JP7202473B2 - マルチアプリコミュニケーションシステムにおける向上した多要素認証のための方法、システム、および装置 - Google Patents

Description

［関連出願の相互参照］
本願は、２０１９年１月３１日に出願された“METHODS, SYSTEMS, AND APPARATUSES FOR IMPROVED MULTI-FACTOR AUTHENTICATION IN A MULTI-APP COMMUNICATION SYSTEM”と題された米国特許出願第１６／２６３，８８９号に基づく優先権を主張し、その範囲および内容の全体がそれぞれここで参照により援用される。

本開示の実施形態は、一般的には多要素認証に関し、より具体的には、認証ユーザアカウントに関連付けられた認証セッション中、ユーザエンゲージメントが行われなくても、認証ユーザアカウントに関連付けられた多要素確認メッセージを妥当性確認することにより、多要素認証を利用するように構成されるサードパーティリソースを検証するように、マルチアプリコミュニケーションシステムを構成することに関する。

ユーザを認証する際に、さまざまなソフトウェアリソースおよびソフトウェアアプリケーションが２要素認証プロトコルを利用している。出願人は、そのような２要素認証プロトコルの従来の用途に関連する複数の欠陥および問題を特定している。適用される試み、創意工夫、およびイノベーションを通じて、出願人は、本開示の実施形態に含まれる解決手段を開発しており、その多くを本明細書において詳細に説明する。

本明細書の実施形態は、多要素メッセージコードの自動的な特定及び妥当性確認のために、検証済みサードパーティ多要素認証リソースとの通信により、サードパーティリソースおよび／またはマルチアプリコミュニケーションシステムの機能への認証されたアクセスを提供することを目的とする。

例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを含む。例示的なマルチアプリコミュニケーションシステムは、また、マルチアプリコミュニケーションシステムおよび／またはサードパーティリソースにアクセスするためのマルチアプリコミュニケーションシステムアプリケーションを実行するクライアントデバイスとも通信可能である。この例示的なマルチアプリコミュニケーションシステムは、少なくとも１つのプロセッサおよび当該プロセッサに関連付けられているメモリを備える。メモリは、コンピュータコード化された命令を内部に含む。メモリおよびコンピュータコード化された命令は、プロセッサにより、マルチアプリコミュニケーションシステムに、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受信させるように構成されている。さらに、この例示的なマルチアプリコミュニケーションシステムにより、多要素確認メッセージが検証済みサードパーティ多要素認証リソースへ送信される。さらに、この例示的なマルチアプリコミュニケーションシステムにより、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリが作成される。さらに、この例示的なマルチアプリコミュニケーションシステムにより、認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソースへのアクセスがイネーブルされる。

別の例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリ通信装置を備える。この例示的なマルチアプリ通信装置は、マルチアプリ通信装置および／またはサードパーティリソースにアクセスするためのマルチアプリコミュニケーションシステムアプリケーションを実行するクライアントデバイスとも通信可能である。この例示的なマルチアプリ通信装置は、少なくとも１つのプロセッサおよび当該プロセッサに関連付けられているメモリを備える。メモリは、内部にコンピュータコード化された命令を含む。メモリおよびコンピュータコード化された命令は、プロセッサにより、マルチアプリ通信装置に、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受信させるように構成されている。さらに、この例示的なマルチアプリ通信装置により、多要素確認メッセージが検証済みサードパーティ多要素認証リソースへ送信される。さらに、この例示的なマルチアプリ通信装置により、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリが作成される。さらに、この例示的なマルチアプリ通信装置により、認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソースへのアクセスがイネーブルされる。

別の例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供する方法を含む。マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信可能である。この例示的な方法は、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受信するステップを含む。この例示的な方法は、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるステップをさらに含む。この例示的な方法は、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行するステップをさらに含む。この例示的な方法は、認証ユーザアカウントに関連付けられた認証セッション中、サードパーティリソースへのアクセスをイネーブルするステップをさらに含む。

別の例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供するコンピュータプログラム製品を含む。マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信可能である。この例示的なコンピュータプログラム製品は、コンピュータ実行可能なプログラムコード命令を内部に保存した少なくとも１つの非一時的コンピュータで読み取り可能な記憶媒体を備える。この例示的なコンピュータプログラム製品は、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受信するためのコンピュータ実行可能なプログラムコード命令を含む。この例示的なコンピュータプログラム製品は、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるためのプログラムコード命令をさらに含む。この例示的なコンピュータプログラム製品は、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行させるためのプログラムコード命令をさらに含む。この例示的なコンピュータプログラム製品は、認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソースへのアクセスをイネーブルするためのプログラムコード命令をさらに含む。

いくつかの例示的な実施形態は、多要素確認メッセージから多要素メッセージコードを抽出するステップ、および多要素メッセージコードを検証させるステップを含み、またはそうでなければ多要素確認メッセージから多要素メッセージコードを抽出し、多要素メッセージコードを検証させるための命令を含む。

いくつかの例示的な実施形態は、多要素確認メッセージを解析して多要素メッセージコードを含む認証リンクを特定するステップ、および認証リンクから多要素メッセージコードを抽出するステップを含み、またはそうでなければ多要素確認メッセージを解析して多要素メッセージコードを含む認証リンクを特定し、認証リンクから多要素メッセージコードを抽出するための命令を含む。

いくつかの例示的な実施形態は、サインインプロンプトインタフェースを生成するステップ、およびマルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサインインプロンプトインタフェースをレンダリングさせるステップを含み、またはそうでなければサインインプロンプトインタフェースを生成し、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサインインプロンプトインタフェースをレンダリングさせるための命令を含み、ここで、サードパーティサインイン要求は、クライアントデバイスを介するサインインプロンプトインタフェースとのエンゲージメントに応じて受信される。

いくつかの例示的な実施形態は、サードパーティリソースに関連付けられ、サードパーティリソースにアクセスするように構成される検証済みリソース情報を受信するステップ、および認証ユーザアカウントに関連付けられている検証済みリソース情報を保存するステップを含み、またはそうでなければサードパーティリソースに関連付けられ、サードパーティリソースにアクセスするように構成される検証済みリソース情報を受信し、認証ユーザアカウントに関連付けられている検証済みリソース情報を保存するための命令を含む。

いくつかの例示的な実施形態では、検証済みリソース情報は、サードパーティリソースに関連付けられているサードパーティリソース認証トークンを含む。これに加えてまたはこれに代えて、いくつかの実施形態では、サードパーティリソース認証トークンは、特定のサードパーティリソースユーザアカウントにリンクされる。

いくつかの例示的な実施形態は、認証ユーザアカウントに関連付けられているユーザアカウント詳細を特定するステップ、１次認証法を用いてサードパーティリソースにより、サードパーティリソースに対するユーザアカウント詳細を妥当性確認させるステップ、およびユーザアカウント詳細がサードパーティリソースユーザアカウントに関連付けられていることを示す認証応答を受信するステップを含み、またはそうでなければ認証ユーザアカウントに関連付けられているユーザアカウント詳細を特定し、１次認証法を用いてサードパーティリソースにより、サードパーティリソースに対するユーザアカウント詳細を妥当性確認させ、ユーザアカウント詳細がサードパーティリソースユーザアカウントに関連付けられていることを示す認証応答を受信するための命令を含む。

いくつかの例示的な実施形態は、サードパーティ多要素認証リソースアクセス要求を送信するステップ、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサードパーティ多要素認証リソースアクセスプロンプトインタフェースをレンダリングさせるステップ、およびサードパーティ多要素認証リソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティ多要素認証リソースアクセス許可を受信するステップを含み、またはそうでなければサードパーティ多要素認証リソースアクセス要求を送信し、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサードパーティ多要素認証リソースアクセスプロンプトインタフェースをレンダリングさせ、サードパーティ多要素認証リソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティ多要素認証リソースアクセス許可を受信するための命令を含む。

いくつかの例示的な実施形態は、サードパーティリソースアクセス要求を送信するステップ、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせるステップ、およびサードパーティリソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティリソースアクセス許可を受信するステップを含み、またはそうでなければサードパーティリソースアクセス要求を送信し、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせ、サードパーティリソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティリソースアクセス許可を受信するための命令を含む。

いくつかの例示的な実施形態は、多要素確認メッセージを生成するステップ、および検証済みサードパーティ多要素認証リソースに多要素確認メッセージを送信することにより多要素確認メッセージを送信させるステップを含み、またはそうでなければ多要素確認メッセージを生成し、検証済みサードパーティ多要素認証リソースに多要素確認メッセージを送信することにより多要素確認メッセージを送信させるための命令を含む。

いくつかの例示的な実施形態は、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるために多要素要求をサードパーティリソースへ送信することにより多要素確認メッセージを送信するステップを含み、またはそうでなければ多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるために多要素要求をサードパーティリソースへ送信することにより多要素確認メッセージを送信するための命令を含む。

いくつかの例示的な実施形態は、認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップ、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせるステップ、およびアプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証許可を受信するステップを含み、またはそうでなければ認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成し、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせ、アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証許可を受信するための命令を含む。

いくつかの例示的な実施形態は、認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップ、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせるステップ、アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証取り消しを受信するステップ、およびアプリ内自動認証取り消しに応じて認証セッションを終了するステップを含み、またはそうでなければ認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成し、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせ、アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証取り消しを受信し、アプリ内自動認証取り消しに応じて認証セッションを終了するための命令を含む。

いくつかの例示的な実施形態では、多要素確認メッセージは、電子メールメッセージを含み、検証済みサードパーティ多要素認証リソースは、検証済み電子メールリソースを含む。いくつかの例示的な実施形態では、イネーブルされるサードパーティリソースへのアクセスは、ワンタイムセッションに関連付けられている。

いくつかの例示的な実施形態は、クライアントデバイスが検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するステップを含み、またはそうでなければクライアントデバイスが検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するための命令を含む。いくつかの例示的な実施形態は、サードパーティサインイン要求に関連付けられているターゲットインスタンス識別子を特定すること、確認インスタンス識別子を特定すること、およびターゲットインスタンス識別子に基づいて確認インスタンス識別子を検証することにより、クライアントデバイスが検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するステップを含み、またはそうでなければサードパーティサインイン要求に関連付けられているターゲットインスタンス識別子を特定すること、確認インスタンス識別子を特定すること、およびターゲットインスタンス識別子に基づいて確認インスタンス識別子を妥当性確認することにより、クライアントデバイスが検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するための命令を含む。

いくつかの実施形態では、ターゲットインスタンス識別子は、デバイス識別子、インターネットプロトコルアドレス、クライアントデバイスに関連付けられている場所、およびアプリケーション識別子を含むグループから選択される１つを含む。いくつかの実施形態では、確認インスタンス識別子は、デバイス識別子、インターネットプロトコルアドレス、クライアントデバイスに関連付けられている場所、およびアプリケーション識別子を含むグループから選択される１つを含む。

いくつかの例示的な実施形態は、多要素確認メッセージを解析してアクション通知を特定するステップ、およびクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションを介して、クライアントデバイスに、アクション通知に関連付けられているマルチアプリコミュニケーションシステムインタフェースをレンダリングさせるステップを含み、またはそうでなければ多要素確認メッセージを解析してアクション通知を特定し、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションを介して、クライアントデバイスに、アクション通知に関連付けられているマルチアプリコミュニケーションシステムインタフェースをレンダリングさせるための命令を含む。いくつかの実施形態では、アクション通知は、サードパーティリソースに関連付けられているサードパーティリソースアクション通知を含み、マルチアプリコミュニケーションシステムインタフェースは、サードパーティリソースに関連付けられている。

別の例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを含む。この例示的なマルチアプリコミュニケーションシステムは、マルチアプリコミュニケーションシステムにアクセスするためのマルチアプリコミュニケーションシステムアプリケーションを実行するクライアントデバイスと通信することも可能である。この例示的なマルチアプリコミュニケーションシステムは、少なくとも１つのプロセッサおよび当該プロセッサに関連付けられているメモリを備える。メモリは、コンピュータコード化された命令を内部に含む。メモリおよびコンピュータコード化された命令は、プロセッサとともに、マルチアプリコミュニケーションシステムにより、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションから多要素サインイン要求を受信させるように構成される。さらに、この例示的なマルチアプリコミュニケーションシステムにより、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させる。さらに、この例示的なマルチアプリコミュニケーションシステムにより、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行させる。さらに、この例示的なマルチアプリコミュニケーションシステムにより、特定された多要素確認メッセージに基づいて認証ユーザアカウントに関連付けられた認証セッションを起動させる。

別の例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリ通信装置を備える。この例示的なマルチアプリ通信装置は、マルチアプリ通信装置および／またはサードパーティリソースにアクセスするためのマルチアプリコミュニケーションシステムアプリケーションを実行するクライアントデバイスとも通信可能である。この例示的なマルチアプリ通信装置は、少なくとも１つのプロセッサおよび当該プロセッサに関連付けられているメモリを備える。メモリは、コンピュータコード化された命令を内部に含む。メモリおよびコンピュータコード化された命令は、プロセッサとともに、マルチアプリ通信装置により、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからマルチアプリサインイン要求を受信させるように構成される。さらに、この例示的なマルチアプリ通信装置により、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させる。さらに、この例示的なマルチアプリ通信装置により、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行させる。さらに、この例示的なマルチアプリ通信装置により、特定された多要素確認メッセージに基づいて認証ユーザアカウントに関連付けられた認証セッションを起動させる。

別の例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供する方法を含む。マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信可能である。この例示的な方法は、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからマルチアプリサインイン要求を受信するステップを含む。この例示的な方法は、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるステップをさらに含む。この例示的な方法は、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行するステップをさらに含む。この例示的な方法は、特定された多要素確認メッセージに基づいて認証ユーザアカウントに関連付けられた認証セッションを起動するステップをさらに含む。

別の例示的な実施形態は、検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供するコンピュータプログラム製品を含む。マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信可能である。この例示的なコンピュータプログラム製品は、内部にコンピュータ実行可能なプログラムコード命令を保存した少なくとも１つの非一時的コンピュータで読み取り可能な記憶媒体を備える。この例示的なコンピュータプログラム製品は、認証ユーザアカウントに関連付けられた認証セッション中にクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからマルチアプリサインイン要求を受信するためのコンピュータ実行可能なプログラムコード命令を含む。この例示的なコンピュータプログラム製品は、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるためのプログラムコード命令をさらに含む。この例示的なコンピュータプログラム製品は、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行するためのプログラムコード命令をさらに含む。この例示的なコンピュータプログラム製品は、特定された多要素確認メッセージに基づいて認証ユーザアカウントに関連付けられた認証セッションを起動するためのプログラムコード命令をさらに含む。

いくつかの例示的な実施形態は、多要素サインイン要求からユーザ認証クレデンシャルを抽出するステップ、１次認証法を用いてユーザ認証クレデンシャルを妥当性確認するステップ、および検証されたユーザ認証クレデンシャルに基づいて認証ユーザアカウントを特定するステップを含み、またはそうでなければ多要素サインイン要求からユーザ認証クレデンシャルを抽出し、１次認証法を用いてユーザ認証クレデンシャルを検証し、妥当性確認されたユーザ認証クレデンシャルに基づいて認証ユーザアカウントを特定するための命令を含み、検証済みサードパーティ多要素認証リソースへのクエリ作成は、特定された認証ユーザアカウントに基づく。

いくつかの例示的な実施形態は、多要素確認メッセージから多要素メッセージコードを抽出するステップ、および多要素メッセージコードを検証させるステップを含み、またはそうでなければ多要素確認メッセージから多要素メッセージコードを抽出し、多要素メッセージコードを妥当性確認させるための命令を含む。

いくつかの実施形態では、多要素確認メッセージから多要素メッセージコードを抽出することは、多要素確認メッセージを解析して多要素メッセージコードを含む認証リンクを特定し、認証リンクから多要素メッセージコードを抽出することを含む。

いくつかの例示的な実施形態は、マルチアプリコミュニケーションシステムサインインプロンプトインタフェースを生成するステップ、およびマルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにマルチアプリコミュニケーションシステムサインインプロンプトインタフェースをレンダリングさせるステップを含み、またはそうでなければマルチアプリコミュニケーションシステムサインインプロンプトインタフェースを生成し、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにマルチアプリコミュニケーションシステムサインインプロンプトインタフェースをレンダリングさせるための命令を含み、ここで、多要素サインイン要求は、クライアントデバイスを介するマルチアプリコミュニケーションシステムサインインプロンプトインタフェースとのエンゲージメントに応じて受信される。

いくつかの例示的な実施形態は、サードパーティリソースアクセス要求を送信するステップ、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせるステップ、およびサードパーティリソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティリソースアクセス許可を受信するステップとを含み、またはそうでなければサードパーティリソースアクセス要求を送信し、マルチアプリコミュニケーションシステムアプリケーションを介してクライアントデバイスにサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせ、サードパーティリソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティリソースアクセス許可を受信するための命令を含む。

いくつかの例示的な実施形態は、多多要素確認メッセージを生成するステップを含み、またはそうでなければ多要素確認メッセージを生成するための命令を含み、ここで、多要素確認メッセージを送信させることは、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信することを含む。

いくつかの例示的な実施形態は、多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるために多要素要求をサードパーティリソースへ送信するステップを含み、またはそうでなければ多要素確認メッセージを検証済みサードパーティ多要素認証リソースへ送信させるために多要素要求をサードパーティリソースへ送信するための命令を含む。

いくつかの例示的な実施形態は、認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップ、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせるステップ、およびアプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証許可を受信するステップを含み、またはそうでなければ認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成し、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせ、アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証許可を受信するための命令を含む。

いくつかの例示的な実施形態は、認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップ、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせるステップ、アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証取り消しを受信するステップ、およびアプリ内自動認証取り消しに応じて認証セッションを終了するステップを含み、またはそうでなければ認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成し、第２のクライアントデバイスにアプリ内自動認証プロンプトインタフェースをレンダリングさせ、アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証取り消しを受信し、アプリ内自動認証取り消しに応じて認証セッションを終了するための命令を含む。

いくつかの例示的な実施形態では、多要素確認メッセージは、電子メールメッセージを含み、検証済みサードパーティ多要素認証リソースは、検証済み電子メールリソースを含む。いくつかの実施形態では、多要素確認メッセージは、ワンタイムセッションに関連付けられている。

いくつかの例示的な実施形態は、クライアントデバイスが検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するステップを含み、またはそうでなければクライアントデバイスが検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するための命令を含む。

いくつかの実施形態では、クライアントデバイスが検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証することは、多要素サインイン要求に関連付けられているターゲットインスタンス識別子を特定し、確認インスタンス識別子を特定し、ターゲットインスタンス識別子に基づいて確認インスタンス識別子を妥当性確認することを含む。

いくつかの実施形態では、ターゲットインスタンス識別子は、デバイス識別子、クライアントデバイスに関連付けられている場所、インターネットプロトコルアドレス、およびアプリケーション識別子を含むグループから選択される１つである。いくつかの実施形態では、確認インスタンス識別子は、デバイス識別子、クライアントデバイスに関連付けられている場所、インターネットプロトコルアドレス、およびアプリケーション識別子を含むグループから選択される１つである。

いくつかの例示的な実施形態は、多要素確認メッセージを解析してアクション通知を特定するステップ、およびクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションを介して、クライアントデバイスに、アクション通知に関連付けられているマルチアプリコミュニケーションシステムインタフェースをレンダリングさせるステップを含み、またはそうでなければ多要素確認メッセージを解析してアクション通知を特定し、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションを介して、クライアントデバイスに、アクション通知に関連付けられているマルチアプリコミュニケーションシステムインタフェースをレンダリングさせるための命令を含む。

いくつかの実施形態では、アクション通知は、新たなユーザアクションがマルチアプリコミュニケーションシステムに関連して発生したことを示すマルチアプリコミュニケーションシステムアクション通知を含み、マルチアプリコミュニケーションシステムインタフェースは、新たなユーザアクションに関連付けられる。

本開示の実施形態が動作することができる、特別に構成されうるシステムのブロック図を示す。 本開示の例示的な実施形態により特別に構成されうるマルチアプリ通信装置のブロック図を示す。 本開示の例示的な実施形態により構成されるマルチアプリコミュニケーションシステムを介して認証ユーザアカウントに関連付けられた認証セッションを起動する動作ステップを図示する動作データフロー図を示す。 本開示の例示的な実施形態により構成されるマルチアプリコミュニケーションシステムを介して、認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソースを検証する動作ステップを図示する動作データフロー図を示す。 本開示の例示的な実施形態によりサードパーティリソースを検証する例示的処理で実行されるさまざまな動作を図示するフロー図を示す。 本開示の例示的な実施形態によるマルチアプリコミュニケーションシステムを介してサードパーティリソースを検証する詳細な例示的処理で実行されるさまざまな動作を図示するフロー図を示す。 本開示の例示的な実施形態による、アクション通知を特定するために、電子メールメッセージの解析に応じてマルチアプリ通信インタフェースに自動的にアクセスする例示的処理で実行されるさまざまな動作を図示するフロー図を示す。

ここで添付の図面を参照して以下に本開示の実施形態をより全体的に説明する。図面には本開示の実施形態のいくつかを示しており、すべてではない。実際には、本開示の実施形態は、多くの異なる形態で具現化されてよく、かつ本明細書に記載される実施形態に限定されるものと解釈されるべきではない。むしろ、これらの実施形態は、本開示が適用可能な法的要件を満たすように提供される。同じ番号は、全体を通して同じ要素を指す。

［定義］
本明細書で用いるように、「データ」、「コンテンツ」、「デジタルコンテンツ」、「デジタルコンテンツオブジェクト」、「情報」なる用語および類似の用語は、同義で用いられ、本開示の実施形態により送信され、受信され、かつ／または保存されうるデータを指してよい。したがって、そのような用語を用いても、本開示の実施形態の趣旨および範囲を限定するものと解釈されるべきではない。さらに、本明細書において別の演算デバイスからデータを受信する演算デバイスを説明する場合、データは別の演算デバイスから直接的に受信されてよく、または本明細書で「ネットワーク」と称する場合がある１つ以上の中間演算デバイス、例えば１つ以上のサーバ、中継装置、ルータ、ネットワークアクセスポイント、基地局、ホスト等を介して間接的に受信されてよいことが理解される。同様に、本明細書において別の演算デバイスにデータを送信する演算デバイスを説明する場合、データは別の演算デバイスに直接的に送信されてよく、または１つ以上の中間演算デバイス、例えば１つ以上のサーバ、中継装置、ルータ、ネットワークアクセスポイント、基地局、ホスト等を介して間接的に送信されてよいことが理解される。

「コンピュータで読み取り可能な記憶媒体」なる用語は、非一時的ストレージ媒体、物理的ストレージ媒体、または有形ストレージ媒体（例えば、揮発性メモリまたは不揮発性メモリ）を指し、電磁信号を指す「コンピュータ可読送信媒体」と区別される場合がある。

本明細書で用いるように、「させる（cause，causing，causes）」なる用語は、一連のステップまたは動作の開始または始動を指し、それらのそれぞれが開始エンティティにより実行される必要はない。例えば、一実施形態ではマルチアプリコミュニケーションシステムは、サードパーティリソースに多要素メッセージコードを妥当性確認させる。いくつかの実施形態では、開始エンティティは、特別に構成される要求および／または送信信号を送ることにより第２のエンティティに１つ以上の動作を実行させる。

「ユーザ」なる用語は、個人、個人のグループ、事業体、組織等を指す。本明細書で言及されるユーザは、マルチアプリコミュニケーションシステムアプリケーションを実行する少なくとも１つのクライアントデバイスを用いてマルチアプリコミュニケーションシステムにアクセスする。

「マルチアプリコミュニケーションシステム」（multi-app communication system、マルチアプリ通信システム）、「ＭＡＣシステム」、または「ＭＡＣＳ」なる用語は、ソフトウェアプラットフォーム、ならびに（１）ネイティブなユーザ間通信機能および（２）１つ以上のサードパーティリソースとの管理された相互運用性を提供し、支援し、かつ維持するように構成される関連ハードウェアを指す。いくつかの実施形態では、ＭＡＣＳは、特定の認証ユーザアカウントに関連付けられているユーザに１つ以上の検証済みサードパーティリソースとの認証エンゲージメントを提供するように構成される。例示的なＭＡＣＳは、ＭＡＣＳアプリケーション（例えば、Ｓｌａｃｋ（登録商標）等のグループまたはチームベースのメッセージングサービス）に関連付けられ、またはＭＡＣＳアプリケーションを介してネイティブな機能を提供するように構成され、かつＭＡＣＳ経由でさまざまなサードパーティリソース（例えば、Ａｓａｎａ（登録商標）、ＧｉｔＨｕｂ（商標）、Ｚｅｎｄｅｓｋ（登録商標）、Ｇｏｏｇｌｅ Ｄｒｉｖｅ（商標）、Ｓａｌｅｓｆｏｒｃｅ（登録商標）、Ｄｒｏｐｂｏｘ（登録商標）等）と統合し、さまざまなサードパーティリソースへの認証されたアクセスを提供するようにさらに構成される。本明細書で考察されるさまざまな実施形態により構造化されるＭＡＣＳは、さまざまなサードパーティリソースのそのようなサービスアプリケーションのサインインおよび認証動作フローを管理するようにさらに構成される。

「マルチアプリコミュニケーションシステムアプリケーション」（multi-app communication system application、マルチアプリ通信システムアプリケーション）なる用語は、レンダリングされた１つ以上のＭＡＣＳインタフェースを介してＭＡＣＳに関連付けられている情報、トランザクション、または他のサービスを提供するためにクライアントデバイス上で実行されるように構成されるソフトウェアモジュール、ならびに／またはハードウェアモジュールおよびソフトウェアモジュールの組み合わせを指す。例えば、ＭＡＣＳアプリケーションとしては、デスクトップアプリケーション、ラップトップアプリケーション、スマートフォンアプリケーション、ＰＤＡアプリケーション、ウェブアプリケーション等が挙げられうるが、これらに限定されない。１つ以上のＭＡＣＳインタフェースがＭＡＣＳのネイティブな機能、および１つ以上の検証済みサードパーティリソースに関連付けられている機能を有効にするように構成される場合は、例示的なＭＡＣＳアプリケーションは、当該１つ以上のＭＡＣＳインタフェースを表示するように構成される。

「マルチアプリコミュニケーションシステムインタフェース」（multi-app communication system interface、マルチアプリ通信システムインタフェース）または「ＭＡＣＳインタフェース」なる用語は、規定されたグループのユーザのみに対してアクセス可能となるように十分なセキュリティを有するＭＡＣＳのユーザインタフェースを指す。例えば、ACME Corporationの従業員のみのために起動され、かつ従業員のみアクセス可能なＳｌａｃｋ（登録商標）ワークスペースのユーザインタフェースは、例示的なＭＡＣＳインタフェースである。ＭＡＣＳは、複数の特定のユーザグループおよび別のユーザグループを支援し、かつ／または接続する１つ以上の「ＭＡＣＳインタフェース」を備え、またはそうでなければ管理してよい。

「サービスアプリケーション」なる用語は、レンダリングされた１つ以上のユーザインタフェースを介してクライアントデバイスに、アプリケーションサーバに関連付けられている情報、トランザクション、または他のサービスを提供するためにクライアントデバイス上で実行されるように構成されるソフトウェアモジュール、ならびに／またはハードウェアモジュールおよびソフトウェアモジュールの組み合わせを指す。例えば、サービスアプリケーションとしては、デスクトップアプリケーション、ラップトップアプリケーション、スマートフォンアプリケーション、ＰＤＡアプリケーション等が挙げられうるが、これらに限定されない。上記で定義した「ＭＡＣＳアプリケーション」は、特別に構成された具体的なサービスアプリケーションの例である。サードパーティリソースは、ＭＡＣＳアプリケーションとは別個に関連付けられたサービスアプリケーションを有してよい。

「ユーザデバイス」または「クライアントデバイス」なる用語は、ＭＡＣＳにより利用可能になるＭＡＣＳアプリケーションにアクセスするように構成されるコンピュータハードウェアおよび／またはコンピュータソフトウェアを指す。クライアントデバイスとしては、スマートフォン、タブレットコンピュータ、ラップトップコンピュータ、ウェアラブル機器、パーソナルコンピュータ、エンタープライズコンピュータ等が挙げられうるが、これらに限定されない。いくつかの例示的なシステムでは、クライアントデバイスは、ネットワークを介してアプリケーションサーバにアクセスするように構成される。

「認証されたセッション（authenticated session）」なる用語は、クライアントデバイスとＭＡＣＳとの間の通信のために妥当性確認されたＭＡＣＳアプリケーションインスタンスまたはアクセス期間を指す。ＭＡＣＳアプリケーションインスタンスまたはアクセス期間中、クライアントデバイスは、ＭＡＣＳアプリケーションにより、ＭＡＣＳを介して認証されたユーザアカウントに関連付けられている特定の機能を実行し、またはそうでなければアクセスするように構成される。いくつかの実施形態では、認証ユーザアカウントに関連付けられているユーザ認証クレデンシャルがＭＡＣＳに提供され、認証ユーザアカウントに関連付けられた認証セッションを起動または開始する。いくつかの実施形態では、ＭＡＣＳは、認証ユーザアカウントに関連付けられた認証セッション中にＭＡＣＳに関連付けられている機能および／または認証ユーザアカウントに関連付けられている１つ以上の検証済みサードパーティリソースを、対応するクライアントデバイスに提供するように構成される。さらにいくつかの実施形態では、ＭＡＣＳは本明細書に説明するように、認証ユーザアカウントに関連付けられた認証セッション中に認証ユーザアカウントに関連付けられているサードパーティリソースを新たに検証するように構成され、それによりユーザは認証ユーザアカウントに関連付けられた認証セッション中に新たな検証済みサードパーティリソースに関連付けられている機能にアクセスしてよい。

