Adaptive MFAを有効にする
Before you start
Adaptive MFA拡張機能のあるエンタープライズプランに登録します。詳細については、「Auth0の価格設定」を参照してください。
データベースまたはActive Directory接続を構成して有効化します。
少なくとも1つのMFA要素を構成して有効化します。
Adaptive MFAは、ログイン試行が高リスクだとAuth0が判断した際にMFAをトリガーしたり、テナントログにすべてのログイントランザクションのリスク評価を記録したりするために使用します。
Adaptive MFAを有効にする
Adaptive MFAは、Auth0 DashboardまたはAuth0 Management APIを使用して有効にすることができます。
1. ［Dashboard］ > ［Security（セキュリティ）］ > ［Multi-factor Auth（多要素認証）］に進みます。
2. ［Factors（要素）］セクションで、少なくとも一つのMFA要素を構成し、有効にします。詳細については、「多要素認証の要素」をお読みください。
3. ［Define policies（ポリシーの定義）］セクションから、［Require Multi-factor Auth（多要素認証の要求）］に移動し、［Use Adaptive MFA（Adaptive MFAを使用する）］ を選択します。リスク評価は自動的に有効になり、テナントログに記録されます。
4. ［Save（保存）］をクリックします。
Identifier First認証の要素としてemailを使用している場合は、［Dashboard］>［Database Connections（データベース接続）］>［Authentication Methods（認証方法）］に移動してメール属性を更新する必要があります。［Email Configuration（メール構成）］タブで、email属性がアクティブであることを確認します。次に、［Allow Signup（サインアップを許可する）］を［Required（必須）］に、［Require email on user profile（ユーザープロファイルでメールアドレスを必須にする）］を有効に設定します。
1. update:mfa_policiesスコープを持つManagement APIのアクセストークンを取得します。
2. 適切なペイロードを含めてManagement APIの多要素認証ポリシー設定エンドポイントを呼び出します。
Adaptive MFAのリスク評価を有効にする
Adaptive MFAを有効にする準備ができていないけれど、ログイン動作を分析するためにトレーニングを始めたい場合には、Adaptive MFAのRisk Assessment（リスク評価）を個別に有効にします。
［Dashboard］>Security（セキュリティ）］>［Multi-factor Auth（多要素認証）］の順に進みます。
［Define policies（ポリシーの定義）］セクションを見つけます
［MFA Risk Assessors（MFAリスク評価者）］では、［Enable Adaptive MFA Risk Assessment（適応型MFAリスク評価を有効）］を選択します。
［Save（保存）］を選択します。
Adaptive MFAをカスタマイズする
Adaptive MFAの動作をカスタマイズすると、セキュリティを確保しながら、ユーザーに最高のエクスペリエンスを提供することができます。詳細については、［Customize Adaptive MFA］をお読みください。
MFAをトリガーするアクションは、デフォルトのAdaptive MFAの動作に優先します。
制限事項
テナントログのAssessment information（評価情報）は、インタラクティブフローでのみ使用可能です。Adaptive MFAが有効化されない限り、Auth0はリソース所有者のパスワード付与（ROPG）フローで評価情報の記録に対応しません。認証フローの制限事項については、［Adaptive MFA］をお読みください。