通常は以下のような場合にのみ求められます。

・新しい端末・ブラウザからのログイン
・海外IPなど、普段と異なるアクセス
・一定期間ぶりのログイン

※安全が確認された環境では省略される場合があります。