認証セッションは、セッションの開放または起動と、セッションの終了により定義される。さらに、認証セッションは、さらなるセッション情報、例えばセッションＩＤ番号、ユーザデバイス識別子、関連付けられているユーザ認証データ、および／または関連付けられている認証ユーザアカウントに関連付けられてよいが、これらに限定されない。

「サードパーティリソース」なる用語は、１つ以上のサービス、トランザクション、および／または情報を１つ以上のクライアントデバイスに提供するように構成されるソフトウェアプログラム、アプリケーション、システム、プラットフォーム、またはサービスを指す。サードパーティリソースは、ＭＡＣＳを支援するものとは別の異なるコンパイルコードベースまたはコンパイルコードリポジトリで動作する。いくつかの実施形態では、ＭＡＣＳが１つ以上のアプリケーションプログラムインタフェース（ＡＰＩ）経由でサードパーティリソースと通信し、かつその逆ともなるように構成される。いくつかの実施形態では、ＭＡＣＳは、マルチアプリ通信ネットワークまたはマルチアプリ通信プロトコル（例えば、ネットワークファイアウォールプロトコル）に関連付けられるセキュリティ層を考慮してサードパーティリソースとＭＡＣＳとの間のセキュアな通信を容易にするために用いられるセキュリティトークンおよび／または他の認証クレデンシャルを送信する。サードパーティリソースの例としては、Ａｓａｎａ（登録商標）、ＧｉｔＨｕｂ（商標）、Ｚｅｎｄｅｓｋ（登録商標）、Ｇｏｏｇｌｅ Ｄｒｉｖｅ（商標）、Ｓａｌｅｓｆｏｒｃｅ（登録商標）、Ｄｒｏｐｂｏｘ（登録商標）等が挙げられるが、これらに限定されない。

サードパーティリソースは、識別子、例えばサードパーティリソースを一意に識別する「サードパーティリソース識別子」に関連付けられてよい。サードパーティリソース識別子の例としては、数字列、英字数字列、インターネットプロトコル（ＩＰ）アドレス等が挙げられる。

「サードパーティ多要素認証リソース」なる用語は、クライアントまたはクライアントデバイスへの多要素確認メッセージを生成し、かつ／または提供するように構成される特定のサードパーティリソースを指す。例えば、サードパーティ多要素認証リソースなる用語は、電子メールリソース、テキストメッセージリソース、チャットメッセージングリソース、ＳＭＳリソース等を含む。サードパーティ多要素認証リソースは、ＭＡＣＳを支援するものとは別の異なるコンパイルコードベースまたはコンパイルコードリポジトリで動作する。いくつかの実施形態では、ユーザがサードパーティ多要素認証リソースとＭＡＣＳとの間の通信を許可した後に、ＭＡＣＳが１つ以上のアプリケーションプログラムインタフェース（ＡＰＩ）経由でサードパーティ多要素認証リソースと通信し、かつその逆ともなるように構成される。いくつかの実施形態では、ＭＡＣＳは、マルチアプリ通信ネットワークまたはマルチアプリ通信プロトコル（例えば、ネットワークファイアウォールプロトコル）に関連付けられるセキュリティ層を考慮してサードパーティ認証リソースとＭＡＣＳとの間のセキュアな通信を容易にするために用いられるセキュリティトークンおよび／または他の認証クレデンシャルを送信する。サードパーティ多要素認証リソースの例としては、Ｍｉｃｒｏｓｏｆｔ Ｏｕｔｌｏｏｋ（商標）、Ｇｍａｉｌ（登録商標）、ＷｈａｔｓＡｐｐ（登録商標）、およびＧｏｏｇｌｅ Ｈａｎｇｏｕｔｓ（商標）が挙げられるが、これらに限定されない。

いくつかの実施形態では、サードパーティ多要素認証リソースは電子メールリソースである。いくつかの実施形態では、サードパーティ多要素認証リソースは、クライアントデバイスに、テキストメッセージまたはＳＭＳメッセージとして多要素メッセージコードを提供するように構成されるサードパーティリソースである。

サードパーティ多要素認証リソースは、サードパーティ多要素認証リソースを一意に識別する「サードパーティ多要素認証リソース識別子」に関連付けられてよい。多要素認証リソースの例としては、数字列、英字数字列、インターネットプロトコル（ＩＰ）アドレス等が挙げられる。

いくつかのサードパーティ多要素認証リソースは、多要素確認メッセージおよび／または対応する多要素メッセージコードの提供および／または生成のみに関連付けられている機能を提供する。他のサードパーティ多要素認証リソースは、多要素確認メッセージおよび／または多要素メッセージコードの提供および／または生成とは別の機能をさらに実行し、したがってサードパーティリソースおよび多要素認証リソースとして機能する。すなわち、いくつかの多要素認証リソースは、多要素確認メッセージおよび／または多要素メッセージコードの提供および／または生成の両方の機能、ならびにそのようなアクションに関連付けられない機能を提供する。以下に定義する検証済み電子メールリソースは、多要素サードパーティ認証リソース機能だけよりも多くのものを提供するように構成されるサードパーティリソースの例である。

「サインイン要求」なる用語は一般には、クライアントデバイスからＭＡＣＳに送信され、ユーザが、ＭＡＣＳに関連付けられた認証セッションまたはＭＡＣＳに関連付けられている検証済みサードパーティリソースの起動を要望することを示す情報またはデータを指す。サインイン要求は、サインインプロンプトインタフェース、例えばＭＡＣＳアプリケーションを介してクライアントデバイスにレンダリングされるサインインプロンプトインタフェースとのユーザエンゲージメントに応じて受信されてよい。

ＭＡＣＳにより提供されるＭＡＣＳ機能へのアクセスに関連付けられるサインイン要求、例えばユーザのＭＡＣＳによる認証が成功する前に送信されたサインイン要求は、「マルチアプリサインイン要求」と称してよい。いくつかの実施形態では、マルチアプリサインイン要求は、ＭＡＣＳアプリケーションに関連付けられている「マルチアプリサインインプロンプトインタフェース」とのユーザエンゲージメントに応じて受信される。いくつかの実施形態では、マルチアプリサインインプロンプトインタフェースは、ＭＡＣＳに関連付けられているユーザ認証クレデンシャルを受信するように構成される。

ＭＡＣＳを介するサードパーティリソース機能ヘのアクセスに関連付けられるサインイン要求、例えばユーザが（例として、ＭＡＣＳに関連付けられた認証セッション中の）検証済みサードパーティリソースに関連付けられているＭＡＣＳによる認証が成功した後に送信されるサインイン要求は、「サードパーティリソースサインイン要求」と称してよい。いくつかの実施形態では、サードパーティリソースサインイン要求は、ユーザデバイス上で実行されるＭＡＣＳアプリケーションに関連付けられている「サードパーティリソースサインインプロンプトインタフェース」とのユーザエンゲージメントに応じて受信される。いくつかの実施形態では、サードパーティリソースサインインプロンプトインタフェースは、サードパーティリソースに関連付けられているユーザ認証クレデンシャルを受信するように構成される。あるいは、いくつかの実施形態では、サードパーティサインイン要求は、ユーザによるＭＡＣＳアプリケーションの開始、または検証済みサードパーティリソースの開始の際に自動的に受信される。

「サードパーティリソースサインイン要求」なる表現は「マルチアプリサインイン要求」と区別するために用いられうるが、「サインイン要求」なる用語を基準として一般に「マルチアプリサインイン要求」および「サードパーティリソースサインイン要求」と称してよいことを理解されたい。

「サードパーティリソース統合要求」なる用語は、ＭＡＣＳによりクライアントデバイスから受信される情報および／またはデータを指し、ＭＡＣＳがサードパーティリソースに関連付けられている機能を提供するように構成されるように、ユーザに関連して検証する、ＭＡＣＳに関連付けられている未検証サードパーティリソースをユーザが選択したことを示す。

「サードパーティリソースアクセス要求」なる用語は、ＭＡＣＳによりクライアントデバイスに送信され、認証ユーザアカウントの代わりにＭＡＣＳがサードパーティリソースと通信し、またはサードパーティリソースにアクセスするために認証ユーザアカウントに関連付けられているユーザの承認を要求する情報および／またはデータを指す。「サードパーティリソースアクセス応答」なる用語は、ＭＡＣＳによりクライアントデバイスから受信され、ユーザによるサードパーティリソースアクセス要求の許可または拒否を示す情報を指す。「サードパーティリソースアクセス許可」なる用語は、具体的には、ＭＡＣＳが認証ユーザアカウントに関連付けられているサードパーティリソースと通信し、または認証ユーザアカウントに関連付けられているサードパーティリソースにアクセスするのをユーザが許可したことを示すサードパーティリソースアクセス応答を指す。

いくつかの実施形態では、サードパーティリソースアクセス要求は、クライアントデバイスにより、クライアントデバイス上で実行される対応するサービスアプリケーションを介して「サードパーティリソースアクセスプロンプトインタフェース」をレンダリングさせるように構成される。その結果、いくつかの実施形態では、ＭＡＣＳは、クライアントデバイスを介してレンダリングされるサードパーティリソースアクセスプロンプトインタフェースまたはその要素とのユーザエンゲージメントに応じてサードパーティリソースアクセス応答を受信する。例示的なサードパーティリソースアクセスプロンプトインタフェースは、リソースアクセスメッセージを含む。リソースアクセスメッセージは、ユーザに、アクセスされるサードパーティリソースと、ＭＡＣＳがサードパーティリソースと統合することに対して承認を要求していることとを示すテキスト、画像、および／または他のデータを含む。いくつかの実施形態では、サードパーティリソースアクセスプロンプトインタフェースは、サードパーティリソースアクセス要求の許可を示し、かつユーザエンゲージメントに応じてＭＡＣＳにサードパーティリソースアクセス許可を送信するように構成される確認ボタンを含む。これに加えてまたはこれに代えて、いくつかの実施形態では、サードパーティリソースアクセスプロンプトインタフェースは、サードパーティリソースアクセス要求の拒否を示し、かつユーザエンゲージメントに応じてＭＡＣＳにサードパーティリソースアクセス拒否を送信するように構成される取り消しボタンを含む。

同様に、いくつかの実施形態では、サードパーティ多要素認証リソースは、上記の定義で説明した統合およびサインイン処理を要求する。「サードパーティ多要素認証リソースアクセス要求」、「サードパーティ多要素認証リソースアクセス応答」、「サードパーティ多要素認証リソースアクセス許可」、および「サードパーティ多要素認証リソースアクセスプロンプトインタフェース」なる用語は、サードパーティリソースに関連して上記の対応する用語により定義される情報を指す。サードパーティリソースは、具体的にはサードパーティ多要素認証リソースである。

「検証済み（verified）」なる用語は、ＭＡＣＳとサードパーティリソースとの間で通信が許可されている状態を指す。これによりＭＡＣＳは、認証ユーザアカウントに関連付けられたセッション中にサードパーティリソースに関連付けられている機能を提供するように構成される。いくつかの実施形態では、ＭＡＣＳは、ＭＡＣＳに関連付けられた現在の認証セッションに関連付けられている認証ユーザアカウントの代わりに検証済みサードパーティリソースと通信するように構成される。その結果、サードパーティリソースと関連付けられた認証セッション中にＭＡＣＳは、認証ユーザアカウントに関連付けられているサードパーティリソースの機能にアクセスするように構成される。

「認証リンク」なる用語は、ユーザエンゲージメントの際にＭＡＣＳまたは検証済みサードパーティリソースに関連付けられている認証されたアクセスを提供するように構成されるアクセス可能な要素を指す。いくつかの実施形態では、認証リンクは、ＭＡＣＳによるユーザ認証に用いられる１つ以上のリンクパラメータを含む。

「多要素メッセージコード」なる用語は、クライアントデバイスおよび／またはユーザプロファイルに関連付けられるさらなるセキュリティを提供するように構成される一意なコード、数字列、英字数字列、または機械および／または人間により解釈可能な文字列を指す。例示的な実施形態では、多要素メッセージコードは、設定された長さを有する数字コードを含む。いくつかの実施形態では、多要素メッセージコードは、アクセスリンク、例えばリンクパラメータとして多要素メッセージコードを含む認証リンクに含まれる。

「多要素確認メッセージ」なる用語は、サードパーティ多要素認証リソースにより提供され、ＭＡＣＳまたはサードパーティリソースを用いてセキュアに認証を行うために利用される多要素メッセージコードを含む電子メッセージ、通知、または他の送信を指す。多要素確認メッセージは、ＭＡＣＳへのアクセスまたはＭＡＣＳを介するサードパーティリソースへのアクセスに関連付けられてよい。例示的な実施形態では、多要素確認メッセージは、ＭＡＣＳへのアクセスまたはＭＡＣＳを介するサードパーティリソースへのアクセスに関連付けられている多要素メッセージコードを含む電子メールメッセージを含む。別の例示的な実施形態では、多要素確認メッセージは、ＭＡＣＳへのアクセスまたはＭＡＣＳを介するサードパーティリソースへのアクセスに関連付けられている認証リンクを含む電子メールメッセージである。認証リンクは多要素メッセージコードを含む。

「電子メールリソース」なる用語は、電子メーリングサービス、電子メッセージ等をクライアントデバイスに提供するように構成されるサードパーティリソースを指す。「検証済み電子メールリソース」なる用語は、本明細書に説明するように、検証済み電子メールリソースに関連付けられた認証セッション中に電子メールリソースに関連付けられているデータおよび／または情報にアクセスし、読み出し、かつ／またはそうでなければ解析するためのアクセスを所与のユーザがＭＡＣＳに対して承諾した電子メールリソースを指す。特定の実施形態では、例えば、電子メール多要素確認メッセージがＭＡＣＳにより読み出され、解析され、またはアクセスされうるように、電子メールメッセージの形態の多要素確認メッセージを対応する電子メールアドレスに提供することにより、検証済み電子メールリソースは、検証済みサードパーティ多要素認証リソースとして機能するように構成される。これに加えてまたはこれに代えて、いくつかの実施形態では、電子メールリソースは、１つ以上の多要素メッセージの生成および／または送信に追加される、かつ／または代わる機能を提供するように構成される。例示的な実施形態では、多要素認証リソースアクセスプロンプトインタフェースを利用して、ユーザは、ＭＡＣＳが電子メールリソースにアクセスするのを承認し、かつ認証するので、当該電子メールリソースは、「検証済み電子メールリソース」と称してもよい。

電子メールリソースは、電子メールクライアント（すなわち、電子メールリソースのサービスアプリケーション）、シンプルメールトランスファープロトコル（「ＳＭＴＰ」）サーバ、およびドメインネームサーバ（「ＤＮＳ」）を含む。電子メールリソースは、送信ユーザ（「送信者」）が電子メールメッセージを作成して受信ユーザ（「受信者」）に送信することをイネーブルするように構成される。各電子メールメッセージは、電子フォーマットを規定する電子メール封筒、送信者／受信者の情報および電子メールの件名を含む電子メールヘッダ、ならびにテキスト、画像、およびファイル添付物を含む電子メール本文を含む。電子メールリソースは、ＭＡＣＳを支援するものとは別の異なるコンパイルコードベースまたはリポジトリで動作する。例示的な電子メールリソースとしては、Ｍｉｃｒｏｓｏｆｔ Ｏｆｆｉｃｅ ３６５（登録商標）、Ｍｉｃｒｏｓｏｆｔ Ｏｕｔｌｏｏｋ（商標）、Ｇｍａｉｌ（登録商標）、およびＹａｈｏｏ Ｍａｉｌ（登録商標）が挙げられる。

電子メールリソースの電子メールクライアントは、電子メールメッセージを作成して送信する送信者により用いられてよい。したがって、電子メールメッセージのテキストおよび添付物は、送信メールとしてＳＭＴＰサーバにアップロードされる。電子メールメッセージのコピーは、後で取り出すために送信者に関連付けられている電子メールアウトボックスに保存される。ＳＭＴＰサーバは、ＤＮＳと通信し、電子メールヘッダから引き出された受信者情報を用いて受信者の電子メールサーバを見つけ出す。ＳＭＴＰサーバは、受信者の電子メールサーバを見つけ出すと、電子メールメッセージを受信者の電子メールサーバに転送する。受信者が次に電子メールクライアントにアクセスするときに、電子メールクライアントは、受信者の電子メールサーバから電子メールメッセージをダウンロードし、電子メールインボックスインタフェースで受信者に提示する。

「多要素要求」なる用語は、ＭＡＣＳにより送信され、多要素認証リソースにより多要素確認メッセージを提供させるように構成される情報またはデータを指す。特定の実施形態では、多要素要求は、検証済み電子メールリソースにより多要素確認電子メールの形態の多要素確認メッセージを提供させる。例示的な実施形態では、ＭＡＣＳは、多要素要求を検証済み電子メールリソースに送信する。多要素要求は、多要素メッセージコードを含む多要素確認電子メールメッセージ、および／またはＭＡＣＳが多要素要求（例えば、ユーザにより提出されるサインイン要求）を生成したイベントに相関させるように構成される状態を含む。別の例では、ＭＡＣＳは、例えば多要素要求をサードパーティリソースに送信することによりサードパーティリソースにより多要素要求を検証済み電子メールリソースに送信させる。

「アプリ内自動認証プロンプトインタフェース」（in-app auto-authentication prompt interface）なる用語は、ＭＡＣＳによるメッセージ確認コードの妥当性確認（validation）の成功に応答してＭＡＣＳアプリケーションを介してＭＡＣＳにより提示されるデータ、情報、および／またはユーザインタフェースを指す。いくつかの実施形態では、アプリ内自動認証プロンプトインタフェースは、ユーザがＭＡＣＳに関連付けられているＭＡＣＳアプリケーションを閉じ、またはそうでなければＭＡＣＳアプリケーションから離れることなく、本明細書に説明するように自動多要素メッセージコードの妥当性確認（automatic multi-factor message code validation）を用いて開始された起動済み認証セッションをユーザが許可し、または取り消したことを示すユーザエンゲージメントを受信するように構成される。いくつかの実施形態では、アプリ内自動認証プロンプトインタフェースは、ＭＡＣＳまたはサードパーティリソースへのアクセスのイネーブル化を成功させたクライアントデバイスとは異なる認証ユーザアカウントに関連付けられている１つ以上のクライアントデバイスにレンダリングされる。

「アプリ内自動認証許可」（in-app auto-authentication approval）なる用語は、認証セッションのためにＭＡＣＳに関連してＭＡＣＳへの認証されたアクセスを承諾するアプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じて受信されるデータおよび／または情報を指す。いくつかの実施形態では、アプリ内自動認証プロンプトインタフェースまたはその要素、例えば「Ｏｋａｙ」、または他の確認ボタンとのユーザエンゲージメントに応答して受信されるアプリ内自動認証許可は、ＭＡＣＳに関連付けられているＭＡＣＳアプリケーションを介してクライアントデバイスにレンダリングされる。

「アプリ内自動認証取り消し」（in-app auto-authentication revocation）なる用語は、ＭＡＣＳに関連付けられている、またはＭＡＣＳを介して検証済みサードパーティリソースに関連付けられている認証されたアクセスを拒絶または取り消すアプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じて受信されるデータおよび／または情報を指す。いくつかの実施形態では、ＭＡＣＳに関連付けられているＭＡＣＳアプリケーションを介してクライアントデバイスにレンダリングされるアプリ内自動認証プロンプトインタフェースまたはその要素、例えば「アクセスの取り消し」ボタンまたは他のアクセス拒絶ボタンとのユーザエンゲージメントに応じてアプリ内自動認証取り消しを受信する。

「インスタンス識別子」なる用語は、特定のＭＡＣＳアプリケーションインスタンスまたはクライアントデバイスを一意に識別する識別子を含む情報および／またはデータを指す。インスタンス識別子の例としては、デバイス識別子、国際的な製造者の機器識別、クライアントデバイスの場所、ユーザプロファイル識別子、インターネットプロトコルアドレス、ＭＡＣＳアプリケーション識別番号、アプリケーションインスタンス番号、または他の識別子が挙げられるが、これらに限定されない。いくつかの実施形態では、インスタンス識別子は、クライアントデバイス上で動作するデバイス管理ソフトウェア、例えば携帯デバイス管理ソフトウェア経由で判定される。いくつかの実施形態では、クライアントデバイスの場所は、クライアントデバイスが認証ユーザアカウントに関連付けられた信頼できる近接性内にあるかを判定するために用いられる。

「ターゲットインスタンス識別子」なる用語は、ＭＡＣＳにより受信されるサインイン要求に関連付けられている特定のインスタンス識別子を指す。いくつかの実施形態では、ＭＡＣＳは、ユーザプロファイルおよび／またはサインイン要求を送信するクライアントデバイスに関連付けられているターゲットインスタンス識別子を含むサインイン要求を受信する。他の実施形態では、ＭＡＣＳは、受信したサインイン要求に関連付けられているターゲットインスタンス識別子を判定する。

「確認インスタンス識別子」なる用語は、ＭＡＣＳにより読み出され、解析され、またはアクセスされる特定された多要素確認メッセージに関連付けられている特定のインスタンス識別子を指す。いくつかの実施形態では、ＭＡＣＳは、特定された多要素確認メッセージへのアクセスを有するクライアントデバイスまたはＭＡＣＳアプリケーションインスタンスに関連付けられている確認インスタンス識別子を特定するように構成される。他の実施形態では、多要素確認メッセージは確認インスタンス識別子を含み、かつＭＡＣＳは多要素確認メッセージから確認インスタンス識別子を抽出するように構成される。

「ワンタイムセッション」なる用語は、指定された期間中のＭＡＣＳを介する機能への認証されたアクセスを指す。いくつかの実施形態では、ワンタイムセッションは所定の期間中、継続する。他の実施形態では、ワンタイムセッションは、ユーザのサインオフまで継続する。いくつかの実施形態では、ワンタイムセッションは認証ユーザアカウントに関連付けられている。その結果、ユーザは、ワンタイムセッション中にＭＡＣＳにネイティブに関連付けられている機能または１つ以上の検証済みサードパーティリソースに関連付けられている機能にアクセスしてよい。いくつかの実施形態では、多要素メッセージコードは、限定された多要素メッセージコードとなるように特別に構成され、これによりＭＡＣＳまたはサードパーティリソースに一度だけアクセスさせる。いくつかの実施形態では、限定された多要素メッセージコードは、ユーザクレデンシャルを入力しないワンタイムセッションを提供するように構成される。

「アクション通知」なる用語は、特定のＭＡＣＳインタフェースでのユーザの動きに関連付けられる情報を含むクライアントデバイスへのメッセージ、送信、またはメッセージもしくは他の送信に含まれるテキストを指す。例えば、アクション通知は、ＭＡＣＳによりアクセス可能な検証済み電子メールリソースにより提供される電子メールメッセージまたは電子メールメッセージの一部であってよい。「サードパーティリソースアクション通知」なる用語は、具体的には、特定のＭＡＣＳインタフェースのサードパーティリソースに関連付けられるユーザの動きを示すＭＡＣＳアクション通知を指す。

［概観］
プライバシーへの懸念およびソフトウェアのライセンス供与の制限により、サードパーティリソースは、サードパーティリソースに関連付けられている機能にアクセスが提供される前にユーザアカウント認証を要求する。サードパーティリソースは、サードパーティリソースへのアクセスを試みるユーザがそのようなアクセスを受けることを実際に許可されているかを確認する努力の一環として、例えばユーザクレデンシャル（例えばユーザ名およびパスワード）の入力を要求する場合がある。しかし、ユーザクレデンシャルの入力のみでは、ハッカーおよび悪意の行為者に関連するリスクを軽減するには非効果的であることが明らかとなっている。２要素認証プロトコルは、別のチャネル、周波数帯、デバイス、または他の通信方法を利用してユーザを妥当性確認または認証することによりそのようなリスクを軽減するために用いられる。２要素認証は、有効なユーザクレデンシャルおよび二次的な別個の信頼できる通信チャネルまたは通信デバイスの両方にアクセスを有するサードパーティリソースへのアクセスを要求するユーザが許可ユーザであるはずだという前提に基づいて機能する。

本開示のさまざまな実施形態は、認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソース（例えば、Ａｓａｎａ（商標））を検証し、またはＭＡＣＳに関連付けられた認証セッションを起動するために、２要素認証に共通して関連付けられる直接のユーザエンゲージメントが行われなくても、多要素確認メッセージを自動的に妥当性確認するように構成されるＭＡＣＳ（例えば、Ｓｌａｃｋ（登録商標））に関する。例示的なＭＡＣＳは、サードパーティリソース、例えばサードパーティ多要素認証リソースへのアクセスのユーザ承認を受信した後に、多要素確認メッセージ（例えば、Ｇｍａｉｌ（登録商標）アカウントで受信された電子メール確認メッセージ）を取り出し、多要素確認メッセージから多要素メッセージコードを抽出し、かつ多要素メッセージコードを妥当性確認してサードパーティリソース（この例ではＡｓａｎａ（商標））の妥当性確認されたユーザアカウントに関連付けられた認証セッションを起動するように構成される。

本開示のいくつかの実施形態では、ユーザデバイスからサインイン要求を受信し、検証済みサードパーティ多要素認証リソースにより多要素確認メッセージを提供させ、多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行し、多要素確認メッセージから多要素メッセージコードを抽出し、認証ユーザアカウントに関連付けられている多要素メッセージコードを妥当性確認し、かつＭＡＣＳを介してサインイン要求に関連付けられている機能へのアクセスをイネーブルするように構成される。例えば、ＭＡＣＳは、ユーザが（１）ＭＡＣＳおよび／または１つ以上の検証済みサードパーティリソースに関連付けられている機能にアクセスし、または（２）その機能にアクセスするために、本明細書に説明するようにサードパーティリソースを検証することができるように、認証ユーザアカウントに関連付けられた認証セッションを起動してよい。ＭＡＣＳは、例えば、認証ユーザアカウントに関して検証したものとしてサードパーティリソースを関連付け、かつ新たな検証済みサードパーティリソースに関連付けられた認証情報を保存することによりサードパーティリソースへのアクセスをイネーブルしてもよい。例えば、ＭＡＣＳは、新たな検証済みサードパーティリソースに関連付けられたサードパーティリソース認証トークンを保存してよい。

本開示の実施形態は、ユーザセキュリティを向上させる一方、全体としてのシステムの効率性および有用性も向上させる。検証済みサードパーティ多要素認証リソースにより提供される多要素メッセージコードを利用することにより、例示的なシステムは、従来のユーザ名およびパスワードの使用と比べてユーザセキュリティを向上させる。さらに、多要素コードを検証済みサードパーティ多要素認証リソースから自動的に取り出すことにより、本開示の実施形態は、サードパーティ多要素認証リソースから多要素コードを手動で取り出すことに関連する、例えばサードパーティ多要素認証リソースに関連付けられている別のサービスアプリケーションにアクセスすることによるユーザエラーまたは関連する技術的エラーの機会を取り除く。この機能は、単一のユーザアカウントを多数のサードパーティリソースとリンクするために２要素認証が要求される場合があるＭＡＣＳ環境では特に重要である。

有利なことに、本開示のさまざまな実施形態は、関連付けられているＭＡＣＳアプリケーションインタフェースを離れることなく、さまざまな認証セッション（例えば、妥当性確認されたサードパーティリソースセッション）の起動もイネーブルする。その結果、本開示の実施形態はシステムの有用性およびシステムに関連する全体としてのユーザエクスペリエンスを向上させる。なぜならＭＡＣＳアプリケーションを利用するユーザは、関連付けられているＭＡＣＳアプリケーションを閉じ、終了し、離れ、またはそうでなければナビゲートすることなく認証を開始し、かつ完了することができるからである。

［技術的基礎］
ＭＡＣＳは、１つ以上のユーザグループ間の通信を容易にし、かつ１つ以上のサードパーティリソースと統合して１つ以上のサードパーティリソースに関連付けられているさらなる機能を提供する。特定の実施形態では、ユーザグループはセキュアにグループ化され、かつ別々のＭＡＣＳインタフェースを介してセグメント化されている。それぞれのＭＡＣＳインタフェースは、所与のユーザが対応するＭＡＣＳインタフェースを介して特定のグループ内の他のユーザと通信するのをイネーブルするように構成される。例えば、ACME Corporationの従業員のみのために起動され、かつ従業員のみアクセス可能なＳｌａｃｋ（登録商標）ワークスペースのユーザインタフェースは、例示的なＭＡＣＳインタフェースである。

本実施形態によるＭＡＣＳは、複数のサードパーティリソースに関連付けられている。これらのサードパーティリソースは、例えば、ＭＡＣＳと統合するように構成され、それによりＭＡＣＳは、サードパーティリソースに関連付けられている機能を特定のユーザ、ユーザグループ、または特定のＭＡＣＳインタフェースに提供することができる。具体的な例として、第１サードパーティリソースはタスク管理機能を提供してよく、第２のサードパーティリソースは日程表機能を提供してよく、第３のサードパーティリソースはビデオ会議機能を提供してよく、かつ第４のサードパーティリソースは文書共有機能を提供してよい。これらは単にサードパーティリソースの例であり、かつＭＡＣＳを介してサードパーティソフトウェアに関連付けられている任意の機能を提供するサードパーティリソースが存在してよいことを理解されたい。

