# フラグが付いた認証システムの再有効化

`POST /v1/users/{user_id}/authenticators/{authenticator_id}:reactivate` · 権限 `user-credentials:write`

状態が `clone_suspected`(パスキーの署名カウンターの異常)の認証システムを、管理者の判断により `active` に戻します。カウンターは最新の値に揃えられ、監査記録が書き込まれます。認証システムが `clone_suspected` でない場合、呼び出しは `409` で失敗します。リクエストにボディは不要です。

## リクエスト

| パラメーター | 位置 | 必須 | 説明 |
|---|---|---|---|
| `user_id` | path | はい | ユーザー ID。接頭辞は `usr_`。 |
| `authenticator_id` | path | はい | 認証システムの ID。接頭辞は `cred_`。 |

リクエストにボディは不要です。

## レスポンス

`200 OK`。ボディは更新された認証システムです。

キーに `users:read_pii` 権限がない場合、`label` はイニシャルに置き換えられます(`A. L.`)。

```json
{
  "id": "cred_0a1b2c3d4e5f6g7h8j9k0m1n2p",
  "type": "webauthn",
  "role": "both",
  "label": "Laptop",
  "status": "active",
  "synced": true,
  "created_at": "2026-01-15T09:30:00Z",
  "last_used_at": "2026-02-01T08:00:00Z",
  "revoked_at": null,
  "revoked_by": null,
  "revoke_reason": null
}
```

`type`: `webauthn`、`totp`、`sms`、`email`、`push` · `role`: `first_factor`、`second_factor`、`both` · `status`: `pending`、`active`、`revoked`、`clone_suspected`

## エラー

すべてのエラーは、安定した `code` を含む `application/problem+json` 形式のボディで返されます。

| HTTP | `code` | 発生条件 |
|---|---|---|
| 409 | `conflict` | 認証システムの状態が `clone_suspected` ではありません。 |
| 404 | `not_found` | この環境にユーザーまたは認証システムが存在しない、認証システムがこのユーザーに属していない、または ID の形式が不正です。 |
| 401 | `unauthenticated` | API キーが未指定、無効、または取り消されています。 |
| 403 | `insufficient_permissions` | キーに `user-credentials:write` 権限がありません。 |
| 429 | `rate_limited` | レート制限を超えました。`Retry-After` に従ってください。 |
| 503 | `service_unavailable` | 依存先サービスが一時的に利用できません。後で再試行してください。 |

## 例

```bash
curl -X POST https://api.eu.keenauth.com/v1/users/usr_0a1b2c3d4e5f6g7h8j9k0m1n2p/authenticators/cred_0a1b2c3d4e5f6g7h8j9k0m1n2p:reactivate \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Idempotency-Key: $(uuidgen)"
```

## 個人データ

このエンドポイントは個人データを扱います:認証情報。[KeenAuth API における個人データ](/docs/policies/personal-data)では、保存される内容、保存期間、削除方法について説明しています。いかなるフィールドにも特別な種類の個人データ(健康、生体情報、宗教、政治的意見、性的指向)を送信しないでください。