[{"data":1,"prerenderedAt":134},["ShallowReactive",2],{"i-heroicons:building-office-2":3,"i-heroicons:computer-desktop":8,"i-heroicons:cloud":10,"i-heroicons:server":12,"i-heroicons:folder":14,"i-heroicons:chart-bar":16,"i-heroicons:lock-closed":18,"i-heroicons:rectangle-stack":20,"i-heroicons:scale":22,"i-heroicons:key":24,"i-heroicons:finger-print":26,"i-heroicons:cpu-chip":28,"i-heroicons:document-text":30,"i-heroicons:shield-exclamation":32,"i-heroicons:shield-check":34,"blog-ja-aws-management-console-yubikey-mfa-login":36,"i-heroicons:user":132},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 21h19.5m-18-18v18m10.5-18v18m6-13.5V21M6.75 6.75h.75m-.75 3h.75m-.75 3h.75m3-6h.75m-.75 3h.75m-.75 3h.75M6.75 21v-3.375c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125V21M3 3h12m-.75 4.5H21m-3.75 3.75h.008v.008h-.008zm0 3h.008v.008h-.008zm0 3h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":9},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 17.25v1.007a3 3 0 0 1-.879 2.122L7.5 21h9l-.621-.621A3 3 0 0 1 15 18.257V17.25m6-12V15a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 15V5.25m18 0A2.25 2.25 0 0 0 18.75 3H5.25A2.25 2.25 0 0 0 3 5.25m18 0V12a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 12V5.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":11},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 15a4.5 4.5 0 0 0 4.5 4.5H18a3.75 3.75 0 0 0 1.332-7.257a3 3 0 0 0-3.758-3.848a5.25 5.25 0 0 0-10.233 2.33A4.5 4.5 0 0 0 2.25 15\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":13},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M21.75 17.25v-.228a4.5 4.5 0 0 0-.12-1.03l-2.268-9.64a3.375 3.375 0 0 0-3.285-2.602H7.923a3.375 3.375 0 0 0-3.285 2.602l-2.268 9.64a4.5 4.5 0 0 0-.12 1.03v.228m19.5 0a3 3 0 0 1-3 3H5.25a3 3 0 0 1-3-3m19.5 0a3 3 0 0 0-3-3H5.25a3 3 0 0 0-3 3m16.5 0h.008v.008h-.008zm-3 0h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":15},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 12.75V12A2.25 2.25 0 0 1 4.5 9.75h15A2.25 2.25 0 0 1 21.75 12v.75m-8.69-6.44l-2.12-2.12a1.5 1.5 0 0 0-1.061-.44H4.5A2.25 2.25 0 0 0 2.25 6v12a2.25 2.25 0 0 0 2.25 2.25h15A2.25 2.25 0 0 0 21.75 18V9a2.25 2.25 0 0 0-2.25-2.25h-5.379a1.5 1.5 0 0 1-1.06-.44\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":17},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M3 13.125C3 12.504 3.504 12 4.125 12h2.25c.621 0 1.125.504 1.125 1.125v6.75C7.5 20.496 6.996 21 6.375 21h-2.25A1.125 1.125 0 0 1 3 19.875zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125v11.25c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25C20.496 3 21 3.504 21 4.125v15.75c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":19},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M16.5 10.5V6.75a4.5 4.5 0 1 0-9 0v3.75m-.75 11.25h10.5a2.25 2.25 0 0 0 2.25-2.25v-6.75a2.25 2.25 0 0 0-2.25-2.25H6.75a2.25 2.25 0 0 0-2.25 2.25v6.75a2.25 2.25 0 0 0 2.25 2.