8.3. 認証フロー

実行する認証またはアクションの名前。認証がインデントされると、これはサブフローにあります。これは、親の動作によって実行されるか、実行されていない可能性があります。

最初に実行されるのは、Username Password Form です。これはユーザー名とパスワードのページをレンダリングする認証タイプです。これは required とマークされているため、ユーザーは有効なユーザー名とパスワードを入力する必要があります。

2 番目に実行されるのは、Browser - Conditional 2FA サブフローです。このサブフローは 条件付き であり、Condition - User Configured および Condition - credential の実行結果に応じて実行されます。結果が true の場合、Red Hat build of Keycloak はこのサブフローの実行をロードして処理します。

その次に実行されるのは、Condition - User Configured 認証です。この認証は、Red Hat build of Keycloak がそのフロー内で、そのユーザーの他の実行を設定しているか確認します。Browser - Conditional 2FA サブフローは、ユーザーが OTP 認証情報を設定済みの場合にのみ実行されます。

その次に実行されるのは、Condition - credential 認証です。このステップでは、パスワードレスの WebAuthn 認証情報 (パスキー) を使用してユーザーがすでに認証プロセスで認証されているかどうかを確認します。認証されている場合は 2FA を回避します。

最後に実行されるのは、OTP Form です。Red Hat build of Keycloak はこの実行要素を alternative とマークしますが、実際には conditional サブフロー内の設定に基づき、ユーザーが OTP 認証情報を設定している場合にのみ実行されます。OTP 認証情報が設定されていない場合、ユーザーに OTP フォームは表示されません。

デフォルトの browser フローには、Browser - Conditional 2FA 内にさらに 2 つの実行 (WebAuthn Authenticator と Recovery Authentication Code Form) が含まれています。これらの実行はデフォルトで Disabled になっており、別の 2FA 方式としてフローに追加できます。それぞれの認証情報がユーザーに対して設定されている場合に使用可能にするには、要件を Disabled から Alternative に変更してください。ユーザーがすべての代替認証情報タイプを設定している場合、最も優先度の高い認証情報がデフォルトで表示されます。ただし、ユーザーが別の方法でログインできるように、Try Another Way オプションも表示されます。

アクションの実行を制御するドロップダウンメニュー。