アダプティブ認証(リスクベース認証)

アダプティブ認証(リスクベース認証)とは、ひとことで言えば、ログイン試行のリスクスコアに応じて認証要求の強度を動的に変える方式です。たとえば、いつものデバイス・場所からなら通常パスワードのみ、海外IPや未知デバイスからなら追加でMFAやデバイス確認を要求します。位置・デバイス・時間帯・行動パターンを総合評価し、利便性とセキュリティを両立します。ゼロトラスト実装の中核要素です。