認証API利用料が「無料」
認証コード（ワンタイムパスワード）の生成・照合など、
二要素認証を支える様々な機能を一括で導入でき、工数の大幅削減が可能です。
-
- 初期・月額費用
-
0円
-
- 認証API利用料
-
0円
-
- 通信費用（従量課金）
-
- ・通話料金
- ・SMS送信料金
- ・メール送信料金
導入事例
-
- 株式会社JVCケンウッド様
-
「SMSが届かない」トラブルを解決し、確認作業と人的コストの削減に寄与
詳細はこちら
-
- SBIデジトラスト株式会社様
-
金融機関向けの「本人確認」サービスに活用。アカウント作成時のユーザー離脱率を改善
詳細はこちら
-
- 株式会社NTTドコモ様
-
サービス開始以来SMS認証におけるトラブルゼロで金融ビジネスを サポート
詳細はこちら
-
- 株式会社ネットスターズ様
-
必要な人に確実に届く！約185万ダウンロードされた「かながわPay」アプリの認証に活用
詳細はこちら
-
- 日本住宅ローン株式会社様
-
卒業生への連絡手段を「郵送のみ」からSMSへ切り替え、送信コスト80％以上を削減！
詳細はこちら
-
- 株式会社サミーネットワークス様
-
会員登録・ログイン認証に活用。“複アカ”による不正を防ぎ、1か月で約10万件のログイン処理をサポート
詳細はこちら
深刻化する不正アクセス、
対策で困っていませんか？
-
- 認証コードが
届かない - 認証コードが手元に届かないという問い合わせが多い…
- 認証コードが
-
- アカウントへの
不正ログイン - フィッシングによる不正ログイン攻撃のリスク…
- アカウントへの
-
- 複数アカウントの
不正登録 - 複数アカウントによるサービス不正利用を防げない…
- 複数アカウントの
-
- パスキー普及率
への懸念 - パスキー認証を導入したいがユーザー普及率が不安…
- パスキー普及率
そのお悩み…
「二要素認証（2FA）」で解決できます！
二要素認証（2FA）を簡単実装
登録・ログイン・情報変更を
よりセキュアに
- 複数チャネルからの送信でお客様へ確実にコードを送達
- コード通知手段が1つだけだと対応できないユーザーも。SMS・音声・メールと複数の選択肢を用意することでユーザが受信可能な手段で確実にコードを送達できます。
- ID/PW認証後の2FA導入でセキュリティ強度を大幅に向上
- ID・パスワード認証の直後に二要素認証を組み込むことで、万が一のリスト型攻撃やID漏洩時も不正アクセスを強固にブロック。なりすましやアカウント乗っ取りのリスクを最小限に抑え、サービス全体の安全性を高めます。
- 登録時の電話番号確認で不正な大量アカウント作成を抑止
- 新規登録時にSMSや音声で電話番号の所持を確認。1人での複数取得が難しい電話番号を認証に用いることで、同一ユーザーによる複数・大量のアカウント作成を簡単かつ効果的に抑制し、botなどの不正登録からサービスを守ります。
- 会員情報変更や決済時の2FAで乗っ取り後の被害を防ぐ
- パスワード変更や会員情報の書き換え、決済・出金といったログイン後の高リスクな操作の直前に二要素認証を要求。万が一ログインを許してしまった場合でも、個人情報の流出や金銭的な二次被害を水際で強固に防ぎます。
「二要素認証（2FA）」が
選ばれる理由
- REASON
- 01
2つのAPIだけで、
最短1週間以内に導入可能
スピード導入
- シンプルなAPI設計で開発工数を大幅削減
- 複雑な認証ロジック不要で即時導入可能
国内キャリア直結の高い到達率を誇るSMSに加え、音声（自動読み上げ）やメールでの通知も提供。受け取りやすいチャネルをユーザー自身に選択いただくことも可能です
- REASON
- 02
コード生成・検証ロジックは無料、低コストな従量課金
低コスト＆無償機能
- パスワードの生成・照合機能は無償提供
- 通数に応じた従量課金制で即時スモールスタート可能
認証コードの生成ロジックや検証機能は無償で提供。費用は実際に送信したSMS、音声、メールの通数に応じた従量課金のみ。スモールスタートにも最適です。
