> For the complete documentation index, see [llms.txt](https://docs.payments.thalescloud.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.payments.thalescloud.io/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-response/approve-with-step-up-authentication.md).

# ステップアップ認証付きで承認

{% hint style="info" %}
ステップアップ認証は通常、トークン化で使用されます **xPayウォレット**。eコマースの加盟店によって開始されたトークン化には適用されません。
{% endhint %}

ステップアップ認証の判定（**YELLOW**）は、D1 が条件付きで承認したことを意味します **トークン化**。決済ネットワークの **TSP** がデジタルカードをプロビジョニングして有効化する前に、 **エンドユーザー** は追加の認証ステップ（ **ID\&V** 手段）を完了する必要があります。

### 次に起こること

1. D1 は **YELLOW** 決済ネットワークに判定を返します **TSP**。対応する ID\&V 手段もあわせて返します。
2. その **トークンリクエスタ** は、 **エンドユーザー** 対応する手段のいずれかを完了するよう促します。
3. 認証が成功すると、決済ネットワークが **TSP** プロビジョニングを完了し、デジタルカードを有効化します（決済ネットワークの動作）。
4. D1 はお使いの **イシュアのバックエンド** にトークン化の結果を通知し、必要に応じて **エンドユーザー** 通知を送信できます（有効化した内容によります。 **D1 オンボーディング**）。詳細は次を参照してください。 [レスポンスの処理](/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-response.md#notifications).

### 一般的なトリガー

ステップアップ認証は、D1 がより高いリスクを検知したときによくトリガーされます。たとえば次のような場合です。

* 電話番号の不一致： **エンドユーザー** イシュアによって提供されたデータと **イシュア** 決済ネットワークによって提供された電話番号との間 **TSP**。参照： [決定エンジン > エンドユーザー（消費者）](/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-decision/decision-engine.md#end-user-consumer).
* 欠落した **CSC** CSC が求められるキャプチャ方法での CSC の欠落。参照： [決定エンジン > カードキャプチャ](/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-decision/decision-engine.md#card-capture).

### サポートされる ID\&V 手段

D1 が返すと、 **YELLOW**、決済ネットワークに **TSP** サポートされる ID\&V 手段の一覧を提供します。

* [SMS/メールによる OTP](/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-response/approve-with-step-up-authentication/otp-by-sms-email.md) – 支払いネットワークが **OTP**。 **イシュア** （または D1 がイシュアの代理として **イシュア**）それを **エンドユーザー**.
* [アプリ内認証バックエンド](/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-response/approve-with-step-up-authentication/in-app-authentication-with-issuer-backend.md) – **エンドユーザー** で認証します **イシュアアプリケーション**、そして **イシュア** デジタルカードを有効化します。
* [カスタマーサービス](/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-response/approve-with-step-up-authentication/customer-service.md) – **エンドユーザー** を通じて認証します **イシュア**のカスタマーサービス手順。

{% hint style="warning" %}
使用できる手段は、必要なデータを提供できるイシュアの能力に依存します。たとえば、イシュアがメールアドレスや電話番号などの連絡先情報を持っていない場合、それらの手段は利用できません。
{% endhint %}

{% hint style="info" %}
D1 に OTP を送信させたくない場合は、次をサポートする必要があります [OTP 配信 API](/tokenization/ja/integrate-the-d1-api/d1-api-summary.md).
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.payments.thalescloud.io/tokenization/ja/implement-tokenization/card-tokenization-request/processing-the-response/approve-with-step-up-authentication.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.