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":21},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M6 6.878V6a2.25 2.25 0 0 1 2.25-2.25h7.5A2.25 2.25 0 0 1 18 6v.878m-12 0q.354-.126.75-.128h10.5q.396.002.75.128m-12 0A2.25 2.25 0 0 0 4.5 9v.878m13.5-3A2.25 2.25 0 0 1 19.5 9v.878m0 0a2.3 2.3 0 0 0-.75-.128H5.25q-.396.002-.75.128m15 0A2.25 2.25 0 0 1 21 12v6a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 18v-6c0-.98.626-1.813 1.5-2.122\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":23},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 3v17.25m0 0c-1.472 0-2.882.265-4.185.75M12 20.25c1.472 0 2.882.265 4.185.75M18.75 4.97A48 48 0 0 0 12 4.5c-2.291 0-4.545.16-6.75.47m13.5 0q1.515.215 3 .52m-3-.52l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202zm-16.5.52q1.485-.305 3-.52m0 0l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":25},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 5.25a3 3 0 0 1 3 3m3 0a6 6 0 0 1-7.029 5.912c-.563-.097-1.159.026-1.563.43L10.5 17.25H8.25v2.25H6v2.25H2.25v-2.818c0-.597.237-1.17.659-1.591l6.499-6.499c.404-.404.527-1 .43-1.563A6 6 0 1 1 21.75 8.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":27},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M7.864 4.243A7.5 7.5 0 0 1 19.5 10.5c0 2.92-.556 5.709-1.568 8.269M5.742 6.364A7.47 7.47 0 0 0 4.5 10.5a7.46 7.46 0 0 1-1.15 3.993m1.989 3.559A11.2 11.2 0 0 0 8.25 10.5a3.75 3.75 0 1 1 7.5 0q0 .79-.064 1.565M12 10.5a14.94 14.94 0 0 1-3.6 9.75m6.633-4.596a18.7 18.7 0 0 1-2.485 5.33\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":29},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M8.25 3v1.5M4.5 8.25H3m18 0h-1.5M4.5 12H3m18 0h-1.5m-15 3.75H3m18 0h-1.5M8.25 19.5V21M12 3v1.5m0 15V21m3.75-18v1.5m0 15V21m-9-1.5h10.5a2.25 2.25 0 0 0 2.25-2.25V6.75a2.25 2.25 0 0 0-2.25-2.25H6.75A2.25 2.25 0 0 0 4.5 6.75v10.5a2.25 2.25 0 0 0 2.25 2.25m.75-12h9v9h-9z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":31},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M19.5 14.25v-2.625a3.375 3.375 0 0 0-3.375-3.375h-1.5A1.125 1.125 0 0 1 13.5 7.125v-1.5a3.375 3.375 0 0 0-3.375-3.375H8.25m0 12.75h7.5m-7.5 3H12M10.5 2.25H5.625c-.621 0-1.125.504-1.125 1.125v17.25c0 .621.504 1.125 1.125 1.125h12.75c.621 0 1.125-.504 1.125-1.125V11.25a9 9 0 0 0-9-9\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":33},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 9v3.75m0-10.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.75c0 5.592 3.824 10.29 9 11.622c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.57-.598-3.75h-.152c-3.196 0-6.1-1.25-8.25-3.286m0 13.036h.008v.008H12z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":35},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 12.75L11.25 15L15 9.75m-3-7.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.749c0 5.592 3.824 10.29 9 11.623c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.571-.598-3.751h-.152c-3.196 0-6.1-1.248-8.25-3.285\"\u002F>",{"id":37,"documentId":38,"title":39,"content":40,"slug":41,"published":42,"createdAt":43,"updatedAt":43,"publishedAt":44,"locale":45,"authorManual":46,"cover":47,"tags":98,"seo":129,"author":51},131,"hhtlhtjaqv2a6rl0m2d2gozo","AWSマネジメントコンソールにYubiKeyで多要素認証ログインする","\u003Cp>AWSマネジメントコンソールへのログインは**多要素認証(MFA)**に対応しています。\u003C\u002Fp>\n\u003Cp>Google Authenticatorなど、スマートフォンで利用できるワンタイムパスワード(TOTP)などが使われることが多いかと思いますが、\u003Cstrong>YubiKeyなどの認証デバイス\u003C\u002Fstrong>も利用することができます。