[{"data":1,"prerenderedAt":1371},["ShallowReactive",2],{"i-heroicons:building-office-2":3,"i-heroicons:computer-desktop":8,"i-heroicons:cloud":10,"i-heroicons:server":12,"i-heroicons:folder":14,"i-heroicons:chart-bar":16,"i-heroicons:lock-closed":18,"i-heroicons:rectangle-stack":20,"i-heroicons:scale":22,"i-heroicons:cpu-chip":24,"i-heroicons:megaphone":26,"i-heroicons:document-text":28,"i-heroicons:shield-exclamation":30,"i-heroicons:shield-check":32,"i-heroicons:key":34,"i-heroicons:finger-print":36,"blog-page-2-ja":38},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 21h19.5m-18-18v18m10.5-18v18m6-13.5V21M6.75 6.75h.75m-.75 3h.75m-.75 3h.75m3-6h.75m-.75 3h.75m-.75 3h.75M6.75 21v-3.375c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125V21M3 3h12m-.75 4.5H21m-3.75 3.75h.008v.008h-.008zm0 3h.008v.008h-.008zm0 3h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":9},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 17.25v1.007a3 3 0 0 1-.879 2.122L7.5 21h9l-.621-.621A3 3 0 0 1 15 18.257V17.25m6-12V15a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 15V5.25m18 0A2.25 2.25 0 0 0 18.75 3H5.25A2.25 2.25 0 0 0 3 5.25m18 0V12a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 12V5.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":11},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 15a4.5 4.5 0 0 0 4.5 4.5H18a3.75 3.75 0 0 0 1.332-7.257a3 3 0 0 0-3.758-3.848a5.25 5.25 0 0 0-10.233 2.33A4.5 4.5 0 0 0 2.25 15\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":13},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M21.75 17.25v-.228a4.5 4.5 0 0 0-.12-1.03l-2.268-9.64a3.375 3.375 0 0 0-3.285-2.602H7.923a3.375 3.375 0 0 0-3.285 2.602l-2.268 9.64a4.5 4.5 0 0 0-.12 1.03v.228m19.5 0a3 3 0 0 1-3 3H5.25a3 3 0 0 1-3-3m19.5 0a3 3 0 0 0-3-3H5.25a3 3 0 0 0-3 3m16.5 0h.008v.008h-.008zm-3 0h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":15},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 12.75V12A2.25 2.25 0 0 1 4.5 9.75h15A2.25 2.25 0 0 1 21.75 12v.75m-8.69-6.44l-2.12-2.12a1.5 1.5 0 0 0-1.061-.44H4.5A2.25 2.25 0 0 0 2.25 6v12a2.25 2.25 0 0 0 2.25 2.25h15A2.25 2.25 0 0 0 21.75 18V9a2.25 2.25 0 0 0-2.25-2.25h-5.379a1.5 1.5 0 0 1-1.06-.44\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":17},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M3 13.125C3 12.504 3.504 12 4.125 12h2.25c.621 0 1.125.504 1.125 1.125v6.75C7.5 20.496 6.996 21 6.375 21h-2.25A1.125 1.125 0 0 1 3 19.875zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125v11.25c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25C20.496 3 21 3.504 21 4.125v15.75c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":19},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M16.5 10.5V6.75a4.5 4.5 0 1 0-9 0v3.75m-.75 11.25h10.5a2.25 2.25 0 0 0 2.25-2.25v-6.75a2.25 2.25 0 0 0-2.25-2.25H6.75a2.25 2.25 0 0 0-2.25 2.25v6.75a2.25 2.25 0 0 0 2.25 2.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":21},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M6 6.878V6a2.25 2.25 0 0 1 2.25-2.25h7.5A2.25 2.25 0 0 1 18 6v.878m-12 0q.354-.126.75-.128h10.5q.396.002.75.128m-12 0A2.25 2.25 0 0 0 4.5 9v.878m13.5-3A2.25 2.25 0 0 1 19.5 9v.878m0 0a2.3 2.3 0 0 0-.75-.128H5.25q-.396.002-.75.128m15 0A2.25 2.25 0 0 1 21 12v6a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 18v-6c0-.98.626-1.813 1.5-2.122\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":23},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 3v17.25m0 0c-1.472 0-2.882.265-4.185.75M12 20.25c1.472 0 2.882.265 4.185.75M18.75 4.97A48 48 0 0 0 12 4.5c-2.291 0-4.545.16-6.75.47m13.5 0q1.515.215 3 .52m-3-.52l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202zm-16.5.52q1.485-.305 3-.52m0 0l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":25},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M8.25 3v1.5M4.5 8.25H3m18 0h-1.5M4.5 12H3m18 0h-1.5m-15 3.75H3m18 0h-1.5M8.25 19.5V21M12 3v1.5m0 15V21m3.75-18v1.5m0 15V21m-9-1.5h10.5a2.25 2.25 0 0 0 2.25-2.25V6.75a2.25 2.25 0 0 0-2.25-2.25H6.75A2.25 2.25 0 0 0 4.5 6.75v10.5a2.25 2.25 0 0 0 2.25 2.25m.75-12h9v9h-9z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":27},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M10.34 15.84q-1.033-.09-2.09-.09H7.5a4.5 4.5 0 1 1 0-9h.75q1.057 0 2.09-.09m0 9.18q.381 1.445.985 2.783c.247.55.06 1.21-.463 1.511l-.657.38c-.551.318-1.26.117-1.527-.461a21 21 0 0 1-1.44-4.282m3.102.069a18 18 0 0 1-.59-4.59c0-1.586.205-3.124.59-4.59m0 9.18a23.9 23.9 0 0 1 8.835 2.535M10.34 6.66a23.9 23.9 0 0 0 