Skilljar の顧客ログイン時にOTPを

​@Hideta Mitsuhashi san,
ご回答ありがとうございます。

おっしゃるとおり、外部IdPを利用できる環境であれば、そちらと組み合わせることで、ユーザーの利便性を維持しつつセキュリティを高められる点は理解しております。

一方で、外部IdPを利用しない形でも運用可能である以上、その場合にも一定のセキュリティ水準が確保されていることが望ましいと考えています。

現状、ID・パスワードのみで認証する場合、パスワードが漏洩すると第三者にログインされるリスクがあります。そのため、標準機能としてOTPやAuthenticatorアプリ等を利用した多要素認証（MFA）がサポートされていると、より安心して利用できると考えます。

なお、受講者の新規登録時にメール認証を設定できることも承知しております。ただ、こちらは主にメールアドレスの実在性確認を目的としたものと認識しており、ログイン時の本人確認を強化するMFAとは目的が異なると考えています。