仕組み
この2段階アプローチ（ ［New Experience（新しいユニバーサルログインエクスペリエンス）］ フローと ［Identifier + Password（ID+パスワード）］ フローでのみ使用可能）では、ユーザーが入力したIDに応じてユーザーエクスペリエンスをカスタマイズできます。- ユーザーが会社のメールアドレス（例：
user@acme.com）を入力した場合、acme.comの会社のログインページにリダイレクトされるようにすることができます。 - ユーザーが個人アカウントのメールアドレスを入力した場合は、パスワードを入力するように促すことができます。
- ユーザーがWebAuthnとデバイスの生体認証を使用してデバイスを登録している場合は、パスワードの代わりにデバイスの生体認証鑑別工具を使用することができます。
Identifier Firstを構成する
- ［Dashboard］ > ［Authentication（認証）］ > ［Authentication Profile（プロファイル）］に移動します。
-
使用するフローを選択します。
- Identifier + Password（ID+パスワード）：ユーザーは同じ画面でIDとパスワードを入力します。
- identifier first：ユーザーは最初の画面でIDを入力します。そのIDがエンタープライズ接続のIDプロバイダーのホームレルムのドメインと一致する場合、ユーザーはエンタープライズ接続のログインページにリダイレクトされます。一致しない場合、ユーザーはパスワードを入力します。
- Identifier First + Biometrics（Identity First + 生体認証）：上記と同じですが、ユーザーがWebAuthnとデバイスの生体認証をサポートするデバイスからログインすると、アプリケーションがそのデバイスの登録を促し、以降のログインでそのデバイスを使用できるようになります。この機能の詳細については、こちらをご覧ください。
ホームレルムディスカバリー（HRD）のIDプロバイダーを定義する
上記で述べたとおり、ユーザーがメールアドレスを入力すると、Auth0はそのドメインが登録されたエンタープライズ接続のものと一致するかどうかを確認します。一致する場合、Auth0はユーザーをエンタープライズIDプロバイダーのログインページにリダイレクトします。ドメインが一致しない場合、ユーザーはパスワードを入力する必要があります。これは、ホームレルムディスカバリー（HRD）としても知られています。- ［Dashboard］>［Authentication（認証）］>［Enterprise（エンタープライズ）］に移動します。
- 接続を選択します。
- ［Login Experience（ログインエクスペリエンス）］ タブで、最大1000個のドメインを設定します。さらに必要な場合は、サポートまでご連絡ください。
- （任意）IDプロバイダーのドメインを使用する代わりに、またはドメインの使用に加えて、ログインページにボタンを表示するかどうかを選択します。