2 要素認証

2 要素認証（2FA）を使用すると、2 つ目の要素によって音声コマンドのセキュリティを強化できます。これにより、セキュリティカメラの電源を切る、ドアを開けるといった特定のアクションのセキュリティが高まります。2FA は特定のデバイストレイトには結び付けられていなため、いつ Google アシスタントにチャレンジを発行させるかはデベロッパーが決定できます。たとえば、セキュリティカメラの OnOff トレイトではチャレンジを発行し、照明の OnOff トレイトではチャレンジを発行しないようにすることができます。また、同じアクションにおいて、ある特定の状況に限り Google アシスタントにチャレンジを発行させることもできます。たとえば、NFC キーフォブが近くにないドアを開ける場合はチャレンジを発行し、キーフォブが存在するドアを開ける場合はチャレンジを発行しないよう Google アシスタントに要求できます。

Google アシスタントは、明示的な確認応答と個人識別番号（PIN）の 2 種類のチャレンジを発行できます。チャレンジを発行すると、Google アシスタントからアクションに返される QUERY と EXECUTE のインテントにチャレンジブロックが追加され、challengeNeeded エラーレスポンスが受け入れられます。Google アシスタントは、チャレンジブロックにチャレンジデータを格納したインテントリクエストをアクションに返します。このチャレンジデータを検証して、ユーザーから提供されたセキュリティレスポンスが正しいかどうかを判断できます。

ユーザーへのチャレンジは対話として行われますが、音声非対応のサーフェスで Google アシスタントを使用している場合、PIN の入力と確認は画面上で行われます。

サポートされているデバイスタイプ

2 要素認証はすべてのデバイスタイプでサポートされています。

サポートされているデバイストレイト

2 要素認証はすべてのデバイストレイトでサポートされています。

サポートされているチャレンジの種類

2 要素認証では、次のチャレンジタイプがサポートされています。

チャレンジなし - 2 要素認証チャレンジを使用しないリクエストとレスポンス。
ackNeeded - 明示的な確認応答（はい / いいえ）を要求する 2 要素認証。レスポンスフィードバックとしてトレイトの状態を使用することもできます。このチャレンジタイプをセキュリティデバイスおよびセキュリティトレイトに使用することはおすすめしません。
pinNeeded - 個人識別番号（PIN）を要求する 2 要素認証。これはセキュリティデバイスおよびセキュリティトレイトに最適です。

チャレンジなし

以下の例は、チャレンジを使用せずに照明を点灯させる EXECUTE リクエストとレスポンスを示します。

ユーザー	照明をつけて。
Google アシスタント	はい、3 つの照明をつけます。

リクエスト

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.OnOff",
          "params": {
            "on": true
          }
        }]
      }]
    }
  }]
}

レスポンス

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "SUCCESS",
      "states": {
        "on": true,
        "online": true
      }
    }]
  }
}

ackNeeded

トレイトの複数の状態または単純な確認応答を使用できる 2 要素認証。

ackNeeded チャレンジには次の種類があります。

単純な ackNeeded
トレイトの状態を伴う ackNeeded

単純な ackNeeded

以下の例は、照明を暗くするために ackNeeded チャレンジを発行してその確認を得る単純なリクエストとレスポンスを示します。

ユーザー	リビングの照明を暗くして。
Google アシスタント	リビングの照明を暗くします。よろしいですか？
ユーザー	はい。
Google アシスタント	リビングの照明を暗くします。

リクエスト 1

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.BrightnessAbsolute",
          "params": {
            "brightness": 12
          }
        }]
      }]
    }
  }]
}

レスポンス 1

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "ERROR",
      "errorCode": "challengeNeeded",
      "challengeNeeded": {
        "type": "ackNeeded"
      }
    }]
  }
}

リクエスト 2

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.BrightnessAbsolute",
          "params": {
            "brightness": 12
          },
          "challenge": {
            "ack": true
          }
        }]
      }]
    }
  }]
}

レスポンス 2

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "SUCCESS"
    }]
  }
}

トレイトの状態を伴う ackNeeded

トレイトの状態を使用できる 2 要素認証。たとえば、TemperatureSetting トレイトを使用するときに thermostatMode と thermostatTemperatureSetpoint の両方が設定されている場合、Google アシスタントは「エアコンの暖房を 28 度に設定してもよろしいですか？」と確認することができます。

また、リクエストに基づいて Google アシスタントに特定のアクションを実行させるために、レスポンスに状態を含めることもできます。

以下のトレイトとそのステータスは、トレイトのステータスを伴う ackNeeded をサポートします。トレイトだけが記載されている場合は、そのすべてのステータスがサポートされていることを示します。

ArmDisarm

currentArmLevel
currentStatusReport

Fill
LockUnlock
OnOff

on

OpenClose
Scene
TemperatureSetting

thermostatMode
thermostatTemperatureSetpoint
thermostatTemperatureSetpointHigh
thermostatTemperatureSetpointLow

以下の例は、トレイトのステータスを使用した ackNeeded チャレンジでのリクエストとレスポンスを示しています。エアコンモードを暖房に切り替え、温度を 28 度に設定します。レスポンスでステータスとして thermostatTemperatureSetpoint = 28 が返されたため、Google アシスタントは暖房をオンにして温度を 28 度に設定してよいかどうかの確認をユーザーに求めます。