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyのご購入はこちらから\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">YubiKey Shop 正規代理店で購入\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">Amazonで購入\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>この記事では\u003Cstrong>YubiKeyを使ってAWSマネジメントコンソールに多要素認証ログインを行う設定方法\u003C\u002Fstrong>についてご紹介します。\u003C\u002Fp>\n\u003Cp>ワンタイムパスワードと違って入力の手間がないので、こちらの方が使い勝手はよいのではないかと思います。\u003C\u002Fp>\n\u003Cp>以前は1ユーザーにつき1本しか設定できませんでしたが、現在は複数のデバイスを設定することができるようになっています。\u003C\u002Fp>\n\u003Cp>AWSはいつの間にか仕様が変わっていますね。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO対応の認証デバイスであれば利用可能\u003C\u002Fstrong>です。現在はFIDOといえばFIDO2という規格が最新ですが、AWSではFIDOの中でもU2F（かんたんに言うとFIDO1）の機能が使われています。そのためYubiKey4などの少し古いFIDOキーも使えます。\u003C\u002Fp>\n\u003Cp>個人的には、できればFIDO2対応して欲しいところではありますけどね。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-a89bu\">\u003Cstrong>設定の準備\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-3cr9k\">\u003Cstrong>登録設定手順\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-c7gg9\">\u003Cstrong>ログイン確認手順\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-8bp2b\">\u003Cstrong>その他の認証デバイスの登録\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-a3ajm\">\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>では、実際に多要素認証の設定を行っていきます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>設定の準備\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>多要素認証の設定は、AWSコンソールにログインして\u003Cstrong>自分で設定を行う****方法\u003C\u002Fstrong>か、または\u003Cstrong>管理者ユーザーが別のユーザーの設定をする方法\u003C\u002Fstrong>があります。\u003C\u002Fp>\n\u003Cp>今回はIAMユーザー自身で設定する手順を紹介します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>別のユーザーの設定を行う場合は、管理者ユーザーでAWSコンソールにログインします。「IAM」の「ユーザー」設定を開き、対象のユーザーを選択した上で「認証情報」の「多要素認証(MFA)」をクリックすることで、記事内と同様の手順で認証デバイス登録の設定を行うことができます。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>設定のためには、操作するIAMユーザーが\u003Cstrong>多要素認証を設定する権限\u003C\u002Fstrong>を持っている必要があります。権限が無い場合は必要に応じてあらかじめ権限を設定しておいてください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>多要素認証を登録する権限\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>iam:EnableMFADevice\u003C\u002Fp>\n\u003Cp>\u003Cstrong>登録した多要素認証を削除する権限\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>iam:DeactivateMFADevice\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>登録設定手順\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>以降の手順は次の環境で操作しています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>ブラウザ\u003C\u002Fstrong>：Chrome 108.0.5359.125\u003C\u002Fp>\n\u003Cp>\u003Cstrong>認証デバイス\u003C\u002Fstrong>：YubiKey5 NFC\u003C\u002Fp>\n\u003Cp>まずは通常通りAWSコンソールにログインします。\u003C\u002Fp>\n\u003Cp>ログイン後、右上の自分の名前をクリックし、\u003Cstrong>「セキュリティ認証情報」をクリック\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png\" alt=\"セキュリティ認証情報を選択\">\u003C\u002Fp>\n\u003Cp>「多要素認証(MFA)」内の**「MFAデバイスの割り当て」**ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_2_9e4a2622f8.png\" alt=\"MFAデバイスの割り当て設定\">\u003C\u002Fp>\n\u003Cp>任意のデバイス名を入力し、**「セキュリティキー」を選択して「次へ」**をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_3_c5ba7b2581.png\" alt=\"MFAデバイスの設定\">\u003C\u002Fp>\n\u003Cp>セキュリティキーのセットアップが開始されます。