> ## Documentation Index
> Fetch the complete documentation index at: https://docs-dev-docs-event-stream-action-templates.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# Adaptive MFA

> Adaptive MFAの仕組み、カスタマイズ方法、対応するフローなどについて説明します。

<Callout icon="file-lines" color="#0EA5E9" iconType="regular">
  Adaptive MFAを使用するには、エンタープライズプランとAdaptive MFAアドオンが必要です。詳細については、「[Auth0の価格設定](https://auth0.com/pricing/)」を参照してください。
</Callout>

<Tooltip data-tooltip-id="react-containers-DefinitionTooltip-4" href="/docs/ja-jp/glossary?term=adaptive-multi-factor-authentication" tip="Adaptive Multifactor Authentication: ログイン試行が信頼性の低いログインであると判断された場合にのみ、ユーザーに対してトリガーされる多要素認証（MFA）。" cta="用語集の表示">Adaptive MFA</Tooltip>は、実ユーザーの負担を増やさずに、不正者からテナントを保護する柔軟性と拡張性を備えた<Tooltip data-tooltip-id="react-containers-DefinitionTooltip-0" href="/docs/ja-jp/glossary?term=multifactor-authentication" tip="多要素認証（MFA）: ユーザー名とパスワードに加えて、SMS経由のコードなどの要素を使用するユーザー認証プロセス。" cta="用語集の表示">MFA</Tooltip>ポリシーです。Adaptive MFAは、ログイントランザクションごとに潜在リスクを評価し、必要な場合は、さらなる検証をユーザーに求めます。

## 仕組み

ログイントランザクション中に、Adaptive MFAは以下の3つのリスク評価の分析に基づいて、 全体的な信頼スコアを計算します。

| 評価子                         | 危険信号                                                                                         | 判定方法                                                                                                                                                               |
| --------------------------- | -------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| `NewDevice`                 | ユーザーがアカウントを使って過去30日以内に使用していないデバイスからサインインしようとしました。                                            | ユーザーエージェントとブラウザーのクッキーを基にデバイスを特定します。ログイン時にデバイス情報をアカウントのデバイス一覧と照らし合わせます。                                                                                             |
| `ImpossibleTravel`          | ユーザーがログインしようとしている地理的な位置が、最後にログインした場所から移動不可能な場所を示しています。                                       | 最後の有効な場所からサインインの場所までの距離を算出し、2つのサインイン間の経過時間から推定される移動速度を算出します。その速度を合理的に可能な移動速度と比較します。                                                                                |
| `UntrustedIP`               | 疑わしい動作のあるIPアドレスからユーザーがサインインしようとしています。                                                        | Auth0はトラフィックイベントから情報を収集し、IPアドレスが悪意のある行為者によって高速攻撃に利用されている可能性を判断します。                                                                                                 |
| `PhoneNumber`               | ログインやサインアップ時に入力された電話番号が無効か、信頼できない出所からのものであると判断されました。                                         | Auth0は電話番号の構造と出所の情報を収集し、正しいユーザーに使用されているかを判断します。                                                                                                                    |
| Overall Risk Score（総リスクスコア） | 上記の`NewDevice`、`ImpossibleTravel`、`UntrustedIP` の要素を組み合わせたものです。`PhoneNumber`は総リスクスコアに影響しません。 | Auth0は3つのスコアから総スコアを評価します。独自のビジネスロジックを実装したい場合には、[アクション](https://auth0.com/docs/ja-jp/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa)を使用します。 |

全体的な信頼スコアが低い（ログイントランザクションが高リスクである）と判断された場合、ユーザーはMFAで本人確認を行う必要があります。MFAに登録されていない場合、追加の検証手続きを済ませないと、ユーザーがこれを行う資格は得られません。

