3.[プッシュ通知を構成します](https://auth0.com/docs/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-push-notifications-for-mfa#configure-push-notifications-for-android-using-fcm)。
### 登録
第二要素（デバイス上のアプリのインスタンス）とAuth0アカウントの間のリンクは、**登録** と呼ばれます。
`Guardian.enroll`関数を使用して登録を作成できますが、まず、そのための新しいRSA鍵ペアを作成する必要があります。秘密鍵は、ログインを許可または拒否する要求に署名するために使用されます。公開鍵は、サーバーが要求の署名を後で検証できるように登録プロセス中に送信されます。
```javascript lines theme={null}
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(2048); // you MUST use at least 2048 bit keys
KeyPair keyPair = keyPairGenerator.generateKeyPair();
```
次に、Guardian QRコードをスキャンして登録情報を取得し、それを使用してアカウントを登録します。
```javascript lines theme={null}
Uri enrollmentUriFromQr = ...; // the URI obtained from a Guardian QR code
CurrentDevice device = new CurrentDevice(context, "fcmToken", "deviceName");
Enrollment enrollment = guardian
.enroll(enrollmentUriFromQr, device, keyPair)
.execute();
```
また、バックグラウンドスレッドで要求を実行することもできます。
```javascript lines theme={null}
guardian
.enroll(enrollmentUriFromQr, device, keyPair)
.start(new Callback| 変数 | 説明 |
|---|---|
| `deviceName` | 2番目の要素が必要とされるときにユーザーに表示される登録用の名前。 |
| `fcmToken` | Firebase Cloud Messaging（FCM）プッシュ通知サービスのトークン。詳細については、「サンプル登録」を参照してください。 |
### 登録解除する
MFAを無効にするには、登録を削除できます。
```javascript lines theme={null}
guardian
.delete(enrollment)
.execute(); // or start(new Callback<> ...)
```
### ログイン要求を許可する
登録が完了すると、多要素認証が必要になるたびにFCMプッシュ通知が届きます。
Guardianは、FCMから受信した[RemoteMessage](https://firebase.google.com/docs/reference/android/com/google/firebase/messaging/RemoteMessage)内の`Map
### ログイン要求を拒否する
認証要求を拒否するには、代わりに`reject`を使用します。また、任意で、Guardianログで確認できる拒否の理由を追加することもできます。
```javascript lines theme={null}
guardian
.reject(notification, enrollment) // or reject(notification, enrollment, reason)
.execute(); // or start(new Callback<> ...)
```
### モバイル専用OTP登録をセットアップする
#### リソースを接続する
リソースは、Auth0 DashboardまたはGuardian SDKを使って接続できます。
##### Auth0 Dashboardの使用
1. Auth0ログインプロンプトにアクセスし、提供されたコード、または別のソースから取得した同様のbase32エンコードキーをコピーします。
2. コードを取得し、Guardian SDKに追加します。
**Java**
`public String copiedCode = "{copiedCode}";`
**Kotlin**
`val copiedCode:String = "{copiedCode}"`
##### Guardian SDKを使用する
まず、`LoginCodeGenerator`クラスをプロジェクトに追加します。次に、`getCode (String copiedCode)`を使用して、アプリ内にワンタイムコードを生成します。
**Java**
```java lines theme={null}
public class LoginCodeGenerator {
private static final int TOTP_LENGTH = 6;
private static final int TOTP_DURATION = 30;
private static final String TOTP_ALGORITHM = "SHA1";
public String getCode(String copedCode) {
byte[] key = new byte[0];
try {
key = Base32.decode(copedCode);
} catch (Base32.DecodingException ex) {
// handle exception
}
TOTP totp = new TOTP(TOTP_ALGORITHM, key, TOTP_LENGTH, TOTP_DURATION);
return totp.generate();
}
}
```
**Kotlin**
```kotlin lines theme={null}
class LoginCodeGenerator {
fun getCode(copiedCode: String): String {
var key: ByteArray? = ByteArray(0)
try {
key = Base32.decode(copiedCode)
} catch (ex: Base32.DecodingException) {
// handle exception
}
val totp = TOTP(TOTP_ALGORITHM, key, TOTP_LENGTH, TOTP_DURATION)
return totp.generate()
}
companion object {
private const val TOTP_LENGTH = 6
private const val TOTP_DURATION = 30
private const val TOTP_ALGORITHM = "SHA1"
}
}
```
#### ワンタイムコードを入力する
`getCode()`から生成されたワンタイムパスワードをAuth0ログインプロンプトに入力します。
［Continue（続ける）］を選択すると、アプリケーションがユーザーの認証要素として追加されたことを示すメッセージが表示されます。
#### アプリでログインする
要素が登録されると、ユーザーはアプリを使用してログインできるようになります。まず、認証方法としてGuardianアプリを選択します。
ワンタイムコードを生成するには、Auth0ログインプロンプトからコピーしたコードを使用して`getCode(copedCode:String)`を呼び出します。
次に、ワンタイムコードをログインプロンプトに入力し、本人確認を行います。
## もっと詳しく
* [MFA用プッシュ通知を構成する](/docs/ja-JP/ja-jp/secure/multi-factor-authentication/multi-factor-authentication-factors/configure-push-notifications-for-mfa)