> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # リスクとアダプティブアクセス > コンテキストに応じてアクセスを適応させ、機密性の高いアプリやリスクのある状況では厳格に、日常的なサインインでは摩擦なく保ちます。すべてのサインインが同じ扱いに値するわけではありません。見慣れた管理対象デバイスから重要度の低いアプリへのサインインは、機密性の高いアプリケーションへのアクセスとは大きく異なります。**アダプティブアクセス**を使用すると、認証ポリシーがその違いに対応できます。状況に応じてより多くを求め、必要のない場合は邪魔をしません。アダプティブアクセスは、[認証ポリシー](/ja/identity/authentication/authentication-policies)で表現するものです。以下では適応に使用できる手段について説明します。それらを組み合わせて判定にする方法については、ポリシーのページで説明しています。 ## 適応に使用できる手段現在、アダプティブアクセスの最も強力な手段は**デバイストラスト**、つまりユーザーがサインインするデバイスにポリシーが課す条件です。より機密性の高いアプリケーションにより強力なポリシーを関連付けることで、選択的に適用します。機密性の高いアプリには既知の正常な管理対象デバイスを要求し、日常的なアプリは任意のデバイスから許可します。リスクレベルを使用して各アプリの機密性を分類し、最上位の階層により強力なデバイストラストポリシーを関連付けます。アプリケーションを階層化し、機密性の高いものにより強力なポリシーを関連付けることで、全員の作業を遅らせることなくコンテキストに適応するアクセスを実現できます。 ## リスクレベル Iru では**リスクレベル**も定義できます。これは、チームがすでにリスクについて話している方法に合わせて作成する名前付きの分類です。リスクレベルは、機密性に基づいてアプリケーションとポリシーを整理するための一貫した用語を提供します。現在、[アプリケーションロール](/ja/identity/applications/roles-and-bundles)にリスクレベルを割り当てて、より機密性の高いアクセスをマークできます。リスクレベルは定義する分類です。各サインインを自動的にスコアリングし、そのスコアをポリシーの判定に反映させる機能は Iru が拡張中の領域です。機能の成熟度については [Iru のリリース段階](/ja/iru/platform-overview/iru-release-stages)を参照してください。現在は、すでに適用されている**デバイストラスト**を中心に計画してください。パスキーまたは Iru Access は、いずれにしてもすべてのサインインですでに必要です。 ## 実践的なアプローチ最も機密性の高いアプリケーションを決定します。チームの他のメンバーと同じ用語を共有できるよう、それらの階層を表す[リスクレベル](#risk-levels)を定義します。すべてのサインインでパスキーまたは Iru Access がすでに必要なため、すべてのアクセスは強力でフィッシング耐性のあるベースラインから始まります。そのために設定するものはありません。最も機密性の高いアプリには、[デバイストラスト](/ja/identity/authentication/device-trust)の要件を追加して、既知の正常なデバイスのみがアクセスできるようにします。 [アクティビティログ](/ja/identity/administration/activity-log)でサインインがどのように判定されているかを確認し、正当なユーザーが不必要に遅延しないよう調整します。 ## 次のステップデバイストラストとアプリケーションの階層が 1 つの判定にまとまる場所。機密性の高いアクセスには既知の正常なデバイスを要求します。すべてのサインインで使用されるフィッシング耐性のある証明。サインインが時間とともにどのように判定されているかを確認します。