ステップアップ認証.

現在のセッションで認可された権限よりリスクの高い操作を行う際に、追加または強力な認証要素を要求するパターン。 サイバーセキュリティの ID とアクセス カテゴリに属します。

現在のセッションで認可された権限よりリスクの高い操作を行う際に、追加または強力な認証要素を要求するパターン。

ステップアップ認証は、必要な時だけ追加の摩擦を与えます。ユーザーは通常の資格情報で 1 回サインインし、送金、復旧用メールの変更、PII の閲覧、特権管理画面へのアクセスなど機密性の高い操作を要求すると、依存パーティが新しいより強力な認証を要求します。NIST SP 800-63B と OpenID Connect の acr_values / max_age パラメータは、特定の Authentication Context Class Reference の要求や、N 秒以内の再認証要求として概念を形式化しています。実装は、特権操作直前にパスキー、TOTP、ハードウェアキー、生体認証を再要求するのが一般的です。日常操作の利便性を保ちつつ、価値の高い取引を守ります。

ステップアップ認証 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 再認証, トランザクション認証, ステップアップ MFA。