8.835-2.535m0 0A24 24 0 0 0 18.795 3m.38 1.125a24 24 0 0 1 1.014 5.395m-1.014 8.855q-.177.57-.38 1.125m.38-1.125a24 24 0 0 0 1.014-5.395m0-3.46a2.25 2.25 0 0 1 0 3.46m0-3.46a24 24 0 0 1 0 3.46\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":29},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M19.5 14.25v-2.625a3.375 3.375 0 0 0-3.375-3.375h-1.5A1.125 1.125 0 0 1 13.5 7.125v-1.5a3.375 3.375 0 0 0-3.375-3.375H8.25m0 12.75h7.5m-7.5 3H12M10.5 2.25H5.625c-.621 0-1.125.504-1.125 1.125v17.25c0 .621.504 1.125 1.125 1.125h12.75c.621 0 1.125-.504 1.125-1.125V11.25a9 9 0 0 0-9-9\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":31},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 9v3.75m0-10.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.75c0 5.592 3.824 10.29 9 11.622c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.57-.598-3.75h-.152c-3.196 0-6.1-1.25-8.25-3.286m0 13.036h.008v.008H12z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":33},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 12.75L11.25 15L15 9.75m-3-7.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.749c0 5.592 3.824 10.29 9 11.623c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.571-.598-3.751h-.152c-3.196 0-6.1-1.248-8.25-3.285\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":35},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 5.25a3 3 0 0 1 3 3m3 0a6 6 0 0 1-7.029 5.912c-.563-.097-1.159.026-1.563.43L10.5 17.25H8.25v2.25H6v2.25H2.25v-2.818c0-.597.237-1.17.659-1.591l6.499-6.499c.404-.404.527-1 .43-1.563A6 6 0 1 1 21.75 8.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":37},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M7.864 4.243A7.5 7.5 0 0 1 19.5 10.5c0 2.92-.556 5.709-1.568 8.269M5.742 6.364A7.47 7.47 0 0 0 4.5 10.5a7.46 7.46 0 0 1-1.15 3.993m1.989 3.559A11.2 11.2 0 0 0 8.25 10.5a3.75 3.75 0 1 1 7.5 0q0 .79-.064 1.565M12 10.5a14.94 14.94 0 0 1-3.6 9.75m6.633-4.596a18.7 18.7 0 0 1-2.485 5.33\"\u002F>",{"data":39,"meta":1368},[40,120,171,231,296,357,406,467,522,577,643,713,771,831,886,923,961,1027,1072,1126,1173,1227,1285,1324],{"id":41,"documentId":42,"title":43,"content":44,"slug":45,"published":46,"createdAt":47,"updatedAt":47,"publishedAt":48,"locale":49,"authorManual":50,"cover":51,"tags":101},179,"gaqrow2km4q8tso75k8b1e1v","Windows11 Insider Previewのパスキー機能を見てみよう","\u003Cp>更新日：2024年6月27日\u003C\u002Fp>\n\u003Cp>先日（2023\u002F06\u002F22）、マイクロソフトがWindows11のInsider Preview（Devチャンネル）でパスキー機能の実装を公開しました。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fblogs.windows.com\u002Fwindows-insider\u002F2023\u002F06\u002F22\u002Fannouncing-windows-11-insider-preview-build-23486\u002F\">Announcing Windows 11 Insider Preview Build 23486 | Windows Insider Blog\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>今回は、Windows上でパスキー機能がどのように実装されたのかを見ていこうかと思います。少々技術的な内容も含まれますので、わかりづらいかもしれませんがご了承ください。\u003C\u002Fp>\n\u003Cp>Windows11のInsider Preview版のインストール方法については割愛します。Insider Previewにはチャンネルが複数（Dev、Beta等）ありますが、今回パスキーの機能が追加されているのはDevチャンネルになります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_1_54f19492c2.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>あくまで実験的なビルドのため、壊れても問題ない環境を使うようにして、普段使用しているPCなどには導入しない事をお勧めします。\u003C\u002Fp>\n\u003Cp>なお、私の環境でDevチャンネルへの変更が終わった直後はパスキー関連の実装が見当たらず、ハードウェアの条件などが満たされていない、などの理由があるのではないか、と試行錯誤していました。手がかりが見つからずに数日経ってから、別の用事でマシンを再起動したところ、ひょっこり実装されていました。気長に待つ事をお勧めします。\u003C\u002Fp>\n\u003Cp>ここからは、最初に提示したWindows Insider Blogの情報を引用しながら実験を進めていきます。実験には以前も利用した「WebAuthn.io」を利用します。\u003C\u002Fp>\n\u003Cp>「WebAuthn.io」\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwebauthn.io\u002F\">https:\u002F\u002Fwebauthn.io\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>では、Windows Insider Blogを読み進めていきましょう。\u003C\u002Fp>\n\u003Ch2>■パスキーの登録・使用\u003C\u002Fh2>\n\u003Cblockquote>\n\u003Cp>Enroll and use passkey to sign into apps and websites\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>直訳すると、「アプリやウェブサイトへのサインインにパスキーを登録・使用する」となります。さも、新しい事が出来るようになりました、という風に書いておられますが、実はこの事自体は現行のWindows11、更にはWindows10でも利用可能でした。以前のブログ（\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%EF%BC%88passkeys%EF%BC%89%E3%81%A3%E3%81%A6%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86%EF%BC%9F%EF%BC%88%E5%89%8D%E7%B7%A8%EF%BC%89\">パスキー（Passkeys）ってなんだろう？（前編）\u003C\u002Fa>）でも書いた通り、広い意味での「パスキー」という言葉は既存の技術である「WebAuthn」の事を指していて、それ自体は今までのWindowsでも実装されています。改めて「うちもパスキーやっていますよ」という意味合いでこう言っているのではないかとも思われます。\u003C\u002Fp>\n\u003Cp>ただ、この項目の中で、今までのWindowsでは実装されていなかった部分についての記述も存在します。それが以下の点です。