account-recovery-identity-review

アカウント復旧の本人確認レビュー

このスキルを使用すると、アカウント復旧、本人確認、多要素認証（MFA）のリセット、サポートへのエスカレーション、乗っ取り対策のリスク、ユーザーアクセスの復元に関する質問を、担当者、ゲート、指標、復旧経路を含む具体的な成果物に変換できます。

ワークフロー

1. アカウントの種類、認証要素、復旧要素、資産の機密性、不正利用の履歴、サポート担当者の役割、ロックアウトのコストを特定します。
2. references/account-recovery-identity-patterns.md を読みます。
3. 復旧経路を分類します。パスワードのリセット、MFA のリセット、パスキーの紛失、SSO のフォールバック、メールアドレス／電話番号の変更、デバイスの紛失、管理者による復旧、サポート支援による本人確認のいずれかです。
4. 本人確認の要件、段階的な追加認証、レート制限、通知、セッションの無効化、監査ログ、エスカレーションの境界を定義します。
5. 復旧の状態遷移図、リスク判定表、イベントスキーマ、サポートポリシー、不正利用の監視チェックリストを作成します。

使用しない場合

• このスキル固有の成果物要件がなくてもベースモデルが対応できる一般的な助言には使用しないでください。

ガードレール

• 証拠、監査、権限の境界なしに、サポート担当者が認証を回避できるようにしないでください。
• 復旧時の文面や応答時間によって、メールアドレス、電話番号、テナント、アカウントの存在を明らかにしないでください。
• クールダウン、通知、管理者によるレビューなしに、価値の高いアカウントのすべての認証要素を一度に削除しないでください。
• より安全な追加認証や異議申し立ての手段が可能な場合、正当な理由でロックアウトされたユーザーに、恒久的なアクセス喪失を強いないでください。

出力形式

Recovery context:
Account type / factor lost / asset sensitivity:

Recovery plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Proof and controls:
- <item> -> <policy, metric, edge case, support note>

Escalation and abuse response:
- <trigger> -> <action, communication, owner>