プッシュ通知
プッシュ通知を使用するには、ユーザーのデバイスにAuth0 GuardianアプリまたはGuardian SDKで構築されたカスタムアプリがインストールされている必要があります。ユーザーが認証を試みると、インストールされたアプリにプッシュ通知が送信されます。ユーザーは、ログイン情報を知っていることと、用に設定されたデバイスを所有していることを証明して、ログインを完了するために通知に応答する必要があります。 Auth0プッシュ通知は、AWS Simple Notification Service （SNS）または次のベンダー直結サービスのうち1つ以上を使用して実装し、ベンダー固有の統合を構成できます。- Firebase Cloud Messaging（FCM）
- Apple Push Notification（APN）
プッシュ通知に登録する
Auth0 Guardianを使用してプッシュ通知を構成すると、ユーザーは最初にサインアップまたはアプリケーションにログインするときに、モバイルアプリをダウンロードするように求められます。Guardian SDKを使用してカスタムアプリにプッシュ通知を実装する場合、ユーザーは登録中にアプリケーションをダウンロードするように求められません。 の［Security（セキュリティ）］>［Multi-factor Auth（多要素認証）］>［Push Notification using Auth0 Guardian（Auth0 Guardianを使ったプッシュ通知）］から、プッシュ通知を有効にすることができます。
一時的なワンタイムパスワード
Auth0 GuardianアプリとGuardian SDKは、二次認証要素として一時的なワンタイムパスワード（OTP）の使用もサポートしています。アプリとSDKはどちらも、ユーザーがユニバーサルログインMFAチャレンジを完了するために使用できる一時的なOTPを生成できます。 デフォルトでは、Auth0 Guardianアプリには、ユーザーが登録したアプリケーションが一覧表示されます。アプリケーションを選択すると、そのアプリケーションに対応するOTPが表示されます。6桁の各OTPは30秒間有効です。有効期限が近づいているOTPは赤で表示されます。有効期限が切れると、アプリはすぐに新しいOTPを生成します。認証の失敗を回避するために、ユーザーは赤のOTPを使用しないでください。 カスタムGuardian SDKアプリでは、OTPの外観が異なる場合があります。一時的なワンタイムパスワードを使用する
OTPは、主に次の2つの方法で活用できます。- Auth0 Guardianアプリまたはその他のカスタムアプリがプッシュ要求を受信しなかった場合に、プッシュ通知のフォールバックオプションとして。
- テナントで要素にワンタイムパスワードを有効化した場合のMFAチャレンジとして。
フォールバック方法 通知をプッシュするフォールバックオプションとしてOTPを使用する
フォールバック方法 通知をプッシュするフォールバックオプションとしてOTPを使用する
Auth0 Guardianや他のカスタムアプリを介してプッシュ通知を受信しないユーザーは、代わりに一時的なOTPを使用してMFAチャレンジを完了できます。ユーザーフロー例 ：
- ユーザーがアプリケーションへのログインを試行する。ユニバーサルログインMFAプロンプトが表示されるが、プッシュ通知を受信しない。
-
MFAプロンプトで、ユーザーが**［Manuallay Enter Code（手動でコードを入力する）］** ボタンを選択する。OTPを使用して認証するには、このオプションを選択する必要がある。
- ユーザーがAuth0 GuardianまたはカスタムGuardian SDKアプリを開き、アクセスしようとしているアプリケーションを選択する。
- ユーザーが、［Account Detail（アカウント詳細）］ページの下部に表示されるOTPをコピーする。
- ユーザーがMFAプロンプトにOTPを入力してチャレンジを完了する。
MFAチャレンジ OTPをMFAチャレンジとして使用する
MFAチャレンジ OTPをMFAチャレンジとして使用する
ユーザーがOTPで認証できるようにするには、ワンタイムパスワード をテナントのMFA要素として有効化する必要があります。有効化すると、ユーザーがユニバーサルログインを通してログインするときに、OTPを使ってMFAプロンプトを完了することができます。MFA要素を有効化するには、［Auth0 Dashboard］>［Security（セキュリティ）］>［Multi-factor Auth（多要素認証）］に移動します。ユーザーはアプリケーションに初めてサインアップやログインするときに、MFA要素としてOTPを登録することができます。使用するデバイスの種類に応じて、ユニバーサルログインが以下のいずれかを表示します。