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>Sign in using passkeys saved on your phone\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>直訳すると、「携帯電話に保存されたパスキーを使ってサインインする」となり、これは以前のブログで紹介した「Hybrid認証」の事となります。これもまた以前のブログの余談で紹介した通り、Google Chromeでは既に実装されていたものであり、Chromeのブラウザエンジン（Chromium）を用いているEdgeでも実装されていたものとなります。ですが、今回この部分がブラウザではなくOSの方に実装された、というのがこの項目内での新しい部分となります。\u003C\u002Fp>\n\u003Cp>OSにパスキーが実装される、というのがどういう事かわかりづらい方もおられるかと思います。Windowsには「Windows Hello」と呼ばれる仕組みがあり、Windowsのログオン部分やWEBでの認証など、様々な認証をこの仕組みで包括的に取り扱っています。今回Hybrid認証が実装されたのは、このWindows Helloの部分となります。Windows HelloにHybrid認証が実装される事で、WEBの認証の他、Windows Helloを利用したアプリケーションでもHybrid認証が使えるようになる、という点が技術的には重要なポイントではないかと思われます。\u003C\u002Fp>\n\u003Cp>WEBでの画面の変化を説明しようと思いますが、そのためにもう一つ説明が必要となります。Windows Insider Blogのちょっと先にある「Special Instructions」の部分の説明をさせてください。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>On Microsoft Edge or Google Chrome, if you see the browser’s passkey UI, choose “Windows Hello or external security key” to get the Windows native experience. Try Google Chrome Canary for the latest experience there. As Microsoft Edge is Chromium-based, experiences in Chrome Canary will roll up into Microsoft Edge as well over time.\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>ざっくりと言うと、「ブラウザのパスキーUI(*)が表示されたら『Windows Hello～』を選んでね、最新のUIを見たければChromeのCanaryビルドを試してね、いずれEdgeもChromeのCanaryと同じ感じになるよ」という意味になります。「ブラウザのパスキーUI」とは、今までWebAuthnを使う時に見えていたこの画面の事です。\u003C\u002Fp>\n\u003Cp>(*)UI：User Interface。ユーザーとのやり取りをする仕組みの事ですが、アプリケーションの場合は画面の表示部品、見た目、操作方法、操作性などを指す事が多いです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_2_3f1ea2b9e6.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>画像の中に注釈を書きましたが、WindowsのChromeの場合、「Windows Hello～」をクリックした時にWindows Helloを呼び出し、Hybrid認証の方はブラウザが実装しているHybrid認証画面を表示していました。これまでWindows HelloにはHybrid認証が実装されていませんでしたので、そこだけはブラウザ側のプログラムが担当する、という形です。そして、この選択画面はブラウザの方に実装されているため、Insider Previewを導入しても変化しません。最新のUIを試すためにChromeのCanaryビルドを試す必要がある、というのは、この選択画面をスキップして直接Windows Helloを呼び出すために必要な事だと思われます。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>​\u003C\u002Ftd>\n\u003Ctd>\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>画面の動きとしては以前はこのような形で、あまりユーザーに優しくないUIでした。\u003C\u002Fp>\n\u003Col>\n\u003Cli>Windows Hello認証かHybrid認証かを選ぶ。（Hybrid認証の場合はそのままブラウザのHybrid認証画面へ）\u003C\u002Fli>\n\u003Cli>Windows Hello認証の場合、認証器の種類（PIN・指紋・顔・セキュリティキー）を選ぶ。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>これが、最新のWindows11 Insider Preview版とChrome Canaryだと以下のようになります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_3_ac680c365d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>Windows Helloの内部認証器（PIN）の画面が出て、その他のデバイスの認証は「Use another device」という項目になっています。実験環境では指紋や顔認証のデバイスがないのでこのような画面になっていますが、それらがあった場合は恐らくこの画面に表示されるかと思われます。「Use another device」をクリックすると次のような画面に遷移します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_4_fda1b45276.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「KYV46」は私のスマートフォンの機種名で、既に一度Hybrid認証で接続した端末です。次の「iPhone～」の項目がQRコードを用いたHybrid認証、「Security key」はFIDOデバイスによる認証ですね。最後の「This Windows device」は最初の画面に戻るようです。これらの状況から、恐らく最初の画面ではWindows Helloの内部認証器、次の画面でHybrid認証やFIDOセキュリティキーを使う事が出来る、という形なのではないかと思われます。なお、最初の画面（内部認証器）と次の画面（外部認証器）については、最後に利用した方を覚えていて、次にWindows Helloの画面が開く際は、前回使用した画面の方が開くようになっているようです。\u003C\u002Fp>\n\u003Cp>こうして見ていくと、技術者視点ではWindows HelloにHybrid認証が組み込まれた、という内容ですが、利用者目線で見るとWindows上でのパスキー認証のUIが整理された、という点が大きいのではないかと思います。\u003C\u002Fp>\n\u003Ch2>■パスキーの管理\u003C\u002Fh2>\n\u003Cp>続いて、Windows Insider Blogの以下の部分を見ていきます。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>Manage passkeys saved to your Windows device\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>ざっくり訳すと「Windowsデバイスに保存されたパスキーの管理」となります。iOSやAndroidでも新しいバージョンでパスキーの管理が出来るようになってきていますが、Windowsでは今までそれに当たるものが存在せず、パスキーは内部的に保存されるだけで確認・削除などは出来ませんでした。それらの確認と削除を行う画面が実装されたようです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_5_8ce664827d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>Windowsの設定画面、「アカウント」の中に「Passkey settings」という項目が追加されています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_6_d572dbf3b1.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>設定画面は比較的シンプルで、検索ボックスと登録されているパスキーの一覧表示となっています。パスキーの各項目はドメイン名とユーザー名となっており、それ以上の情報は特に存在しないようです。登録日時や最終利用日時などがあればありがたいな、と思います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_7_fe7c3dfc25.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>項目右側の「・・・」をクリックすると「Delete Passkey」という項目だけ表示されます。