Adaptive MFAには、ユーザーが本物であることを確認するための包括的なセキュリティフローが含まれています。

<Frame>
  <img src="https://mintcdn.com/docs-dev-docs-event-stream-action-templates/V-g8sIA_dMysRiDH/docs/images/ja-jp/cdy7uua7fh8z/6NpeGW8jtQIma1jTVydW7U/ec8e3cdd110f60d4ce1f8be3878244b3/Adaptive_MFA_Flow.png?fit=max&auto=format&n=V-g8sIA_dMysRiDH&q=85&s=aa5d431dbbb78f9e535e9967a14491fd" alt="Auth0のログインに関するAdaptive MFAのフロー図" width="1502" height="1366" data-path="docs/images/ja-jp/cdy7uua7fh8z/6NpeGW8jtQIma1jTVydW7U/ec8e3cdd110f60d4ce1f8be3878244b3/Adaptive_MFA_Flow.png" />
</Frame>

Adaptive MFAは、ありとあらゆる既存のMFAセッション(たとえば、ユーザーが前のMFAフロー中に**Remember this browser（このブラウザーを記憶する）** を選択した）を無視し、ユーザーがMFAチャレンジをバイパスすることを許可しません。

## Adaptive MFAをカスタマイズする

アクションを使用してMFAフローをカスタマイズすると、ユーザーに最高のエクスペリエンスを提供することができます。

リスク評価、信頼スコア、およびカスタマイズオプションの詳細については、「[Adaptive MFAをカスタマイズする](/docs/ja-jp/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa)」をお読みください。

## サポートと制限事項

### 認可フロー

Adaptive MFAはエンドユーザーから開始されるすべての認証フローと認可フローによってサポートされています。異なるフローとプロトコルの詳細については、「[認証フローと認可フロー](/docs/ja-jp/get-started/authentication-and-authorization-flow)」および「[プロトコル](/docs/ja-jp/authenticate/protocols)」をお読みください。

| プロトコル         | フロー                        | 対応    |
| ------------- | -------------------------- | ----- |
| OIDC/OAuth2   | 認可コードフロー                   | 対応    |
| OIDC/OAuth2   | PKCEを用いた認可コードフロー           | 対応    |
| OIDC/OAuth2   | Form Postを用いた暗示的なフロー       | 対応    |
| OIDC/OAuth2   | ハイブリッドフロー                  | 対応    |
| OIDC/OAuth2   | クライアントの資格情報                | 非対応   |
| OIDC/OAuth2   | デバイス認可                     | 非対応   |
| OIDC/OAuth2   | リソース所有者のパスワード（ROP）         | 非対応   |
| SAML          | サービスプロバイダー起点（SP-initiated） | 対応    |
| SAML          | IDプロバイダー起点（IdP-initiated）  | 非対応\* |
| WS-Federation | 該当なし                       | 対応    |
| AD/LDAP       | 該当なし                       | 対応    |

\*Adaptive MFAは<Tooltip data-tooltip-id="react-containers-DefinitionTooltip-1" href="/docs/ja-jp/glossary?term=security-assertion-markup-language" tip="Security Assertion Markup Language（SAML）: パスワードなしに二者間で認証情報を交換できる標準化プロトコル。" cta="用語集の表示">SAML</Tooltip> <Tooltip data-tooltip-id="react-containers-DefinitionTooltip-2" href="/docs/ja-jp/glossary?term=idp" tip="IDプロバイダー（IdP）: デジタルIDを保存および管理するサービス。" cta="用語集の表示">IdP</Tooltip>起点フローには対応していませんが、OIDCアプリケーションを使用してフローをシミュレートすることは可能です。詳細については、「[IdP起点SAMLサインオンをOIDCアプリに構成](/docs/ja-jp/authenticate/protocols/saml/saml-sso-integrations/configure-idp-initiated-saml-sign-on-to-oidc-apps)」をお読みください。

### ソーシャル接続

Adaptive MFAは、ユーザーごとにメールアドレスが用意されている場合、ソーシャル接続タイプを完全にサポートします。

Adaptive MFAでは、ユーザーがMFAに登録していない場合に生じるメールチャレンジステップをメールアドレスで完了することを義務付けています。メールアドレスを使用できない場合は、メールチャレンジを実行することができず、トランザクションはブロックされます。このシナリオではセキュリティリスクは生じませんが、使える機能は制限されます。

