます。通常、このプロセスでは、ユーザーが該当するアプリに自分のアプリケーションを追加し、そのアプリケーション用に生成されたOTPを取得します。その後、ユーザーはUniversal Login画面にOTPを入力して、登録プロセスを完了します。ユーザーが登録完了後に次回アプリケーションへのログインを試みる際は、Auth0 GuardianまたはカスタムGuardian SDKアプリのOTPをチャレンジに入力して認証できます。

​

Auth0 Guardian アプリの設定

​

ユーザーのセキュリティ設定

​

ローカライズ設定

​

Guardian アプリのテーマ

• System: デフォルトのシステムテーマを使用します
• Light: ライトモードのテーマを有効にします
• Dark: ダークモードのテーマを有効にします

​

保護対象のアプリケーションのカスタマイズ オプション

1. 一覧からアプリケーションを選択します。
   • ヒント: アプリケーションを左にスワイプすると、Edit と Delete のオプションを表示することもできます。
2. Account Detail ページで Edit を選択します。
3. 必要に応じて、アプリケーションの名前、色、アイコンを変更します。
4. Save を選択します。

​

Guardian SDK

​

Actions を使用して Auth0 Guardian の多要素認証を有効にする

exports.onExecutePostLogin = async (event, api) => {
  api.multifactor.enable('guardian', { allowRememberBrowser: false });
};

​

Auth0 Guardian と Authorization Extension を使用した多要素認証

exports.onExecutePostLogin = async (event, api) => {
const groups = event.user.app_metadata.authorization.groups;
const GROUPS_WITH_MFA = {
// MFAが必要なグループをここに追加してください
// 例
admins: true
};

const needsMFA = !!groups.find(function (group) {
return GROUPS_WITH_MFA[group];
});

if (needsMFA) {
// 省略可能。デフォルトはtrueです。毎回Guardian認証を強制するにはfalseに設定してください。
// 詳細はhttps://auth0.com/docs/secure/multi-factor-authentication/customize-mfa#change-frequency-of-mfa-prompts を参照してください
api.multifactor.enable('guardian', { allowRememberBrowser: false });
}

};

​

詳細はこちら

• Guardian SDKをインストールする
• Guardian.swift iOS SDK
• Android向けGuardian SDK
• MFA用のプッシュ通知を設定する
• ユーザーの多要素認証とリカバリーコードをリセットする
• Guardianエラーコードリファレンス