ユーザー	エアコンを暖房に設定して。
Google アシスタント	エアコンの暖房を 28 度に設定してもよろしいですか？
ユーザー	はい。
Google アシスタント	エアコンの暖房を 28 度に設定します。

リクエスト 1

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.TemperatureSetting",
          "params": {
            "thermostatMode": "heat"
          }
        }]
      }]
    }
  }]
}

レスポンス 1

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "ERROR",
      "states": {
        "thermostatMode": "heat",
        "thermostatTemperatureSetpoint": 28
      },
      "errorCode": "challengeNeeded",
      "challengeNeeded": {
        "type": "ackNeeded"
      }
    }]
  }
}

リクエスト 2

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.TemperatureSetting",
          "params": {
            "thermostatMode": "heat"
          },
          "challenge": {
            "ack": true
          }
        }]
      }]
    }
  }]
}

レスポンス 2

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "SUCCESS",
      "states": {
        "thermostatMode": "heat",
        "thermostatTemperatureSetpoint": 28
      }
    }]
  }
}

pinNeeded

セキュリティデバイスには pinNeeded チャレンジを使用することをおすすめします。

以下の例は、pinNeeded チャレンジを使用した最初のリクエストとレスポンスを示しています。この例では、レスポンスに pinNeeded チャレンジが含まれているため、Google アシスタントは PIN を要求します。この時点で、ユーザーは正しくない PIN または有効な PIN を提供する可能性があります。

正しくない PIN が提供された場合と有効な PIN が提供された場合のリクエストとレスポンスの例:

正しくない PIN
有効な PIN

ユーザー	ドアを開けて。
Google アシスタント	セキュリティコードを教えてください。

リクエスト

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.LockUnlock",
          "params": {
            "lock": false
          }
        }]
      }]
    }
  }]
}

レスポンス

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "ERROR",
      "errorCode": "challengeNeeded",
      "challengeNeeded": {
        "type": "pinNeeded"
      }
    }]
  }
}

正しくない PIN

以下の例は、challengeFailedPinNeeded チャレンジを使用したリクエストとレスポンスを示しています。このチャレンジは、最初の pinNeeded チャレンジが失敗した後に使用します。

challengeFailedPinNeeded タイプが返されると、Google アシスタントはセキュリティコードをもう一度要求します。ユーザーが何度も失敗した場合は、tooManyFailedAttempts エラーレスポンスを返すことができます。エラーレスポンスをご覧ください。

ユーザー	333222
Google アシスタント	セキュリティコードが正しくありません。セキュリティコードを教えてください。

リクエスト

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.LockUnlock",
          "params": {
            "lock": false
          },
          "challenge": {
            "pin": "333222"
          }
        }]
      }]
    }
  }]
}

レスポンス

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "ERROR",
      "errorCode": "challengeNeeded",
      "challengeNeeded": {
        "type": "challengeFailedPinNeeded"
      }
    }]
  }
}

有効な PIN

以下の例は、有効な PIN が提供された場合のリクエストとレスポンスを示します。

ユーザー	333444
Google アシスタント	ドアのロックを解除します。

リクエスト

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.LockUnlock",
          "params": {
            "lock": false
          },
          "challenge": {
            "pin": "333444"
          }
        }]
      }]
    }
  }]
}

レスポンス

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "SUCCESS",
      "states": {
        "isLocked": false,
        "isJammed": false
      }
    }]
  }
}

ユーザー	リビングの照明を暗くして。
Google アシスタント	セキュリティコードを教えてください。

リクエスト

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "inputs": [{
    "intent": "action.devices.EXECUTE",
    "payload": {
      "commands": [{
        "devices": [{
          "id": "123"
        }],
        "execution": [{
          "command": "action.devices.commands.BrightnessAbsolute",
          "params": {
            "brightness": 12
          }
        }]
      }]
    }
  }]
}

レスポンス

{
  "requestId": "ff36a3cc-ec34-11e6-b1a0-64510650abcf",
  "payload": {
    "commands": [{
      "ids": ["123"],
      "status": "ERROR",
      "errorCode": "challengeNeeded",
      "challengeNeeded": {
        "type": "pinNeeded"
      }
    }]
  }
}

エラーレスポンス

以下は、レスポンスで返される可能性があるエラーコードです。

challengeFailedNotSetup - このアクションにはセキュリティコードが必要ですが、デバイスのアプリにセキュリティコードが設定されていません。
tooManyFailedAttempts - 試行回数の上限を超えました。デバイスのアプリでそのアクションを完了してください。
pinIncorrect - セキュリティコードが正しくありません。
userCancelled - わかりました。

エラーと例外の全リストをご覧ください。

2 要素認証

サポートされているデバイスタイプ

サポートされているデバイス トレイト

サポートされているチャレンジの種類

チャレンジなし

ackNeeded

単純な ackNeeded

トレイトの状態を伴う ackNeeded

pinNeeded

正しくない PIN

有効な PIN

エラー レスポンス

サポートされているデバイストレイト

エラーレスポンス