アダプティブ認証

アダプティブ認証 (リスクベース認証とも呼ばれます) は、ユーザーがログインを試みるたびに、文脈的なシグナルを動的に評価します。シグナルには IP アドレス、位置情報、デバイスフィンガープリント、時刻、さらにタイピングの癖などの行動的バイオメトリクスが含まれます。算出されたリスクスコアに基づいて、そのままアクセスを許可する、追加の要素 (TOTP コードなど) を要求する、または試行を完全にブロックする、といった判断が行われます。

この方式はセキュリティと使いやすさを両立させます。よく使うデバイスからの低リスクなログインは素早く通過し、通常と異なる挙動があった場合にのみ追加確認が求められます。アダプティブ認証はゼロトラストアーキテクチャの中核であり、企業向け ID プロバイダーやクラウド IAM プラットフォームで一般的になっています。

認証情報を共有しているチームでは、アダプティブ認証が重要な層を追加します。メンバーのデバイスや場所が予期せず変わった場合、パスワード金庫へのアクセスを許可する前に再認証を求められます。