多要素認証（MFA）

脆弱なパスワードやデフォルトのパスワード、フィッシングなどの攻撃の手口によって盗まれたパスワードは、依然として詐欺攻撃や情報漏えいを成立させるために利用されています。 MFAによって従業員、パートナー、および顧客の本人確認を行うことで、攻撃者を阻止します。

パスワードレスログインを可能にするためには、資格情報の代わりに、モバイルプッシュ認証、QRコード、FIDO準拠の認証など、より強力な認証手段を使用するという選択肢があります。

アダプティブMFAでは、位置情報、IPアドレス、最後の認証からの時間など、コンテキストデータや行動データをスムーズに活用して、リスクを評価できます。 リスクに応じて、ステップアップ認証の要素を追加し、必要に応じてユーザーの身元をより高いレベルで保証することができます。

ユーザーは最初にリソースを要求しますが、その際に認証の第一要素を入力する必要があります。ほとんどの場合はパスワードですが、必ずしもそうでなくてもかまいません。 Pingの認証機能とSSO機能では、生体認証のような、より強力で便利な方法を第一要素として受け付けることができます。

状況のコンテキストやリスクに応じて導入するのではなく、手当たり次第にMFAを追加すると、無駄に面倒な作業が生じます。 一方、PingのMFAポリシーでは、コンテキストを見て第二要素の必要性の有無を判断します。

PingのMFAサービスは、アクセス要求とリソースのコンテキストとリスクに基づいて、リスクの低いアクセス要求をすぐに承認するか、第二要素の要求をユーザーに送信します。 この作業は、よりリスクの高いアクセス承認を認証局に送信する前に行われます。