ＭＡＣＳに関連付けられているそれぞれの認証ユーザアカウントは、１つ以上の検証済みサードパーティリソースに同様に関連付けられてよい。ユーザが認証ユーザアカウントに関連付けられた認証セッションのためにＭＡＣＳにアクセスする場合、ＭＡＣＳがサードパーティリソースに関連付けられている機能にアクセスして当該機能を提供することをユーザがイネーブルするように、ユーザは、ＭＡＣＳに関連付けられているサードパーティリソースを検証してよい。ＭＡＣＳは、特定の認証ユーザアカウントに関連付けられている検証済みサードパーティリソースを特定する情報、例えばフラグまたはインジケータを保存してよい。これに代えてまたはこれに加えて、ＭＡＣＳは、検証済みサードパーティリソースを介して認証ユーザアカウントに関連付けられている情報にアクセスするための検証済み情報、例えば検証済みサードパーティリソースおよび／または認証ユーザアカウントに特に関連付けられているサードパーティリソース認証トークンを保存してよい。

ＭＡＣＳアプリケーション経由でＭＡＣＳにアクセスするユーザは、ＭＡＣＳを用いて自身のアイデンティティを認証しなければならない。いくつかの実施形態では、ＭＡＣＳは、クライアントデバイスからのユーザ認証クレデンシャルおよび／または認証されるべきクライアントデバイスもしくはユーザに関連付けられているさらなる情報を受信する。ＭＡＣＳは、受信したユーザ認証クレデンシャルに関連付けられている認証ユーザアカウントを特定し、かつ認証ユーザアカウントに関連付けられた認証セッションを起動してよい。その結果、ユーザは、認証セッション中にクライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してＭＡＣＳに関連付けられている機能または検証済みサードパーティリソースに関連付けられている機能にアクセスしてよい。これに加えてまたはこれに代えて、ユーザは、本明細書に説明するようにサードパーティリソースを新たに検証してよい。サードパーティリソースが検証済みサードパーティリソースになった後、ＭＡＣＳは、認証ユーザアカウントに関連付けられた認証セッション中に検証済みサードパーティリソースに関連付けられた機能を提供することが可能になる。いくつかの実施形態では、ＭＡＣＳが後で認証ユーザアカウントに関連付けられている別の認証セッション、または新たな認証セッションを起動する場合に、ユーザが新たな検証済みサードパーティリソースに関連付けられている機能にアクセスできるように、サードパーティリソースの検証済みステータスを認証ユーザアカウントに関連付ける情報が保存されてよい。

例示的なＭＡＣＳは、数十、数百、数千、またはそれより多いサードパーティリソースに関連付けられてよい。例示的なＭＡＣＳは、サードパーティリソースストア、サードパーティアプリケーションストア、またはサードパーティ統合ストアとして機能し、またはサードパーティリソースストア、サードパーティアプリケーションストア、またはサードパーティ統合ストアに関連付けられるように構成されてよい。ＭＡＣＳが特定の認証ユーザアカウントについてＭＡＣＳに関連付けられた認証セッションを開始するように、ユーザがＭＡＣＳを用いて認証を行う場合、ユーザはサードパーティリソースを閲覧し、かつその後に用いるサードパーティリソースを選択してよい。その結果、ＭＡＣＳシステムは選択したサードパーティリソースへのアクセスの承認を要求してよく、かつユーザから許可／承認を受信した後、ＭＡＣＳはユーザ、グループ、またはＭＡＣＳインタフェースの代わりにサードパーティリソースと通信するように構成されてよい。その結果、ＭＡＣＳシステムがユーザの代わりにサードパーティリソースに関連付けられている機能を提供するためにサードパーティリソースと通信することができるようにＭＡＣＳシステムがサードパーティリソースと統合された時点で、サードパーティリソースは、「検証済みサードパーティリソース」と称することができる。

検証済みサードパーティリソースは、認証ユーザアカウントに関連付けられてよい。その結果、ＭＡＣＳが認証ユーザアカウントに関連付けられた認証セッションを起動するとき、例えばユーザがクライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してＭＡＣＳにサインインするときはいつでも、ユーザは検証済みサードパーティリソースに関連付けられている機能にアクセスしてよい。

１つ以上のサードパーティリソースは、多要素認証を実行し、かつ／またはそうでなければサインイン処理に関連付けられている多要素確認コードを生成し、かつ／または提供するように特別に構成されてよい。これらのサードパーティリソースは、特に「サードパーティ多要素認証リソース」と称することで、当該リソースをそのような機能を欠く他のサードパーティリソースから区別してよい。例示的な実施形態によるＭＡＣＳは、サードパーティ多要素認証リソースと通信し、サードパーティ多要素認証リソースにより多要素確認メッセージを提供させ、サードパーティ多要素認証リソースを利用して（例えば、多要素認証リソースへのクエリを実行することにより）多要素確認メッセージを特定し、多要素確認メッセージから多要素メッセージコードを抽出し、かつ抽出した多要素メッセージコードを妥当性確認し、またはそうでなければ妥当性確認をさせる。そのような構成では、ＭＡＣＳとサードパーティ多要素認証リソースとの間の通信の統合された性質により、１つ以上の多要素メッセージコードの効率的で向上した、かつ自動的な妥当性確認を可能にする。

多要素メッセージコードは、ＭＡＣＳ自身にアクセスするためのサインインに関連付けられている多要素認証または別の検証済みサードパーティリソースにアクセスするためのサインインに関連付けられている多要素認証に関連付けられてよい。例えば、ユーザがサードパーティ多要素認証リソースへのアクセスを承諾した場合、ユーザが認証セッションのためにＭＡＣＳへのアクセスを試み、またはユーザが認証セッションのために検証済みサードパーティリソースへのアクセスを試みるときは、現在の検証済みサードパーティ多要素認証リソースは、多要素確認メッセージを受信してよい。有利なことに、本実施形態によるＭＡＣＳは、多要素確認メッセージを特定し、かつその後に多要素確認メッセージ中の多要素メッセージコードを特定し、及び／又は妥当性確認するために解析するように構成される。したがって、本実施形態によるシステムは、ＭＡＣＳ経由でのサードパーティリソースへのアクセスに関連するセキュリティを向上させる。さらに、本実施形態によるシステムは、多要素認証を含むユーザ認証をＭＡＣＳが自動的に実行することをイネーブルすることにより全体としてのシステムの効率性を向上させる。さらに、本実施形態によるシステムは、ユーザ認証に関連するユーザエクスペリエンスをさらに向上させる。なぜならユーザは、多要素認証に関連する余分なステップを実行する必要がなく、そのような余分なステップを実行する際に考えられる技術的エラーまたはユーザエラーを起こしにくく、かつユーザ認証処理中にＭＡＣＳアプリケーション内にずっと留まることができるからである。

いくつかの実施形態では、複数の多要素確認メッセージが送信されてよく、かつ対応する複数の多要素メッセージコードが妥当性確認されてよいことを理解されたい。いくつかの実施形態では、単一の検証済み多要素認証リソースが複数の多要素確認メッセージを提供してよい。これに加えてまたはこれに代えて、いくつかの実施形態では、複数の検証済み多要素認証リソースがそれぞれ、１つ以上の多要素確認メッセージを提供してよい。本実施形態によるＭＡＣＳは、さまざまな多要素認証リソースにより提供されるさまざまな多要素確認コードを妥当性確認するように構成されてよい。例えば、ＭＡＣＳは、検証済み電子メールリソースを介して提供された多要素確認電子メールメッセージから抽出された第１の多要素メッセージコードおよび検証済みメッセージングリソースを介して提供された多要素確認テキストメッセージから抽出された第２の多要素メッセージコードを妥当性確認してよい。その結果、本開示の実施形態は、システムの効率性およびユーザエクスペリエンスをさらに向上させる。

例示的な一実施形態では、電子メールメッセージを生成し、かつ／または提供するように構成される電子メールリソースが検証され、かつ検証済みサードパーティ多要素認証リソースとして機能する。ユーザは電子メールリソースをＭＡＣＳと統合し、ＭＡＣＳを用いて電子メールリソースを検証し、かつ現在の検証済み電子メールリソースを特定の認証ユーザアカウントに関連付けてよい。それにより、ＭＡＣＳは、認証ユーザアカウントに関連付けられた認証セッション中に、特定の認証ユーザアカウントに関連付けられているユーザ電子メールプロファイルに関連付けられている１つ以上の電子メールメッセージ（例えば、検証済み電子メールリソースに関連付けられている特定の電子メールプロファイルに送信された電子メールメッセージ。当該特定の電子メールプロファイルは、ＭＡＣＳのユーザに関連付けられている）にアクセスしてよい。その後に、多要素認証が可能となった状態でユーザがＭＡＣＳにサインインすること、またはＭＡＣＳを介してサードパーティリソースを新たに検証することを試みる場合、多要素確認メッセージは、検証済み電子メールリソースを介して受信されてよい。ＭＡＣＳは、多要素確認電子メールを特定するために検証済み電子メールリソースへのクエリを実行し、かつその後に電子メールを利用してサードパーティリソースを検証し、またはサードパーティリソースの検証を完了し、またはＭＡＣＳに関連付けられた認証セッションを起動してよい。

さらに、検証済みサードパーティリソース、例えば検証済み電子メールリソースにアクセスするように構成されるＭＡＣＳは、１つ以上の他の検証済みサードパーティリソースに関連付けられているアクション通知を特定してよい。例えば、サードパーティユーザが検証済みサードパーティリソースに関連付けられたアクションを実行する場合、アクション通知を含む電子メールメッセージが検証済み電子メールリソースを介して、実行されるアクションに関連付けられているユーザに提供されてよい。検証済み電子メールリソースと通信するように構成されるＭＡＣＳは、アクション通知を含むこれらの電子メールメッセージを特定してよく、かつその後にアクション通知に関連付けられたＭＡＣＳインタフェースを特定し、かつ／または対応するクライアントデバイスによりアクション通知に関連付けられたＭＡＣＳインタフェースをレンダリングさせてよい。

検証済み電子メールリソースにアクセスしてアクション通知を特定する本実施形態によるＭＡＣＳは、ユーザに関連するユーザインタフェースを自動的に提示することによりシステムの効率性を向上させる。これに加えてまたはこれに代えて、この機能は、ユーザがサインインの際にＭＡＣＳと不必要にそれ以上エンゲージすることなく関連付けられているＭＡＣＳインタフェースにナビゲートすることができるように、本明細書に説明する自動多要素認証と組み合わされてよい。

［システムアーキテクチャ］
図１は、本開示の実施形態が動作することができる例示的なシステムを示すブロック図である。例えば、示している例示的なシステムは、ＭＡＣＳ１０２、クライアントデバイス１０４（具体的にはクライアントデバイス１０４Ａ～１０４Ｃ）、検証済み電子メールリソース１０６、検証済み多要素認証リソース１０８、検証済みサードパーティリソース１１０（具体的には、検証済みサードパーティリソース１１０Ａ～１１０Ｃ）、およびサードパーティリソース１１２（具体的にはサードパーティリソース１１２Ａ～１１２Ｃ）を備える。これらのデバイスおよび／またはシステムのそれぞれがネットワーク、具体的にはネットワーク１１４を介して通信するように構成される。

サードパーティリソース１１２は、特定の認証ユーザアカウントに関連して検証を行うと、クライアントデバイス１０４のうちの１つ以上に関連付けられているユーザの代わりに、サードパーティリソースに関連付けられているサードパーティ機能をＭＡＣＳ１０２に提供するように構成されるさまざまなサードパーティシステム、サードパーティデバイス、および／またはサードパーティ演算装置を含む。示しているように、サードパーティリソース１１２は、特定の認証ユーザアカウントに関連付けられて統合され、かつ検証されてよいが、示しているように、特定の認証ユーザアカウントに対してまだ統合され、かつ検証されていない。その結果、ＭＡＣＳ１０２は検証のためにサードパーティリソース１１２と通信するように構成されるが、いくつかの実施形態では、ＭＡＣＳ１０２は、認証ユーザアカウントの代わりに、または認証ユーザアカウントに関連付けられている情報と引き換えにサードパーティリソース１１２と通信することが承認されておらず、サードパーティリソース１１２と通信するように構成されてもいない。ＭＡＣＳ１０２は、１つ以上のＡＰＩを介してサードパーティリソース１１２のうちの１つ以上と通信してよい。

検証済みサードパーティリソース１１０は、本明細書に説明するように、ユーザの代わりにＭＡＣＳ１０２にサードパーティリソースに関連付けられているサードパーティ機能を提供するように構成され、統合され、承認され、またはそうでなければ検証されるさまざまなサードパーティシステム、サードパーティデバイス、および／またはサードパーティ演算装置により具現化されてよい。ユーザは、それぞれの検証済みサードパーティリソースに関連付けられている機能が認証ユーザアカウントに関連付けられた認証セッション中にアクセス可能となるように、認証ユーザアカウントに関連付けられた認証セッション中にいくつかの検証済みサードパーティリソースを統合し、かつ検証しておいてよい。それぞれの検証済みサードパーティリソースの検証済みステータスは、ＭＡＣＳがそれぞれの認証ユーザアカウントに関連付けられている検証済みサードパーティリソースを特定することができるように、ＭＡＣＳにより保存されてよい。例えば、示しているように、第１の認証ユーザアカウント（例えば、認証ユーザアカウント「ＪａｎｅＤｏｅ」）は、第１の認証ユーザアカウントに関連付けられた認証セッション中に、検証済みサードパーティリソース１１０Ａ～１１０Ｎのそれぞれに関連付けられている機能がＭＡＣＳを介して、例えばクライアントデバイス上で実行されるＭＡＣＳアプリケーション経由でアクセス可能となるように、検証済みサードパーティリソース１１０Ａ～１１０Ｎを検証しておいてよい。第２の認証ユーザアカウント（例えば、認証ユーザアカウント「ＪｏｈｎＤｏｅ」）は、第２の認証ユーザアカウントに関連付けられた認証セッション中に、これらの検証済みサードパーティリソース（１１０Ａおよび１１０Ｂ）がＭＡＣＳを介してアクセス可能となるように、検証済みサードパーティリソース１１０Ａおよび１１０Ｂのみを検証してよい。その結果、ＭＡＣＳ１０２は、クライアントデバイス１０４のうちの１つ以上に検証済みサードパーティリソース１１０のそれぞれに関連付けられている機能を提供してよい。ＭＡＣＳ１０２は、１つ以上のＡＰＩを介して検証済みサードパーティリソース１１０のうちの１つ以上と通信してよい。

検証済み多要素認証リソース１０８は、クライアントデバイス１０４のうちの１つ以上に、１つ以上の多要素確認メッセージを提供するように構成され、統合され、かつ承認されているシステム、デバイス、および／または演算装置により具現化されてよい。検証済み多要素認証リソース１０８は、ＭＡＣＳ１０２と通信するように統合され、かつ承認されている。例えば、ＭＡＣＳ１０２は、検証済み多要素認証リソース１０８と通信して、多要素メッセージコードを含む多要素確認メッセージを生成し、かつ提供してよい。次に、ＭＡＣＳ１０２は、多要素確認メッセージを特定するために検証済み多要素認証リソース１０８へのクエリを実行し、かつ多要素メッセージコードを抽出してよい。次に、ＭＡＣＳ１０２は多要素メッセージコードを利用してユーザを認証し、かつ認証セッションを開始してよい。ＭＡＣＳ１０２は、１つ以上のＡＰＩを介して検証済み多要素認証リソース１０８と通信してよい。

検証済み電子メールリソース１０６は、本明細書に説明するようにＭＡＣＳ１０２を介して電子メール読み出し、電子メール作成、および関連する機能を提供するように構成され、かつ検証されるサードパーティシステム、サードパーティデバイス、および／またはサードパーティコンピュータ装置により具現化されてよい。さらに、検証済み電子メールリソース１０６は、例えばＭＡＣＳ１０２によりアクセス可能な１つ以上の多要素確認メッセージを生成し、かつ／または提供することにより検証済みサードパーティ多要素認証リソースとして機能してよい。ＭＡＣＳ１０２は、１つ以上のＡＰＩを介して検証済み電子メールリソース１０６と通信してよい。

クライアントデバイス１０４は、さまざまなユーザデバイス、システム、演算装置等により具現化されてよい。例えば、クライアントデバイス１０４Ａは特定のユーザ用のデスクトップコンピュータであってよいが、クライアントデバイス１０４Ｂは特定のユーザ用のラップトップコンピュータであってよく、かつクライアントデバイス１０４Ｃは特定のユーザ用のスマートフォンデバイスであってよい。クライアントデバイス１０４のそれぞれは、例えばクライアントデバイスにインストールされ、かつ／またはクライアントデバイス上で実行されるＭＡＣＳアプリケーション経由でＭＡＣＳ１０２と通信するように構成されてよい。例えば、ユーザは、ＭＡＣＳ１０２と通信するように構成されるクライアントデバイス１０４Ａ上でＭＡＣＳデスクトップアプリケーションを実行してよい。

ＭＡＣＳ１０２は、１つ以上の特別に構成されたシステム、サーバ、ネットワークデバイス、コンピュータ装置等により具現化されてよい。ＭＡＣＳ１０２は、ネットワーク、例えばネットワーク１１４経由でクライアントデバイス１０４のうちの１つ以上に機能を提供するように構成される。それぞれのクライアントデバイスは、ＭＡＣＳ１０２と通信するためにユーザデバイス上でＭＡＣＳアプリケーションを実行してよい。例示的な実施形態では、クライアントデバイス上で実行されるＭＡＣＳアプリケーションは、クライアントデバイスにインストールされたブラウザアプリケーションの形で機能してよい。別の例示的な実施形態では、クライアントデバイス上で実行されるＭＡＣＳアプリケーションは、クライアントデバイスに別々にインストールされたアプリケーションとして機能してよい。

ＭＡＣＳ１０２経由でクライアントデバイス、例えばクライアントデバイス１０４Ａに提供される機能は、ＭＡＣＳ１０２により提供されるネイティブな機能を含む。すなわち、ＭＡＣＳ１０２はいずれの検証済みサードパーティリソースとも通信することなく何らかの機能を提供するように構成される。具体的には、ＭＡＣＳ１０２は、１つ以上の特別に構成されたＭＡＣＳインタフェースを介してユーザ間またはユーザのグループ間の通信を容易にするように構成される。いずれのサードパーティリソースとも統合することなく、クライアントデバイス、例えばクライアントデバイス１０４Ａを操作するユーザは、ＭＡＣＳアプリケーションを介してＭＡＣＳ１０２と通信し、そのような機能を利用してよい。

ＭＡＣＳアプリケーション経由で、ＭＡＣＳ１０２はクライアントデバイス、例えばクライアントデバイス１０４Ａと通信し、クライアントデバイス１０４Ａに関連付けられているユーザからのエンゲージメント、データ、または他の情報、ならびに／またはクライアントデバイス１０４Ａに関連付けられているユーザに対して表示されるレンダリング情報を受信してよい。例えば、クライアントデバイス１０４Ａは、クライアントデバイス１０４Ａ上で実行されるＭＡＣＳアプリケーションを介してクライアントデバイス１０４Ａにレンダリングされる１つ以上のインタフェースとのユーザエンゲージメント、または当該１つ以上のインタフェースに関連付けられているユーザナビゲーションに応じてＭＡＣＳ１０２に１つ以上の要求および／または応答を送信してよい。具体的には、クライアントデバイス１０４Ａは、サードパーティサインイン要求、サードパーティリソース統合要求、サードパーティアクセス応答、サードパーティ多要素認証リソースアクセス応答、および／またはアプリ内自動認証応答を送信してよい。

さらにＭＡＣＳ１０２は、ＭＡＣＳ１０２により提供されるネイティブな機能に加えて、検証済みサードパーティリソース１１０のうちの１つ以上に関連付けられている機能をクライアントデバイス１０４のうちの１つ以上に提供してよい。例えば、検証済みサードパーティリソース１１０Ａは文書の保存および共有に関連付けられてよく、検証済みサードパーティリソース１１０Ｂはビデオ会議に関連付けられてよく、かつ検証済みサードパーティリソース１１０Ｎはユーザのグループのタスク管理に関連付けられてよい。ＭＡＣＳ１０２は、クライアントデバイス上で実行されるＭＡＣＳアプリケーション経由で検証済みサードパーティリソース１１０Ａ、１１０Ｂ、および１１０Ｎと通信して１つ以上のクライアントデバイス、例えばクライアントデバイス１０４Ａに機能を提供するように構成されてよい。その結果、ユーザが１つ以上の検証済みサードパーティリソース（例えば、検証済みサードパーティリソース１１０）を統合し、かつ承認し、またはそうでなければ検証した後、ＭＡＣＳ１０２は、例えばそれぞれの検証済みサードパーティリソースに関連付けられている１つ以上のＡＰＩ経由で１つ以上の検証済みサードパーティリソース１１０と通信し、クライアントデバイス上で実行される単一のＭＡＣＳアプリケーション経由ですべての検証済みサードパーティリソース１１０の機能にアクセスし、かつ当該機能を提供してよい。

いくつかの実施形態では、ＭＡＣＳ１０２は検証済み多要素認証リソース、例えば検証済み多要素認証リソース１０８または検証済み電子メールリソース１０６を利用して、ＭＡＣＳ１０２または検証済みサードパーティリソース１１０のうちの１つにサインインする認証処理中に関連する多要素認証を実行してよい。ユーザがＭＡＣＳ１０２のネイティブな機能にアクセスすることができる認証セッションをＭＡＣＳ１０２が開始する前に、ＭＡＣＳ１０２はユーザに認証処理を受けるよう要求し、新たなサードパーティリソース１１２を統合し、かつ／または検証済みサードパーティリソース１１０を用いて認証を行い、かつ検証済みサードパーティリソース１１０に関連付けられた機能にアクセスするように構成されてよい。例示的な認証処理は１次認証法を含んでよく、例えばＭＡＣＳ１０２がユーザに、クライアントデバイス、例えばクライアントデバイス１０４Ａ上で実行されるＭＡＣＳアプリケーションを介してＭＡＣＳ１０２にユーザ名およびパスワード等のユーザ認証クレデンシャルを提供するように要求してよい。１次認証法が成功して完了した後、ＭＡＣＳ１０２は、認証セッションを開始する前にさらなる１つ以上の認証法を要求してよい。

例として検証済み電子メールリソース１０６を用いることによって、ＭＡＣＳ１０２は、１次認証法またはその後の認証法の完了後にサインイン要求を受信し、かつ／またはクライアントデバイス、例えばクライアントデバイス１０４Ａに関連付けられているユーザを決定すると、検証済み電子メールリソース１０６により多要素確認メッセージを提供させる。例えば、ＭＡＣＳはユーザにより提供されたユーザ認証クレデンシャルに関連付けられている特定の認証ユーザアカウントを特定してよく、かつ当該特定のユーザアカウントに関連付けられている電子メールプロファイルも特定してもよい。具体的な例では、ＭＡＣＳ１０２は、電子メール多要素確認メッセージを生成し、かつ電子メール多要素確認メッセージを含む多要素要求を検証済み多要素認証リソースに送信してよい。次に、検証済み電子メールリソースは、ユーザアカウントに関連付けられている特定された電子メールプロファイルに対して検証済み電子メールリソースを利用可能にすることにより、電子メール多要素確認メッセージを提供してよい。その結果、ＭＡＣＳ１０２は、クライアントデバイスに関連付けられているユーザが電子メール確認メッセージにアクセスしたかを判定するために、検証済み電子メールリソース１０６へのクエリを実行してよい。ユーザがアクセスした場合、ＭＡＣＳ１０２は、電子メール確認メッセージを受信し、または取り出し、多要素確認コードを特定するために電子メール確認メッセージを解析し、かつ多要素確認コードを検証してよい。その後に、ＭＡＣＳ１０２は、ＭＡＣＳ１０２に関連付けられた認証セッションを開始してよく、それによりクライアントデバイス１０４Ａは、認証セッション中にクライアントデバイス１０４Ａ上で実行されるＭＡＣＳアプリケーションを介してＭＡＣＳにアクセスしてよい。

それぞれのクライアントデバイスは、１つ以上の識別子、例えばデバイス識別子、ＩＰアドレス、国際移動体装置識別（ＩＭＥＩ）番号等に関連付けられてよい。これに加えてまたはこれに代えて、クライアントデバイス上で実行されるＭＡＣＳアプリケーションは、１つ以上の識別子、例えばアプリケーション識別子、アプリケーションインスタンス識別子等に関連付けられてよい。クライアントデバイスは、ＭＡＣＳ１０２に送信されるすべてまたはいくつかのデータ／情報送信の一部としてクライアントデバイスに関連付けられている１つ以上の識別子および／またはＭＡＣＳアプリケーションに関連付けられている１つ以上の識別子を送信してよい。ＭＡＣＳは、受信したデータを解析し、かつサインインを要求するクライアントデバイスが検証済み多要素認証リソース、例えば検証済み多要素認証リソース１０８および／または検証済み電子メールリソース１０６を介して送信された多要素確認メッセージへのアクセスを有するかを検証する際に用いるデバイス／ＭＡＣＳアプリケーション識別子を抽出してよい。

いくつかの実施形態では、ＭＡＣＳ１０２は、検証済み多要素認証リソース、例えば検証済み多要素認証リソース１０８および／または検証済み電子メールリソース１０６を利用して１つ以上のサードパーティリソース１１２Ａの検証を容易にしてよい。例えば、ユーザは、ＭＡＣＳ１０２が例えば１つ以上のＡＰＩを介してサードパーティリソース１１２Ａと通信し、例えばサードパーティリソース１１２Ａに関連付けられている機能を提供することができるように、ＭＡＣＳ１０２を用いてサードパーティリソース１１２Ａを検証してもよい。ＭＡＣＳ１０２がサードパーティリソース１１２Ａを検証済みとみなし、かつ認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソースへのアクセスをイネーブルするように構成される前に、ユーザが、本明細書に記載するようにサードパーティアプリケーション１１２Ａに関連する１次認証法およびその後に続くユーザエンゲージメントを行わない多要素認証を受けなければならなくなるように、ＭＡＣＳ１０２はサードパーティリソース１１２Ａの認証を容易にしてよい。

ＭＡＣＳ１０２は、認証ユーザアカウントに関連付けられた認証セッション中に、ユーザ認証クレデンシャルを含むサードパーティリソースサインイン要求を受信してよい。ＭＡＣＳ１０２は、サードパーティリソース１１２Ａとの通信によりサードパーティリソース１１２Ａに関連付けられている認証ユーザアカウントを特定してよい。他の実施形態では、ＭＡＣＳ１０２はサードパーティリソース１１２Ａに関連付けられている認証ユーザアカウントを自動的に特定してよい。その後に、ＭＡＣＳ１０２は、サードパーティリソースが、例えば検証済み電子メールリソース１０６経由で特定された認証ユーザアカウントに関連付けられているさらなる認証（例えば、多要素認証）を要求していると判定してよい。いくつかの実施形態では、ＭＡＣＳ１０２は、検証済み電子メールリソース１０６が多要素確認メッセージを提供することができるように、多要素確認メッセージを生成し、かつ多要素確認メッセージを検証済み電子メールリソース１０６に送信する。他の実施形態では、サードパーティリソース１１２ＡまたはＭＡＣＳ１０２は、多要素確認メッセージを生成させ、かつ／または提供させてよい。

次に、ＭＡＣＳ１０２はサードパーティリソースに関連付けられている多要素メッセージを特定してよい。例えば、ＭＡＣＳ１０２は、多要素確認メッセージを特定するために検証済み電子メールリソース１０６へのクエリを実行し、かつこれと引き換えに多要素確認メッセージを受信してよい。次に、ＭＡＣＳ１０２は多要素確認メッセージを解析して多要素メッセージコードを特定し、かつ多要素メッセージコードを検証するように構成されてよい。最後に、ＭＡＣＳ１０２は、例えば多要素認証が成功して完了したことを示す認証成功指標、多要素メッセージコード等をサードパーティリソースに送信することにより、サードパーティリソース１１２Ａへのアクセスをイネーブルしてよい。いくつかの実施形態では、ＭＡＣＳ１０２は、例えば認証トークンと引き換えにサードパーティリソース１１２Ａへのアクセスをイネーブルする情報を受信してよい。いくつかの実施形態では、ＭＡＣＳ１０２は、認証ユーザアカウントに関連付けられているアクセス情報を保存してよい。

検証済みサードパーティリソース１１０Ａ、１１０Ｂ、および１１０Ｎを図示しているが、任意の数の検証済みサードパーティリソースがＭＡＣＳ１０２に関連付けられてよいことを理解されたい。さらに、検証済みサードパーティリソース１１０はユーザ毎に異なっていてよい。ＭＡＣＳ１０２は、１つ以上のサードパーティリソース識別子に基づいて所与のユーザの検証済みサードパーティリソースの集合を判定するように構成されてよい。ＭＡＣＳに関連付けられてよい検証済みサードパーティリソースは、図示し、かつ上記で説明した検証済みサードパーティリソース１１０Ａ、１１０Ｂ、および１１０Ｎに限定されない。

同様に、サードパーティリソース１１２Ａ、１１２Ｂ、および１１２Ｎを図示しているが、任意の数のサードパーティリソースがＭＡＣＳ１０２に関連付けられてよいことを理解されたい。例えば、ＭＡＣＳ１０２は数十、数百、数千、またはそれより多いサードパーティリソースに関連付けられてよく、これらのサードパーティリソースをユーザはＭＡＣＳ１０２と統合し、かつＭＡＣＳ１０２経由で機能にアクセスしてよい。ＭＡＣＳに関連付けられてよいサードパーティリソースは、図示し、かつ上記で説明したサードパーティリソース１１２Ａ、１１２Ｂ、および１１２Ｎに限定されない。

