自信を持って確認する
複数の確認シグナルを重ねて、手間をかけずに信頼を築きます。
メール確認
安全で時間制限のあるトークンを使った自動の確認メール。期限切れと再送の上限を設定できます。
電話の確認
Twilio経由のSMSによる電話番号の検証。SMSベースの2FAを有効にする前に所有権を確認します。
生体認証による証明
WebAuthnのアテステーションにより、ユーザーが登録済みのデバイスとともに物理的に存在することを確認します。
リスクベースのチャレンジ
ログインのパターンが変化したとき — 新しいデバイス、いつもと違う場所、不審なタイミング — に自動でステップアップ確認を行います。
重要な信頼シグナル
登録時のメール確認に対応。自動リマインダーメールは未実装
ワンタイムSMSコードで電話番号の所有権を確認
WebAuthnのアテステーションが認証器のハードウェアを検証します
アクティビティログがすべての確認イベントを監査用に記録します
管理ダッシュボードで全ユーザーの確認状況を表示します
確認状況が変化すると、APIのWebhookがお客様のシステムに通知します