フラグが付いた認証システムの再有効化

POST /v1/users/{user_id}/authenticators/{authenticator_id}:reactivate · 権限 user-credentials:write

状態が clone_suspected(パスキーの署名カウンターの異常)の認証システムを、管理者の判断により active に戻します。カウンターは最新の値に揃えられ、監査記録が書き込まれます。認証システムが clone_suspected でない場合、呼び出しは 409 で失敗します。リクエストにボディは不要です。

リクエスト

パラメーター	位置	必須	説明
`user_id`	path	はい	ユーザー ID。接頭辞は `usr_`。
`authenticator_id`	path	はい	認証システムの ID。接頭辞は `cred_`。

リクエストにボディは不要です。

レスポンス

200 OK。ボディは更新された認証システムです。

キーに users:read_pii 権限がない場合、label はイニシャルに置き換えられます(A. L.)。

{
  "id": "cred_0a1b2c3d4e5f6g7h8j9k0m1n2p",
  "type": "webauthn",
  "role": "both",
  "label": "Laptop",
  "status": "active",
  "synced": true,
  "created_at": "2026-01-15T09:30:00Z",
  "last_used_at": "2026-02-01T08:00:00Z",
  "revoked_at": null,
  "revoked_by": null,
  "revoke_reason": null
}

type: webauthn、totp、sms、email、push · role: first_factor、second_factor、both · status: pending、active、revoked、clone_suspected

エラー

すべてのエラーは、安定した code を含む application/problem+json 形式のボディで返されます。

HTTP	`code`	発生条件
409	`conflict`	認証システムの状態が `clone_suspected` ではありません。
404	`not_found`	この環境にユーザーまたは認証システムが存在しない、認証システムがこのユーザーに属していない、または ID の形式が不正です。
401	`unauthenticated`	API キーが未指定、無効、または取り消されています。
403	`insufficient_permissions`	キーに `user-credentials:write` 権限がありません。
429	`rate_limited`	レート制限を超えました。`Retry-After` に従ってください。
503	`service_unavailable`	依存先サービスが一時的に利用できません。後で再試行してください。

例

curl -X POST https://api.eu.keenauth.com/v1/users/usr_0a1b2c3d4e5f6g7h8j9k0m1n2p/authenticators/cred_0a1b2c3d4e5f6g7h8j9k0m1n2p:reactivate \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Idempotency-Key: $(uuidgen)"

個人データ

このエンドポイントは個人データを扱います:認証情報。KeenAuth API における個人データでは、保存される内容、保存期間、削除方法について説明しています。いかなるフィールドにも特別な種類の個人データ(健康、生体情報、宗教、政治的意見、性的指向)を送信しないでください。