同様に、任意の数および種類のクライアントデバイスがＭＡＣＳに関連付けられてよいことを理解されたい。いくつかの実施形態では、ユーザは単一のクライアントデバイスのみに関連付けられてよい。他の実施形態では、ユーザは、いくつかの実施形態では同じ種類の複数のユーザデバイス（例えば、２つのデスクトップコンピュータ）を含む、異なる種類の複数のユーザデバイスに関連付けられてよい。代替的または追加のクライアントデバイスが本明細書の実施形態によるシステム内でＭＡＣＳに関連付けられてよいことを理解されたい。したがって、ＭＡＣＳに関連付けられるクライアントデバイスは、図示し、かつ上記で説明したクライアントデバイス１０４Ａ、１０４Ｂ、および１０４Ｃに限定されない。

ＭＡＣＳ１０２は、１つ以上の演算システム、例えば図２に示すマルチアプリ通信装置２００により具現化されてよい。図２に示すように、装置２００は、プロセッサ２０２、メモリ２０４、入力／出力モジュール２０６、通信モジュール２０８、インタフェース生成モジュール２１０、アプリケーション接続モジュール２１２、および認証管理モジュール２１４を備えてもよい。装置２００は、図１に関連して上記で説明し、かつ図３～図７に関連して以下に説明する動作を実行するように構成されてよい。要素２０２～２１４を機能的限定に関連して説明するが、特定の実装形態は特定のハードウェアの使用を必ず含むことを理解されたい。これらの要素２０２～２１４のうちの特定のものが類似のハードウェアを備えてよいことも理解されたい。例えば、２つのモジュールの両方が同じプロセッサ、ネットワークインタフェース、ストレージ媒体等の使用を活用して関連付けられている機能を実行し、それにより重複するハードウェアがモジュール毎に必要とされないようにしてよい。したがって、装置の要素に関連して本明細書で用いる「モジュール」および／または「回路」なる用語の使用は、本明細書に説明する特定の当該モジュールに関連付けられる機能を実行するようにソフトウェアとともに構成される特定のハードウェアを含む。

勿論、「モジュール」および／または「回路」なる用語は、ハードウェアを含むものとして広く理解されるべきであり、いくつかの実施形態では、モジュールおよび／または回路はハードウェアを構成するソフトウェアも含んでよい。例えばいくつかの実施形態では、モジュールおよび／または回路は処理回路、ストレージ媒体、ネットワークインタフェース、入力／出力デバイス等を含んでよい。いくつかの実施形態では、装置２００の他の要素が特定のモジュールの機能を提供し、または補完してよい。例えば、プロセッサ２０２は処理機能を提供してよく、メモリ２０４はストレージ機能を提供してよく、通信モジュール２０８はネットワークインタフェース機能を提供してよい。

いくつかの実施形態では、プロセッサ２０２（および／またはコプロセッサまたはプロセッサを補助しまたはそうでなければプロセッサに関連付けられているコプロセッサもしくは任意の他の処理回路）は、装置の複数の要素間で情報を渡すバスを介してメモリ２０４と通信してよい。メモリ２０４は非一時的であってよく、かつ例えば、１つ以上の揮発性メモリおよび／または不揮発性メモリを含んでよい。すなわち、例えばメモリは電子ストレージデバイス（例えば、コンピュータで読み取り可能な記憶媒体）であってよい。メモリ２０４は、装置が本開示の例示的な実施形態によるさまざまな機能を実行するのをイネーブルする情報、データ、コンテンツ、アプリケーション、命令等を保存するように構成されてよい。

プロセッサ２０２は、複数の異なる方法で具現化されてよく、かつ例えば独立して実行するように構成される１つ以上の処理デバイスを含んでよい。これに加えてまたはこれに代えて、プロセッサは、バスを介してタンデムに構成されて、命令の独立した実行、パイプライン処理および／またはマルチスレッド処理を可能にする、１つ以上のプロセッサを含んでよい。「処理モジュール」および／または「処理回路」なる用語の使用は、シングルコアプロセッサ、マルチコアプロセッサ、装置内部の複数のプロセッサ、および／または遠隔プロセッサもしくは「クラウド」プロセッサを含むものとして理解されてよい。

例示的な実施形態では、プロセッサ２０２は、メモリ２０４内に保存されるか、またはそうでなければプロセッサによりアクセス可能な命令を実行するように構成されてよい。これに代えてまたはこれに加えて、プロセッサはハードコードされた機能を実行するように構成されてよい。したがって、ハードウェアもしくはソフトウェアによる方法、またはハードウェアとソフトウェアの組み合わせにより構成されるかにかかわらず、プロセッサは本開示の実施形態による動作を実行することができる（例えば、回路内に物理的に具現化される）エンティティを表すとともに、これに応じて構成されてよい。あるいは、別の例として、プロセッサがソフトウェア命令の実行部として具現化される場合、これらの命令は、実行された際に本明細書に説明するアルゴリズムおよび／または演算を実行するようにプロセッサを具体的に構成してよい。

いくつかの実施形態では、装置２００はプロセッサ２０２と通信してユーザに出力を提供し、かついくつかの実施形態ではユーザから指標を受信することができる入力／出力モジュール２０６を備えてよい。入力／出力モジュール２０６はユーザインタフェースを備えてよく、かつウェブユーザインタフェース、モバイルアプリケーション、クライアントデバイス等を備えうるデバイスディスプレイ、例えばユーザデバイスディスプレイを備えてよい。いくつかの実施形態では、入力／出力モジュール２０６は、キーボード、マウス、ジョイスティック、タッチスクリーン、タッチ領域、ソフトキー、マイク、スピーカ、または他の入力／出力メカニズムも備えてよい。プロセッサおよび／またはプロセッサを備えるユーザインタフェース回路は、プロセッサによりアクセス可能なメモリ（例えば、メモリ２０４等）に保存されたコンピュータプログラム命令（例えば、ソフトウェアおよび／またはファームウェア）により１つ以上のユーザインタフェース要素の１つ以上の機能を制御するように構成されてよい。

通信モジュール２０８は、ネットワークおよび／または装置２００と通信する任意の他のデバイス、回路、もしくはモジュールとの間でデータを受信し、かつ／または送信するように構成されるハードウェアまたはハードウェアおよびソフトウェアの組み合わせで具現化される任意の手段、例えばデバイス、モジュール、または回路であってよい。これに関連して、通信モジュール２０８は、例えば有線または無線の通信ネットワークとの通信をイネーブルするネットワークインタフェースを備えてよい。例えば、通信モジュール２０８は、１つ以上のネットワークインタフェースカード、アンテナ、バス、スイッチ、ルータ、モデム、ならびに支援ハードウェアおよび／もしくは支援ソフトウェア、またはネットワークを介する通信をイネーブルするのに適した任意の他のデバイスを備えてよい。これに加えてまたはこれに代えて、通信インタフェースはアンテナとインタラクトして当該アンテナを介して信号を送信させ、または当該アンテナを介して受信した信号を処理する回路を備えてよい。これらの信号は、複数の無線パーソナルエリアネットワーク（ＰＡＮ）技術、例えばＢｌｕｅｔｏｏｔｈ（登録商標）ｖ１．０～ｖ３．０、Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）、赤外線無線（例えば、ＩｒＤＡ）ＦＲＥＣ、超広帯域（ＵＷＢ）、誘導無線送信等のいずれかを用いる装置２００により送信されてよい。さらに、これらの信号がＷｉ－Ｆｉ、近距離無線通信（ＮＦＣ）、マイクロ波アクセスのための全世界相互運用（Worldwide Interoperability for Microwave Access、ＷｉＭＡＸ）、または他の近接性ベースの通信プロトコルを用いて送信されてよいことを理解されたい。

いくつかの実施形態では、通信モジュール２０８は、装置２００と１つ以上のクライアントデバイス、例えば図１に示すクライアントデバイス１０４との間の通信を容易にしてよい。例えば、通信モジュール２０８は、ＭＡＣＳアプリケーションを実行する１つ以上のクライアントデバイスに、ＭＡＣＳの機能に関連付けられているデータを送信するのを容易にしてよい。これに加えてまたはこれに代えて、通信モジュール２０８は、装置２００と、サードパーティリソース１１２、検証済みサードパーティリソース１１０、検証済み電子メールリソース１０６、および検証済み多要素認証リソース１０８を含む１つ以上のサードパーティリソースとの間の通信を容易にしてよい。

インタフェース生成モジュール２１０は、１つ以上のユーザインタフェースとのユーザエンゲージメントに応じてユーザインタフェースを生成し、クライアントデバイスにユーザインタフェースを送信し、かつ／またはそうでなければクライアントデバイスから情報を受信するように構成されるハードウェアまたはハードウェアおよびソフトウェアの組み合わせで具現化される任意の手段、例えばデバイス、モジュール、または回路であってよい。特定の実施形態では、インタフェース生成モジュール２１０は、少なくとも１つのマルチアプリサインインプロンプトインタフェース、サードパーティリソースサインインプロンプトインタフェース、および／またはアプリ内自動認証プロンプトインタフェースを生成し、かつ／またはそうでなければ取り出すように構成される。いくつかの実施形態では、インタフェース生成モジュール２１０は１つ以上の他のモジュール、例えばプロセッサ２０２および／または通信モジュール２０８と通信し、ユーザインタフェースをクライアントデバイスに送信し、かつクライアントデバイスによりユーザインタフェースをレンダリングさせる。いくつかの実施形態では、インタフェース生成モジュール２１０は上記の機能を実行するために別個のプロセッサ、特別に構成されたフィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）を備えてよいことも理解されたい。

アプリケーション接続モジュール２１２は、１つ以上のサードパーティリソースおよび／または１つ以上の検証済みサードパーティリソースと通信し、１つ以上のサードパーティリソースおよび／または１つ以上の検証済みサードパーティリソースに関連付けられている機能を提供するように構成されるハードウェアまたはハードウェアおよびソフトウェアの組み合わせで具現化される任意の手段、例えばデバイス、モジュール、または回路であってよい。いくつかの実施形態では、アプリケーション接続モジュール２１２は、１つ以上のサードパーティリソースと通信するように構成され、それによりサードパーティリソースは、本実施形態によるＭＡＣＳと統合されうる。いくつかの実施形態では、アプリケーション接続モジュール２１２は、１つ以上の検証済みサードパーティリソースに関連付けられている機能を、単独でまたは１つ以上の他のモジュール、例えばプロセッサ２０２および／もしくは通信モジュール２０８とともに提供するように構成される。これに加えてまたはこれに代えて、いくつかの実施形態では、アプリケーション接続モジュール２１２は、１つ以上の検証済み多要素認証リソースおよび／または検証済み電子メールリソースに関連付けられている機能を提供するように構成される。いくつかの実施形態では、アプリケーション接続モジュール２１２は上記の機能を実行するために別個のプロセッサ、特別に構成されたフィールドプログラマブルゲートアレイ（ＦＰＧＡ）、または特定用途向け集積回路（ＡＳＩＣ）を備えてよいことも理解されたい。

認証管理モジュール２１４は、ＭＡＣＳおよび／または１つ以上の検証済みサードパーティリソースに関連付けられているユーザ認証を提供するように構成されるハードウェアまたはハードウェアおよびソフトウェアの組み合わせで具現化される任意の手段、例えばデバイス、モジュール、または回路であってよい。いくつかの実施形態では、認証管理モジュール２１４はユーザ認証クレデンシャルを受信し、かつ／または妥当性確認して関連付けられているユーザアカウントを特定するように構成される。これに加えてまたはこれに代えて、いくつかの実施形態では、認証管理モジュール２１４は、１つ以上のサードパーティ多要素認証リソースと通信してそのようなリソースにより、特定されたユーザアカウントに関連する多要素確認を提供させるように構成される。これに加えてまたはこれに代えて、いくつかの実施形態では、認証管理モジュール２１４は、多要素確認メッセージから多要素メッセージコードを抽出するように構成される。これに加えてまたはこれに代えて、いくつかの実施形態では、認証管理モジュール２１４は、多要素メッセージコードを妥当性確認するように構成される。いくつかの実施形態では、認証管理モジュール２１４は応答して、ＭＡＣＳに関連付けられた認証セッションを開始するように構成される。他の実施形態では、認証管理モジュール２１４は応答して、認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソースへのアクセスをイネーブルするように構成される。いくつかの実施形態では、認証管理モジュール２１４は１つ以上の検証済みサードパーティリソースまたはサードパーティリソースを用いて１つ以上のユーザ認証ステップを実行するように構成される。例えば、認証管理モジュール２１４は、認証ユーザアカウントに関連付けられた認証セッション中に認証セッションのために認証ユーザアカウントに関連付けられた認証クレデンシャル、セキュリティトークン等を自動的に取り出し、かつ検証中に取り出したクレデンシャル、トークン等を利用してサードパーティリソースに関連付けられている１次認証ステップを実行するように構成される。

理解されるように、任意のそのようなコンピュータプログラム命令および／または他の種類のコードがコンピュータ、プロセッサ、または他のプログラミング可能な装置の回路に読み込まれて機械を生成し、それにより機械内部のコードを実行するコンピュータ、プロセッサ、または他のプログラミング可能な回路が本明細書に説明するものを含むさまざまな機能を実装する手段を作り出してよい。

上記に説明したように、かつ本開示に基づいて理解されるように、本開示の実施形態はシステム、方法、携帯デバイス、バックエンドネットワークデバイス等として構成されてよい。したがって、実施形態は全体としてハードウェアを含むか、またはソフトウェアおよびハードウェアの任意の組み合わせを含むさまざまな手段を備えてよい。さらに、実施形態は少なくとも１つの非一時的コンピュータで読み取り可能な記憶媒体内に保存されたコンピュータプログラム製品であって、ストレージ媒体内にコンピュータ可読プログラム命令（例えば、コンピュータソフトウェア）を具現化させるコンピュータプログラム製品の形態を取ってよい。非一時ハードディスク、ＣＤ－ＲＯＭ、フラッシュメモリ、光ストレージデバイス、または磁気ストレージデバイスを含む任意の適したコンピュータで読み取り可能な記憶媒体が利用されてよい。

クライアントデバイス１０４のそれぞれは、やはりプロセッサ、メモリ、入力／出力モジュール、および通信モジュールを備える１つ以上の演算システムにより具現化されてよい。本開示に説明する動作に関係するので、これらの要素の機能は図２に関連して上記に説明した同じ名称の要素と同様であってよく、簡潔にするため、これらの要素のメカニズムのさらなる説明を省略する。

本開示に含まれる例示的なデバイスの具体的な要素を説明したので、本開示の例示的な実施形態が動作することができるシステムの例示的なデータフローを図３に関連して以下に説明する。

［自動多要素認証フロー］
図３に本開示の例示的な実施形態により構成されるＭＡＣＳに関連付けられた認証セッションを起動し、またはそうでなければ開始する動作ステップを含むデータフロー図を示す。図３の動作は、例えばＭＡＣＳアプリケーション３３２、ＭＡＣＳ３３４、および検証済みサードパーティ多要素認証リソース３３６を備えるシステムにより実行されてよい。例示的なシステムは、クライアントデバイス、例えばＭＡＣＳアプリケーション３３２を実行するように構成されるクライアントデバイス１０４Ａのうちの１つを備えてよい。クライアントデバイスはネットワークを介してＭＡＣＳ３３４と通信するように構成されてよい。さらに、ＭＡＣＳ３３４は、同じネットワークまたは異なるネットワーク経由で検証済みサードパーティ多要素認証リソース３３６と通信するように構成されてよい。

いくつかの実施形態では、検証済みサードパーティ多要素認証リソース３３６は検証済み電子メールリソースであるか、または検証済み電子メールリソースに関連付けられている。例えば、検証済みサードパーティ多要素認証リソース３３６は手動または自動の検証処理により検証された検証済み電子メールリソースであってよい。

ＭＡＣＳアプリケーション３３２は、ステップ３０２で、ユーザデバイス上で実行され、初期化され、またはそうでなければ起動される。いくつかの実施形態では、クライアントデバイスに関連付けられているユーザは、例えばソフトウェアプログラムを実行することによりＭＡＣＳアプリケーション３３２を起動する。他の実施形態では、ＭＡＣＳアプリケーション３３２は、クライアントデバイス上で自動的に起動され、かつ実行される。

ＭＡＣＳ３３４は、ステップ３０４でマルチアプリサインインプロンプトインタフェースを生成するためにインタフェース生成モジュール２１０、プロセッサ２０２等の手段を備える。ＭＡＣＳ３３４は、ステップ３０２で起動に成功したことに応じてＭＡＣＳアプリケーション３３２から受信した情報／データに応じてこのステップを実行してよい。その後に、ＭＡＣＳ３３４は、ステップ３０６でＭＡＣＳアプリケーション３３２を実行するクライアントデバイスにマルチアプリサインインプロンプトインタフェースを送信する。ＭＡＣＳ３３４の送信により、その後のステップでＭＡＣＳアプリケーション３３２によりマルチアプリサインインプロンプトインタフェースをレンダリングさせてよい。

ＭＡＣＳアプリケーション３３２は、ステップ３０８でマルチアプリサインインプロンプトインタフェースをレンダリングする。いくつかの実施形態では、レンダリングされたマルチアプリサインインプロンプトインタフェースはユーザ認証クレデンシャルを受信し、かつ（例えば、「提示」ボタンを介して）ユーザ認証クレデンシャルをＭＡＣＳ３３４に提示させるように構成される少なくとも１つ以上のインタフェース要素を備える。いくつかの実施形態では、ステップ３０４および３０６は実行されず、それによりフローはステップ３０２からステップ３０８に直接進む。例えばいくつかの実施形態では、ＭＡＣＳアプリケーション３３２は、ＭＡＣＳアプリケーションの初期の起動に応じてマルチアプリサインインプロンプトインタフェースを直ぐにレンダリングするように構成されてよい。

ＭＡＣＳアプリケーション３３２は、ステップ３１０でＭＡＣＳ３３４にマルチアプリサインイン要求を送信する。いくつかの実施形態では、ＭＡＣＳアプリケーションはレンダリングされたマルチアプリサインインプロンプトインタフェースとのユーザエンゲージメントに応じてマルチアプリサインイン要求を送信するように構成される。マルチアプリサインイン要求は、サインインしてＭＡＣＳに関連付けられた認証セッションのためにＭＡＣＳ３３４にアクセスするというユーザの要望を示してよい。いくつかの実施形態では、マルチアプリサインイン要求はＭＡＣＳにとって有用なユーザの特定および／またはユーザの認証に関連付けられているさらなる情報および／またはデータも含んでよい。例えば、マルチアプリサインイン要求はユーザ認証クレデンシャルを含む。これに加えてまたはこれに代えて、いくつかの実施形態では、マルチアプリサインイン要求は、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに関連付けられている少なくとも１つのデバイス識別子を含む。これに加えてまたはこれに代えて、いくつかの実施形態では、マルチアプリサインイン要求は、ＭＡＣＳアプリケーション３３２に関連付けられている少なくとも１つのアプリケーション識別子および／またはアプリケーションインスタンス識別子を含む。

例示的な実施形態では、ＭＡＣＳ３３４は、マルチアプリサインイン要求を自動的に受信する。マルチアプリサインイン要求は、特定のクライアントデバイス、ＭＡＣＳアプリケーション３３２等に関連付けられている認証ユーザアカウントを特定する情報を含んでよい。例えば、クライアントデバイス上で実行されるＭＡＣＳアプリケーション３３２は、デバイス識別子、ユーザ認証クレデンシャル等を自動的に取り出し、かつ／または判定し、かつこの情報をＭＡＣＳ３３４に送信されるマルチアプリサインイン要求に含めてよい。それに応じて、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスは、対応する認証ユーザアカウントを特定するのに必要なユーザ認証クレデンシャルまたは同等な情報を自動的に提供するように構成されてよい。

ＭＡＣＳは、ステップ３１２でマルチアプリサインイン要求を受信するために通信モジュール２０８、認証管理モジュール２１４、プロセッサ２０２等の手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、ステップ３１２で受信したマルチアプリサインイン要求中に含まれる情報を妥当性確認し、かつ／または保存してよい。例えば、ＭＡＣＳ３３４は、受信したユーザ認証クレデンシャルを妥当性確認し、かつ受信したクレデンシャルに関連付けられている認証ユーザアカウントを特定してよい。

示しているように、ＭＡＣＳ３３４は、ステップ３１４で検証済みサードパーティ多要素認証リソース、具体的には検証済みサードパーティ多要素認証リソース３３６に多要素確認メッセージを送信させるためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、プロセッサ２０２、通信モジュール２０８等の手段を備える。例えばいくつかの実施形態では、ＭＡＣＳ３３４は、多要素要求を送信し、サードパーティ多要素認証リソースユーザアカウントを用いて検証済みサードパーティ多要素認証リソースにより多要素確認メッセージをユーザに提供させ、またはそうでなければ多要素確認メッセージを利用可能にする。いくつかの実施形態では、ＭＡＣＳ３３４は、多要素確認メッセージを生成してよい。ＭＡＣＳ３３４は、例えば検証済みサードパーティ多要素認証リソース３３６に送信された多要素要求の一部として、多要素確認メッセージを検証済みサードパーティ多要素認証リソース３３６に送信してよい。例えばいくつかの実施形態では、ＭＡＣＳ３３４は、受信したユーザ認証クレデンシャル、マルチアプリサインイン要求で受信した他の情報、および／または先に特定されたユーザアカウント、例えばステップ３１２で特定されたユーザアカウントを用いて検証済みサードパーティ多要素認証リソース３３６を特定してよい。ＭＡＣＳ３３４は、多要素確認メッセージおよび／または多要素メッセージコードを含みうる多要素要求を検証済みサードパーティ多要素認証リソース３３６に送信してよい。

検証済みサードパーティ多要素認証リソース３３６は、ステップ３１６でユーザに多要素確認メッセージを提供する。いくつかの実施形態では、検証済みサードパーティ多要素認証リソース３３６は、多要素要求に応じてユーザアカウントに関連付けられている多要素確認メッセージを生成し、かつ／または利用可能にしてよい。検証済みサードパーティ多要素認証リソースは、ＭＡＣＳ３３４から受信した情報、例えば受信した多要素要求に含まれる情報を用いてユーザアカウントを特定してよい。いくつかの実施形態では、検証済み多要素認証リソース３３６は、多要素確認メッセージに関連付けられている情報を含む多要素確認メッセージを提供した後、ＭＡＣＳ３３４に応答を送信してよい。

ＭＡＣＳ３３４は、ステップ３１８で多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行する、アプリケーション接続モジュール２１２、認証管理モジュール２１４、プロセッサ２０２、通信モジュール２０８等の手段を備える。

検証済み多要素認証リソース３３６は、ステップ３２０でユーザに提供された多要素確認を取り出し、かつステップ３２２でＭＡＣＳ３３４に多要素確認メッセージを送信する。ＭＡＣＳ３３４に送信される情報は、ステップ３１６で検証済み多要素認証リソースが多要素確認メッセージを提供したクライアントデバイスを特定する情報をさらに含んでよい。例えば、検証済みサードパーティ多要素認証リソース３３６は、多要素確認メッセージを含む送信の一部として、または多要素確認メッセージを含む送信に加えてデバイス識別子、アプリケーションインスタンス識別子等をＭＡＣＳ３３４に送信してよい。例えばいくつかの実施形態では、新たな電子メールメッセージが（例えばサードパーティリソース認証トークンにより）認証ユーザアカウントに関連付けられている電子メールプロファイルに関連付けられている場合、ＭＡＣＳは、ウェブフックを利用して検証済みサードパーティ電子メールリソースから新たな電子メールメッセージを受信してよい。

ＭＡＣＳ３３４は、ステップ３２４で多要素確認メッセージを受信して多要素確認メッセージから多要素メッセージコードを抽出するために認証管理モジュール２１４、アプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、受信した多要素確認メッセージを解析して多要素メッセージコードを含む認証リンクを特定し、かつ多要素確認メッセージから多要素メッセージコードを抽出する手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、１つ以上の識別子、プレフィックス、または他のテキスト検索を利用して多要素メッセージコードを特定し、かつ抽出するように構成される手段を備える。

いくつかの実施形態では、ＭＡＣＳは、無数の方法で多要素確認メッセージを特定し、かつ／または１つ以上の多要素確認メッセージを解析してよい。例示的な実施形態では、ＭＡＣＳは、１つ以上のサードパーティルールの集合をサードパーティリソースに関連付けてよい。例示的なサードパーティルールの集合は、多要素確認メッセージに含まれる情報および／または多要素確認メッセージに関連付けられているメタデータに基づいて多要素確認メッセージを特定するルールを含んでよい。例えば、サードパーティルールの集合は、多要素確認メッセージの送信者に関連付けられている送信者名、多要素確認メッセージに関連付けられている件名テキスト（例えば、多要素確認電子メールメッセージの件名）、多要素確認メッセージのメッセージコンテンツ、多要素確認メッセージの送信者に関連付けられている識別子（例えば、ＩＰアドレス）、および／または多要素確認メッセージに埋め込まれたメタデータ等の群の１つ以上に基づいて多要素確認メッセージを特定してよい。特定のサードパーティルールの集合は、この情報および／またはさらなる情報の組み合わせを利用して多要素確認メッセージを特定してよい。

具体的な例では、ＭＡＣＳ３３４は、第１のサードパーティルールの集合を第１の検証済みサードパーティ多要素認証リソース、例えば特定の検証済み電子メールリソースに関連付けてよい。第１のサードパーティルールの集合により、多要素確認メッセージの送信者名、件名、およびメッセージコンテンツに基づいてＭＡＣＳ３３４が多要素確認メッセージを特定するのを可能としうる。また、ＭＡＣＳ３３４は、第２のサードパーティルールの集合を第２の検証済みサードパーティ多要素認証リソースに関連付けてよい。第２のサードパーティルールの集合により、多要素確認メッセージの送信者名およびメッセージコンテンツに基づいてＭＡＣＳ３３４が多要素確認メッセージを特定するのを可能としうる。それに応じて、ＭＡＣＳ３３４は特定のサードパーティ多要素認証リソースに関連付けられている適切なサードパーティルールの集合を用いて、当該サードパーティ多要素認証リソースにより提供された多要素確認メッセージを特定してよい。

追加として又は代替として、いくつかの実施形態では、同じか、または追加のサードパーティルールの集合が多要素確認メッセージを解析して多要素メッセージコードを特定するルールを含んでよい。例えば特定の実施形態では、ＭＡＣＳは、サードパーティリソースに関連付けられている特定のサードパーティルールの集合を用いて特定の多要素確認メッセージを特定し、かつその後にサードパーティルールの集合を利用して多要素確認メッセージを解析してよい。例えば、サードパーティルールの集合は、サードパーティリソースがどのように多要素認証または他の妥当性確認情報を含むか（例えばメタデータとして、認証リンクの一部として等）を包含してよい。いくつかの実施形態では、ＭＡＣＳは、多要素確認メッセージを特定し、かつ解析するサードパーティルールの集合を特定する。他の実施形態では、ＭＡＣＳは、多要素確認メッセージを特定する第１のサードパーティルールの集合、および特定した多要素確認メッセージを解析して多要素確認コードを特定する第２のサードパーティルールの集合を特定する。

ＭＡＣＳ３３４は、ステップ３２６で多要素メッセージコードを妥当性確認させるために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、ＭＡＣＳ３３４が知っているか、または保存した情報に基づいて、例えば多要素メッセージコードを先に保存した予想コードと比較することにより多要素メッセージコードを検証するように構成される。これに代えてまたはこれに加えて、いくつかの実施形態では、ＭＡＣＳ３３４は、妥当性確認するために多要素メッセージコードを検証済みサードパーティリソースに送信する。ＭＡＣＳ３３４は、クライアントデバイス、特定した認証ユーザアカウント等に関する情報を保存し、さらなる検証を行うことなく、クライアントデバイスがその後の認証セッションを容易に起動するのを可能にしてよい。

これに加えてまたはこれに代えて、いくつかの実施形態では、ＭＡＣＳ３３４は、ステップ３２６における多要素メッセージコードの妥当性確認の一部として認証セッションを要求するクライアントデバイスおよび多要素メッセージコードに関連付けられているクライアントデバイスが同じであることを妥当性確認してよい。例えば、ＭＡＣＳはクライアントデバイスおよび多要素メッセージコードに関連付けられている１つ以上のインスタンス識別子を比較してよい。例えば、ＭＡＣＳ３３４は、マルチアプリサインイン要求を送信したクライアントデバイスに関連付けられているターゲットインスタンス識別子を受信してよい。ターゲットインスタンス識別子は、クライアントデバイスを一意に識別し（例えば、ＩＰアドレス、ＩＭＥＩ、または他のデバイス識別子）、またはクライアントデバイスを介して実行されるＭＡＣＳアプリケーションインスタンスを一意に識別してよい（例えば、アプリケーションインスタンス識別子）。ＭＡＣＳ３３４は、確認インスタンス識別子を受信し、またはそうでなければ判定してよい。確認インスタンス識別子は、クライアントデバイス、またはクライアントデバイス上で実行されるＭＡＣＳアプリケーションを示してよい。これにより、提供された多要素確認メッセージへのアクセスを有するクライアントデバイスを示す。例えば、ＭＡＣＳ３３４は、多要素確認メッセージを提供したクライアントデバイスに関連付けられている検証済み多要素認証リソース３３６から確認インスタンス識別子を受信してよい。あるいは、いくつかの実施形態では、ＭＡＣＳ３３４は、既知の信頼できるクライアントデバイスに関連付けられている１つ以上の信頼できる確認インスタンス識別子を追跡してよい。例えば、ＭＡＣＳは信頼できるクライアントデバイスに関連付けられている１つ以上の既知のデバイス識別子を含んでよい。これに加えてまたはこれに代えて、ＭＡＣＳはクライアントデバイスに関連付けられている既知の信頼できる場所を、受信したクライアントデバイスの場所と比較して、当該デバイスが検証済みサードパーティ多要素認証リソースにアクセスできるか判定するように構成されてよい。サインインを要求するクライアントデバイスが多要素確認メッセージにアクセスできることをＭＡＣＳ３３４が確認できない場合、例えばターゲットインスタンス識別子および確認インスタンス識別子が一致しない場合、ＭＡＣＳ３３４は、ＭＡＣＳに関連付けられた認証されたセッションの妥当性確認に失敗し及び／又はそうでなければ起動できない可能性がある。