パスワードなどと違って書き換えたりするものではないですのでシンプルですが、メニューが開く形式になっているという事は今後項目が増えるのかもしれません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_8_b05c9eac4d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>削除しようとすると、「二度とサインイン出来なくなりますよ」という警告文が表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_9_91c2e3120f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>更に削除しようとすると、ログオンしているWindowsアカウントのパスワード入力を求められます。なお、「その他」からPINも選択出来ましたので、恐らくはWindows Helloの指紋・顔認証も可能なのではないかと思われます。\u003C\u002Fp>\n\u003Cp>こちらの設定画面は、出来る事はこのくらいです。まだInsider Preview版ですので、フィードバックなどで出来る事が増える可能性もあるかと思われます。\u003C\u002Fp>\n\u003Ch2>■マルチデバイスFIDOクレデンシャル(*)について\u003C\u002Fh2>\n\u003Cp>以前のブログ（\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%EF%BC%88passkeys%EF%BC%89%E3%81%A3%E3%81%A6%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86%EF%BC%9F%EF%BC%88%E5%BE%8C%E7%B7%A8%EF%BC%89\">パスキー（Passkeys）ってなんだろう？（後編）\u003C\u002Fa>）で、「狭い意味での」パスキー、マルチデバイスFIDOクレデンシャル（MDC）(*)、という物についての解説も行いました。今のところ、Windows Insider Blogの内容にはMDCの実装の記述が無く、またここまでの画面でも「this device」という表現が多く見受けられたことから、現時点ではMDCの実装は行われていないように思われます。もっとも、AppleやGoogleと同様に、マイクロソフトにもマイクロソフトアカウントというものがありますので、今後そのアカウントを使ったMDCも実装されるのかもしれません。今後どのようにしていくのか、また情報がありましたらブログなどで共有したいと思います。\u003C\u002Fp>\n\u003Cp>(*)現在、マルチデバイスFIDOクレデンシャルは「synced passkeys」という呼称に統一する方針になっております。また、デバイス上のクレデンシャルも同様に「device-bound passkeys」という呼称に統一されます。以降、ブログではこれらの統一された呼称を用いていきます。\u003C\u002Fp>\n\u003Ch2>■まとめ\u003C\u002Fh2>\n\u003Cp>今回は、Windowsのパスキー実装のプレビュー版についてお送りさせていただきました。まだInsider PreviewのDevチャンネルという事で、実際の製品ビルドへの組み込みはもう少し掛かるかと思われますが、ようやく三大OSベンダーのパスキー実装が出揃ってきた感があります。サービス提供者側のパスキー対応も進んでいくように、弊社としても普及に貢献できればと思います。\u003C\u002Fp>\n\u003Cp>自社サービスにパスキー認証を組み込みたい、というサービス提供者様向けに、弊社ではYubiOn FIDO2 Serverというサービスを提供しております。もし関心がございましたら、是非一度お問い合わせください。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Ffido2-server\">構築不要で使える認証強化サービス YubiOn FIDO2 Server | YubiOn\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">お問い合わせ\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2>■参考リンク\u003C\u002Fh2>\n\u003Cp>[実験用サイト]\u003C\u002Fp>\n\u003Cp>WebAuthn.io\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwebauthn.io\u002F\">https:\u002F\u002Fwebauthn.io\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>[マイクロソフト公開情報]\u003C\u002Fp>\n\u003Cp>Announcing Windows 11 Insider Preview Build 23486 | Windows Insider Blog\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fblogs.windows.com\u002Fwindows-insider\u002F2023\u002F06\u002F22\u002Fannouncing-windows-11-insider-preview-build-23486\u002F\">https:\u002F\u002Fblogs.windows.com\u002Fwindows-insider\u002F2023\u002F06\u002F22\u002Fannouncing-windows-11-insider-preview-build-23486\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>[ソフト技研リンク]\u003C\u002Fp>\n\u003Cp>YubiOn FIDO2 Server\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Ffido2-server\">https:\u002F\u002Fwww.yubion.com\u002Ffido2-server\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>2023\u002F07\u002F07 マルチデバイスFIDOクレデンシャルの項に、「synced passkeys」「device-bound passkeys」への用語統一の情報を追加\u003C\u002Fp>\n","windows-11-insider-preview-passkey-feature","2023-07-05","2026-04-28T08:15:14.898Z","2026-04-28T08:15:17.903Z","ja","Shiraishi",{"id":52,"documentId":53,"name":54,"alternativeText":55,"caption":55,"focalPoint":55,"width":56,"height":57,"formats":58,"hash":96,"ext":60,"mime":64,"size":97,"url":98,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":100,"updatedAt":100,"publishedAt":100},1461,"yoqcg4ftgbt22sgq3z2fh51o","blog-windows-11-insider-preview-passkey-feature-1.png",null,1024,768,{"large":59,"small":70,"medium":79,"thumbnail":87},{"ext":60,"url":61,"etag":62,"hash":63,"mime":64,"name":65,"path":55,"size":66,"width":67,"height":68,"sizeInBytes":69},".png","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2.png","7e8f65c65468dca93b4bc447f7a07f95","large_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2","image\u002Fpng","large_blog-windows-11-insider-preview-passkey-feature-1.png",177.91,1000,750,177906,{"ext":60,"url":71,"etag":72,"hash":73,"mime":64,"name":74,"path":55,"size":75,"width":76,"height":77,"sizeInBytes":78},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2.png","b139ee99030c8ecb1a4fc3f5d06586cd","small_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2","small_blog-windows-11-insider-preview-passkey-feature-1.png",64.28,500,375,64277,{"ext":60,"url":80,"etag":81,"hash":82,"mime":64,"name":83,"path":55,"size":84,"width":68,"height":85,"sizeInBytes":86},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2.png","e515227d865cfc8176c2521eebabd740","medium_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2","medium_blog-windows-11-insider-preview-passkey-feature-1.png",118.41,563,118406,{"ext":60,"url":88,"etag":