\u003C\u002Fp>\n\u003Cp>「OK」をクリックして進めます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_4_7db3ad25be.png\" alt=\"セキュリティーキーのセットアップポップアップ\">\u003C\u002Fp>\n\u003Cp>続けて「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_5_b1f1fef9d7.png\" alt=\"セットアップの続行ポップアップ\">\u003C\u002Fp>\n\u003Cp>YubiKeyをUSBに接続していない場合は接続するようにメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_6_6c2fad66cf.png\" alt=\"セキュリティキーの接続要求\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyをUSBポートに接続\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_7_ef8eb0bbcd.jpeg\" alt=\"YubiKeyをUSBに接続\">\u003C\u002Fp>\n\u003Cp>YubiKeyを接続すると、\u003Cstrong>PINの入力\u003C\u002Fstrong>を求められます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_8_07eaf8dc30.png\" alt=\"PINの入力\">\u003C\u002Fp>\n\u003Cpre>\u003Ccode>指紋タイプの認証デバイスの場合はPIN入力ではなく指紋のチェックが行われます。\nまた、PINや指紋に対応していないFIDO認証デバイス(※)の場合はPIN入力が表示されません。\n※YubiKey4など、FIDO2未対応(U2Fのみ)の少し古いデバイス。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>YubiKeyのタッチを求めるメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_9_fb7d834407.png\" alt=\"セキュリティキーのタッチ要求\">\u003C\u002Fp>\n\u003Cp>接続している\u003Cstrong>YubiKeyの「Y」の文字が光りますのでタッチ\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_10_6dae10af52.jpeg\" alt=\"YubiKeyにタッチ\">\u003C\u002Fp>\n\u003Cp>登録が完了するとこのようなメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_11_f84cd4fad0.png\" alt=\"登録完了メッセージ\">\u003C\u002Fp>\n\u003Cp>ここだけ翻訳されてないですね。\u003C\u002Fp>\n\u003Cp>内容を見ると、\u003Cstrong>最大8本まで\u003C\u002Fstrong>認証デバイスを登録できるようです。\u003C\u002Fp>\n\u003Cp>※最大の8本登録すると、次から「MFAデバイス割り当て」ボタンが押せなくなりました。\u003C\u002Fp>\n\u003Cp>追加したキーが一覧に表示されました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_12_2c71eb26bc.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>入力したデバイス名はどこから確認するんだろう？と思ったら、「識別子」の中に含まれていました。\u003C\u002Fp>\n\u003Cp>以上で設定は完了です。\u003C\u002Fp>\n\u003Cp>これで、\u003Cstrong>次のログインから多要素認証\u003C\u002Fstrong>になります。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>ログイン確認手順\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>一旦サインアウトして、ログイン時にYubiKeyが使用できるか試してみます。\u003C\u002Fp>\n\u003Cp>AWSコンソールのログイン画面を表示します。\u003C\u002Fp>\n\u003Cp>ユーザー名とパスワードを入力してサインインを実行します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_13_b63937983a.jpeg\" alt=\"追加の検証としてセキュリティキーのタッチ要求\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>追加の検証\u003C\u002Fstrong>としてセキュリティキーの接続を求められました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_14_ee86c41e69.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>USBにYubiKeyを接続すると、キーのタッチを求められます。\u003C\u002Fp>\n\u003Cp>ログインの際は\u003Cstrong>PINの入力が要求されません\u003C\u002Fstrong>。U2Fの動作ですね。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_15_5c5b92fff7.jpeg\" alt=\"追加の検証としてセキュリティキーのタッチ要求\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyにタッチ\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_16_969a43d886.jpeg\" alt=\"YubiKeyにタッチ\">\u003C\u002Fp>\n\u003Cp>認証に成功するとコンソール画面が開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_17_a0bb70332c.png\" alt=\"ログイン成功画面\">\u003C\u002Fp>\n\u003Cp>無事に\u003Cstrong>YubiKeyを使って多要素認証ログイン\u003C\u002Fstrong>することができました。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>その他の認証デバイスの登録\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>手順ではYubiKey5 NFCを使用しましたが、\u003Cstrong>FIDOに対応した認証デバイスであれば使用することができます\u003C\u002Fstrong>。\u003C\u002Fp>\n\u003Cp>せっかくなので、弊社で取り扱っている他の認証デバイスでも登録を行ってみました。\u003C\u002Fp>\n\u003Ch4>YubiKey Bio (Yubico)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_18_6b8f0f0c55.jpeg\" alt=\"YubiKey Bio\">\u003C\u002Fp>\n\u003Cp>※手持ちのYubiKeyBioがTypeCのものだったのですが、使用しているPCにTypeCの接続口がなかったのでUSBアダプタを使っています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKey Bio\u003C\u002Fstrong>はFIDO2の生体認証(指紋)を行うことができるタイプのデバイスです。