Auth0では、最も安全で便利な認証方法としてWebAuthn要素を推奨しています。詳細については、「WebAuthnを使ったFIDO認証」をお読みください。
MFAを追加する
- Dashboardの右上隅にあるユーザー名をクリックし、次に［Your Profile（ご自身のプロファイル）］をクリックします。
-
サポートされているご希望の方法を見つけ、その行の ［+ADD（追加）］ をクリックします。
- 画面の指示に従って登録を完了します。
生体認証デバイス
Auth0 Dashboardのアクセスに多要素認証を追加する
Auth0 Dashboardユーザーが多要素認証（MFA）に登録する方法について説明します。
ユーザーはそれぞれ多要素認証（）に自己登録する必要があります。ほとんどの要素をプロファイルに登録できます。ただし、生体認証デバイスでは段階的登録が必要です。
MFAを自己登録するには、Dashboardユーザーがそれぞれ以下の手順に従わなければなりません。
認証方式の中で、生体認証デバイスを使ったWebAuthnだけは［Account Settings（アカウント設定）］では追加できません。代わりに、Auth0はWebAuthn対応のデバイスを段階的登録します。他のMFA方式を登録し終えると、Auth0がデバイスの登録をプロンプトで促します。このプロンプトは、Auth0 Dashboardにログインするたびに表示されます。
二要素認証の有効化に成功した直後に、復旧コードを書き止めておくように促されます。登録した要素のいずれでもアクセスできなくなってしまった場合には、この復旧コードを使ってアカウントにログインすることができます。Auth0では、復旧コードを印刷するか、パスワードマネージャーなど、安全な場所に保管することをお勧めします。
復旧コードを紛失した場合で、または新しいコードを生成したい場合は、［Your Profile（自身のプロファイル）］から行うことができます。
MFAが有効な場合のログインは、通常のログインと多少異なります。管理者アカウントの資格情報を入力すると、有効にしたMFA要素の種類に応じて、2つ目のプロンプトが表示されます。
ユーザーが主要な要素にアクセスできなくなった場合は、［Select Another Method（別の方法の選択）］ をクリックして、復旧コードを含む他の要素のいずれかを試すことができます。これが、アカウントからロックアウトされることを防ぐために、複数の認証方式を登録することが重要な理由です。
2つ目の認証要素を追加した後で、WebAuthnに対応した新しいデバイスからログインすると、［Log in Faster on this Device（このデバイスで素早くログイン）］することを促すプロンプトが表示されます。これに従うと、次回ログインでそのデバイスを使って多要素認証を行えます。