89,"hash":90,"mime":64,"name":91,"path":55,"size":92,"width":93,"height":94,"sizeInBytes":95},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2.png","5d13df219ddd673e15a4fe0eac43c181","thumbnail_blog_windows_11_insider_preview_passkey_feature_1_54f19492c2","thumbnail_blog-windows-11-insider-preview-passkey-feature-1.png",17.47,208,156,17466,"blog_windows_11_insider_preview_passkey_feature_1_54f19492c2",36.05,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_windows_11_insider_preview_passkey_feature_1_54f19492c2.png","aws-s3","2026-04-28T08:14:27.791Z",[102,108,114],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},12,"aire52m2y26x0uq2lb8m0nwy","FIDO","2026-04-28T01:49:06.707Z","2026-04-28T01:49:08.676Z",{"id":109,"documentId":110,"name":111,"slug":55,"createdAt":112,"updatedAt":112,"publishedAt":113},44,"ndyi3ro2mlncggjsp6vy47ue","Passkeys","2026-04-28T05:22:55.540Z","2026-04-28T05:22:57.559Z",{"id":115,"documentId":116,"name":117,"slug":55,"createdAt":118,"updatedAt":118,"publishedAt":119},62,"rr0ev9p1qk4a3779ettcus1r","パスキー","2026-04-28T05:32:57.440Z","2026-04-28T05:32:59.286Z",{"id":121,"documentId":122,"title":123,"content":124,"slug":125,"published":126,"createdAt":127,"updatedAt":127,"publishedAt":128,"locale":49,"authorManual":50,"cover":129,"tags":157},205,"abhadub1dg9ua48xtjgbkotp","YubiOn FIDO Logonクライアントソフトウェアのインストール自動化について","\u003Cp>更新日：2024年6月27日\u003C\u002Fp>\n\u003Cp>本日（2023\u002F06\u002F13）のYubiOn FIDO Logonアップデートで、CLIツールによるYubiOn FIDO Logonの登録コード設定が行えるようになりました。とても地味なアップデートではありますが、これを利用する事によって、ActiveDirectory環境などでのソフトウェアの自動配布～登録コードの設定までを管理者側で一括して行う事が出来るようになりましたので、方法をお伝えしようかと思います。\u003C\u002Fp>\n\u003Cp>この記事は、以下のような方にお勧めです。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>ActiveDirectory（またはMDMツールなど）を導入済みの環境にYubiOn FIDO Logonの導入を検討している方\u003C\u002Fli>\n\u003Cli>ソフトウェアのインストール・製品登録を管理者が一括で行いたい方\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_1_0e2013f792.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>なお、これからお伝えする方法はあくまで一例であって、お客様のAD環境の設定次第ではそのまま適用は出来ない例などもあるかと思われます。お客様の環境のAD構成やポリシーの設定などに合わせた方法をご利用ください。\u003C\u002Fp>\n\u003Ch2>サイレントインストール\u003C\u002Fh2>\n\u003Cp>まずはソフトウェアの自動配布についてです。こちらについては改修前も行う事が可能でしたが、一般的なMSIインストーラーですので、ADのポリシーでの自動ソフトウェアインストールやコマンドラインオプションでのサイレントインストールに対応しております。今回、改修に合わせて\u003Ca href=\"https:\u002F\u002Ffl.yubion.com\u002Fguide\u002Fja\u002Fadvanced\u002Fsilent_install\u002F\">マニュアル\u003C\u002Fa>も準備しておりますので、そちらもご参照ください。\u003C\u002Fp>\n\u003Cp>まず、ドメインコントローラの端末上で、「グループポリシーの管理」を開き、設定するドメインの「グループポリシーオブジェクト」（以下、GPO）を新規に作成します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_2_67b7a16178.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_3_6b86d7a2d5.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>作成したGPOの右クリックメニューから「編集」を選んでグループポリシー管理エディターを開き、「コンピューターの構成」-「ポリシー」-「ソフトウェアの設定」-「ソフトウェアインストール」を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_4_345f8d68a2.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>右クリックメニューから「新規作成」-「パッケージ」を選択すると、Windowsインストーラーパッケージ（MSIインストーラー）を選択するダイアログが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_5_eb95a7a6cb.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この時、選択するファイルはネットワーク上のものである必要があります。また、権限や認証の問題で参照できない場合もインストールに失敗します。まずはお試しという話であれば、DC端末上のディレクトリを共有して、そこにインストーラーを置き、ネットワーク経由でディレクトリを表示してインストーラーを選択すれば良いかと思います。もちろん、正式に組織内に配布する際は、組織内での運用方法に合わせて適切な場所に配置する事をお勧めします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_6_d2524e2671.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>オプション設定はデフォルトのまま、「割り当て」が選ばれた状態で「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_7_4548e2c7c5.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>これでまずはGPOの作成は完了です。「グループポリシーの管理」のウィンドウに戻り、GPOの割り当てを行っていきます。今回はドメイン全体に適用させる形で試しますが、この部分も組織のADの利用方法に沿って、必要であればOUに割り当てるなど、利用方法にあった割り当てを行ってください。今回はドメインを右クリックし、「既存のGPOのリンク」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_8_9a473b824d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>先ほど作成したGPOを選択し、「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_9_25be097412.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ドメインの直下に先ほど作成したGPOへのリンクが生成されていたら設定完了です。これで、ドメインに所属した端末でドメインアカウントにサインインした際、自動的にYubiOn FIDO Logonクライアントソフトウェアがインストールされるようになります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_10_79c70dbd0e.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch2>登録コード設定\u003C\u002Fh2>\n\u003Cp>続いて、自動的に登録コード設定が行われるようにするための設定を行っていきます。今回のアップデートで追加されたCLIツールを用います。こちらも今回新たに\u003Ca href=\"https:\u002F\u002Ffl.yubion.com\u002Fguide\u002Fja\u002Fadvanced\u002Fcli_tool\u002Fcli_register_code\u002F\">マニュアル\u003C\u002Fa>を作成していますので、合わせてご参照ください。