次世代アプリのために構築された、セキュアな認証ソリューション

Auth0 Authenticationは、柔軟な開発者向けサービスです。ユーザー名/パスワード、ソーシャルID、エンタープライズSSO、メール/SMSによるパスワードレス認証、WebAuthNによる生体認証、パスキーなど、多彩なログイン方式に対応しています。Auth0 Universal Loginを活用することで、開発者はわずか数分でよりセキュアな認証を実装でき、OpenID ConnectやSAML 2.0などの業界標準プロトコルに準拠した確実な本人検証を実現できます。

ステップアップ認証とは、パスワード変更や高額な購入といったリスクの高い重要操作をユーザーが試みた場合にのみ、Auth0が追加の認証要素（MFAなど）を要求するセキュリティパターンです。これにより、リスクの低いログインにはMFAを要求することなく、価値の高いリソースを強固に保護し、セキュリティと利便性のバランスを最適化できます。

Auth0は、Web、モバイル、デスクトップアプリケーション全体にわたって統合された認証エクスペリエンスを提供します。標準化されたJWT（JSON Web Token）を使用することで、ユーザーがエコシステム内の異なるプラットフォーム間を移動しても、そのアイデンティティがシームレスに認識されていることを検証し、セキュアなセッションと一貫したブランド体験を維持します。さらに、Auth0はNative to Web SSOにも対応しており、ネイティブアプリからWebアプリへの遷移時にユーザーの認証状態を引き継ぎ、シームレスなユーザーエクスペリエンスを可能にします。

はい、Auth0の認証パイプラインは、Auth0 Actionsを通じて高度に拡張可能です。開発者は、ログインプロセス中に、ユーザーの年齢確認、レガシーデータベースのチェック、不正検出APIの呼び出しなどのカスタムロジックをトリガーするサーバーレス関数を作成できるため、完全にカスタマイズされたセキュリティとユーザーエクスペリエンスが可能になります。また、Auth0 Formsを併用することで、ビジュアルエディターを使用して、プログレッシブプロファイリングやステップアップ認証、本人確認などのユースケースに合わせたカスタムフォームを構築できます。

はい、Auth0は、WebAuthnとパスキーを通じて生体認証をサポートしています。これにより、ユーザーはFaceIDやTouchID、Windows Helloを使用してアプリケーションにログインできます。生体認証は、従来の認証情報よりもはるかにセキュアでフィッシング耐性のあるパスワードレスエクスペリエンスを提供し、最新のモバイルやWebのユーザーにスムーズなログイン体験を提供します。

Universal LoginとEmbedded Loginは、コンバージョンにつながりやすいアイデンティティジャーニーを構築するための代表的な2つの方法です。多くのお客様は、アイデンティティパターンに応じて異なるソリューションを使い分けるハイブリッド型アプローチを採用しています。

Universal Loginは、Auth0がホストするアイデンティティ機能です。ノーコードとプロコードのカスタマイズに対応しており、セキュアバイデザインなアイデンティティフローを最も迅速に導入できます。Universal Loginの高度なカスタマイズ（ACUL）を利用すれば、Auth0のホスト型認証を基盤として、自社の設計システム、ツール、既存のUI/UXへの投資を活用して、認証エクスペリエンスの細部まで制御できます。

Embedded Loginは、Auth0の中で最も柔軟性の高いオプションです。Auth0のAPIとSDKを使用して、アイデンティティフローをアプリケーションのコードに組み込み、プロコードで自在にコントロールできます。アプリ内でユーザーがコンバージョンに至る場面に認証を組み込めます。また、Auth0の設定可能な機能や組み込みのセキュリティツールを活用することで、セキュリティ面の課題やカスタムコードを削減し、より迅速にスケールできます。