いくつかの実施形態では、ＭＡＣＳ３３４がステップ３２６で多要素メッセージコードの妥当性確認に失敗した場合、フローはステップ３２８に進まず、したがってＭＡＣＳに関連付けられた認証セッションを起動しない可能性がある。いくつかの実施形態では、ＭＡＣＳ３３４はＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに検証失敗応答を送信してよい。検証失敗応答は、ＭＡＣＳ３３４がクライアントデバイスにより提供された情報を検証できなかったことを示す。

ＭＡＣＳ３３４は、ユーザの妥当性確認（validating）が成功した後、ステップ３２８でＭＡＣＳに関連付けられた認証セッションを起動するために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。ＭＡＣＳ３３４は、サインイン要求に関連付けられているクライアントデバイスがクライアントデバイス上で実行されるＭＡＣＳアプリケーション３３２経由でＭＡＣＳ３３４に関連付けられている機能にアクセスできるように認証セッションを構成してよい。特定の例示的実施形態では、ＭＡＣＳ３３４は認証トークンを構成し、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに認証トークンを送信してよい。認証トークンまたは他の手段により、認証セッションは、以前のステップのうちの１つ以上における動作により認証されたユーザアカウントに関連付けられてよい。

いくつかの実施形態では、いったんユーザの認証が成功すると、ＭＡＣＳ３３４はその後の認証を自動的にイネーブルするように構成される。例えば、ＭＡＣＳは特定された認証ユーザアカウントに関連付けられているクライアントデバイス識別子、ＩＰアドレス、および／または他の識別情報を保存してよい。その結果、ＭＡＣＳがクライアントデバイスからその後のマルチアプリサインイン要求を受信した場合、ＭＡＣＳは、クライアントデバイスが特定の認証ユーザアカウントに関連付けられてすでに認証されたと判定してよく、かつ特定の認証ユーザアカウントに関連付けられた認証セッションを自動的に起動してよい。いくつかの実施形態では、ＭＡＣＳ３３４は認証ユーザアカウントに関連付けられた認証トークンを生成し、かつ／または構成するように構成され、それにより認証トークンは、認証クレデンシャルの代わりに用いられてよい。ＭＡＣＳは、認証ユーザアカウントに関連付けられている認証トークンを保存し、かつ／またはクライアントデバイスに認証ユーザアカウントに関連付けられている認証トークンを保存させるように構成されてよい。それにより、クライアントデバイスは、マルチアプリサインイン要求とともに認証トークンをＭＡＣＳ３３４に提供し、認証ユーザアカウントに関連付けられた認証セッションの起動を容易にしてよい。

あるいは、いくつかの実施形態では、ＭＡＣＳにより起動される認証セッションは、ワンタイムセッションとして構成される。例えば、ＭＡＣＳは、多要素メッセージコードがワンタイムセッションに関連付けられていることを特定してもよい。それに応じて、認証セッションがワンタイムセッションであるいくつかの実施形態では、ＭＡＣＳは、ユーザを再び認証することなく、クライアントデバイスに関連付けられた追加またはその後のいずれの認証セッションも起動しないように構成されてよい。例えば、ＭＡＣＳ３３４は、その後の認証セッションを特定のクライアントデバイスから起動するためにクライアントデバイスを信頼できるデバイスとして保存しなくてよく、かつ／またはそうでなければユーザに認証を要求しなくてよい。

ステップ３３０で、ＭＡＣＳに関連付けられた認証セッションが開始する。例えば、クライアントデバイスは認証セッション中にＭＡＣＳアプリケーション３３２を介してＭＡＣＳにアクセスするための情報、例えばＭＡＣＳにより構成された認証トークンを受信し、かつ保存してよい。それに応じて、ユーザは、ＭＡＣＳアプリケーション３３２を用いて、受信した情報、例えば認証トークンを利用して認証セッション中にＭＡＣＳ３３４に関連付けられている機能要求を実行してよい。

図４に関連して以下に考察するように、ユーザは、ステップ３３０の後、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してＭＡＣＳ３３４に関連付けられている１つ以上のサードパーティリソースを統合し、かつ／またはそうでなければ検証し、ＭＡＣＳ３３４と関連付けられている機能にアクセスし、またはＭＡＣＳを介して、１つ以上の検証済みサードパーティリソースに関連付けられている機能にアクセスするためにＭＡＣＳ３３４に関連付けられている１つ以上の検証済みサードパーティリソースに関連付けられた認証セッションを起動してよい。

図３に示すフローは単なる例であり、かつ他のフローは代替的なステップ、さらなるステップ、またはステップの代替的な組み合わせを含んでよいことを理解されたい。例えば、ステップ３２６に関連して上記に説明したユーザデバイス妥当性確認は、ステップ３１８、ステップ３２４、または妥当性確認を実行するために要求されるすべての情報が受信されている他のステップで実行されうる。したがって、図３に示す具体的なフローは本開示の範囲および趣旨を限定するものではない。

［サードパーティリソースの検証（verification）］
図４に、サードパーティリソースに関連付けられている機能が本開示の例示的な実施形態により構成されるＭＡＣＳを介して、認証ユーザアカウントに関連付けられた認証セッション中にアクセス可能になるように、サードパーティリソースを検証する動作ステップを含むデータフロー図を示す。図４の動作は例えば、クライアントデバイス（例えばクライアントデバイス１０４Ａ）上で実行されるＭＡＣＳアプリケーション３３２、ＭＡＣＳ３３４、検証済みサードパーティ多要素認証リソース３３６、およびサードパーティリソース３３８を備えるシステムにより実行されてよい。クライアントデバイスは、ネットワークを介してＭＡＣＳ３３４と通信するように構成されてよい。さらに、ＭＡＣＳ３３４は、同じネットワークまたは異なるネットワーク経由で検証済みサードパーティ多要素認証リソース３３６および／またはサードパーティリソース３３８と通信するように構成されてよい。

示しているように、ＭＡＣＳ３３４に関連付けられた認証セッション中に、図示している動作は実行されてよい。認証セッションは認証ユーザアカウントに関連付けられる。例えば、ユーザは、図３に示す処理、認証ユーザアカウントに関連する自動認証後の１次認証法（例えば、ユーザ名およびパスワードを用いるサインイン）、または代替的な処理によりまずサインインしてＭＡＣＳアプリケーションを実行するクライアントデバイスを認証しなければならない場合がある。したがって、実行される際に、図４により図示する動作は認証セッションに関連付けられた認証ユーザアカウントに関連付けられてよい。

ＭＡＣＳアプリケーション３３２に関連付けられているクライアントデバイスは、ステップ４０２でサードパーティリソース、例示のため具体的にはサードパーティリソース３３８へのアクセスおよびサードパーティリソース３３８との統合を開始する。ユーザは、このステップでサードパーティリソースに関連付けられている機能にアクセスするというユーザの要望を示す。いくつかの実施形態では、ユーザはＭＡＣＳアプリケーション３３２とエンゲージし、ＭＡＣＳとサードパーティリソースとの間の通信を開始してよい。例えば、いくつかの実施形態では、ＭＡＣＳシステム３３４は、サードパーティリソースに関連するサードパーティリソース統合要求を受信する。サードパーティリソース統合要求は、サードパーティリソースに関連付けられているサードパーティリソース識別子を含んでよい。他の実施形態では、ＭＡＣＳ３３４がユーザアカウントに関連付けられた認証セッションを起動すると、１つ以上のサードパーティリソースが開始される。ＭＡＣＳ３３４は、このステップで送信される情報の一部として、クライアントデバイスに関連付けられているターゲットインスタンス識別子を受信してよい。

ＭＡＣＳ３３４は、ステップ４０４で検証済みサードパーティリソース３３８のサインインを管理するために認証管理モジュール２１４、アプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、ユーザデバイス上で実行されるＭＡＣＳアプリケーション３３２を介してユーザに提示するため、サードパーティリソース３３８からサードパーティサインインインタフェースを取り出すように構成されてよい。他の実施形態では、ＭＡＣＳ３３４はユーザクレデンシャルを自動的に提供し、かつ／またはそうでなければサードパーティリソース３３８に関連する１次認証法に必要な情報を提供するように構成される。例えば、ＭＡＣＳ３３４は、認証トークンまたは１次認証トークンおよび／または認証セッションに関連付けられた認証ユーザアカウントに関連付けられているユーザアカウント詳細（例えば、電子メール、デバイス識別子等）をサードパーティリソース３３８に提供し、それによりユーザは、追加のいずれの認証クレデンシャルもサードパーティリソース３３８に入力する必要がなくなってよい。それに応じて、いくつかの実施形態では、フローはステップ４０４からステップ４２０に直接進んでよい。

サードパーティリソース３３８は、ステップ４０６でサードパーティサインインインタフェースを特定する。いくつかの実施形態では、サードパーティリソース３３８は、サードパーティサインインインタフェースを生成する。他の実施形態では、サードパーティリソース３３８は、１つ以上のサードパーティサインインインタフェースを含むデータベースからサードパーティサインインインタフェースを取り出し、またはサードパーティサインインインタフェースを生成するデータ／命令を取り出す。その後に、サードパーティリソース３３８は、ステップ４０８でサードパーティサインインインタフェース４０８をＭＡＣＳ３３４に送信する。

ＭＡＣＳ３３４は、ステップ４１０でサードパーティサインインインタフェースを受信するためにインタフェース生成モジュール２１０、アプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。ＭＡＣＳ３３４は、ステップ４１２でＭＡＣＳアプリケーション３３２を実行するクライアントデバイスにサードパーティサインインインタフェースを送信するためにインタフェース生成モジュール２１０、通信モジュール２０８、プロセッサ２０２等の手段を備える。ＭＡＣＳ３３４は、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスへの送信の一部としてサードパーティサインインインタフェースまたは同等のデータを送信し、これによりＭＡＣＳアプリケーション３３２にサードパーティサインインインタフェースをレンダリングさせてよい。

ＭＡＣＳアプリケーション３３２は、ステップ４１４でクライアントデバイスにサインインインタフェースをレンダリングする。レンダリングされるサードパーティサインインインタフェースは、ユーザ認証クレデンシャルを受信するように構成される１つ以上の要素を含んでよい。これに加えてまたはこれに代えて、レンダリングされるサードパーティサインインインタフェースは、ＭＡＣＳ３３４への情報の送信を容易にする、例えばサードパーティサインイン要求を送信させるように構成される１つ以上の要素を含んでよい。いくつかの実施形態では、サードパーティサインインインタフェースは、ＭＡＣＳアプリケーション３３２を介して、例えばクレデンシャルマネージャ、パスワードマネージャ等を介してユーザ認証クレデンシャルを自動的に受信するように構成されてよい。

ステップ４１６において、クライアントデバイスは、サードパーティサインイン要求をＭＡＣＳアプリケーション３３２を介してＭＡＣＳ３３４に送信する。いくつかの実施形態では、クライアントデバイスは、サードパーティサインイン要求をサードパーティサインインインタフェースとのユーザエンゲージメントに応答して、ＭＡＣＳアプリケーション３３２を介して送信する。いくつかの実施形態では、ＭＡＣＳアプリケーション３３２は、サードパーティサインイン要求を、レンダリングされたサードパーティサインインインタフェースとのユーザエンゲージメントに応答して送信するように構成される。サードパーティサインイン要求は、ＭＡＣＳ３３４を介してサードパーティリソース３３８にサインインし、またはそうでなければサードパーティリソース３３８に関連付けられている機能にアクセスするというユーザの要望を示してよい。いくつかの実施形態では、サードパーティサインイン要求は、ＭＡＣＳにとって有用なユーザ識別および／またはデバイス識別、ならびに／または認証に関連付けられているさらなる情報および／またはデータも含んでよい。例えば、サードパーティサインイン要求は、ユーザ認証クレデンシャルを含んでよい。これに加えてまたはこれに代えて、いくつかの実施形態では、サードパーティサインイン要求は、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに関連付けられている少なくとも１つのターゲットインスタンス識別子を含む。これに加えてまたはこれに代えて、いくつかの実施形態では、サードパーティサインイン要求は、ＭＡＣＳアプリケーション３３２に関連付けられている少なくとも１つのアプリケーション識別子および／またはインスタンス識別子を含む。

ＭＡＣＳ３３４は、ステップ４１８でサードパーティサインイン要求を受信するために認証管理モジュール２１４、通信モジュール２０８、プロセッサ２０２等の手段を備える。サードパーティサインイン要求は、認証ユーザアカウントに関連付けられた認証セッション中にＭＡＣＳ３３４を介してサードパーティリソース３３８に関連付けられている機能にアクセスすることができるように、サインインしてサードパーティリソース３３８を妥当性確認するというユーザの要望を示してよい。いくつかの実施形態では、サードパーティサインイン要求は、ＭＡＣＳにとって有用なユーザ識別および／またはユーザ認証に関連付けられているさらなる情報および／またはデータも含んでよい。例えば、サードパーティサインイン要求は、サードパーティリソース３３８に関連付けられているユーザ認証クレデンシャルを含んでよい。これに加えてまたはこれに代えて、いくつかの実施形態では、サードパーティサインイン要求は、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに関連付けられている少なくとも１つのデバイス識別子を含む。これに加えてまたはこれに代えて、いくつかの実施形態では、サードパーティサインイン要求は、ＭＡＣＳアプリケーション３３２に関連付けられている少なくとも１つのアプリケーション識別子および／またはインスタンス識別子を含む。

ＭＡＣＳ３３４は、ステップ４２０でサードパーティサインイン要求、および／または受信した、あるいはサードパーティサインイン要求に関連付けられた情報をサードパーティリソース３３８に送信し、かつサードパーティリソース３３８は、１次認証法を用いてユーザを認証する。例えば、ＭＡＣＳ３３４は、提供されたユーザ認証クレデンシャルに基づいてユーザがサードパーティリソース３３８に登録されていることを妥当性確認するために、特定された、またはＭＡＣＳアプリケーション３３２を実行するクライアントデバイスから受信した少なくともユーザ認証クレデンシャルを送信してよい。

サードパーティリソース３３８は、ステップ４２２で１次認証法を用いてユーザの認証が成功したという指標を送信する。これに加えてまたはこれに代えて、サードパーティリソース３３８は、１次認証法を用いて認証された認証ユーザアカウントに関連付けられている認証トークンまたは他のデータを含んでよい。サードパーティリソース３３８は、多要素認証が要求されることを示す情報、および／または１次認証法を用いて認証されたユーザアカウントに関連付けられている検証済みサードパーティ多要素認証リソースも含んでよい。これに加えてまたはこれに代えて、サードパーティリソースは、このステップでＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに関連付けられているターゲットインスタンス識別子を送信してよい。ＭＡＣＳ３３４は、ステップ４２４で成功した認証の指標を受信するためにアプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。当該指標は、ターゲットインスタンス識別子、予想される多要素メッセージコード、および／または多要素メッセージコードを妥当性確認するための他の情報を含んでよい。

ＭＡＣＳ３３４は、ステップ４２４で検証済みサードパーティ多要素認証リソース、具体的には、示しているように検証済みサードパーティ多要素認証リソース３３６に多要素確認メッセージを送信させるためにアプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、多要素確認メッセージを送信させることによって、検証済みサードパーティ多要素認証リソース３３６によりユーザに多要素確認メッセージを提供させ、またはそうでなければサードパーティ多要素認証リソースユーザアカウントを用いて多要素確認メッセージを利用可能にする。例えば、いくつかの実施形態では、ＭＡＣＳ３３４は、サードパーティリソース３３８に多要素要求を送信してよい。多要素要求は、サードパーティリソースにより多要素確認メッセージを生成させ、かつ多要素確認メッセージを検証済みサードパーティ多要素認証リソース３３６に送信させるように構成される。他の実施形態では、ＭＡＣＳ３３４は、多要素確認メッセージを生成し、かつ多要素確認メッセージを含む多要素要求を検証済みサードパーティ多要素認証リソース３３６に送信してよい。いくつかの実施形態では、ＭＡＣＳ３３４は、サードパーティリソース３３８と通信して検証済みサードパーティ多要素認証リソースを特定し、かつ／または検証済みサードパーティ多要素認証リソースにより多要素確認メッセージを提供させてよい。いくつかの実施形態では、ＭＡＣＳ３３４は、ステップ４２２で、またはステップ４２４と同時にサードパーティリソース３３８により検証済みサードパーティ多要素認証リソース３３６に情報を送信させる。例えば、ＭＡＣＳ３３４は、サードパーティリソース３３８により多要素確認メッセージを生成させ、かつ／または検証済みサードパーティリソース３３８により検証済みサードパーティ多要素認証リソース３３６がユーザに多要素確認メッセージを提供するようにさせてよい。

検証済みサードパーティ多要素認証リソース３３６は、ステップ４２５でユーザに多要素確認メッセージを提供する。多要素確認メッセージは、１次認証法によりサードパーティリソースを用いて認証が成功したユーザに関連付けられている少なくとも１つの多要素メッセージコードを含む。特定の実施形態では、検証済みサードパーティ多要素認証リソース３３６は検証済み電子メールリソースである。検証済み電子メールリソースは、１次認証法を用いてサードパーティリソース３３８により認証されたユーザに関連付けられている電子メールに電子メール多要素確認メッセージを提供する。例えば、検証済みサードパーティ多要素認証リソース３３６は、認証セッションに関連付けられている認証ユーザアカウントに関連付けられている電子メールプロファイル、例えばＭＡＣＳ３３４またはサードパーティリソース３３８により特定された電子メールプロファイルに電子メールメッセージを提供してよい。

ＭＡＣＳ３３４は、ステップ４２６で多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソース３３６へのクエリを実行するべく、アプリケーション接続モジュール２１２、プロセッサ２０２、通信モジュール２０８等の手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、保存した検証済み認証情報、例えば特定のサードパーティ多要素認証リソースユーザアカウントに関連付けられているサードパーティリソース認証トークン、および／またはクライアントデバイス識別子、ＩＰアドレス、電子メールプロファイル等のうちの１つ以上に基づいて情報、データ、および／またはメッセージについて検証済みサードパーティ多要素認証リソース３３６へのクエリを実行してよい。いくつかの実施形態では、クエリは、検証済みサードパーティ多要素認証リソース３３６と統合されたウェブフックを用いて自動的に実行される。他の実施形態では、ＭＡＣＳ３３４は、１つ以上のＡＰＩを用いて、例えば所定の間隔で検証済みサードパーティ多要素認証リソースへのクエリを実行するように構成される。

検証済みサードパーティ多要素認証リソース３３６は、ステップ４２８でユーザに提供された多要素確認メッセージを取り出す。いくつかの実施形態では、検証済みサードパーティ多要素認証リソース３３６は、ＭＡＣＳ３３４により提供された情報を用いて多要素確認メッセージを取り出す。検証済みサードパーティ多要素認証モジュール３３６は、ステップ４３０で、例えば送信によりＭＡＣＳ３３４に多要素確認メッセージを提供する。ＭＡＣＳ３３４に送信される情報は、検証済み多要素認証リソースがステップ４２５で多要素確認メッセージを提供したクライアントデバイスを特定する情報をさらに含んでよい。例えば、検証済みサードパーティ多要素認証リソース３３６は、多要素確認メッセージとともにさらなる情報、例えばデバイス識別子、アプリケーションインスタンス識別子等を特定し、かつ／またはＭＡＣＳ３３４に送信してよい。

ＭＡＣＳ３３４は、ステップ４３２で多要素確認メッセージを受信し、かつ多要素確認メッセージから多要素メッセージコードを抽出するためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、ウェブフックにより検証済みサードパーティ多要素認証リソース３３６から多要素確認メッセージを受信する。ＭＡＣＳ３３４は、検証済みサードパーティ多要素認証リソースにより提供されるすべてのメッセージを受信するように構成されてよい。いくつかの実施形態では、ＭＡＣＳ３３４は、受信した多要素確認メッセージを解析して多要素メッセージコードを含む認証リンクを特定し、かつ多要素確認メッセージから多要素メッセージコードを抽出する手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、１つ以上の識別子、プレフィックス、または他のテキスト検索を利用して多要素メッセージコードを特定し、かつ抽出するように構成される手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、多要素メッセージコードを抽出するための１つ以上のサードパーティルールの集合を特定してよい。例えば、ＭＡＣＳ３３４は、検証済みサードパーティ多要素認証リソース３３６により送信される多要素メッセージコードを抽出するための特定のサードパーティルールの集合を特定してよい。

ＭＡＣＳ３３４は、ステップ４３４で多要素メッセージコードを妥当性確認させるために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。いくつかの実施形態では、ＭＡＣＳ３３４は、ＭＡＣＳ３３４が知っているか、または保存した情報に基づいて、例えば多要素メッセージコードを先に保存した予想コードと比較することによりコードを検証するように構成される。いくつかの実施形態では、ＭＡＣＳ３３４は、サードパーティリソース３３８または検証済みサードパーティ多要素認証リソース３３６により多要素メッセージコードを妥当性確認させる。例示的な実施形態では、ＭＡＣＳ３３４は、サードパーティリソースまたはサードパーティ多要素認証リソースによる妥当性確認のために多要素メッセージコードを送信し、かつ多要素コードの妥当性確認が成功したかを示す妥当性確認指標応答（validation indication response）を受信する。

追加として又は代替として、ＭＡＣＳ３３４は、ステップ４３４での多要素メッセージコードの妥当性確認の一部として認証セッションを要求するクライアントデバイスおよび多要素メッセージコードに関連付けられているクライアントデバイスが同じであることを妥当性確認してよい。例えば、ＭＡＣＳは、クライアントデバイスに関連付けられている１つ以上のインスタンス識別子を、多要素メッセージコードに関連付けられている１つ以上のインスタンス識別子と比較してよい。確認インスタンス識別子は、例えば提供されたことのあるクライアントデバイスのプロキシとして機能してよく、したがって多要素確認メッセージへのアクセスを有する。例示的な実施形態では、ＭＡＣＳ３３４は、サードパーティサインイン要求を送信したクライアントデバイスに関連付けられているターゲットインスタンス識別子を受信する。ターゲットインスタンス識別子は、クライアントデバイスを一意に識別するか（例えば、ＩＰアドレス、ＩＭＥＩ、または他のデバイス識別子）、またはサードパーティリソースを検証するように要求しているクライアントデバイスにより実行されるＭＡＣＳアプリケーションインスタンスを一意に識別してよい（例えば、アプリケーションインスタンス識別子）。ＭＡＣＳ３３４は、確認インスタンス識別子を受信し、またはそうでなければ判定してよい。確認インスタンス識別子は、クライアントデバイス、またはクライアントデバイス上で実行されるＭＡＣＳアプリケーションを示してよく、提供される多要素確認メッセージへのアクセスを有する。例えば、ＭＡＣＳ３３４は、多要素確認メッセージを提供したクライアントデバイスに関連付けられている検証済み多要素認証リソース３３６から確認インスタンス識別子を受信してよい。あるいは、ＭＡＣＳ３３４は、受信したターゲットインスタンス識別子と比較するために１つ以上の確認インスタンス識別子（例えば、クライアントデバイス識別子、信頼できるクライアントデバイスに関連付けられている場所等）を追跡してよい。例えば、ＭＡＣＳ３３４は、信頼できるクライアントデバイスに関連付けられている１つ以上の確認インスタンス識別子を含み、かつ受信したターゲットインスタンス識別子を比較してよい。これに代えてまたはこれに加えて、ＭＡＣＳ３３４は、信頼できるクライアントデバイスに関連付けられている１つ以上の信頼できる場所を保存してよく、かつターゲットインスタンス識別子の場所を信頼できる場所と比較し、その場所が信頼できる近接性内にあるか、したがってクライアントデバイスがサードパーティ多要素認証リソースにアクセスすることが可能な信頼できるクライアントデバイスであるかを判定してよい。いくつかの実施形態では、サインインを要求するクライアントデバイスが多要素確認メッセージにアクセスできることをＭＡＣＳ３３４が確認できない場合、例えばターゲットインスタンス識別子および確認インスタンス識別子が一致しない場合、ＭＡＣＳ３３４は、サードパーティリソースの妥当性確認に失敗し、及び／又はそうでなければサードパーティリソースを検証しない場合がある。

いくつかの実施形態では、ＭＡＣＳ３３４がステップ４３４で多要素メッセージコードの妥当性確認に失敗した場合、フローはステップ４３６に進まない。いくつかの実施形態では、ＭＡＣＳ３３４は、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに検証失敗応答を送信してよい。検証失敗応答は、ＭＡＣＳ３３４がクライアントデバイスおよび／または認証ユーザアカウントに関連付けられている情報を自動的に妥当性確認することができなかったことを示す。

ＭＡＣＳ３３４は、ステップ４３６で認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソース３３８へのアクセスをイネーブルするために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。ＭＡＣＳ３３４は、認証セッション中にユーザがクライアントデバイス上で実行されるＭＡＣＳアプリケーション３３２経由でＭＡＣＳ３３４に関連付けられている機能にアクセスすることができるようにＭＡＣＳアプリケーションを構成してよい。具体的で例示的な実施形態では、ＭＡＣＳ３３４は、サードパーティリソース３３８から検証済み認証情報を受信し、かつ／またはサードパーティリソース３３８に関連付けられている検証済み認証情報を構成してよい。例えば、検証済み認証情報はサードパーティリソース認証トークンを含んでよい。サードパーティリソース認証トークンは、サードパーティリソースおよび／またはサードパーティリソースユーザアカウントに関連付けられている。ＭＡＣＳ３３４は、ＭＡＣＳアプリケーション３３２を実行するクライアントデバイスに検証済み認証情報、例えばサードパーティリソース認証トークンを送信してよい。それに応じて、認証セッション中に検証済み認証トークンおよび／または他の手段を利用してＭＡＣＳアプリケーション３３２を実行するクライアントデバイスにより作成される要求または取られるアクションが、認証セッションに関連付けられた認証ユーザアカウントに関連付けられてよい。例えば、サードパーティリソース認証トークンは、サードパーティリソースに関連付けられている機能にアクセスするために用いられてよく、かつ具体的にはサードパーティリソース認証トークンに紐付けされた特定のサードパーティリソースユーザアカウントに特に関連付けられている機能にアクセスするために用いられてよい。

いくつかの実施形態では、ＭＡＣＳ３３４は、認証ユーザアカウントに関連付けられているサードパーティリソース３３８（現在の検証済みサードパーティリソース）へのアクセスをイネーブルする情報を保存するように構成される。例えば、ＭＡＣＳ３３４は、検証済み認証情報が認証ユーザアカウントに関連付けられて取り出し可能になるように、受信した検証済み認証情報をデータベース内に保存するように構成されてよい。いくつかの実施形態では、ＭＡＣＳ３３４がサードパーティリソース認証トークンを用いて、認証ユーザアカウントに関連付けられた認証セッション中に現在の検証済みサードパーティリソースにアクセスすることができるように、ＭＡＣＳ３３４は、認証ユーザアカウントに関連付けられているサードパーティリソース認証トークンを保存する。これに加えてまたはこれに代えて、サードパーティリソース認証トークンは、サードパーティリソースユーザアカウントにリンクされ／関連付けられてよい。その結果、認証ユーザアカウントに関連付けられているユーザは、認証ユーザアカウントに関連付けられたＭＡＣＳ認証セッション中にＭＡＣＳを介してサードパーティリソースユーザアカウントに関連付けられている機能にアクセスしてよい（例えば、サードパーティリソースを介して自身の特定のファイルまたは情報にアクセスしてよい）。

例えば、特定の実施形態では、サードパーティリソース３３８は、提供された情報に関連付けられているサードパーティリソース認証トークンをＭＡＣＳ３３４に提供してよい。サードパーティリソース認証トークンは、対応するサードパーティリソースユーザアカウントにリンクされてよく、それによりサードパーティリソース認証トークンは、情報を取り出し、かつ／またはサードパーティリソースユーザアカウントに関連付けられている機能にアクセスするために利用されてよい。それに応じて、ＭＡＣＳ３３４は、認証セッションのために認証ユーザアカウントに関連付けられているサードパーティリソース認証トークンを保存してよく、それによりサードパーティリソースユーザアカウントおよび認証ユーザアカウントもリンクされる。したがって、ユーザが認証ユーザアカウントに関連付けられた認証セッション中にＭＡＣＳ３３４にアクセスする場合、ＭＡＣＳ３３４は、サードパーティリソース認証トークンを取り出し、かつ利用して、以前に妥当性確認されたユーザの対応するサードパーティリソースユーザアカウントに特に関連付けられているサードパーティリソース３３８を介して情報および／または機能にアクセスしてよい。