\u003C\u002Fp>\n\u003Cp>今回は、ユーザーのログオンスクリプトで自動登録を行うためのコマンドを実行するようにします。また、登録コード設定後は設定ツールを起動し、ユーザーにログオン用のキーを登録してもらう、という流れを想定して、登録コード設定が成功した場合には設定ツールを起動する、という形式にしてみます。\u003C\u002Fp>\n\u003Cp>まず、上記の流れを実行するためのバッチファイルを準備します。今回はまずはDCのデスクトップ上に「fls_register.bat」を作成します。内容は以下のようにします。（「XXXXX-XXXXX-XXXXX-XXXXX」の部分には、お客様の登録コードを記入してください）\u003C\u002Fp>\n\u003Cpre>\u003Ccode>"c:\\Program Files\\YubiOn\\Fls\\FlsCliTool\\FlsCliTool.exe" register XXXXX-XXXXX-XXXXX-XXXXX\nif %errorlevel% equ 0 (\n\t"c:\\Program Files\\YubiOn\\Fls\\FlsAdministrateTool\\FlsAdministrateTool.exe"\n)\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>ifコマンド内の内容が登録成功時に実行される内容となっています。上記の例ではYubiOn FIDO Logonの設定ツールを起動していますが、業務フローによってはセキュリティキーのセットアップ（PIN・指紋設定など）などを起動するなどの工夫も可能です。セキュリティキーのセットアップは、Windows11では「start ms-settings:signinoptions-launchsecuritykeyenrollment」のコマンドで起動する事が可能です。（Windows10だと上記コマンドで「サインインオプション」画面が表示されます）\u003C\u002Fp>\n\u003Cp>なお、上記をログオンスクリプトとして指定する場合、毎回ログオン時には上記バッチファイルが呼び出される事になります。ただ、一度上記のスクリプトが実行されて登録コードが設定済みの場合、登録済みエラー（戻り値:10）が返ってきて何も実行されません。\u003C\u002Fp>\n\u003Cp>さて、上記バッチファイルの準備が出来ましたら、ログオンスクリプトとして設定していきます。先ほど作ったインストール用のGPOに追加でログオンスクリプトの設定をする事にします。もう一度GPOの右クリックメニューから「編集」を選んでグループポリシー管理エディターを開き、今度は「ユーザーの構成」-「ポリシー」-「Windowsの設定」-「スクリプト（ログオン\u002Fログオフ)」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_11_3d5850d5da.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「ログオン」をダブルクリックすると、ログオンスクリプトの設定画面が開きますので、「追加」をクリックしてスクリプト追加ウィンドウを開き、「参照」ボタンを押してファイル選択ダイアログを開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_12_67ea9519bc.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ここで開いたファイル選択ダイアログは少々注意点があります。このダイアログで先ほど作成したバッチファイルを選ぶのではなく、開いたダイアログのデフォルトフォルダに先ほど作ったバッチファイルを持ってくる必要があります。今回は先ほどデスクトップにバッチファイルを作ったので、デスクトップからファイル選択ダイアログ内にドラッグ＆ドロップでファイルをコピーします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_13_eca47efce9.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ファイルをコピーしたら、そのファイルが選択されている状態で「開く」をクリックして確定します。そのまま、スクリプトの追加ウィンドウで「OK」、ログオンのプロパティウィンドウも「OK」をクリックして操作を完了してください。\u003C\u002Fp>\n\u003Cp>以上の操作で、指定したバッチファイルがログオン時に実行されるようになります。実際にAD参加したPC上でどのように動くか確認してみましょう。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_14_11f1ad6ff3.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>AD参加したPCでログオンを行うと、自動的に登録コードが設定され、設定ツールが起動するようになりました。\u003C\u002Fp>\n\u003Ch2>まとめ\u003C\u002Fh2>\n\u003Cp>YubiOn FIDO Logonに限らずYubiOn Portalもですが、特に中〜大規模組織のお客様からはソフトウェアの一括導入のご要望・ご相談を多く頂いております。YubiOn PortalでもPCのキッティングに合わせて一括登録を行う仕組みを提供しておりますが、今回YubiOn FIDO LogonでもAD環境などのPC管理が出来る環境での自動セットアップが可能になり、お客様の選択肢も増えたのではないかと考えております。\u003C\u002Fp>\n\u003Cp>導入のご相談につきましては、\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">お問い合わせフォーム\u003C\u002Fa>よりお気軽にお問い合わせください。\u003C\u002Fp>\n","automate-yubion-fido-logon-installation","2023-06-13","2026-04-28T08:30:38.941Z","2026-04-28T08:30:41.709Z",{"id":130,"documentId":131,"name":132,"alternativeText":55,"caption":55,"focalPoint":55,"width":133,"height":134,"formats":135,"hash":152,"ext":60,"mime":64,"size":153,"url":154,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":155,"updatedAt":155,"publishedAt":156},1586,"q58apbjt89trzqkwcgv85p50","blog-automate-yubion-fido-logon-installation-1.png",579,393,{"small":136,"thumbnail":144},{"ext":60,"url":137,"etag":138,"hash":139,"mime":64,"name":140,"path":55,"size":141,"width":76,"height":142,"sizeInBytes":143},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_automate_yubion_fido_logon_installation_1_0e2013f792.png","ac4b95e7593cf235082ee4fbd7ee09e0","small_blog_automate_yubion_fido_logon_installation_1_0e2013f792","small_blog-automate-yubion-fido-logon-installation-1.png",41.13,339,41129,{"ext":60,"url":145,"etag":146,"hash":147,"mime":64,"name":148,"path":55,"size":149,"width":150,"height":94,"sizeInBytes":151},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_automate_yubion_fido_logon_installation_1_0e2013f792.png","6ba8de12f48dbe3b5e1afcef5e7985ec","thumbnail_blog_automate_yubion_fido_logon_installation_1_0e2013f792","thumbnail_blog-automate-yubion-fido-logon-installation-1.png",22.2,230,22195,"blog_automate_yubion_fido_logon_installation_1_0e2013f792",18.08,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_automate_yubion_fido_logon_installation_1_0e2013f792.png","2026-04-28T08:29:28.635Z","2026-04-28T08:29:28.636Z",[158,159,165],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":160,"documentId":161,"name":162,"slug":55,"createdAt":163,"updatedAt":163,"publishedAt":164},14,"cayvzwteev09nngcidjgi3lb","YubiOn FIDO Logon","2026-04-28T01:49:14.235Z","2026-04-28T01:49:16.082Z",{"id":166,"documentId":167,"name":168,"slug":55,"createdAt":169,"updatedAt":169,"publishedAt":170},54,"aik3it1d9trj8u1rr5wbmw2d","FIDO2","2026-04-28T05:24:47.451Z","2026-04-28T05:24:49.300Z",{"id":172,"documentId":173,"title":174,"content":175,"slug":176,"published":177,"createdAt":178,"updatedAt":178,"publishedAt":179,"locale":49,"authorManual":180,"cover":181,"tags":225},241,"bglwep25ub5bsh1ov048jcuv","パスキー(Passkeys)を使って実際に２要素認証してみた","\u003Cp>大手企業のサービスの認証に「パスキーが使えます！」