AEP ガイドライン: 認証情報を復元する

Restore Credentials API を実装して、Android から Android への移行時やアプリの復元時にユーザーに自動ログイン エクスペリエンスを提供します。これにより、アプリは新しいデバイスでユーザーのログイン状態を自動的に再確立できるため、手動で認証情報を入力する手間が省け、重要なリエンゲージメントのタイミングでアプリが放棄されるのを防ぐことができます。また、アプリのセキュリティ ポスチャーも向上します。

必要な実装

AEP の対象となるには、アプリの最新の製品版に Restore Credentials API を正常に統合する必要があります。疑念の発生を避けるため、Restore Credentials は、フィッシング耐性のある認証ガイドラインで承認されているすべての SSO プロバイダで機能します。

ID ガイドライン
AEP-RC-GAA AEP の対象となるには、アプリの最新の製品版に Restore Credentials API を正常に統合する必要があります。疑念の発生を避けるため、Restore Credentials は、フィッシング耐性のある認証のガイドラインで承認されているすべての SSO プロバイダで機能します。

デバイスの復元中に作成チャレンジを発行し、RestoreCredential アサーションを検証します。実装の詳細については、Restore Credentials を実装するをご覧ください。

ガイドラインの適用

このガイドラインは、以下に適用されます。

  • AEP の対象となるアプリで、オプションまたは必須の機能にユーザーのログインが必要なアプリ。
  • スマートフォン、タブレット、折りたたみ式デバイスのフォーム ファクタ。

除外

このガイドラインには、以下の免除対象があります。

ID 免除
AEP-RC-EAA アカウント ログイン機能のないアプリ。
AEP-RC-EAB 高度なセキュリティ要件、有効期間の短いセッション、または規制遵守要件があるアプリ（銀行、フィンテック、ヘルスケア、行政など）。
AEP-RC-EAC 2026 年 9 月 30 日の時点で、ログイン ステータスの復元を目的として Block Store API をすでに使用しているアプリは、移行する必要はありません。

機能のドキュメントとリソース

次のリソースでは、Restore Credentials API の実装ガイダンスと技術的な詳細について説明しています。これらのリソースは参考用であり、追加のプログラム要件は含まれていません。