- REASON
- 03
SMS・音声・メール、最適な通知手段を組み合わせて利用可能
オムニチャネル対応
- 国内キャリア直結SMSと代替手段で高到達率を実現
- 単一設定でSMS/音声/メールのチャネルを柔軟に切り替え可能
国内キャリア直結の高い到達率を誇るSMSに加え、音声（自動読み上げ）やメールでの通知も提供。受け取りやすいチャネルをユーザー自身に選択いただくことも可能です。
- REASON
- 04
OTPではなく電話の着信による本人性確認にも対応
着信番号認証
- ユーザーからの架電で番号正当性を認証
- 自動応答（IVR）連携による着信番号認証に対応
ユーザからの架電により電話番号の正当性を認証する着信番号認証をご希望の場合、自動応答（IVR）による取り次ぎと認証処理の呼び出しに対応しています。
※この方式の場合、認証処理そのものはお客様側でご用意いただく必要があります。
主な機能
-
コード設定
コードの有効期間や桁数、単位時間あたりに許容する試行回数などの設定をチューニングする機能
-
コード自動生成
チューニング済みの設定に則り認証コードを自動生成する機能（送信API実行時に自動生成）
-
SMS/音声テンプレート
ユーザに送信するSMSや自動音声メッセージの内容をテンプレートとして保存する機能（コードを含む）
-
メールテンプレート
ユーザーへの送信内容をテンプレートとして保存する機能。GUIエディタでの作成やHTMLファイルのアップロードも可能
-
メッセージ送信
自動生成したコードを含むメッセージ内容をSMS・音声・メールによりユーザに送信する機能
-
コード検証
ユーザが入力したコードが生成したものと一致するかを判定し、認証の成功/失敗を返却する機能
-
電話番号払い出し
SMS・音声発信用の電話番号や着信電話認証における受電用番号の払い出しを行う機能
-
ダッシュボード
ポータルサイトからダッシュボード形式で配信件数、エラー状況などを確認する機能
認証の仕組みは開発不要
ワンタイムパスワード（OTP）の
生成から送付、正誤判定までを
ワンストップで提供
ユーザーに送信するワンタイムパスワードはNTT CPaaSが自動生成します。ユーザーは携帯電話に届いたコードをアプリケーションに入力して認証を行います。コードの生成・送信・認証はスタートアップガイドとAPIリファレンスを見ながら簡単に実装することができます。
具体的な使い方
（例：ログイン時の二要素認証）
万全のセキュリティ体制
-
通信の暗号化
TLS等の暗号化プロトコルに対応。管理画面へのアクセスからAPI連携まで、通信データを暗号化して保護します。
-
IPホワイトリスト制御
許可した特定のIPアドレスからのみ接続を制限。未承認の環境や外部からの不正アクセスをブロックします。
-
ユーザーの
ログイン制御
二要素認証やログイン試行回数制限により、第三者の不正ログインやアカウント乗っ取りを防ぎます。
-
アカウント権限制御
役割に応じたアクセス権限の個別設定が可能。不要な操作権限を制限し、誤操作や情報漏洩のリスクを低減します。
-
操作・通信の実行ログ
画面操作とAPI通信の履歴をポータルサイトから参照できる形で保持。システムの不具合調査や不正防止、コンプライアンス強化を実現します。
-
Webhook認証
Basic認証、OAuth、HMACの各種認証方式に対応。送信元の検証によりデータ改ざんやなりすましを防ぎます。
第三者機関によるセキュリティ認定
プライバシーマーク（Pマーク）/ ISMS認証（ISO/IEC 27001）取得
国際標準の情報セキュリティ管理体制と個人情報保護体制を構築し、お客様のデータを安全に運用します。
料金
利用した分だけご請求する､
安心の従量制課金
二要素認証（2FA）
| 価格 |
|---|
|
無料提供 （別途チャネルに応じた送信料が発生します） SMS / Voice / メールいずれかのチャネルによる認証API機能（認証用パスワード生成・照合など）を無料でご利用いただけます。 |