あるいは、いくつかの実施形態では、ＭＡＣＳは、サードパーティリソースをワンタイムセッションのためにアクセス可能になるように構成する。その結果、サードパーティリソースは、認証ユーザアカウントに関連付けられた現在の認証セッションについてのみ検証済みのままであり、認証ユーザアカウントに関連付けられているその後の認証セッションについては検証されなくてよい。すなわち、サードパーティリソースは現在のセッション以外では検証されず、したがって認証ユーザアカウントに関連付けられたその後の認証セッションでは再び検証される必要があってよい。しかし、ＭＡＣＳ３３４は、現在の認証セッション中にサードパーティリソース３３８に関連付けられている機能、具体的にはサードパーティリソース３３８に関連付けられている特定のサードパーティリソースユーザアカウントに関連付けられている機能にアクセスしてよい。

例えば、いくつかの実施形態では、ＭＡＣＳ３３４は、多要素メッセージコードがワンタイムセッションのためのアクセスをイネーブルすることに関連付けられるように構成されていることを特定してよい（例えば、多要素メッセージコードは限定された多要素メッセージコードとして特定される）。それに応じて、いくつかの実施形態では、ＭＡＣＳは、認証ユーザアカウントに関連付けられた現在の認証セッション中にサードパーティリソースに関連するアクセスをイネーブルしてよく、かつそのようなアクセスは、所定の時間または認証セッションが終了したとき（例えば、ユーザがＭＡＣＳアプリケーションを終了し、またはサインアウトしたとき）に終了してよい。そのような状況では、ＭＡＣＳ３３４は、サードパーティリソース３３８に関連付けられている検証済み認証情報を保存しなくてよい。あるいは、サードパーティリソース３３８は、限定的な検証済み認証情報、例えば限定サードパーティリソース認証トークンを提供してよい。限定的な検証済み認証情報は、現在のセッションのためのみ、または所定の長さの時間中にのみサードパーティリソースに関連付けられている機能にアクセスするために用いられてよい。

ＭＡＣＳアプリケーション３３２は、ステップ４３８でサードパーティリソース３３６、現在の検証済みサードパーティリソース３３６へのアクセスの指標を受信する。それに応じて、ユーザは、ＭＡＣＳアプリケーション３３２を介して認証ユーザアカウントに関連付けられた認証セッションを用いて新たに検証されたサードパーティリソース３３８に関連付けられている機能にアクセスしてよい。例えば、クライアントデバイスは、サードパーティサインイン要求に応じてＭＡＣＳ３３４を介して新たな検証済みサードパーティリソース３３８に関連付けられている機能にアクセスするための情報を受信してよい。具体的な例では、ＭＡＣＳ３３４は、新たな検証済みサードパーティリソース３３８にアクセスするためのサードパーティリソース認証トークンを提供してよい。ＭＡＣＳアプリケーション３３２を実行するユーザデバイスは、ＭＡＣＳアプリケーション３３２を介してＭＡＣＳおよび／または検証済みサードパーティリソースにより構成された認証トークンを受信し、かつ認証トークンを保存してよく、それにより、検証済みサードパーティリソース３３８に関連付けられた認証セッション中にその後の要求を妥当性確認するためにサードパーティリソース認証トークンが用いられてよい。それに応じて、ユーザは、ＭＡＣＳアプリケーション３３２を用いて認証セッション中にＭＡＣＳ３３４を介して検証済みサードパーティリソース３３８に関連付けられている機能要求にアクセスしてよい。

図４に示すフローは単なる例であり、かつ他のフローは代替的なステップ、さらなるステップ、またはステップの代替的な組み合わせを含んでよいことを理解されたい。例えば、ステップ４３４に関連して上記で説明したユーザデバイス妥当性確認は、ステップ４２４、ステップ４１８、または妥当性確認を実行するために要求されるすべての情報が受信されている他のステップで実行されうる。したがって、図４に示す具体的なフローは本開示の範囲および趣旨を限定するものではない。

例示のためにのみ、サードパーティリソースを検証する動作に関連して１つの具体的で例示的な実施形態を本明細書に開示する。具体的で例示的な本実施形態では、ＭＡＣＳ３３４は、グループベースコミュニケーションシステムサーバ、例えばSlack Technologies, Inc.のＳｌａｃｋ（登録商標）サーバであってよい。ユーザは、特定の認証ユーザアカウント、例えばユーザのＳｌａｃｋ（登録商標）アカウントに関連付けられた認証セッションをすでに起動している場合がある。それにより、ユーザは、Ｓｌａｃｋ（登録商標）および１つ以上の検証済みサードパーティリソースに関連付けられている機能にアクセスしてよい。具体的な本実施形態では、検証済みサードパーティ多要素認証リソース３３６は、認証ユーザアカウントに関連付けられている検証済み電子メールリソースであってよい。検証済み電子メールリソースは、Ｓｌａｃｋ（登録商標）サーバが１つ以上のＡＰＩを介して検証済み電子メールリソースにアクセスするように構成されるように、サードパーティサーバ上でホストされてよい。Ｓｌａｃｋ（登録商標）サーバは、検証済み電子メールリソースにアクセスしてＳｌａｃｋ（登録商標）認証ユーザアカウントに紐付けされた電子メールプロファイルに関連付けられている１つ以上の電子メールメッセージを取り出してよい。具体的な本実施形態では、サードパーティリソース３３８は、ユーザがＭＡＣＳを介してアクセスすることを希望する未検証サードパーティリソースであってよい。例えば、サードパーティリソースは、Ｓｌａｃｋ（登録商標）サーバが１つ以上のＡＰＩのユーザを介してサードパーティリソースにアクセスできるように、サードパーティサーバ上でホストされる文書管理リソース（例えば、Ｄｒｏｐｂｏｘ（登録商標））であってよい。さらに、具体的な本実施形態では、ＭＡＣＳアプリケーション３３２は、Slack Technologies, Inc.により利用可能にされる、クライアントデバイス上で実行されるＳｌａｃｋ（登録商標）アプリケーションである。Ｓｌａｃｋ（登録商標）アプリケーションは、クライアントデバイス上で実行されるローカルアプリケーション／ネイティブアプリケーションであってよく、またはクライアントデバイス上で実行されるウェブブラウザアプリケーションを介してアクセスされるＳｌａｃｋ（登録商標）ウェブアプリケーションであってもよい。ユーザは、図４に関連して示すさまざまな動作においてＳｌａｃｋ（登録商標）サーバと通信するためにＳｌａｃｋ（登録商標）アプリケーションを利用してよい。

具体的な本実施形態では、図４に関連して図示する動作を実行する前に、ユーザは、Ｓｌａｃｋ（登録商標）サーバを用いて自身を認証してよい。例えば、ユーザは、有効なユーザ名およびパスワードを提供してＳｌａｃｋ（登録商標）サーバにより、ユーザの対応するＳｌａｃｋ（登録商標）認証ユーザアカウントに関連付けられた認証セッションを起動させてよい（ブロックＡに続く）。

具体的な本実施形態では、ユーザは、クライアントデバイス上で実行されるＳｌａｃｋ（登録商標）アプリケーション経由でサードパーティリソースに関連するアクセスを開始してよい。例えば、ユーザは、Ｓｌａｃｋ（登録商標）アプリケーションストアを利用して、ユーザが用いたい新たなサードパーティリソースを見つけてよい。あるいは、ユーザは、他のユーザ、例えば同じチャネル、メッセージスレッド、ワークスペース等における他のユーザについて検証されるサードパーティリソースに関連するアクセスを開始してよい。ユーザは、Ｓｌａｃｋ（登録商標）サーバにサードパーティ統合要求を送信するように構成されるユーザインタフェース要素とエンゲージすることによりアクセスを開始してよい。サードパーティ統合要求は、検証されるべき新たなサードパーティリソースを具体的に特定するサードパーティ識別子を含んでよい。

Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソースからサードパーティサインインインタフェースを取り出してよい。サードパーティサインインインタフェースは、Ｓｌａｃｋ（登録商標）サーバまたはサードパーティリソースにより、サードパーティリソースに関連付けられているユーザ認証クレデンシャルを受信するように構成されてよい。Ｓｌａｃｋ（登録商標）サーバは、レンダリングのためにＳｌａｃｋ（登録商標）アプリケーションを実行するクライアントデバイスにサードパーティサインインインタフェースを送信することによりサードパーティサインインインタフェースをレンダリングさせてよい。例えばクレデンシャルマネージャまたはユーザによる手動エンゲージメントによりユーザ認証クレデンシャルが入力された後、ユーザは、（例えば、ブロック４１６で送信されるサードパーティサインイン要求の一部として）Ｓｌａｃｋ（登録商標）サーバにこれらのクレデンシャルを提示してよい。

Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソースと連動してユーザにより提供された受信ユーザ認証クレデンシャルを認証してよい。ユーザ認証クレデンシャルがサードパーティリソースユーザアカウントと一致する場合、ユーザは１次認証法を用いて認証されてよく、かつ（例えば、ステップ４２０および４２２で）Ｓｌａｃｋ（登録商標）サーバに通知されてよい。この場合、Ｓｌａｃｋ（登録商標）サーバは、検証済み電子メールリソースに、サードパーティリソースを用いて認証を完了するための多要素メッセージコードを含む多要素確認電子メールを提供させることができる。例えば、Ｓｌａｃｋ（登録商標）サーバは、例えば多要素要求の一部として多要素確認電子メールを生成し、これを検証済み電子メールリソースに送信することができる。あるいは、Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソースにより検証済み電子メールリソースに多要素要求を送信させ、それによって、検証済み電子メールリソースにより多要素確認電子メールを提供させてよい。いくつかの実施形態では、サードパーティリソースは、多要素確認電子メールを生成し、多要素確認電子メールを多要素要求に含める。

次に、Ｓｌａｃｋ（登録商標）サーバは、検証済み電子メールリソースから多要素確認電子メールを取り出してよい。具体的には、Ｓｌａｃｋ（登録商標）サーバは、認証ユーザアカウントおよび／またはサードパーティリソースユーザアカウントにリンクされた電子メールプロファイルに関連付けられているメッセージを取り出してよい。例えば、ユーザは、Ｓｌａｃｋ（登録商標）サーバが１つ以上のＡＰＩ要求を利用して電子メールプロファイルに関連付けられている電子メールメッセージを取り出すことができるように、検証済み電子メールリソースに関連付けられている電子メールプロファイルを妥当性確認しておいてよい。例えば、Ｓｌａｃｋ（登録商標）サーバは、（ステップ４２６に示すように）多要素確認電子メールを特定するために検証済み電子メールリソースへのクエリを実行してよい。これに応じて、Ｓｌａｃｋ（登録商標）サーバは多要素確認メッセージを受信してよい。

次に、Ｓｌａｃｋ（登録商標）サーバは、（ステップ４３２に示すように）多要素確認電子メールから多要素メッセージコードを抽出してよい。例えば、多要素メッセージコードは具体的には、ユーザの特定のＳｌａｃｋ（登録商標）サーバ認証セッションに紐付けされてよく、それにより多要素メッセージコードは、認証セッション中にサードパーティリソースを用いてユーザを認証するために用いられてよい。例えば、多要素メッセージコードは特別に構成された英字数字列であってよい。

いくつかの実施形態では、多要素確認電子メールは認証リンクを含んでよい。認証リンクは多要素メッセージコードを含んでよく、またはそうでなければ多要素メッセージコードに関連付けられてよく、それにより、多要素メッセージコードが認証リンクから抽出されてよい。さらに、認証リンクはユーザエンゲージメントを受信するように構成されてよい。それにより、ユーザが検証済み電子メールリソースに関連付けられている電子メールサービスアプリケーションにアクセスする場合には、当該リンクをクリックし、タップし、またはそうでなければリンクとエンゲージして、Ｓｌａｃｋ（登録商標）サーバに多要素メッセージコードを送信することができる。しかし、Ｓｌａｃｋ（登録商標）サーバは、ユーザエンゲージメントを行わず、かつユーザが検証済み電子メールリソースに関連付けられているサービスアプリケーションを利用しなくても、多要素メッセージコードを抽出してよい。その結果、本実施形態はシステムの効率性およびユーザエクスペリエンスを向上させる一方、ユーザセキュリティを維持する。

次に、Ｓｌａｃｋ（登録商標）サーバは、（ステップ４３４に示すように）多要素メッセージコードを妥当性確認させてよい。Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソースに多要素メッセージコードを妥当性確認する要求を送信することにより、サードパーティリソースに多要素メッセージコードを妥当性確認させることができ、これにより、サードパーティリソースが多要素メッセージコードを妥当性確認する。次に、Ｓｌａｃｋサーバは、これに応じて認証成功指標を受信してよい。代替として、Ｓｌａｃｋ（登録商標）サーバは、多要素メッセージコード自身を妥当性確認してよい。例えば、Ｓｌａｃｋ（登録商標）サーバは、先のステップ（例えば、ステップ４０２～４３２のうちの１つ）で予想された多要素メッセージコードを保存し、かつ多要素メッセージコードを抽出した多要素メッセージコードと比較してよい。

多要素メッセージコードを妥当性確認すると、Ｓｌａｃｋ（登録商標）サーバが認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソースにアクセスすることが可能になってよい。例えば、Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソースからサードパーティ認証情報を受信してよい。サードパーティ認証情報は、サードパーティリソースにアクセスする際に用いられてよい。具体的には、サードパーティ認証情報は、サードパーティリソースからのサードパーティリソース認証トークンであってよい。サードパーティリソース認証トークンは、Ｓｌａｃｋ（登録商標）認証ユーザアカウントおよび／またはサードパーティリソースユーザアカウントに関連付けられる。その結果、ユーザは、サードパーティリソース認証トークンを利用してＳｌａｃｋ（登録商標）サーバ経由でサードパーティリソースに関連付けられている機能にアクセスしてよい。例えば、文書管理リソースの例に戻ると（例えば、Ｓｌａｃｋ（登録商標）サーバを介してＤｒｏｐｂｏｘ（登録商標）機能にアクセスする）、Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソース認証トークンを用いてサードパーティリソースにアクセスし、かつサードパーティリソースにより保存されている１つ以上の文書を取り出してよい。サードパーティリソース認証トークンは、Ｓｌａｃｋ（登録商標）認証ユーザアカウントをサードパーティリソースユーザアカウントとリンクさせてよい。例えば、Ｓｌａｃｋ（登録商標）サーバは、特定のＳｌａｃｋ（登録商標）認証ユーザアカウントに関連付けられた認証セッション中にサードパーティリソース認証トークンを利用して特定のサードパーティリソースユーザアカウントに関連付けられているリソースにアクセスしてよい。

妥当性確認中に、Ｓｌａｃｋ（登録商標）サーバは、多要素メッセージコードがサードパーティサインイン要求を提示するクライアントデバイスによりアクセス可能であることも妥当性確認してよい。Ｓｌａｃｋ（登録商標）サーバは、多要素メッセージコードを妥当性確認する前にクライアントデバイスからターゲットインスタンス識別子を受信し、または判定してよい。例えば、Ｓｌａｃｋ（登録商標）サーバは、前のステップ（例えば、ステップ４０２～４３０）のうちの１つの間にサードパーティリソースへのアクセスを要求するクライアントデバイスに関連付けられているクライアントデバイス識別子、ＩＰアドレス、ＩＭＥＩ、Ｓｌａｃｋ（登録商標）アプリケーションインスタンス識別子等を受信してよい。ターゲットインスタンス識別子は、クライアントデバイスから直接に、またはサードパーティリソースから受信されてよい（例えば、サードパーティリソースは、所与のサードパーティリソースユーザアカウントの信頼できるクライアントデバイスに関連付けられているターゲットインスタンス識別子を保存してよい）。Ｓｌａｃｋ（登録商標）サーバは、検証済み電子メールリソースに関連付けられている検証済み電子メールリソースの電子メールプロファイルにアクセスするように構成される信頼できるクライアントデバイスに関連付けられている確認インスタンス識別子も受信し、または判定してよい。例えば、確認インスタンス識別子は、検証済み電子メールリソースにより受信されてよい。次に、Ｓｌａｃｋ（登録商標）サーバは、サードパーティサインイン要求を提示するクライアントデバイスがターゲットインスタンス識別子および確認インスタンス識別子を用いて多要素メッセージコードにアクセスしてよいと判定してよい。例えば、Ｓｌａｃｋ（登録商標）サーバは、ターゲットインスタンス識別子を確認インスタンス識別子と比較し、識別子が一致する場合、クライアントデバイスが多要素確認メッセージへのアクセスを有すると判定してよい。

いくつかの実施形態では、Ｓｌａｃｋ（登録商標）サーバは、デバイス管理ソフトウェアから識別子情報を受信してよい。これに代えてまたはこれに加えて、いくつかの実施形態では、Ｓｌａｃｋ（登録商標）サーバは、Ｓｌａｃｋ（登録商標）アプリケーションを実行するクライアントデバイス、例えばラップトップから識別子情報を受信してよい。いくつかの実施形態では、ターゲット識別子は、既知の信頼できるデバイスに関連付けられている情報に基づいて判定されてよい。したがって、アクセスを要求するクライアントデバイスが信頼できるデバイスであるとＳｌａｃｋ（登録商標）サーバが判定した場合に妥当性確認が進むように、Ｓｌａｃｋ（登録商標）サーバは、それぞれの認証ユーザアカウントに関連付けられている既知のクライアントデバイスを追跡してよい。

Ｓｌａｃｋ（登録商標）サーバは、サードパーティ認証情報（例えば、サードパーティリソース認証トークン）がＳｌａｃｋ（登録商標）認証ユーザアカウントに関連付けられるようにサードパーティ認証情報を保存してよい。したがって、Ｓｌａｃｋ（登録商標）サーバがＳｌａｃｋ（登録商標）認証ユーザアカウントに関連付けられた認証セッションを起動したときに、Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソース認証トークンを取り出し、かつユーザに機能を提供するためにサードパーティリソース認証トークンを利用してよい。具体的には、サードパーティリソース認証トークンはサードパーティリソースユーザアカウントに紐付けされてよく、したがって、ユーザは、Ｓｌａｃｋ（登録商標）サーバを介して自身のサードパーティリソースユーザアカウントに関連付けられている機能にアクセスしてよい（例えば、サードパーティリソースが文書管理リソースである例では、具体的には自身の文書にアクセスしてよい）。

あるいは、Ｓｌａｃｋ（登録商標）サーバは、ワンタイムセッションへのアクセスをイネーブルしてよい。例えば、多要素メッセージコードは具体的には、ワンタイムセッションに関連付けられてよい（例えば、特別なコードであるか、またはそうでなければコードがワンタイムセッション用であることを示してよい）。したがって、多要素メッセージコードを妥当性確認した後、Ｓｌａｃｋ（登録商標）サーバが限定的な時間の間、例えば現在の認証セッションの期間中にのみサードパーティリソースにアクセスすることが可能になってよい。サードパーティリソースは、現在の認証セッション中にのみ有効な限定サードパーティリソース認証トークンを提供してよい。あるいは、Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソース認証トークンを受信するが、保存はしないように構成されてよい。したがって、サードパーティリソースへのアクセスがワンタイムセッション中に可能になる場合、ユーザがその後の認証セッション中にサードパーティリソースを検証するように要求されてよい。

次に、Ｓｌａｃｋ（登録商標）サーバは、ユーザにサードパーティリソースが検証されてアクセス可能であることを示してよい。例えば、Ｓｌａｃｋ（登録商標）サーバは、サードパーティリソースが検証され、かつアクセス可能であることを示すテキストを含む確認インタフェースを提供してよい。

図５に認証ユーザアカウントに関連付けられた認証セッション中にアクセスするためにＭＡＣＳに関連付けられているサードパーティリソースを検証する例示的な動作の別の集合を示す。いくつかの実施形態では、図５に関連して示す動作は、本明細書の開示によるＭＡＣＳの実施形態、例えば装置２００により実行される。サードパーティリソースを検証することにより、ユーザは、認証セッションに関連付けられたＭＡＣＳアプリケーションを実行するクライアントデバイスを介して検証済みサードパーティリソースに関連付けられている機能にアクセスすることができる。例えば、ユーザは、クラウド内で文書の保存および取り出しを実行するサードパーティリソースを検証してよい。したがって、サードパーティリソースを検証した後、ユーザはＭＡＣＳを介して検証済みサードパーティリソースにサインインし、かつＭＡＣＳを介して検証済みサードパーティリソースに関連付けられている文書の保存および取り出しを実行してよい。

いくつかの実施形態では、図５に関連して図示する動作により、ＭＡＣＳに関連付けられているサードパーティリソース、ＭＡＣＳに関連付けられている多要素認証リソース、ＭＡＣＳに関連付けられている電子メールリソース等を検証してよいことを理解されたい。いくつかの実施形態では、サードパーティリソース、多要素認証リソース、電子メールリソース等を検証するためにさらなる、または代替的な動作が実行されてよい。例えば、いくつかの実施形態では、ユーザは、図５に関連して示している検証動作を完了した後、多要素認証を手動で実行してよい。いくつかの他の実施形態では、本明細書に説明するように、図５に関連して示している検証動作を完了した後、ユーザエンゲージメントを行うことなく多要素認証を実行してよい。

装置２００は、ステップ５０２で未検証サードパーティリソースに関連付けられたサードパーティリソース統合要求を受信するためにアプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、サードパーティリソース統合要求は、統合され、かつ検証されるサードパーティリソースを一意に識別するサードパーティリソース識別子を含む。いくつかの実施形態では、サードパーティリソース統合要求は、ＭＡＣＳアプリケーションを介してレンダリングされたユーザインタフェース、またはそのユーザインタフェース要素とのユーザエンゲージメントに応じてＭＡＣＳアプリケーションを実行するクライアントデバイスから受信される。

いくつかの実施形態では、ＭＡＣＳがサードパーティリソースと通信することに対する承認をユーザが承諾することを確認するために、その後の認証がユーザにより要求されてよい。しかし、他の実施形態では、ステップ５０２で受信されたサードパーティリソース統合要求に加えてユーザ承認は必要とされない。したがって、いくつかの実施形態では、動作５０４、５０６、および５０８は実施形態により実行されなくてよい。

いくつかの実施形態では、ＭＡＣＳは、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してユーザから、例えば統合サードパーティリソースを用いる妥当性確認のためにユーザ認証クレデンシャルを取り出すように構成されてよい。他の実施形態では、ＭＡＣＳは、ユーザの代わりにサードパーティリソースを用いるサインインおよび認証を自動的に管理するように構成され、それにより、新たに統合されたサードパーティリソースに関連付けられているユーザ認証クレデンシャルを得ることが必要とされないようにしてよい。したがって、いくつかの実施形態では、動作５１０、５１２、および５１４は、実施形態により実行されなくてよい。

装置２００は、ステップ５０４でサードパーティリソースアクセスプロンプトインタフェースを特定するためにアプリケーション接続モジュール２１２、インタフェース生成モジュール２１０、プロセッサ２０２等の手段を備える。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、１つ以上のインタフェースを保存するように構成されるデータベースからサードパーティリソースアクセスプロンプトインタフェースを取り出すように構成される。他の実施形態では、装置２００により具現化されるＭＡＣＳは、サードパーティリソースアクセスプロンプトインタフェースを生成するように構成される。

装置２００は、ステップ５０６で、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介して、クライアントデバイスによりサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせるためにインタフェース生成モジュール２１０、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、サードパーティリソースアクセスプロンプトインタフェースまたは同等のデータを含むサードパーティリソースアクセス要求を送信するように構成されてよい。サードパーティリソースアクセス要求は、装置２００により具現化されるＭＡＣＳが、サードパーティリソースアクセス要求の受信に応じてクライアントデバイスによりサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせるように構成されてよい。

装置２００は、ステップ５０８でサードパーティ認証許可を受信するためにアプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、クライアントデバイスは、サードパーティリソースアクセス要求またはその部分要素、例えばサードパーティリソースをＭＡＣＳと統合することに対する承認を示す「許可」ボタンまたは類似の要素とのユーザエンゲージメントに応じて、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してサードパーティ認証許可を送信してよい。

装置２００は、ステップ５１０で未検証サードパーティリソースに関連付けられているサードパーティリソースサインインインタフェースを特定するためにインタフェース生成モジュール２１０、アプリケーション接続モジュール２１２、認証管理モジュール２１４、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、サードパーティリソースサインインインタフェースを要求し、かつ未検証サードパーティリソースからサードパーティリソースサインインインタフェースを受信するように構成されてよい。

装置２００は、ステップ５１２で、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してクライアントデバイスによりサードパーティリソースサインインインタフェースをレンダリングさせるためにアプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、サードパーティリソースサインインインタフェースを含む情報またはデータを送信してよい。装置２００により具現化されるＭＡＣＳからの送信は、他の方法でクライアントデバイスによりサードパーティリソースサインインインタフェースをレンダリングさせるように構成されてよい。いくつかの実施形態では、サードパーティリソースサインインインタフェースは、ユーザエンゲージメントを受信し、かつ／または１つ以上のクレデンシャルマネージャ、例えばパスワードマネージャまたはシングルサインオンと統合するように構成されてよい。

装置２００は、ステップ５１４でＭＡＣＳアプリケーションを実行するクライアントデバイスからサードパーティリソースサインイン要求を受信するためにアプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、サードパーティリソースサインイン要求は、少なくともユーザ認証クレデンシャルを含んでよい。いくつかの実施形態では、クライアントデバイスは、サードパーティリソースサインインインタフェースとのユーザエンゲージメントに応じて、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してサードパーティリソースサインイン要求を送信してよい。

装置２００は、ステップ５１６でサードパーティリソースを用いてユーザ認証クレデンシャルの妥当性確認を行うためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、ユーザ入力が行われなくてもサードパーティリソースに関連付けられているユーザ認証クレデンシャルを取り出すことによりサインインを自動的に管理するように構成される。他の実施形態では、装置２００により具現化されるＭＡＣＳは、クライアントデバイスから送信された情報、例えば受信したサードパーティリソースサインイン要求からユーザ認証クレデンシャルを抽出するように構成される。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、ユーザ認証クレデンシャルおよび／または追加又は代替のデータ、例えばサードパーティリソースに関連付けられている認証トークンをサードパーティリソースに送信して妥当性確認を促進するために認証管理モジュール２１４、アプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。

装置２００は、判定５１８でユーザクレデンシャルが妥当性確認されたかを示す応答を受信し、かつユーザクレデンシャルの妥当性確認が成功したことを当該応答が示しているかを判定するためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、通信モジュール２０８、プロセッサ２０２等の手段を備えてよい。例えば、一実施形態は、ユーザクレデンシャルの妥当性確認が成功したことを示すビット、情報、または他のデータフラグを含む応答をサードパーティリソースから受信してよい。これに代えてまたはこれに加えて、いくつかの実施形態は、サードパーティリソースに関連付けられている対応するユーザアカウント、または対応するユーザアカウントに関連付けられている情報をサードパーティリソースから受信してよい。

判定５１８でユーザクレデンシャルの妥当性確認が成功しなかったことを指標が示す場合、フローはステップ５２０に進む。装置２００は、ブロック５２０でＭＡＣＳアプリケーションを実行するクライアントデバイスにサードパーティリソース認証失敗応答を送信するためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、通信モジュール２０８、プロセッサ２０２等の手段を備える。いくつかの実施形態では、サードパーティリソース認証失敗応答は、レンダリングされたか、または以前にレンダリングされたサードパーティリソースサインインインタフェースをクライアントデバイスによりリセットさせ、新たなユーザ認証クレデンシャルを受信させるように構成される。次に、新たなサードパーティリソースサインイン要求がクライアントデバイスにより送信された後にフローはブロック５１４に進む。

判定５１８に戻って、ユーザ認証クレデンシャルの妥当性確認が成功したことを指標が示す場合、フローはステップ５２２に進む。装置２００は、ステップ５２２で受信した指標に基づいて、サードパーティリソースにアクセスするように構成された情報を保存するためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、プロセッサ２０２等の手段を備える。例示的な実施形態では、ＭＡＣＳは、認証ユーザアカウントに関連付けられている認証トークンを含む情報を受信し、それにより、認証トークンは、サードパーティリソースに送信され、サードパーティリソースにより提供されかつ認証ユーザアカウントに関連付けられている機能にアクセスするために用いられてよい。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、ユーザがサードパーティリソースの検証に成功したことを示す情報、例えばサードパーティリソースに関連付けられているサードパーティリソース識別子を保存する。具体的には、例示的な実施形態では、ＭＡＣＳは、ユーザアカウントまたはユーザアカウント識別子に関連付けられているサードパーティ識別子を保存してよい。それにより、サードパーティリソースは、検証済みとして特定されてよく、したがってサードパーティリソースに関連付けられている機能が、認証ユーザアカウントに関連付けられた認証セッション中に提供されてよい。

［検証済み多要素認証リソースを用いるアクセス可能化の詳細］
図６に本開示の例示的な実施形態によりＭＡＣＳへのアクセス、またはＭＡＣＳを介してサードパーティリソースへのアクセスをイネーブルする例示的な詳細な処理で実行されるさまざまな動作を図示するフロー図を示す。具体的には、図６により示す処理は、検証済み多要素認証リソースを利用して多要素認証を自動的に実行することによりセキュアかつ効率的にＭＡＣＳまたはサードパーティリソースへのアクセスをイネーブルする。いくつかの実施形態では、図６に関連して示す動作は本明細書の開示の実施形態によるＭＡＣＳ、例えば装置２００により実行される。

