3.8.3. ACR から認証レベル (LoA) へのマッピング

レルムの一般設定では、どの Authentication Context Class Reference (ACR) 値がどの Level of Authentication (LoA) にマッピングされるかを定義できます。ACR は任意の値にすることができますが、LoA は数値にする必要があります。acr クレームは、OIDC 要求で送信される claims または acr_values パラメーターで要求でき、アクセストークンと ID トークンにも含まれます。マッピングされた番号は、認証フロー条件で使用されます。

特定のクライアントがレルムとは異なる値を使用する必要がある場合は、マッピングをクライアントレベルで指定することもできます。ただし、レルムマッピングを行うのがベストプラクティスです。

詳細は、ステップアップ認証 と 公式の OIDC 仕様 を参照してください。