\u003C\u002Fp>\n\u003Ch4>Idem Key (GoTrust)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_19_21d10b493c.jpeg\" alt=\"IdemKey\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Idem Key\u003C\u002Fstrong>はYubiKey5 NFCと同じように、FIDO2のPINを設定するタイプの認証デバイスです。\u003C\u002Fp>\n\u003Ch4>ATKey.Pro (AUTHENTREND)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_20_8179b636f0.jpeg\" alt=\"ATKey.Pro\">\u003C\u002Fp>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Cp>\u003Cstrong>ATKey.Pro\u003C\u002Fstrong>はFIDO2の生体認証(指紋)を行うことができるタイプの認証デバイスです。\u003C\u002Fp>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>YubiKey4 (Yubico)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_21_a9c9e9aaf1.jpeg\" alt=\"YubiKey4\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKey4\u003C\u002Fstrong>はU2Fのデバイスです。※現在はお取り扱いしていません。\u003C\u002Fp>\n\u003Cp>これらの認証デバイスは\u003Cstrong>すべて使用することができました\u003C\u002Fstrong>。\u003C\u002Fp>\n\u003Cp>ここからは小ネタレベルですが、登録時と認証時の動作は、デバイスによって少しだけ動作が異なります。\u003C\u002Fp>\n\u003Cp>今回試した認証デバイスは次のタイプに分けられます。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO2(PIN)\u003C\u002Fstrong> …YubiKey5 NFC、Idem Keyなど\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO2(生体認証)\u003C\u002Fstrong> …YubiKey Bio、ATKey.Proなど\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO U2F\u003C\u002Fstrong> …YubiKey4など\u003C\u002Fp>\n\u003Cp>そしてタイプごとに以下のような動作になりました。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>登録時\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO2(PIN)：PINの入力の後にタッチ\u003C\u002Fp>\n\u003Cp>FIDO2(生体認証)：生体チェック＋タッチ\u003C\u002Fp>\n\u003Cp>FIDO U2F：タッチのみ\u003C\u002Fp>\n\u003Cp>\u003Cstrong>認証時\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO2(PIN)：タッチのみ\u003C\u002Fp>\n\u003Cp>FIDO2(生体認証)：生体チェック＋タッチ\u003C\u002Fp>\n\u003Cp>FIDO U2F：タッチのみ\u003C\u002Fp>\n\u003Cp>AWS側の実装がU2Fなので、使う認証デバイスがFIDO2の場合だと少しずつ動作が変わっているようです。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>YubiKeyを使った多要素認証設定を行うことで、\u003Cstrong>よりセキュアに、より簡単に\u003C\u002Fstrong>ログインができるようになりました。\u003C\u002Fp>\n\u003Cp>冒頭でも書いている通り、ワンタイムパスワード(TOTP)はスマホがあれば使えるので便利ではあるのですが、利用するIDが増えてくると探すだけでも大変だったり、毎回の入力が意外と面倒なので、認証デバイスの方が使い勝手はよいですね。\u003C\u002Fp>\n\u003Cp>管理面からも、物理デバイスを管理すればいいので、わかりやすいという利点があります。\u003C\u002Fp>\n\u003Cp>社給のスマホがない場合、個人のスマホにワンタイムパスワードの情報を入れるのはセキュリティの観点から不安ですが、物理デバイスであれば、必要な時のみユーザーにデバイスを渡すなどの運用も可能です。\u003C\u002Fp>\n\u003Cp>もしYubiKeyなどのFIDO対応の認証デバイスをお持ちであれば試してみてはいかがでしょうか。\u003C\u002Fp>\n\u003Cp>YubiKeyや弊社取扱いの他の認証デバイスは以下のサイトから購入することができます。\u003C\u002Fp>\n\u003Cp>お見積りはお問い合わせフォームからお問い合わせください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyShop 正規代理店\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">https:\u002F\u002Fykey.yubion.com\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Amazon\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>お問い合わせ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","aws-management-console-yubikey-mfa-login","2022-12-21","2026-04-28T07:36:57.046Z","2026-04-28T07:37:00.073Z","ja","Matsuda",{"id":48,"documentId":49,"name":50,"alternativeText":51,"caption":51,"focalPoint":51,"width":52,"height":53,"formats":54,"hash":93,"ext":56,"mime":60,"size":