装置２００により具現化されるＭＡＣＳは、ステップ６０２でクライアントデバイスからサインイン要求を受信するためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、プロセッサ２０２、通信モジュール２０８等の手段を備える。いくつかの実施形態では、サインイン要求は、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してクライアントデバイスにレンダリングされたサインインプロンプトインタフェースとのユーザエンゲージメントに応じて受信される。他の実施形態では、サインイン要求は、例えばユーザがクライアントデバイス上でＭＡＣＳアプリケーションを実行するのに応じて自動的にクライアントデバイスから受信される。

サインイン要求は、ユーザを認証し、かつ／または多要素認証を実行するためにＭＡＣＳにより用いられる情報を含んでよい。いくつかの実施形態では、サインイン要求は、ユーザに関連付けられているユーザ認証クレデンシャル、またはユーザクレデンシャルを取り出す際に用いられる情報（例えば、クライアントデバイス識別子、アプリケーションインスタンス識別子等）を含む。これに加えてまたはこれに代えて、いくつかの実施形態では、サインイン要求はターゲットインスタンス識別子を含む。ターゲットインスタンス識別子は、送信者クライアントデバイス、送信者クライアントデバイスに関連付けられているＭＡＣＳアプリケーション等を一意に識別する。これに代えてまたはこれに加えて、いくつかの実施形態では、ターゲットインスタンス識別子は、サインイン要求の受信に応じてユーザデバイスから装置により要求される。

セキュリティを向上させるために、いくつかの実施形態では、装置２００は、認証管理モジュール２１４、アプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備え、１次認証法を用いたサインイン要求に基づいて受信された、または特定された認証クレデンシャルを妥当性確認し、または妥当性確認させる。例えば、いくつかの実施形態では、ＭＡＣＳは、受信したユーザ名およびパスワードを妥当性確認してユーザ名およびパスワードに関連付けられているユーザアカウントを特定してよい。他の実施形態では、例えばサインイン要求がサードパーティサインイン要求である場合、ＭＡＣＳは、受信したユーザ名およびパスワードを妥当性確認するために検証済みサードパーティリソースを利用してよい。しかし、いくつかの実施形態では、ＭＡＣＳがそのような１次認証を要求しないことを理解されたい。

装置２００は、ステップ６０４で検証済みサードパーティ多要素認証リソースに多要素確認メッセージを送信させるためにアプリケーション接続モジュール２１２、通信モジュール２０８、プロセッサ２０２等の手段を備える。多要素確認メッセージは、多要素メッセージコードを含む。いくつかの実施形態では、多要素確認メッセージを送信することによって、検証済みサードパーティ多要素認証リソースにより多要素確認メッセージをユーザに提供させ、またはそうでなければサードパーティ多要素認証リソースユーザアカウントを用いて多要素確認メッセージをユーザに対して利用可能にする。いくつかの実施形態では、装置２００は、受信した／特定されたユーザ認証クレデンシャル、受信したターゲットインスタンス識別子、クライアントデバイスに関連付けられているクライアントデバイス識別子、または装置２００により具現化されるＭＡＣＳによりアクセス可能な他の情報に基づいて検証済みサードパーティ多要素認証リソースを特定する。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、検証済みサードパーティ多要素認証リソースに多要素要求を送信して検証済みサードパーティ多要素認証リソースにより多要素確認メッセージを提供させるためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、通信モジュール２０８、および／またはプロセッサ２０２等の手段を備える。いくつかの実施形態では、ＭＡＣＳは、例えば多要素要求の一部として、または多要素要求に加えて検証済みサードパーティ多要素認証リソースに関連付けられているユーザおよび／またはユーザアカウントを特定する情報を送信する。例えば、いくつかの実施形態では、多要素要求は、例えばデバイス識別子、サインイン要求に基づいて受信され、かつ／または特定されたユーザ認証クレデンシャル、１次認証法を用いる検証に基づいて特定されたユーザアカウントに関連付けられている特定された電子メールプロファイル等を含む。

いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、サードパーティリソースにより検証済みサードパーティ多要素認証リソースに要求または情報を送信させることによって、検証済みサードパーティ多要素認証リソースにより多要素確認メッセージを提供させてよい。例えば、いくつかの実施形態では、サードパーティリソースは、多要素確認メッセージを生成し、または生成させ、かつ検証済みサードパーティ多要素認証リソースに多要素確認メッセージを送信し、または送信させるように構成されてよい。

装置２００は、ステップ６０６で多要素確認メッセージを特定するために検証済みサードパーティ多要素認証リソースへのクエリを実行するべく、アプリケーション接続モジュール２１２、認証管理モジュール２１４、通信モジュール２０８、プロセッサ２０２等の手段を備える。特定の実施形態では、検証済みサードパーティ多要素認証リソースは、検証済み電子メールリソースである。装置２００は、例えば受信したユーザ認証クレデンシャル、１次認証法に基づいて特定されたユーザアカウント等に基づいてユーザに関連付けられている電子メールプロファイルを特定し、かつ電子メールプロファイルに関連付けられている多要素確認メッセージについて検証済み電子メールリソースへのクエリを実行してよい。

例えば、いくつかの実施形態では、ＭＡＣＳは、サードパーティ多要素認証リソースを検証し、かつサードパーティ多要素認証リソースのサードパーティ多要素認証リソースユーザアカウントに認証ユーザアカウントをリンクさせ、またはそうでなければ関連付けてよい。例示的な実施形態では、例えばサードパーティ多要素認証リソースユーザアカウントに関連付けられているクレデンシャルを提供することにより、ユーザが初めてサードパーティ多要素認証リソースの検証に成功した場合、ＭＡＣＳは、サードパーティ多要素認証リソースから検証済み認証情報を受信してよい。具体的には、検証済み認証情報は、ＭＡＣＳが検証済み認証情報に関連付けられているサードパーティ認証リソースユーザアカウントに特に関連付けられている情報および／または機能にアクセスするために検証済み認証情報を用いることができるように、特定のサードパーティ多要素認証リソースに関連付けられてよい。具体的な例では、検証済み認証情報は、対応するサードパーティ多要素認証リソースユーザアカウントに関連付けられている情報および／または機能へのアクセスをイネーブルするように特に構成されるサードパーティリソース認証トークンを含んでよい。

ＭＡＣＳは、特定のＭＡＣＳ認証ユーザアカウントに関連付けられている検証済み認証情報を保存してよい。したがって、ＭＡＣＳは、認証ユーザアカウントに関連付けられた認証セッション中に特定の検証済みサードパーティ多要素認証リソースからの多要素確認メッセージを含むメッセージについてクエリを実行するために検証済み認証情報を用いてよい。特定の検証済み認証情報（例えば、認証ユーザアカウントに関連付けられている１つ以上のサードパーティリソース認証トークン）を用いることにより、ＭＡＣＳは、検証済みサードパーティ多要素認証リソースにより、対応するサードパーティ多要素認証リソースユーザアカウントに提供されたメッセージについてクエリを実行してよい。電子メールリソースを用いる具体的な例では、ユーザは、認証ユーザアカウントに関連付けられた認証セッション中に電子メールリソースを検証してよく、かつＭＡＣＳは、サードパーティリソース認証トークンを受信してよい。サードパーティリソース認証トークンは、ユーザが検証中に認証した電子メールプロファイルにリンクされる。すなわち、サードパーティリソース認証トークンは、リンクされたサードパーティ多要素認証リソースユーザアカウントに提供される情報および／または機能にアクセスするために用いられてよい。この具体的な例を続けると、ＭＡＣＳは、認証ユーザアカウントに関連付けられた認証セッション中に取り出し可能になるようにサードパーティリソース認証トークンを保存し、かつその後にサードパーティリソース認証トークンを取り出し、サードパーティリソース認証トークンにリンクされた電子メールプロファイル（例えば、検証中にユーザにより検証された関連する電子メールプロファイル）に提供された新たな電子メールメッセージについてクエリを実行してよい。いくつかの実施形態では、検証済み認証情報は、複数のサードパーティリソース認証トークン、例えばサードパーティ認証アクセストークン、サードパーティ認証リフレッシュトークン等を含む。

装置は、判定６０８で多要素確認メッセージが認証リンクを含むか判定するために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。多要素メッセージコードは無数の方法で多要素確認メッセージ中に含まれてよいことを理解されたい。例えば、いくつかの実施形態では、多要素メッセージコードは、（いくつかの実施形態ではユーザエンゲージメントのために構成されてよい）認証リンクの一部として、テキストとして、メタデータとして、または多要素確認メッセージの他の部分として含まれてよい。したがって、図６に関連して２つの可能性のみを図示しているが、これらは例であり、本明細書の開示の範囲および趣旨を限定しないことを理解されたい。

多要素確認メッセージは、多要素メッセージコードを含んでよい。多要素確認メッセージは、検証済みサードパーティ多要素認証リソース（例えば、検証済み電子メールリソースおよび対応するウェブアプリケーションまたはネイティブアプリケーション）に関連付けられているサービスアプリケーションを介してアクセス可能であってよい。いくつかのシステムでは、多要素メッセージコードは、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してユーザにより手動で入力されてよい。そのような方法では、ユーザは、対応するサービスアプリケーション経由での検証済みサードパーティ多要素認証リソースヘのアクセス、または対応するサービスアプリケーションを介する多要素確認メッセージへのアクセスに関連するユーザエクスペリエンスの問題（例えば、注意散漫、タイムアウト等）および技術的問題（例えば、アクセスの問題、接続性の問題等）を被りやすくなる。したがって、本開示のいくつかの実施形態は、対応するサービスアプリケーションを介する多要素認証メッセージへのアクセスに関連するユーザエンゲージメントステップを削除し、ユーザエンゲージメントが行われなくても、ＭＡＣＳが多要素メッセージコードに対応するユーザおよび／または認証ユーザアカウントの自動認証を可能にし、したがってシステムの効率性およびユーザエクスペリエンスを向上させる。

認証リンクは、クライアントデバイスにより多要素メッセージコードをＭＡＣＳに提供させるように構成されてよい。例えば、いくつかの実施形態では、認証リンクは、ユーザエンゲージメント（例えば、認証リンクに関連付けられるクリック、タップ、タッチ、または他のジェスチャ）に応じてクライアントデバイスにより多要素メッセージコードをＭＡＣＳに提供させるように構成される。しかし、認証リンクにアクセスするために、ユーザは、ＭＡＣＳアプリケーションから離れるように要求され、またはそうでなければナビゲートされる場合がある。したがって、そのような方法では、ユーザは、対応するサービスアプリケーション経由での検証済みサードパーティ多要素認証リソースへのアクセス、または認証リンクを含む多要素確認メッセージへのアクセスに関連するユーザエクスペリエンスの問題（例えば、注意散漫、タイムアウト等）および技術的問題（例えば、アクセスの問題、接続性の問題等）を被りやすくなる。したがって、本開示の実施形態は、認証リンクへのアクセスに関連するユーザエンゲージメントステップを削除し、かつ対応する多要素メッセージコードの自動認証を可能にし、したがって、システムの効率性およびユーザエクスペリエンスを向上させる。

本実施形態のＭＡＣＳシステムは、無数の方法で多要素確認メッセージを特定し、かつ／または１つ以上の多要素確認メッセージを解析してよい。例示的な実施形態では、ＭＡＣＳは、サードパーティリソースに１つ以上の多要素メッセージルールの集合を関連付けてよい。例示的なサードパーティルールの集合は、多要素確認メッセージに含まれる情報および／または多要素確認メッセージに関連付けられているメタデータに基づいて多要素確認メッセージを特定するルールを含んでよい。例えば、サードパーティルールの集合は、多要素確認メッセージの送信者、多要素確認メッセージに関連付けられている件名（例えば、多要素確認電子メールメッセージの件名）、多要素確認メッセージの本文中で提供される情報、多要素確認メッセージの送信者に関連付けられている識別子（例えば、ＩＰアドレス）、および／または多要素確認メッセージ中に埋め込まれたメタデータ等を含む群の１つ以上に基づいて多要素確認メッセージを特定してよい。

これに加えてまたはこれに代えて、いくつかの実施形態では、同じか、またはさらなるサードパーティルールの集合が、多要素確認メッセージを解析して多要素メッセージコードを特定するルールを含んでよい。例えば、特定の実施形態では、ＭＡＣＳは、サードパーティリソースに関連付けられている特定のサードパーティルールの集合を用いて特定の多要素確認メッセージを特定し、かつその後に当該サードパーティルールの集合を利用して多要素確認メッセージを解析してよい。例えば、サードパーティルールの集合は、サードパーティリソースがどのように多要素認証または他の妥当性確認情報を含むか（例えばメタデータとして、認証リンクの一部として等）を包含してよい。いくつかの実施形態では、ＭＡＣＳは、多要素確認メッセージを特定し、かつ解析するサードパーティルールの集合を特定する。他の実施形態では、ＭＡＣＳは、多要素確認メッセージを特定する第１のサードパーティルールの集合、および特定された多要素確認メッセージを解析して多要素確認コードを特定する第２のサードパーティルールの集合を特定する。

判定６０８で多要素確認メッセージが認証リンクを含まないと装置２００が判定した場合、フローはステップ６１０に進む。装置２００は、ステップ６１０で多要素確認メッセージから多要素メッセージコードを抽出するために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。例えば、装置２００は、さらなる、または代替的な動作とともに１つ以上のテキスト検索を実行して多要素確認メッセージを特定し、かつ抽出するように構成されてよい。いくつかの実施形態では、装置２００は、特定されたサードパーティルールの集合に基づいて多要素メッセージコードを抽出するために１つ以上のアクションを実行するように構成されてよい。

判定６０８で多要素確認メッセージが認証リンクを含まないと装置２００が判定した場合、フローはステップ６１２に進む。装置２００は、ステップ６１２で多要素確認メッセージを解析して認証リンクを特定するために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。

装置２００は、ステップ６１４で認証リンクから多要素メッセージコードを抽出するために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。例えば、装置２００は、認証リンクに関連付けられているクエリパラメータとして多要素メッセージコードを特定するように構成されてよい。いくつかの実施形態では、装置２００は、サードパーティルールの集合を特定し、かつ特定されたサードパーティルールの集合に基づいて多要素メッセージコードを抽出するために１つ以上のアクションを実行するように構成されてよい。

装置２００は、ステップ６１６で多要素メッセージコードを妥当性確認して認証ユーザアカウントを特定するために認証管理モジュール２１４、アプリケーション接続モジュール２１２、プロセッサ２０２等の手段を備える。いくつかの実施形態では、装置２００は、多要素確認メッセージに関連付けられている確認インスタンス識別子を特定し、かつ確認インスタンス識別子を用いてサインインを要求するクライアントデバイスが多要素確認メッセージへのアクセスを有することを検証してよい。いくつかの実施形態では、例えば装置２００により具現化されるＭＡＣＳが、確認インスタンス識別子を特定し、かつ確認インスタンス識別子が、受信したサインイン要求に関連付けられている先に受信した、または特定されたターゲットインスタンス識別子と一致することを検証してよい。クライアントデバイスが提供されたことがあること、またはそうでなければ多要素確認メッセージにアクセスできることを検証することにより、システムのセキュリティが向上する。なぜなら、クライアントデバイスが多要素確認メッセージ／検証済みサードパーティ多要素認証リソースにアクセスする場合に、クライアントデバイスは自動多要素認証を利用してこのステップを迂回できないからである。いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、受信した、または特定されたユーザ認証クレデンシャルに基づいて確認インスタンス識別子および／またはターゲットインスタンス識別子が、特定されたユーザアカウントに関連付けられているクライアントデバイスに関連付けられていることを検証するように構成されてよい。

装置２００は、ステップ６１８で認証ユーザアカウントに関連するアクセスをイネーブルするために認証管理モジュール２１４、プロセッサ２０２等の手段を備える。いくつかの実施形態では、受信したサインイン要求がマルチアプリサインイン要求である場合、ＭＡＣＳは、認証ユーザアカウントに関連付けられた認証セッションを起動してよい。認証セッション中にはユーザがＭＡＣＳに関連付けられている機能、または認証ユーザアカウントに関連付けられている１つ以上の検証済みサードパーティリソースに関連付けられている機能にアクセスできるように、認証ユーザアカウントに関連付けられた認証セッション中にはユーザがＭＡＣＳを介して検証した検証済みサードパーティリソースに特に関連付けられている機能にアクセスできるように、認証セッションはＭＡＣＳの特定の認証ユーザアカウントに関連付けられてよい。認証セッション中に行われるすべての要求および／またはトランザクションが認証ユーザアカウントに帰属し、または関連付けられうるように、認証セッションは認証ユーザアカウントにも関連付けられてよい。いくつかの実施形態では、受信されたサインイン要求が、検証を行うサードパーティリソースに関連付けられるサードパーティサインイン要求である場合、ＭＡＣＳは、サードパーティリソースに関連付けられている検証情報を受信し、特定し、またはそうでなければ決定することによりサードパーティリソースへのアクセスをイネーブルしてよい。例えば、ＭＡＣＳは、サードパーティリソースから認証ユーザアカウントに関連付けられているサードパーティ認証トークンを受信してよく、かつＭＡＣＳは、認証ユーザアカウントに関連付けられた１つ以上の認証セッション中にサードパーティリソース認証トークンを取り出し、かつ現在の検証済みサードパーティリソースへのアクセスをイネーブルするために用いることができるように、認証ユーザアカウントに関連付けられているサードパーティリソース認証トークンを保存してよい。

いくつかの実施形態では、システムのセキュリティをさらに向上させるために、装置２００により具現化されるＭＡＣＳは、ＭＡＣＳが自動的な多要素妥当性確認に成功したことを１つ以上のクライアントデバイス上でユーザに通知し、かつ／または１つ以上のクライアントデバイスにそのようなアクセスを取り消す方法を与えるように構成されてよい。

状況に応じて、いくつかの実施形態では、装置２００は、ステップ６２０でエンゲージメントに応じてアプリ内自動認証応答を送信するように構成されるアプリ内自動認証プロンプトインタフェースを生成するために認証管理モジュール２１４、インタフェース生成モジュール２１０、プロセッサ２０２等の手段を備える。いくつかの実施形態では、アプリ内自動認証プロンプトインタフェースは、確認要素および取り消し要素を備え、確認要素は確認要素とのエンゲージメント（例えばユーザエンゲージメント）に応じてアプリ内自動認証許可を送信するように構成され、取り消し要素は、取り消し要素とのエンゲージメント（例えばユーザエンゲージメント）に応じてアプリ内自動認証取り消しを送信するように構成される。アプリ内自動認証プロンプトインタフェースは、多要素認証を用いてユーザが自動的に妥当性確認されたことを示し、かつアクセスを継続したいか、または取り消したいかをユーザに尋ねるプロンプトメッセージをさらに含んでよい。

装置２００は、ステップ６２２で１つ以上のクライアントデバイスによりアプリ内自動認証プロンプトインタフェースをレンダリングさせるために認証管理モジュール２１４、プロセッサ２０２、通信モジュール２０８等の手段を備える。いくつかの実施形態では、認証ユーザアカウントは、１つ以上の信頼できるクライアントデバイス、例えばユーザがすでに認証したクライアントデバイスに関連付けられる。本実施形態によるＭＡＣＳは、１つ以上の信頼できるクライアントデバイスを特定し、かつ１つ以上の信頼できるデバイスによりアプリ内自動認証プロンプトインタフェースをレンダリングさせてよい。例えば、ＭＡＣＳは、クライアントデバイスにアプリ内自動認証プロンプトインタフェースを含む情報またはデータを送信してよい。この送信は、送信の受信時にクライアントデバイスによりアプリ内自動認証プロンプトインタフェースをレンダリングさせるように構成される。いくつかの実施形態では、ＭＡＣＳは、第２のクライアントデバイスによりアプリ内自動認証プロンプトインタフェースをレンダリングさせる。第２のクライアントデバイスは、サインインを要求するクライアントデバイスとは異なる。その結果、実施形態は、特定の認証ユーザアカウントに関連付けられている信頼できるデバイスが新たなサインインに関連して承諾されたアクセスを取り消すことを許可することによりシステムに関連するセキュリティを向上させる。例えば、ＭＡＣＳは、認証ユーザアカウントに関連付けられているラップトップデバイスにより、ラップトップデバイス上で実行されるＭＡＣＳアプリケーションを介してアプリ内自動認証プロンプトインタフェースをレンダリングさせ、それにより正規のユーザは、悪意のユーザが新たなデバイスを介して自動的に妥当性確認し、かつ認証セッションを開始した第２のデバイスへのアクセスを取り消してよい。

いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、判定６２４でアプリ内自動認証応答を受信するためにアプリケーション接続モジュール２１２、プロセッサ２０２、通信モジュール２０８等の手段を備える。いくつかの実施形態では、ユーザが所定の時間内にアプリ内自動認証プロンプトインタフェースに応答しないか、またはアプリ内自動認証プロンプトインタフェースを無視した場合、装置２００により具現化されるＭＡＣＳは、認証応答が受信されなかったと判定してよく、かつフローは終了する。

アプリ内自動認証応答が受信された場合、フローは判定６２６に進む。装置２００により具現化されるＭＡＣＳは、判定６２６で応答がアプリ内自動認証取り消しであるかを判定するためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、プロセッサ２０２等の手段を備える。いくつかの実施形態では、アプリ内自動認証取り消しは、フラグ、例えばビットフラグまたは他の情報フラグに基づく取り消しであることを示してよい。

アプリ内自動認証応答がアプリ内自動認証取り消しでない場合、フローは判定６２６の後に終了する。アプリ内自動認証応答がアプリ内自動認証取り消しであると判定された場合、フローはステップ６２８に進む。

装置２００は、ステップ６２８で、ステップ６１８でイネーブルされたアクセスを終了するためにアプリケーション接続モジュール２１２、認証管理モジュール２１４、プロセッサ２０２等の手段を備える。例えば、ＭＡＣＳがステップ６１８で認証ユーザアカウントに関連付けられた認証セッションを起動した場合、ＭＡＣＳは、ステップ６２８で認証セッションを終了してよい。あるいは、ＭＡＣＳがステップ６１８で認証セッション中のサードパーティリソースへのアクセスをイネーブルした場合、ＭＡＣＳは、ステップ６２８でサードパーティリソースへのアクセスを終了してよい。いくつかの実施形態では、装置２００は、イネーブルされたアクセスを終了するべく、認証セッション中に送信および／または要求を妥当性確認するために用いられる情報、例えば先の認証ユーザアカウントに関連付けられている認証トークンを破棄し、無効にし、またはそうでなければ終了するように構成されてよい。さらに、いくつかの実施形態では、装置２００により具現化されるＭＡＣＳは、将来のサインイン要求のために終了を記憶するように構成される。それにより、ユーザが多要素認証を自動的に妥当性確認させるという要望をさらに示すまで、ＭＡＣＳは、特定のクライアントデバイスからのサインイン要求に関連付けられている／認証ユーザアカウントに関連付けられている多要素認証を自動的に実行しない。

［検証済みサードパーティリソースを介して受信されたアクセス通知への自動アクセス］
多要素認証を自動的に実行して１つ以上のサードパーティリソース、例えば１つ以上の検証済み多要素認証リソースを検証することに加えて、本明細書の開示による実施形態は、アクション通知を特定し、かつアクション通知に関連付けられている１つ以上のアクションを実行し、例えば受信したアクション通知に対応するマルチアプリコミュニケーションシステムインタフェースを提供するように構成されてよい。アクション通知は、例えばＭＡＣＳ自身、検証済みサードパーティリソース、または新たな検証済みサードパーティリソースを介して提供されてよい。例えば、検証済み電子メールリソースは、ＭＡＣＳおよび／または１つ以上の他のサードパーティリソースに関連付けられている１つ以上のアクション通知を提供してよい。本実施形態によるＭＡＣＳは、検証済み電子メールプロバイダを介して受信したアクション通知を特定し、かつアクション通知に基づいて、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してクライアントデバイスによりＭＡＣＳインタフェースをレンダリングさせるように構成されてよい。

特定の例示的な実施形態では、ＭＡＣＳまたは検証済みサードパーティリソースを介して新たなユーザアクションが実行されると、ＭＡＣＳのユーザは、検証済みサードパーティリソース（例えば、自身の電子メールプロバイダ）を介して電子メールメッセージを受信してよい。アクション通知は、ＭＡＣＳのユーザに影響を与える新たなユーザアクションが実行されたことを示すテキストを含んでよい。例えば、アクション通知は、ユーザが他のユーザから新たなメッセージを受信し、かつ他のユーザが検証済みサードパーティリソース等を介してユーザによりアクセス可能な情報を更新したことを示してよい。これに代えてまたはこれに加えて、アクション通知は、アクション通知に関連付けられているＭＡＣＳインタフェースにアクセスするための情報、例えば、アクション通知に関連付けられている情報を表示するＭＡＣＳインタフェースに迅速にアクセスするためにユーザがエンゲージすることができるリンクを含んでよい。例えば、アクション通知が検証済みサードパーティリソースを介して第１のユーザによりアクセス可能なファイルを更新する第２のユーザに関連付けられる場合、対応するＭＡＣＳインタフェースは、ＭＡＣＳアプリケーション経由での更新ファイルへのアクセスを容易にしてよい。

図７に、本開示の例示的な実施形態により、アクション通知を含む電子メールメッセージの解析に応じて、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してＭＡＣＳインタフェースを自動的に提供する例示的な処理で実行されるさまざまな動作を図示するフロー図を示す。

ＭＡＣＳは、ステップ７０２で電子メールリソースを検証し、それによりＭＡＣＳは、クライアントデバイスに関連付けられているユーザの代わりに検証済み電子メールリソースと通信してよい。例えば、未検証電子メールリソースは、図４または図５に関連して上記で示した動作により検証されてよい。あるいは、いくつかの実施形態では、ＭＡＣＳは、所与の認証ユーザアカウントの検証済み電子メールリソースにすでに関連付けられていてよく、それにより認証ユーザアカウントに関連付けられた認証セッション中に検証済み電子メールリソースにアクセスされてよい。

ＭＡＣＳは、ステップ７０４で、ＭＡＣＳがクライアントデバイスに関連付けられているユーザの代わりに検証済みサードパーティリソースと通信できるように、サードパーティリソースを検証する。例えば、未検証サードパーティリソースは、図４または図５に関連して上記で示した動作により検証されてよい。いくつかの実施形態では、ＭＡＣＳは、所与の認証ユーザアカウントの検証済みサードパーティリソースにすでに関連付けられていてよく、それにより認証ユーザアカウントに関連付けられた認証セッション中に検証済みサードパーティリソースがアクセスされてよい。いくつかの実施形態では、例えばアクション通知がＭＡＣＳ自身に関連付けられている新たなユーザアクションに関連付けられる場合、サードパーティリソースが検証される必要はない。したがって、いくつかの実施形態では、ステップ７０４は任意である。

ＭＡＣＳは、ステップ７０６でアクション通知に関連付けられている電子メールメッセージについて検証済み電子メールリソースへのクエリを実行する。例示的な実施形態では、ＭＡＣＳは、所定のスケジュール（例えば、５分毎、またはより一般的にはＸ分またはＸ秒毎。Ｘは数である）に基づいてＭＡＣＳおよび／または１つ以上の検証済みサードパーティリソースに関連付けられている電子メールメッセージについて検証済み電子メールリソースへのクエリを実行してよい。あるいは、いくつかの実施形態では、ＭＡＣＳは、ＭＡＣＳおよび／または１つ以上の検証済みサードパーティリソースに関連付けられ、かつ検証済み電子メールリソースにより提供された新たな電子メールメッセージ毎に検証済み電子メールリソースへのクエリを実行するように構成されてよい。例えば、いくつかの実施形態では、ＭＡＣＳは、新たな電子メールメッセージが（例えば、サードパーティリソース認証トークンを用いて）認証ユーザアカウントに関連付けられている電子メールプロファイルに関連付けられる場合、検証済みサードパーティ電子メールリソースから当該新たな電子メールメッセージを受信するためにウェブフックを利用してよい。

ＭＡＣＳは、ステップ７０８でアクション通知に関連付けられている選択された電子メールメッセージを受信するように構成される。選択された電子メールメッセージは、検証済みサードパーティリソースに関連付けられている新たなアクション通知を含んでよい。例えば、検証済みサードパーティリソースが文書管理リソースである場合、新たな選択された電子メールメッセージは、ユーザが認証セッション中にＭＡＣＳのユーザに関連付けられているフォルダに新たな文書をアップロードしたことを示すアクション通知を含んでよい。いくつかの実施形態では、選択された電子メールメッセージは、アクション通知を含む多要素確認メッセージである。いくつかの実施形態では、ＭＡＣＳは、受信した１つ以上のメッセージを解析してアクション通知に関連付けられている選択された電子メールメッセージを特定するように構成される。

いくつかの実施形態では、ＭＡＣＳは、所定のルールの集合に基づいてアクション通知に関連付けられている選択された電子メールメッセージを特定するように構成されてよい。例えば、所定のルールの集合は、それぞれの検証済みサードパーティリソースに関連付けられてよく、それぞれの所定のルールの集合は、選択電子メール通知がアクション通知に関連付けられていると判定するのに必要な情報を記載する。その結果、ＭＡＣＳは、検証済みサードパーティリソースに関連付けられている所定のルールの集合を利用して１つ以上の電子メールメッセージを取り出し、かつ所与の検証済みサードパーティリソースの選択された電子メールメッセージを特定してよい。電子メールメッセージを選択するために用いられる例示的な所定のルールの集合は、電子メールメッセージの送信者、電子メールメッセージのフォーマット（例えば、主題、本文等）、電子メールメッセージ中の１つ以上の予想ユニフォームリソースロケータ（ＵＲＬ）、電子メールメッセージ中の１つ以上の予想コード等に基づいてよい。