という内容のニュースが掲載されるなど、少しずつ**パスキー(Passkeys)**が一般に利用されるようになってきました。\u003C\u002Fp>\n\u003Cp>しかし、まだ実際に使ったことがあるという人は少ないのではないでしょうか？\u003C\u002Fp>\n\u003Cp>弊社が提供するPCログオンセキュリティ強化製品「YubiOn FIDO Logon」でも、実はパスキーを使うことができますので、**「パスキーってどうやって使うの？」**という疑問に対し、具体的な操作手順を含めてご紹介させていただきます。\u003C\u002Fp>\n\u003Cp>といっても、パスキーが使えるのは、製品コンセプトのメインであるPCログオンの認証ではなく、FIDO Logonの管理Web画面へのログイン時です。\u003C\u002Fp>\n\u003Cp>というわけで、FIDO Logonの管理Web画面に\u003Cstrong>パスキーでログインする方法\u003C\u002Fstrong>についてご紹介いたします。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cul>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-cih0b\">パスキーについて\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-5pfbt\">パスキーの使い方手順\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-9g5vk\">iPadを使う場合の例\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-be7c3\">パスキーの登録\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-2g543\">パスキーで認証\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-bir0g\">補足(iPadのブラウザでの操作)\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-1883a\">Androidスマホを使う場合の例\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-35nv1\">パスキーの登録\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-8ec9t\">パスキーで認証\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-jakk\">補足(Androidスマホのブラウザでの操作)\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-c0fjs\">まとめ\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>パスキーについて\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>パスキーとは、パスワードに代わる認証方法で、元々「WebAuthn」と呼ばれていたものが、近年では「パスキー」とまとめて呼ばれるようになって来ています。以前からFIDOを知っている方からすると少し混乱しますが、恐らく「WebAuthn」という言葉を使うより、一般向けにもっと受け入れやすい言葉を浸透させたいという意図があるのだと思います。\u003C\u002Fp>\n\u003Cp>このあたりのパスキーに関する詳細な内容は、別のブログでも書いていますので、そちらを参照してください。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%EF%BC%88passkeys%EF%BC%89%E3%81%A3%E3%81%A6%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86%EF%BC%9F%EF%BC%88%E5%89%8D%E7%B7%A8%EF%BC%89\">パスキー（Passkeys）ってなんだろう？（前編）\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%EF%BC%88passkeys%EF%BC%89%E3%81%A3%E3%81%A6%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86%EF%BC%9F%EF%BC%88%E5%BE%8C%E7%B7%A8%EF%BC%89\">パスキー（Passkeys）ってなんだろう？（後編）\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>今回試すのは、上記ブログで言うところの「狭い意味での」パスキー、つまりYubiKeyなどの外部認証デバイスは使わず、iPadを使って、\u003Cstrong>クラウド上に秘密情報を置くタイプのパスキー\u003C\u002Fstrong>を試してみます。どこのクラウドを利用するかですが、現在利用できる有名どころとしてはAppleがありますので、試していきたいと思います。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>パスキーの使い方手順\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Ch2>\u003Cstrong>■iPadを使う場合の例\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>AppleIDを使った方法を試していきますが、あいにくiPhoneは持っていないので、代わりにiPadを使って試してみました。\u003C\u002Fp>\n\u003Ch4>\u003Cstrong>試した環境\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>ログインする対象：FIDO Logon管理Web画面へのログイン\u003C\u002Fp>\n\u003Cp>PC：ノートPC\u003C\u002Fp>\n\u003Cp>※今回試す方法は、Bluetoothの機能を使いますので、Bluetoothが使える機種である必要があります。\u003C\u002Fp>\n\u003Cp>OS：Windows10 22H2\u003C\u002Fp>\n\u003Cp>ブラウザ：Chrome (バージョン: 111.0.5563.65)\u003C\u002Fp>\n\u003Cp>iPad Pro：iPadOS 16.2\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_1_2815bdaafa.png\" alt=\"AppleIDを利用する\">\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>・パスキーの登録\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Androidを使う時と同様に、パスキーを使うための登録操作を行います。\u003C\u002Fp>\n\u003Cp>PCでChromeを開きます。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Ffl.yubion.com\u002Fapp\u002F\">FIDO Logonの管理Web画面\u003C\u002Fa>にログインし、右上の名前表示から、「個人設定」を開きます。\u003C\u002Fp>\n\u003Cp>右上のプラスボタンをクリックし、追加操作を始めます。\u003C\u002Fp>\n\u003Cp>確認メッセージで「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_2_59b9ab0f88.png\" alt=\"セットアップ開始\">\u003C\u002Fp>\n\u003Cp>YubiOn FIDO Logonでは、デフォルトでセキュリティキーのセットアップのポップアップが表示されますが、今回はデバイスではないのでキャンセルをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_3_204caff119.png\" alt=\"セキュリティキーキャンセル\">\u003C\u002Fp>\n\u003Cp>パスキーの作成方法選択が表示されました。\u003C\u002Fp>\n\u003Cp>「別のデバイス」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_4_1bc28c5157.png\" alt=\"別のデバイス選択\">\u003C\u002Fp>\n\u003Cp>画面上に登録用のQRコードが表示されます。