SMS API
| 初期費用（税込） | 1通あたり（税込） |
|---|---|
| 0円 | 10円 ※ |
※70文字まで（70文字超過時は66文字単位で1通課金）
Voice API
| 発信料 | 1分あたり（税込） |
|---|---|
| 固定電話への発信 | 10円 |
| 携帯電話への発信 | 20円 |
メール API
| 初期費用（税込） | 1通あたり（税込） |
|---|---|
| 0円 | 0.09～0.17円 ※ |
※メール配信数によって単価が異なります。詳細はお問い合わせください。
電話番号のレンタル
| 番号種別 | 初期費用 （税込） |
月額費用 （税込） |
|---|---|---|
| 050番号 | 0円 | 220円 |
| 0032番号 | 0円 | 550円 |
| 0120番号 | 5,500円 | 5,500円 |
|
0005番号
（携帯キャリア共通番号／SMS双方向専用番号）
|
6,600円 | 55,000円 |
※国内SMSのご利用には、別途審査が必要です。詳しくは営業へお問い合わせください。
サポート
充実の運用・万全のサポート体制を
ご用意しております。
-
日本語APIドキュメントと
実装支援ガイド開発者向けスタートアップガイドと日本語APIドキュメントを標準提供。運用で培った実装ノウハウが反映されており、初期設定から本番稼働までの実装プロセスを迷うことなく最短期間で完遂できます。
-
国内エンジニアによる
技術サポート運用担当者が直面するAPI連携・設定の問題に対し、専門のテクニカルサポートチームが対応。技術課題を専門家へ直接相談することで、社内調査の工数を最小限に抑え、根本原因から解決できます。
導入までの流れ
60日無料トライアルのお申し込み後、
即日でご利用いただけます。
-
STEP1
無料トライアルの
お申込みまずは、無料トライアルページからユーザーアカウント登録を行ってください。
登録完了後、メールアドレス認証用ののメールが届きますので、メール内のリンクをクリックしてパスワードを設定します。 -
STEP2
高性能・多機能APIを
無料で体験
SMS・Voice・メールを
本番同様に無料で検証
全API機能に即日アクセス
有料プランと同一環境
国内開発者向けに
最適化された日本語ガイド
-
STEP3
有料版プランへの
アップグレード60日間の無料トライアル期間終了後も引き続き利用されたい方は、マイページの「ご利用申し込み」ボタンをクリックして有料版プランをお申し込みください。
ご不明な点がある場合はお気軽にお問い合わせください。
よくある質問
-
- 二要素認証（2FA）APIへの接続方式を教えてください
-
HTTP-APIになります。
詳細は2FA（二要素認証）API仕様をご参照ください。
-
- パスワードアタック対策として、間違えた際の再入力を制限できますか？
-
入力制限（回数、時間）で設定することができます。
詳細は2FA（二要素認証）API仕様をご参照ください。
-
- allowMultiplePinVerifications の機能について説明してください。
-
allowMultiplePinVerifications は、「一度認証に成功したPINコード」を再度認証に利用できるか（使い回しできるか） を制御する機能です。
allowMultiplePinVerifications: false の場合
・一度でも認証（検証）に成功したPINコードは「使用済み」となり、二度目以降は認証できなくなります。
・一般的なワンタイムパスワード（使い捨て）としての挙動であり、セキュリティの観点から通常はこちらを利用します。
allowMultiplePinVerifications: true の場合
・一度認証に成功した後も、有効期限内であれば何度でも同じPINコードで認証が通ります。
・ テスト目的などで、同じPINを繰り返し検証したい場合に利用します。
この機能は、APIリファレンス「2FAアプリケーションの作成」で設定可能です。
