プロダクト設定: 認証
認証セクションでは、プロダクトの年齢認証および年齢保証の処理方法を制御します。異なる認証フローは異なるコンプライアンスシナリオに対応しており、利用可能な認証方法とその表示順序を設定できます。利用可能な設定は、組織のエンタイトルメント（CDKまたはAgeKit+）によって異なります。
認証設定の仕組み
k-IDは複数の認証フローをサポートしており、それぞれ異なるコンプライアンスシナリオに対応します。各フロー内で、ユーザーが年齢を証明する方法を決定する認証方法のリストを設定します。
各方法は3つの状態のいずれかに設定できます。
| 状態 | 動作 |
|---|---|
| Enabled | 認証オプションとしてユーザーに提供されます |
| Disabled | ユーザーには提供されません |
| Fallback Only | プライマリ方法が失敗した場合または利用できない場合にのみ使用されます |
方法の順序により、どの方法が最初に提供されるかが決まります。優先順位は以下の通りです。
- 市場固有のオーバーライド（最高優先）
- グローバルプロダクトレベルの設定
- k-IDデフォルト（最低優先）
ドラッグハンドルを使用して、各レベル内で方法の順序を変更します。設定した順序が、複数の方法が利用可能な場合にユーザーに表示される順序を決定します。
認証コンセプトの詳細については、認証方法および年齢保証をご覧ください。
市場固有のオーバーライド
各認証フローは市場固有のオーバーライドをサポートしており、個別の法域に対して認証方法をカスタマイズできます。ある国ではIDスキャンを要求し、別の国では顔年齢推定を許可するなど、規制要件が市場間で異なる場合に便利です。
市場固有のオーバーライドを追加するには:
- カスタマイズしたい認証フロー（Age Assurance、Age Appeal、Trusted Adult、またはParental Consent）を開きます
- フロー設定の下部にあるAdd Market Specific Rulesをクリックします
- 法域ドロップダウンから市場を選択します
- 同じ有効/無効/フォールバックのみコントロールとドラッグで並べ替えるインターフェースを使用して、その市場の認証方法を設定します
市場固有のオーバーライドは、そのフローのグローバル設定よりも優先されます。選択した法域のユーザーには、グローバルデフォルトの代わりにオーバーライド設定が表示されます。必要に応じていくつでもオーバーライドを追加でき、各オーバーライドは展開して編集したり、不要になった場合は削除できる折りたたみ可能なアコーディオンとして表示されます。
年齢保証
年齢保証の設定にはAgeKit+またはCDKエンタイトルメントが必要です。
年齢保証フローは、ユーザーの年齢を高い信頼性で確認します。これは、ユーザーが年齢閾値を満たしていることを確認する必要がある場合（年齢制限コンテンツへのアクセスにユーザーが18歳以上であることを確認するなど）に使用されるプライマリ認証フローです。
利用可能な方法には、顔年齢推定、IDスキャン、AgeKey、ConnectIDなど、組織の設定に応じた方法があります。各方法について、Enabled、Disabled、またはFallback Onlyを選択し、ドラッグで表示優先順位を並べ替えます。
GCE駆動の年齢保証
有効にすると、Global Compliance Engineがユーザーの法域と適用される規制に基づいて、必要な認証方法を自動的に決定します。手動設定のみに頼るのではなく、エンジンが規制要件をリアルタイムで評価し、利用可能な方法を調整します。
認証要件が地域によって異なる複数の法域で運用するプロダクトに推奨されます。
プロダクトにプロダクトポリシーが適用されている場合、年齢保証の設定は読み取り専用になります。変更するには、ポリシーを更新するか、プロダクトからデタッチしてください。
年齢アピール
年齢アピールの設定にはAgeKit+またはCDKエンタイトルメントが必要です。
年齢が正しく評価されなかったと考えるユーザーは、判定に異議を申し立てることができます。年齢アピールフローでは、ユーザーが初回の年齢結果に異議を唱える際に利用できる認証方法を設定できます。
年齢保証と同じ有効/無効/フォールバックのみコントロールとドラッグで並べ替えるインターフェースを使用して利用可能な方法を設定します。アピール用に異なる方法を提供したい場合があります。例えば、顔年齢推定が不正確な結果を出したユーザーのフォールバックとしてID文書スキャンを許可するなどです。
信頼できる大人
信頼できる大人の認証にはAgeKit+またはCDKエンタイトルメントが必要です。
保護者やガーディアンが信頼できる大人として身元を確認する必要がある場合（保護者の同意を付与したり、子供のパーミッションを管理するなど）、信頼できる大人フローでどの認証方法が利用可能かを決定します。
他のフローと同じコントロールを使用して、利用可能な方法とその順序を設定します。ここで有効にした方法は、子供の年齢判定ではなく、大人の認証ステップにのみ適用されます。
保護者の同意
保護者の同意認証にはCDKエンタイトルメントが必要です。
未成年者に対して保護者の同意が必要な場合、同意が付与される前に保護者が身元を確認する必要があります。保護者の同意フローでは、このプロセスで保護者が使用できる認証方法を設定できます。
このフローは他の認証フローと同じ設定パターンを使用します。方法の有効化、無効化、フォールバックのみの設定、およびドラッグでの並べ替えが可能です。ここで利用可能な方法は、同意ワークフローの一部としての保護者の身元認証に特化しています。