ソーシャル接続を設定した後、メールアドレスを使用できるつもりでいたが実際にできない場合は、構成を確認した上で正しいスコープ、クレーム、および権限を要求しているか確認してください。サポートされるソーシャル接続とそのインストール方法の詳細については、「[Auth0 Marketplaceでのソーシャル接続](https://marketplace.auth0.com/features/social-connections)」をお読みください。

### Auth0の機能

以下の表は、Adaptive MFAを使ったAuth0の実装と機能をまとめたものです。

| ログインフローの実装                                                                                      | Adaptive MFAサポートレベル                                                                                                                                                                                                                                                                                     |
| ----------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ユニバーサルログイン                                                                                      | サポート                                                                                                                                                                                                                                                                                                    |
| クラシックログイン、カスタマイズなし                                                                              | サポート                                                                                                                                                                                                                                                                                                    |
| クラシックログイン（Auth0がホスト）、`lock.js` Lockテンプレートのカスタムログインページ                                           | サポート                                                                                                                                                                                                                                                                                                    |
| クラシックログイン（Auth0がホスト）、`auth0.js`カスタムログインフォームテンプレートのカスタムログインページ                                   | サポート                                                                                                                                                                                                                                                                                                    |
| クラシックログイン（Auth0がホスト）、メールパスワードレスフローおよび`lock.js`パスワードレステンプレートのカスタムログインページ                         | サポート                                                                                                                                                                                                                                                                                                    |
| クラシックログイン（Auth0がホスト）、SMSパスワードレスフローおよび`lock.js`パスワードレステンプレートのカスタムログインページ                         | 要件である、メールアドレスを利用可能にしないため、サポートしていません。                                                                                                                                                                                                                                                                    |
| リソース所有者のパスワード付与（ROPG）フローを使用するWebまたはネイティブアプリ（`lock.android`および`lock.swift` SDKの旧バージョンを使用するものを含む） | サポートしていますが、以下の制限付きです：<br />•すべてのエンドユーザーがすでにMFAに登録されている場合のみ機能します（サインアップ時にユーザーが登録を求められた時）。登録されていないユーザーは、危険なシナリオでブロックされます。<br />•ユーザーが新しいデバイスでログインしているかを判断するリスク評価は機能しません。ROPGフローは、リスクを特定するのに必要なブラウザークッキーをサポートしていません。<br />•IPレピュテーションのリスク評価が機能するには、発信元のIPアドレスから、情報を含んだ`auth0-forwarded-for`ヘッダーを渡す必要があります。 |
| 埋め込みユニバーサルログインをサポートしているSDKの最新バージョンを使用しているネイティブアプリ                                               | サポート                                                                                                                                                                                                                                                                                                    |
| SDKの最新バージョンおよびROPGフローを使用しているネイティブアプリ                                                            | サポートしていますが、以下の制限付きです：<br />•すべてのエンドユーザーがすでにMFAに登録されている場合のみ機能します（サインアップ時にユーザーが登録を求められた時）。登録されていないユーザーは、危険なシナリオでブロックされます。<br />•ユーザーが新しいデバイスでログインしているかを判断するリスク評価は機能しません。ROPGフローは、リスクを特定するのに必要なブラウザークッキーをサポートしていません。<br />•IPレピュテーションのリスク評価が機能するには、発信元のIPアドレスから、情報を含んだ`auth0-forwarded-for`ヘッダーを渡す必要があります。 |
| cross-origin認証（co/認証エンドポイント）を実行する`lock.js`または`auth0.js`を使用しているあなた（Auth0ではなく）がホストするフロー           | サポート                                                                                                                                                                                                                                                                                                    |

## もっと詳しく

* [Adaptive MFAを有効にする](/docs/ja-jp/secure/multi-factor-authentication/adaptive-mfa/enable-adaptive-mfa)
* [Adaptive MFAをカスタマイズする](/docs/ja-jp/secure/multi-factor-authentication/adaptive-mfa/customize-adaptive-mfa)
* [Adaptive MFAログイベント](/docs/ja-jp/secure/multi-factor-authentication/adaptive-mfa/adaptive-mfa-log-events)