94,"url":95,"previewUrl":51,"provider":96,"provider_metadata":51,"createdAt":97,"updatedAt":97,"publishedAt":97},1077,"flcng1g2qp0517yfsy9klct9","blog-aws-management-console-yubikey-mfa-login-1.png",null,1343,925,{"large":55,"small":66,"medium":75,"thumbnail":84},{"ext":56,"url":57,"etag":58,"hash":59,"mime":60,"name":61,"path":51,"size":62,"width":63,"height":64,"sizeInBytes":65},".png","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","38794e0b185391e672fd5b3fb0640f5c","large_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","image\u002Fpng","large_blog-aws-management-console-yubikey-mfa-login-1.png",183.97,1000,689,183965,{"ext":56,"url":67,"etag":68,"hash":69,"mime":60,"name":70,"path":51,"size":71,"width":72,"height":73,"sizeInBytes":74},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","12b4f06c88c88c56ca4eca9a4276c788","small_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","small_blog-aws-management-console-yubikey-mfa-login-1.png",70.63,500,344,70630,{"ext":56,"url":76,"etag":77,"hash":78,"mime":60,"name":79,"path":51,"size":80,"width":81,"height":82,"sizeInBytes":83},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","dcf4c713990590a8b453d1968623b2a5","medium_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","medium_blog-aws-management-console-yubikey-mfa-login-1.png",124.47,750,517,124467,{"ext":56,"url":85,"etag":86,"hash":87,"mime":60,"name":88,"path":51,"size":89,"width":90,"height":91,"sizeInBytes":92},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","dce05a4e4b79ca22dd47752cb5122ed3","thumbnail_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","thumbnail_blog-aws-management-console-yubikey-mfa-login-1.png",22.48,226,156,22479,"blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d",46.54,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","aws-s3","2026-04-28T07:35:13.513Z",[99,105,111,117,123],{"id":100,"documentId":101,"name":102,"slug":51,"createdAt":103,"updatedAt":103,"publishedAt":104},12,"aire52m2y26x0uq2lb8m0nwy","FIDO","2026-04-28T01:49:06.707Z","2026-04-28T01:49:08.676Z",{"id":106,"documentId":107,"name":108,"slug":51,"createdAt":109,"updatedAt":109,"publishedAt":110},66,"sd7t0a9tqso1d8h09tbtcuu0","セキュリティキー","2026-04-28T05:38:33.209Z","2026-04-28T05:38:35.057Z",{"id":112,"documentId":113,"name":114,"slug":51,"createdAt":115,"updatedAt":115,"publishedAt":116},22,"e0nti57slk8t0ag21prw0zr2","YubiKey","2026-04-28T05:13:37.740Z","2026-04-28T05:13:39.579Z",{"id":118,"documentId":119,"name":120,"slug":51,"createdAt":121,"updatedAt":121,"publishedAt":122},38,"jaxvzpgjcychnf89jrn3x4py","MFA","2026-04-28T05:19:23.626Z","2026-04-28T05:19:25.485Z",{"id":124,"documentId":125,"name":126,"slug":51,"createdAt":127,"updatedAt":127,"publishedAt":128},90,"n9u5mo7asrxetrc7s5uptn6z","AWS","2026-04-28T06:16:19.352Z","2026-04-28T06:16:21.281Z",{"id":130,"metaDescription":131},365,"YubiKeyを使ってAWSマネジメントコンソールに多要素認証(MFA)でログインする設定手順を解説。ワンタイムパスワード入力の手間をなくし、より安全で便利なログインを実現します。",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":133},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 6a3.75 3.75 0 1 1-7.5 0a3.75 3.75 0 0 1 7.5 0M4.501 20.118a7.5 7.5 0 0 1 14.998 0A17.9 17.9 0 0 1 12 21.75c-2.676 0-5.216-.584-7.499-1.632\"\u002F>",1783406251965]