# 多要素認証 ## スマートで、煩雑ではない認証 ユーザーではなく、脅威をブロック。ユーザーの邪魔をすることなく身元をきちんと確認します。 世界のトップブランドと提携 ![Teachers Insurance and Annuity Association of America TIAA corporate logo](https://www.pingidentity.com/content/dam/picr/logos/wh/250x100/Logo-3P-TIAA-250x100.svg) ![DigiKey](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-DigiKey-Logo-132x48.svg) ![Best Buy](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-BestBuy-Logo-83x49.svg) ![](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-Honeywell-220x39.svg) 課題 ## MFAオーバーロードでは パスワードの問題は解決しない ### 攻撃者は依然としてパスワードを好んでいる 脆弱、再利用、フィッシング。パスワードは依然として詐欺やデータ侵害につながります。MFAは、ATOを防ぎ、エージェントAIの採用と商取引の安全を確保し、人間が関与し続けることを支援します。 ### 摩擦は生産性を損なう 静的な常時オンのMFAプロンプトは、すべてのログイン時にポップアップ表示されます。これはユーザーをイライラさせ、コストを増加させ、回避策を考えなくてはならないITチームに負担をかけます。 ### ハイブリッドはなくならない 企業はSaaS、オンプレミス、カスタムアプリを組みあわせて運用しています。VPN、レガシーシステム、最新のクラウド環境にまたがるセキュリティが必要なのであり、プラットフォームを再構築する必要はないはずです。 ソリューション ## 介入すべきタイミングを判断できる適応型MFA 静的なMFAを超えましょう。Pingを使用すれば、文脈認識ポリシーやフィッシング耐性のある方法で身元を確認できます。位置情報、IPアドレス、デバイス、または行動などのリスクシグナルを利用して、必要な場合にのみ対策を強化することができます。 プッシュ通知、QRコード、プラットフォームの生体認証、FIDO認証器などを使用すれば、パスワードなしでも認証が可能です。AIユーザーが行動を起こすと、その決定の背後にいる人物を確認することができます。最も重要なのは、邪魔にならないセキュリティ対策を徹底できることです。 ## 当社MFAを気に入っていただける理由 シンプルで安全な認証により、ユーザーの満足度を高め、IT部門の効率性も向上させます。 侵害を阻止する 強力なリスクベース認証により、認証情報を悪用した攻撃を防止します。 パスワードレス化 プッシュ通知や生体認証などでログインをより簡単かつ安全にします。 ユーザーを満足させる 必要な時だけ対応する適応型ポリシーを採用することで、迅速な対応への疲弊や摩擦を軽減できます。 ITコストを削減する セルフサービス機能を有効にし、管理業務を効率化することで、パスワードリセットに関する問い合わせ件数を削減します。 安全なエージェント型AI AIエージェントが誰かの代理として行動する場合は、人間が関与する監視によりその行動を検証する必要があります。 ### 適応型およびリスクベースのポリシー コンテキストを継続的に評価し、異常がある場合にのみステップアップ認証をトリガーします。 ### 複数の認証オプション プッシュ通知、OTP、生体認証（顔、指紋）、QRコード、FIDO/WebAuthn。名前を挙げていただければ、サポートいたします。 ### 組み込み型MFA SDKとAPIを使ってモバイルアプリやウェブアプリにMFAを組み込み、人間ユーザーからエージェントによる商取引まであらゆるものを認証できます。 ### ダッシュボードと洞察 管理者は、単一の画面で導入状況を追跡し、使用状況を監視し、SMSコストを確認して、ユーザーエクスペリエンスを微調整できます。 ### ハイブリッド対応 SaaSやオンプレミスアプリケーションからVPNやマルチクラウド環境まで、すべてを1つのポリシーエンジンで保護します。 ### 柔軟な連携 Microsoft 365、VPNなどのシンプルなAPIとすぐに使えるコネクタを使用して、迅速に本番環境を実現できます。 詳細を確認 WebAuthnから生体認証、リスクシグナルまで、侵害を防ぎ、スムーズな体験を維持するPingのコントロールをご覧ください。 [PingOne MFA](https://www.pingidentity.com/ja/product/pingone-mfa.html) [PingID](https://www.pingidentity.com/ja/product/pingid.html) [PingOne AIC](https://www.pingidentity.com/ja/platform/pingone-advanced-identity-cloud.html) [シングルサインオン](https://www.pingidentity.com/ja/capability/single-sign-on.html) [PingOne Protect](https://www.pingidentity.com/ja/product/pingone-protect.html) [パスワードレス](https://www.pingidentity.com/ja/solution/passwordless.html) 「PingOne Protectを導入した際、これを『永久版セッション』と名付けました...サイトでのやり取りの95%でパスワードが必要ではありません。」 ジェフ・ジョンソン 情報技術セキュリティ担当ディレクター [顧客事例をお読みください](https://www.pingidentity.com/en/customer-stories/4159-digikey.html) 88% 詐欺が減少したことで、何百万ドルもの資金をビジネスに還元 570,000ドル を年間の生産性時間で回収 ## Ping Identityを利用する理由 最も機密性の高いアクセスポイントを保護するために、単一のスタックに閉じ込めたり、十数個のツールをつなぎ合わせる必要はありません。当社のプラットフォームは、強力なIdP基盤と、あらゆるプロバイダーとも相互運用可能な一連のサービスを組み合わせています。どこから始めても、アイデンティティジャーニーのあらゆる段階で柔軟性、スピード、スケールを実現し、価値を引き出すことができます。 当社の差別化要因は次のとおりです。 - どこでも使えるユニバーサルIDサービス - 世界的に信頼され、企業規模で実証 - 展開が簡単で、進化も簡単 [当社プラットフォームの詳細を見る](https://www.pingidentity.com/ja/platform.html) ## 脅威には厳しく。 ユーザーにはやさしく。 信頼できるユーザーが人間でもそうでなくても、安全でシームレスなアクセスを受ける権利があります。MFAを誰もにとってスマートなものにしましょう。 ## よくある質問 MFAソリューションの選択は大きな決断です。当社がお手伝いします。MFAとその仕組みについて、よくある質問に明確な回答を用意しました。 ### 多要素認証（MFA）とは何ですか？ MFAは、ユーザーの身元を確認するために2つ以上の独立した要素（パスワードとモバイルプッシュ通知または生体認証情報の確認など）を必要とするログインセキュリティ方式です。 ### 適応型MFAはどのように摩擦を軽減するのですか？ デバイス、IP、位置情報、行動などのリスクシグナルを継続的に評価し、必要な場合にのみユーザーに追加の認証を促します。 ### モダンMFAとレガシーMFAの違いは何でしょうか？ 最新のMFAはコンテキスト対応でAPIファーストであり、よりインテリジェントで柔軟な認証形式となっています。レガシーMFAは、静的で持続的なプロンプトを使用したり、認証方法が限られているため、管理者が統合しづらく、ユーザーが操作しにくいという問題があります。 ### パスワードレスはMFAと同じですか？ 必ずしもそうではありません。パスワードレスとは、アプリやシステムにアクセスする際のログインでパスワードを不要にするという考え方です。しかし、特にユーザーが機密性の高い資産やリソースにアクセスする場合は、MFAのために複数の強力な認証要素（例: 生体認証 + デバイス）を引き続き要求できます。 ### フィッシングに耐性のある要素はどれですか？ デバイスに紐づけられた鍵を使用する標準規格準拠の**FIDO/WebAuthn**認証システムは、フィッシング攻撃に対して耐性があることが証明されています。 今日から始めましょう 営業部へのお問い合わせ [sales@pingidentity.com](mailto:sales@pingidentity.com) 急速に進化するデジタル世界において、Pingは従業員、パートナー、そして顧客に安全な体験を提供するお手伝いをします。