- 携帯電話以外のデバイス ：ユニバーサルログインはQRコードを表示し、ユーザーがスキャンして登録を続けられるようにします。
- 携帯電話 ：ユニバーサルログインはQRコードではなく、登録コードを直接表示します。
Auth0 Guardianアプリの設定
ユーザーセキュリティ設定
Auth0 Guardianアプリでは、ユーザーはiOSおよびAndroidでパスコードと生体認証をアプリセキュリティのレイヤーとして有効にできます。ユーザーがこれらのオプションの1つ以上を有効にすると、プッシュ通知に応答したりワンタイムパスワードを取得したりする前に、これらのチャレンジを完了する必要があります。 iOSまたはAndroidデバイスでこれらのオプションを有効にするには、ユーザーは次の手順に従います。- iOS
- Android
iOSでAuth0 Guardianアプリのセキュリティ設定を有効にする方法：
- アプリで、ギアアイコン を選択すると、設定メニューが開きます。
- ［Passcode（パスコード）］ を選択し、パスコード保護を有効にします。
- 6桁のパスコードを設定し、確認します。
- アプリで、ギアアイコン を選択すると、設定メニューが開きます。
- Face ID やTouch ID といった利用可能なオプションの一つを選択し、デバイスの生体認証を有効にします。
ローカリゼーションオプション
Auth0 Guardianアプリは、iOSおよびAndroidで複数の言語と方言のローカリゼーションをサポートしています。 設定メニューの言語セクションで、ユーザーは希望する言語を選択できます。デフォルトでは、アプリはデバイスシステムと同じ言語を使用します。プッシュ通知のコンテンツのほとんどは、ユーザーが選択した言語で表示されます。ただし、プッシュ通知のタイトルは翻訳されません。これはタイトルの入力後に言語設定が取得されるためです。
Guardianアプリのテーマ
iOSとAndroidの両方のAuth0 Guardianアプリは、ライトモードとダークモードのテーマをサポートしています。 設定メニューのテーマセクションで、ユーザーは次のオプションを選択できます。- System（システム） ：デフォルトのシステムテーマを使用します
- Light（ライト） ：ライトモードのテーマを有効にします
- Dark（ダーク） ：ダークモードのテーマを有効にします
保護されたアプリケーションのカスタマイズオプション
ユーザーがAuth0 Guardianアプリで保護されたアプリケーションを区別しやすくするために、各アプリケーションを個別の名前、アクセントカラー、アイコンでカスタマイズできます。Auth0 Guardianアプリでアプリケーションに割り当てられるデフォルトの名前は、使用しているテナント名またはテナント設定で指定されているフレンドリー名によって決まります。同様に、デフォルトのロゴには、テナント設定で指定されているロゴのURLが使用されます。テナント設定を変更するには、［Auth0 Dashboard］>［Settings（設定）］>［General（一般）］に移動します。
-
リストからアプリケーションを選択します。
- ヒント ：アプリケーションを左にスワイプして、編集と削除のオプションを表示することもできます。
- アカウントの詳細ページで ［Edit（編集）］ を選択します。
- 必要に応じて、アプリケーションの名前、色、アイコンを更新します。
- ［Save（保存）］ を選択します。
Guardian SDK
Guardian SDK（iOSとAndroidの両方で利用可能）を使用すると、ブランディングだけでなく、外観や操作性を完全に制御した独自の多要素認証アプリケーションが構築できます。Guardian SDKを使用すると、Guardianのように動作する独自のカスタムモバイルアプリケーションを構築したり、既存のモバイルアプリケーションでプッシュ通知を受信するなどのGuardian機能を統合したりできます。典型的なシナリオは、銀行アプリです。既存のモバイルアプリでGuardian SDKを使用して、誰かがATM取引を実行したときにプッシュ通知を受信して確認できます。アクションを使用してAuth0 Guardianで多要素認証を有効にする
アクション内でAuth0 Guardianを有効化するには、多要素認証を有効にする際にproviderパラメーターとしてguardianを渡します。
allowRememberBrowser: falseを使ってアクションを作成します。