ＭＡＣＳは、ステップ７１０で選択された電子メールメッセージを解析してアクション通知を特定するように構成される。例えば、ＭＡＣＳは、選択された電子メールメッセージを解析してリンクアクション通知を特定してよい。リンクは、ユーザとエンゲージされ、かつユーザをアクション通知に関連付けられているＭＡＣＳインタフェースにナビゲートするように構成される。

ＭＡＣＳは、ステップ７１２でアクション通知に関連付けられているＭＡＣＳインタフェースを特定してよい。例えば、ＭＡＣＳは、検証済みサードパーティリソースに関連して実行されるアクションを表示し、かつ／またはＭＡＣＳを介して実行されるアクションに関連付けられている検証済みサードパーティリソースに関連付けられている機能を実行するように構成されるＭＡＣＳインタフェースを特定してよい。例えば、検証済みサードパーティリソースが文書管理リソースである例を続けると、ユーザが新たなファイルをアップロードし、かつ／または新たなファイルをユーザと共有すると、特定されたＭＡＣＳインタフェースが新たなファイルを表示し、かつ／またはユーザがＭＡＣＳを介してファイルをダウンロードし、かつ／またはファイルを編集するのをイネーブルするように構成されてよい。

ＭＡＣＳは、ステップ７１４で、クライアントデバイス上で実行されるＭＡＣＳアプリケーションを介してクライアントデバイスにより、アクション通知に関連付けられている特定されたＭＡＣＳインタフェースをレンダリングさせてよい。例えば、ＭＡＣＳは、ＭＡＣＳアプリケーションを介して、特定されたＭＡＣＳインタフェース、またはＭＡＣＳインタフェースを表す対応するデータをクライアントデバイスに送信してよい。ＭＡＣＳからの送信を受信すると、クライアントデバイスは、ＭＡＣＳアプリケーションを介して受信したＭＡＣＳインタフェースをレンダリングしてよい。

図７に関連して上記で説明した動作を、例示のみのためにアクション通知に関連付けられている検証済み電子メールリソースおよび対応する電子メールメッセージに関連して具体的に説明している。いくつかの実施形態では、他のメッセージタイプがアクション通知（例えば、プッシュ通知、チャットメッセージ等）に関連付けられてよいことを理解されたい。さらに、いくつかの実施形態では、他の種類の検証済みサードパーティリソースが電子メールメッセージ以外の対応するメッセージタイプを提供してよいことを理解されたい。したがって、図７に示す具体的な実施形態は、本開示の範囲および趣旨を限定するものと解釈されるべきではない。

図３～図７に示した特定のステップは、いくつかのシステム、独立したシステム、またはシステムの組み合わせにより実行されてよいことが理解される。これに加えてまたはこれに代えて、いくつかの実施形態では、ステップの代替的動作、代替的動作、および／または動作の異なる配列が本明細書の開示の範囲内で実施形態により実行されてよい。したがって、図３～図７に示した具体的なフローは単に例示的なものであり、限定のためではない。

［さらなる実装形態の詳細］
いくつかの実施形態では、上記の動作のうちのいくつかは、変更され、またはさらに拡張されてよい。さらに、いくつかの実施形態では、さらなる任意の動作が含まれてよい。上記の動作の変更、拡張、または追加は、任意の順序および任意の組み合わせで実行されてよい。

本開示が関する分野の、上記の説明および関連する図面に提示される教示の利益を有する当業者は、本明細書に記載する開示の多くの変更例および他の実施形態に想到する。したがって、本開示は開示される特定の実施形態に限定されず、かつ変更例および他の実施形態が添付の特許請求の範囲に包含されることを意図するものと理解されたい。さらに、上記の説明および関連する図面は、特定の例示的な組み合わせの要素および／または機能の観点から例示的な実施形態を説明するが、添付の特許請求の範囲から逸脱することなく、異なる組み合わせの要素および／または機能が代替的実施形態により提供されてよいことを理解されたい。これに関連して、例えば上記で明示的に説明したものとは異なる組み合わせの要素および／または機能も、添付の特許請求の範囲のいくつかで記載されうるものと同様に企図される。本明細書において具体的な用語を採用しているが、これらの用語は包括的および記述的な意味で用いられており、限定のためではない。

［結論］
説明する主題の多くの実施形態は、本明細書に説明するシステム、装置、方法、および／またはコンピュータプログラム製品のすべて、一部、または一部の組み合わせを含む。本明細書に説明する主題は以下の実施形態を含むが、これらに限定されない。

１：検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供するコンピュータで実行される方法であって、前記マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信可能であり、前記コンピュータで実行される方法が、
認証ユーザアカウントに関連付けられた認証セッション中に前記クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受信するステップと、
多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させるステップと、
前記多要素確認メッセージを特定するために前記検証済みサードパーティ多要素認証リソースへのクエリを実行するステップと、
前記認証ユーザアカウントに関連付けられた前記認証セッション中に前記サードパーティリソースへのアクセスをイネーブルするステップと
を含む、コンピュータで実行される方法。

２：前記コンピュータで実行される方法が、
前記多要素確認メッセージから多要素メッセージコードを抽出するステップと、
前記多要素メッセージコードを妥当性確認させるステップと
をさらに含む、実施形態１記載のコンピュータで実行される方法。

３：前記多要素確認メッセージから前記多要素メッセージコードを抽出するステップは、
前記多要素確認メッセージを解析して前記多要素メッセージコードを含む認証リンクを特定するステップと、
前記認証リンクから前記多要素メッセージコードを抽出するステップと
をさらに含む、実施形態２記載のコンピュータで実行される方法。

４：前記コンピュータで実行される方法が、
サインインプロンプトインタフェースを生成するステップと、
前記マルチアプリコミュニケーションシステムアプリケーションを介して前記クライアントデバイスに前記サインインプロンプトインタフェースをレンダリングさせるステップと
をさらに含み、
前記クライアントデバイスを介する前記サインインプロンプトインタフェースとのエンゲージメントに応じて、前記サードパーティサインイン要求が受信される、
実施形態１から３までのいずれか１つ記載のコンピュータで実行される方法。

５：前記コンピュータで実行される方法が、
前記サードパーティリソースに関連付けられ、前記サードパーティリソースへのアクセスをイネーブルするように構成された検証済みリソース情報を受信するステップと、
前記認証ユーザアカウントに関連付けられている前記検証済みリソース情報を保存するステップと
をさらに含む、実施形態１から４までのいずれか１つ記載のコンピュータで実行される方法。

６：前記検証済みリソース情報は、前記サードパーティリソースに関連付けられているサードパーティリソース認証トークンを含む、実施形態５記載のコンピュータで実行される方法。

７：前記コンピュータで実行される方法が、
前記認証ユーザアカウントに関連付けられているユーザアカウント詳細を特定するステップと、
１次認証法を用いて、前記サードパーティリソースに、前記サードパーティリソースに対する前記ユーザアカウント詳細を妥当性確認させるステップと、
前記ユーザアカウント詳細がサードパーティリソースユーザアカウントに関連付けられていることを示す認証応答を受信するステップと
をさらに含む、実施形態１から６までのいずれか１つ記載のコンピュータで実行される方法。

８：前記コンピュータで実行される方法が、
サードパーティ多要素認証リソースアクセス要求を送信するステップと、
前記マルチアプリコミュニケーションシステムアプリケーションを介して前記クライアントデバイスにサードパーティ多要素認証リソースアクセスプロンプトインタフェースをレンダリングさせるステップと、
前記サードパーティ多要素認証リソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティ多要素認証リソースアクセス許可を受信するステップと
をさらに含む、実施形態１から７までのいずれか１つ記載のコンピュータで実行される方法。

９：前記コンピュータで実行される方法が、
サードパーティリソースアクセス要求を送信するステップと、
前記マルチアプリコミュニケーションシステムアプリケーションを介して前記クライアントデバイスにサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせるステップと、
前記サードパーティリソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティリソースアクセス許可を受信するステップと
をさらに含む、実施形態１から８までのいずれか１つ記載のコンピュータで実行される方法。

１０：前記コンピュータで実行される方法が、
前記多要素確認メッセージを生成するステップ
をさらに含み、
前記多要素確認メッセージを送信させるステップは、
前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信するステップ
を含む、実施形態１から９までのいずれか１つ記載のコンピュータで実行される方法。

１１：前記多要素確認メッセージを送信させるステップは、
前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させるために多要素要求を前記サードパーティリソースへ送信するステップ
を含む、実施形態１から１０までのいずれか１つ記載のコンピュータで実行される方法。

１２：前記コンピュータで実行される方法が、
前記認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップと、
第２のクライアントデバイスに前記アプリ内自動認証プロンプトインタフェースをレンダリングさせるステップと、
前記アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証許可を受信するステップと
をさらに含む、実施形態１から１１までのいずれか１つ記載のコンピュータで実行される方法。

１３：前記コンピュータで実行される方法が、
前記認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップと、
第２のクライアントデバイスに前記アプリ内自動認証プロンプトインタフェースをレンダリングさせるステップと、
前記アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証取り消しを受信するステップと、
前記アプリ内自動認証取り消しに応じて前記認証セッションを終了するステップと
をさらに含む、実施形態１から１２までのいずれか１つ記載のコンピュータで実行される方法。

１４：前記多要素確認メッセージは、電子メールメッセージを含み、前記検証済みサードパーティ多要素認証リソースは、検証済み電子メールリソースを含む、実施形態１から１３までのいずれか１つ記載のコンピュータで実行される方法。

１５：イネーブルされた前記サードパーティリソースへの前記アクセスは、ワンタイムセッションに関連付けられている、実施形態１から１４までのいずれか１つ記載のコンピュータで実行される方法。

１６：前記コンピュータで実行される方法が、
前記クライアントデバイスが前記検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するステップ
をさらに含む、実施形態１から１５までのいずれか１つ記載のコンピュータで実行される方法。

１７：前記マルチアプリコミュニケーションシステムに、前記クライアントデバイスが前記検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証させるステップは、
前記サードパーティサインイン要求に関連付けられているターゲットインスタンス識別子を特定するステップと、
前記多要素確認メッセージに関連付けられている確認インスタンス識別子を特定するステップと、
前記ターゲットインスタンス識別子に基づいて前記確認インスタンス識別子を妥当性確認するステップと
を含む、実施形態１６記載のコンピュータで実行される方法。

１８：前記ターゲットインスタンス識別子は、デバイス識別子、インターネットプロトコルアドレス、前記クライアントデバイスに関連付けられている場所、およびアプリケーション識別子を含むグループから選択されるインスタンス識別子を含む、実施形態１７記載のコンピュータで実行される方法。

１９：前記確認インスタンス識別子は、デバイス識別子、インターネットプロトコルアドレス、前記クライアントデバイスに関連付けられている場所、およびアプリケーション識別子を含むグループから選択されるインスタンス識別子を含む、実施形態１７記載のコンピュータで実行される方法。

２０：前記コンピュータで実行される方法が、
前記多要素確認メッセージを解析してアクション通知を特定するステップと、
前記クライアントデバイス上で実行される前記マルチアプリコミュニケーションシステムアプリケーションを介して前記クライアントデバイスに前記アクション通知に関連付けられているマルチアプリコミュニケーションシステムインタフェースをレンダリングさせるステップと
をさらに含む、実施形態１から１９までのいずれか１つ記載のコンピュータで実行される方法。

２１：前記アクション通知は、前記サードパーティリソースに関連付けられているサードパーティリソースアクション通知を含み、前記マルチアプリコミュニケーションシステムインタフェースは、前記サードパーティリソースに関連付けられている、実施形態２０記載のコンピュータで実行される方法。

２２：検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供する装置であって、
前記装置は、少なくとも１つのプロセッサと、少なくとも１つの非一時的メモリとを備え、
前記少なくとも１つの非一時的メモリは、内部に保存されたコンピュータコード化された命令を含み、前記コンピュータコード化された命令は、前記少なくとも１つのプロセッサにより実行される際に、実施形態１から２１までのいずれか１つ記載のコンピュータで実行される方法を実行するように前記装置を構成する、装置。

２３：検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供するコンピュータプログラム製品であって、
前記コンピュータプログラム製品は、少なくとも１つの非一時的コンピュータで読み取り可能な記憶媒体を備え、
前記少なくとも１つの非一時的コンピュータで読み取り可能な記憶媒体は、内部に保存されたコンピュータプログラムコードを含み、前記コンピュータプログラムコードは、少なくとも１つのプロセッサにより実行される際に、実施形態１から２１までのいずれか１つ記載のコンピュータで実行される方法を実行するように構成されている、コンピュータプログラム製品。

２４：検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供する装置であって、実施形態１から２１までのいずれか１つ記載のコンピュータで実行される方法の各ステップを実行する手段を備える、装置。

２５：マルチアプリコミュニケーションシステムに関連付けられている機能への認証されたアクセスを提供するコンピュータで実行される方法であって、前記マルチアプリコミュニケーションシステムは、検証済みサードパーティ多要素認証リソース、およびクライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信可能であり、前記コンピュータで実行される方法は、
前記クライアントデバイス上で実行される前記マルチアプリコミュニケーションシステムアプリケーションから多要素サインイン要求を受信するステップと、
多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させるステップと、
前記多要素確認メッセージを特定するために前記検証済みサードパーティ多要素認証リソースへのクエリを実行するステップと、
特定された前記多要素確認メッセージに基づいて認証ユーザアカウントに関連付けられた認証セッションを起動するステップと
を含む、コンピュータで実行される方法。

２６：前記コンピュータで実行される方法が、
前記多要素サインイン要求からユーザ認証クレデンシャルを抽出するステップと、
１次認証法を用いて前記ユーザ認証クレデンシャルを妥当性確認するステップと、
妥当性確認された前記ユーザ認証クレデンシャルに基づいて認証ユーザアカウントを特定するステップと
をさらに含み、
前記検証済みサードパーティ多要素認証リソースへのクエリを実行するステップは、特定された前記認証ユーザアカウントに基づく、実施形態２５記載のコンピュータで実行される方法。

２７：前記コンピュータで実行される方法が、
前記多要素確認メッセージから多要素メッセージコードを抽出するステップと、
前記多要素メッセージコードを妥当性確認させるステップと
をさらに含む、実施形態２５または２６記載のコンピュータで実行される方法。

２８：前記多要素確認メッセージから前記多要素メッセージコードを抽出するステップは、
前記多要素確認メッセージを解析して前記多要素メッセージコードを含む認証リンクを特定するステップと、
前記認証リンクから前記多要素メッセージコードを抽出するステップと
を含む、実施形態２７記載のコンピュータで実行される方法。

２９：前記コンピュータで実行される方法が、
マルチアプリコミュニケーションシステムサインインプロンプトインタフェースを生成するステップと、
前記マルチアプリコミュニケーションシステムアプリケーションを介して前記クライアントデバイスに前記マルチアプリコミュニケーションシステムサインインプロンプトインタフェースをレンダリングさせるステップと
をさらに含み、
前記多要素サインイン要求は、前記クライアントデバイスを介する前記マルチアプリコミュニケーションシステムサインインプロンプトインタフェースとのエンゲージメントに応じて受信される、実施形態２５から２８までのいずれか１つ記載のコンピュータで実行される方法。

３０：前記コンピュータで実行される方法が、
サードパーティリソースアクセス要求を送信するステップと、
前記マルチアプリコミュニケーションシステムアプリケーションを介して前記クライアントデバイスにサードパーティリソースアクセスプロンプトインタフェースをレンダリングさせるステップと、
前記サードパーティリソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応じてサードパーティリソースアクセス許可を受信するステップと
をさらに含む、実施形態２５から２９までのいずれか１つ記載のコンピュータで実行される方法。

３１：前記コンピュータで実行される方法が、
前記多要素確認メッセージを生成するステップ
をさらに含み、
前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させるステップは、
前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信するステップ
を含む、実施形態２５から３０までのいずれか１つ記載のコンピュータで実行される方法。

３２：前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させるステップは、
前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させるために多要素要求を前記サードパーティリソースへ送信するステップ
を含む、実施形態２５から３１までのいずれか１つ記載のコンピュータで実行される方法。

３３：前記コンピュータで実行される方法が、
前記認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップと、
第２のクライアントデバイスにより前記アプリ内自動認証プロンプトインタフェースをレンダリングさせるステップと、
前記アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証許可を受信するステップと
をさらに含む、実施形態２５から３２までのいずれか１つ記載のコンピュータで実行される方法。

３４：前記コンピュータで実行される方法が、
前記認証セッションの起動に応じてアプリ内自動認証プロンプトインタフェースを生成するステップと、
第２のクライアントデバイスに前記アプリ内自動認証プロンプトインタフェースをレンダリングさせるステップと、
前記アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応じてアプリ内自動認証取り消しを受信するステップと、
前記アプリ内自動認証取り消しに応じて前記認証セッションを終了するステップと
をさらに含む、実施形態２５から３３までのいずれか１つ記載のコンピュータで実行される方法。

３５：前記多要素確認メッセージは、電子メールメッセージを含み、前記検証済みサードパーティ多要素認証リソースは、検証済み電子メールリソースを含む、実施形態２５から３４までのいずれか１つ記載のコンピュータで実行される方法。

３６：前記多要素確認メッセージは、ワンタイムセッションに関連付けられている、実施形態２５から３５までのいずれか１つ記載のコンピュータで実行される方法。

３７：前記コンピュータで実行される方法が、
前記クライアントデバイスが前記検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するステップ
をさらに含む、実施形態２５から３６までのいずれか１つ記載のコンピュータで実行される方法。

３８：前記クライアントデバイスが前記検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証するステップは、
前記多要素サインイン要求に関連付けられているターゲットインスタンス識別子を特定するステップと、
前記多要素確認メッセージに関連付けられている確認インスタンス識別子を特定するステップと、
前記ターゲットインスタンス識別子に基づいて前記確認インスタンス識別子を妥当性確認するステップと
を含む、実施形態３７記載のコンピュータで実行される方法。

３９：前記ターゲットインスタンス識別子は、デバイス識別子、前記クライアントデバイスに関連付けられている場所、インターネットプロトコルアドレス、およびアプリケーション識別子を含むグループから選択されるインスタンス識別子を含む、実施形態３８記載のコンピュータで実行される方法。

４０：前記確認インスタンス識別子は、前記クライアントデバイスに関連付けられている場所、デバイス識別子、インターネットプロトコルアドレス、およびアプリケーション識別子を含むグループから選択されるインスタンス識別子を含む、実施形態３８記載のコンピュータで実行される方法。

４１：前記コンピュータで実行される方法が、
前記多要素確認メッセージを解析してアクション通知を特定するステップと、
前記クライアントデバイス上で実行される前記マルチアプリコミュニケーションシステムアプリケーションを介して、前記クライアントデバイスに、前記アクション通知に関連付けられているマルチアプリコミュニケーションシステムインタフェースをレンダリングさせるステップと
をさらに含む、実施形態２５から４０までのいずれか１つ記載のコンピュータで実行される方法。

４２：前記アクション通知は、前記マルチアプリコミュニケーションシステムに関連して発生した新たなユーザアクションを示すマルチアプリコミュニケーションシステムアクション通知を含み、前記マルチアプリコミュニケーションシステムインタフェースは、前記新たなユーザアクションに関連付けられる、実施形態４１記載のコンピュータで実行される方法。

４３：検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供する装置であって、前記装置は、少なくとも１つのプロセッサと、少なくとも１つの非一時的メモリとを備え、前記少なくとも１つの非一時的メモリは、内部に保存されたコンピュータコード化された命令を含み、前記コンピュータコード化された命令は、前記少なくとも１つのプロセッサにより実行される際に、実施形態２５から４２までのいずれか１つ記載のコンピュータで実行される方法を実行するように前記装置を構成する、装置。

４４：検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供するコンピュータプログラム製品であって、前記コンピュータプログラム製品は、少なくとも１つの非一時的コンピュータで読み取り可能な記憶媒体を備え、前記少なくとも１つの非一時的コンピュータで読み取り可能な記憶媒体は、内部に保存されたコンピュータプログラムコードを含み、前記コンピュータプログラムコードは、少なくとも１つのプロセッサにより実行される際に、実施形態２５から４２までのいずれか１つ記載のコンピュータで実行される方法を実行するように構成されている、コンピュータプログラム製品。

４５：検証済みサードパーティ多要素認証リソースと通信可能なマルチアプリコミュニケーションシステムを介してサードパーティリソースへの認証されたアクセスを提供する装置であって、実施形態２５から４２までのいずれか１つ記載のコンピュータで実行される方法の各ステップを実行する手段を備える、装置。

Claims (20)

1. 検証済みサードパーティ多要素認証リソースと通信が可能なマルチアプリコミュニケーションシステムであって、
   前記マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションを介してサードパーティリソースへの認証されたアクセスを提供するよう構成され、
   前記マルチアプリコミュニケーションシステムは、少なくとも１つのプロセッサと、前記プロセッサに関連付けられ、コンピュータコード化された命令を有するメモリとを備え、前記コンピュータコード化された命令は、前記プロセッサによって実行された時、前記マルチアプリコミュニケーションシステムに、
   認証されたユーザアカウントに関連付けられた認証されたセッションを起動することと、
   前記認証されたユーザアカウントに関連付けられた前記認証されたセッションの間に、前記クライアントデバイス上で実行される前記マルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受け取ることと、
   多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させることと、
   前記多要素確認メッセージを特定するために前記検証済みサードパーティ多要素認証リソースへのクエリを実行することと、
   ユーザエンゲージメントが行われなくても認証のために前記多要素確認メッセージから多要素メッセージコードを自動的に抽出することと、
   前記認証されたユーザアカウントに関連付けられた前記認証されたセッションの間に、前記サードパーティリソースへのアクセスをイネーブルすることと、
   を行わせるように構成されている、マルチアプリコミュニケーションシステム。
2. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
   前記多要素メッセージコードの妥当性を確認させること
   を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
3. 前記多要素確認メッセージから前記多要素メッセージコードを前記マルチアプリコミュニケーションシステムに抽出させるよう構成された前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
   前記多要素確認メッセージを解析して前記多要素メッセージコードを含む認証リンクを特定することと、
   前記認証リンクから前記多要素メッセージコードを抽出することと、
   を行わせるようにさらに構成されている、請求項２に記載のマルチアプリコミュニケーションシステム。
4. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
   サインインプロンプトインタフェースを生成することと、
   前記マルチアプリコミュニケーションシステムアプリケーションを介して、前記サインインプロンプトインタフェースのレンダリングを前記クライアントデバイスにさせることと、
   を行わせるようにさらに構成されており、
   前記クライアントデバイスを介する前記サインインプロンプトインタフェースとのエンゲージメントに応答して、前記サードパーティサインイン要求が受け取られる、
   請求項１に記載のマルチアプリコミュニケーションシステム。
5. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
   前記サードパーティリソースに関連付けられた検証済みリソース情報を受け取ることであって、
   前記検証済みリソース情報は、前記サードパーティリソースへのアクセスをイネーブルするように構成されている、
   検証済みリソース情報を受け取ることと、
   前記認証されたユーザアカウントに関連付けられている前記検証済みリソース情報を記憶することと
   を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
6. 前記検証済みリソース情報は、前記サードパーティリソースに関連付けられたサードパーティリソース認証トークンを含む、請求項５に記載のマルチアプリコミュニケーションシステム。
7. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
   前記認証されたユーザアカウントに関連付けられているユーザアカウント詳細を特定することと、
   １次認証法を用いて、前記サードパーティリソースに対する前記ユーザアカウント詳細の妥当性を前記サードパーティリソースに確認させることと、
   前記ユーザアカウント詳細がサードパーティリソースユーザアカウントに関連付けられていることを示す認証応答を受け取ることと、
   を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
8. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
   サードパーティ多要素認証リソースアクセス要求を送信することと、
   前記マルチアプリコミュニケーションシステムアプリケーションを介して、サードパーティ多要素認証リソースアクセスプロンプトインタフェースのレンダリングを前記クライアントデバイスにさせることと、
   前記サードパーティ多要素認証リソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応答して、サードパーティ多要素認証リソースアクセス許可を受け取ることと、
   を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
9. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
   サードパーティリソースアクセス要求を送信することと、
   前記マルチアプリコミュニケーションシステムアプリケーションを介して、サードパーティリソースアクセスプロンプトインタフェースのレンダリングを前記クライアントデバイスにさせることと、
   前記サードパーティリソースアクセスプロンプトインタフェースとのユーザエンゲージメントに応答して、サードパーティリソースアクセス許可を受け取ることと
   を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
10. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記多要素確認メッセージを生成すること
    を行わせるようにさらに構成されており、
    前記多要素確認メッセージを送信させるよう構成された前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信すること
    を行わせるように構成されたコンピュータコード化された命令を含む、
    請求項１に記載のマルチアプリコミュニケーションシステム。
11. 前記多要素確認メッセージを送信させるよう構成された前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させるために多要素要求を前記サードパーティリソースへ送信すること
    を行わせる、請求項１に記載のマルチアプリコミュニケーションシステム。
12. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記認証されたセッションの起動に応答して、アプリ内自動認証プロンプトインタフェースを生成することと、
    前記アプリ内自動認証プロンプトインタフェースのレンダリングを第２クライアントデバイスにさせることと、
    前記アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応答して、アプリ内自動認証許可を受け取ることと、
    を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
13. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記認証されたセッションの起動に応答して、アプリ内自動認証プロンプトインタフェースを生成することと、
    前記アプリ内自動認証プロンプトインタフェースのレンダリングを第２クライアントデバイスにさせることと、
    前記アプリ内自動認証プロンプトインタフェースとのユーザエンゲージメントに応答して、アプリ内自動認証取り消しを受け取ることと、
    前記アプリ内自動認証取り消しに応答して、前記認証されたセッションを終了することと、
    を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
14. 前記多要素確認メッセージは、電子メールメッセージを含み、
    前記検証済みサードパーティ多要素認証リソースは、検証済み電子メールリソースを含む、
    請求項１に記載のマルチアプリコミュニケーションシステム。
15. 前記サードパーティリソースへの前記イネーブルされたアクセスは、ワンタイムセッションに関連付けられている、
    請求項１に記載のマルチアプリコミュニケーションシステム。
16. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記クライアントデバイスが前記検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを検証すること
    を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
17. 前記クライアントデバイスが前記検証済みサードパーティ多要素認証リソースにアクセスするように構成されていることを前記マルチアプリコミュニケーションシステムに検証させるように構成されている前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記サードパーティサインイン要求に関連付けられているターゲットインスタンス識別子を特定することと、
    前記多要素確認メッセージに関連付けられている確認インスタンス識別子を特定することと、
    前記ターゲットインスタンス識別子に基づいて前記確認インスタンス識別子の妥当性を確認することと、
    を行わせるようにさらに構成されている、請求項１６に記載のマルチアプリコミュニケーションシステム。
18. 前記コンピュータコード化された命令は、前記マルチアプリコミュニケーションシステムに、
    前記多要素確認メッセージを解析してアクション通知を特定することと、
    前記クライアントデバイス上で実行される前記マルチアプリコミュニケーションシステムアプリケーションを介して、前記アクション通知に関連付けられたマルチアプリコミュニケーションシステムインタフェースのレンダリングを前記クライアントデバイスにさせることと、
    を行わせるようにさらに構成されている、請求項１に記載のマルチアプリコミュニケーションシステム。
19. 検証済みサードパーティ多要素認証リソースと通信が可能なマルチアプリコミュニケーションシステムを介して、サードパーティリソースへの認証されたアクセスを提供するためのコンピュータにより実行される方法であって、
    前記マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信が可能であり、
    前記方法は、
    認証されたユーザアカウントに関連付けられた認証されたセッションを起動することと、
    前記認証されたユーザアカウントに関連付けられた前記認証されたセッションの間に、前記クライアントデバイス上で実行される前記マルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受け取ることと、
    多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させることと、
    前記多要素確認メッセージを特定するために前記検証済みサードパーティ多要素認証リソースへのクエリを実行することと、
    ユーザエンゲージメントが行われなくても認証のために前記多要素確認メッセージから多要素メッセージコードを自動的に抽出することと、
    前記認証されたユーザアカウントに関連付けられた前記認証されたセッションの間に、前記サードパーティリソースへのアクセスをイネーブルすることと、
    を含む、コンピュータにより実行される方法。
20. 検証済みサードパーティ多要素認証リソースと通信が可能なマルチアプリコミュニケーションシステムを介して、サードパーティリソースへの認証されたアクセスを提供するためのコンピュータプログラムであって、
    前記マルチアプリコミュニケーションシステムは、クライアントデバイス上で実行されるマルチアプリコミュニケーションシステムアプリケーションと通信が可能であり、
    前記コンピュータプログラムは、
    認証されたユーザアカウントに関連付けられた認証されたセッションを起動することと、
    前記認証されたユーザアカウントに関連付けられた前記認証されたセッションの間に、前記クライアントデバイス上で実行される前記マルチアプリコミュニケーションシステムアプリケーションからサードパーティサインイン要求を受け取ることと、
    多要素確認メッセージを前記検証済みサードパーティ多要素認証リソースへ送信させることと、
    前記多要素確認メッセージを特定するために前記検証済みサードパーティ多要素認証リソースへのクエリを実行することと、
    ユーザエンゲージメントが行われなくても認証のために前記多要素確認メッセージから多要素メッセージコードを自動的に抽出することと、
    前記認証されたユーザアカウントに関連付けられた前記認証されたセッションの間に、前記サードパーティリソースへのアクセスをイネーブルすることと、
    をコンピュータに実現させるコンピュータプログラム。

Images