\u003C\u002Fp>\n\u003Cp>このQRコードをiPadで読み取ります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_5_629643741a.png\" alt=\"QRコード表示\">\u003C\u002Fp>\n\u003Cp>iPadを操作し、標準のカメラアプリで読み取りを行います。\u003C\u002Fp>\n\u003Cp>読み取りを行うと上部にメッセージが表示されるのでタッチして進めます。\u003C\u002Fp>\n\u003Cp>※iPadの標準のカメラアプリはQRコード読み取り機能があるので、別途アプリは使用しませんでした。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_6_39cfc304d5.png\" alt=\"iPadカメラアプリ\">\u003C\u002Fp>\n\u003Cp>Appleのサインインを求められるのでTouchIDの認証を行って進めます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_7_4bfdc44878.png\" alt=\"TouchID\">\u003C\u002Fp>\n\u003Cp>iPadの認証が成功しました。\u003C\u002Fp>\n\u003Cp>この時点で、\u003Cstrong>Appleのクラウドにパスキーの秘密情報が保存\u003C\u002Fstrong>されたことになります。\u003C\u002Fp>\n\u003Cp>PCのブラウザに戻ると、登録に成功したポップアップが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_8_2f67970280.png\" alt=\"登録完了\">\u003C\u002Fp>\n\u003Cp>登録した情報に名前を付けておきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_9_4ea1924751.png\" alt=\"割り当てに名前を付ける\">\u003C\u002Fp>\n\u003Cp>これでパスキーの登録が完了しました。\u003C\u002Fp>\n\u003Cp>次に、登録したパスキーでログインができるかを試します。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>・パスキーで認証\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>一度管理Web画面からログアウトして、ログイン画面を表示します。\u003C\u002Fp>\n\u003Cp>ログイン画面で、メールアドレスを入力し、確認ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_10_043dacef03.png\" alt=\"ログイン画面\">\u003C\u002Fp>\n\u003Cp>デフォルトはセキュリティキーの表示が出ますので、キャンセルをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_11_e90c959118.png\" alt=\"セキュリティキー呼び出し\">\u003C\u002Fp>\n\u003Cp>iPadの場合は一覧に出てこないため、ここでも「別のデバイス」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_12_d30ec6461a.png\" alt=\"別のデバイスを選択\">\u003C\u002Fp>\n\u003Cp>QRコードが表示されますのでもう一度iPadで読み取ります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_13_68d99ff14e.png\" alt=\"QRコード読み取り\">\u003C\u002Fp>\n\u003Cp>iPadのカメラアプリを起動し、QRコードの読み取りを行います。\u003C\u002Fp>\n\u003Cp>読み取り後、上部に表示される「パスキーでサインイン」をタップします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_14_964d41592a.png\" alt=\"iPadでQRコード読み取り\">\u003C\u002Fp>\n\u003Cp>Appleの認証操作を行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_15_842bf091c3.png\" alt=\"Apple認証操作\">\u003C\u002Fp>\n\u003Cp>スマホの認証に成功すると、ログインに成功しました。\u003C\u002Fp>\n\u003Cp>iPadでもパスキーを使った認証に成功しました。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>・補足(iPadのブラウザでの操作)\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>iPadのブラウザでの操作も確認しておきます。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>iPadのブラウザで登録を行う場合\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>iPadでSafariを開き、YubiOn FIDO Logonの管理Webサイトから登録操作を試してみました。\u003C\u002Fp>\n\u003Cp>結論から言うと登録はできませんでした。\u003C\u002Fp>\n\u003Cp>登録操作を行おうとすると、iPadによる登録が選択があるので進めてみます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_16_7098939c14.png\" alt=\"Safariで登録\">\u003C\u002Fp>\n\u003Cp>次にQRコードが表示されるのですが、iPadにQRが表示されているため、iPad自身の画面を読み取ることができず、この先に進むことができません。この状態で別アプリを起動できればいいのですが、ホームボタンを押した時点でキャンセルされてしまうため、どうしようもなく...。\u003C\u002Fp>\n\u003Cp>何か方法があるのかもしれませんが、今回は登録はできませんでした。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_17_0a14210b33.png\" alt=\"QRコード表示\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>iPadのブラウザでログインを行う場合\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>すでに登録がある場合は、ログイン操作を行う時に、パスキーを使ったログインが自動的に表示されます。\u003C\u002Fp>\n\u003Cp>TouchIDのサインイン操作を行うことでログインが可能です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_18_bff154a6ea.png\" alt=\"ログイン操作\">\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>■Androidスマホを使う場合の例\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Androidスマホの場合、弊社側の実装方法の影響と、Androidのバージョン等の関係で、現時点では\u003Cstrong>クラウド上に秘密情報が保存される動作ではありません\u003C\u002Fstrong>。※今後のバージョンアップで対応していく見込みです。\u003C\u002Fp>\n\u003Cp>ただ、操作自体はiPadとほぼ同じとなりますので、こちらのパターンもご紹介します。\u003C\u002Fp>\n\u003Cp>今回は以下の環境で試しました。\u003C\u002Fp>\n\u003Cp>※試す際の条件(ブラウザのアカウントログイン状態など)によって表示が変わる可能性がありますので、その点ご注意ください。\u003C\u002Fp>\n\u003Ch4>\u003Cstrong>試した環境\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>ログインする対象：FIDO Logon管理Web画面へのログイン\u003C\u002Fp>\n\u003Cp>PC：ノートPC\u003C\u002Fp>\n\u003Cp>※今回試す方法は、Bluetoothの機能を使いますので、Bluetoothが使える機種である必要があります。\u003C\u002Fp>\n\u003Cp>OS：Windows10 22H2\u003C\u002Fp>\n\u003Cp>ブラウザ：Chrome (バージョン: 111.0.5563.65)\u003C\u002Fp>\n\u003Cp>Googleアカウントにログインした状態で行います。\u003C\u002Fp>\n\u003Cp>Androidスマホ：Android 11\u003C\u002Fp>\n\u003Cp>PCで使ったGoogleアカウントと同じGoogleアカウントが登録されているスマホを使います。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>・パスキーの登録\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>まずはパスキーを使うための登録操作を行います。\u003C\u002Fp>\n\u003Cp>PCでChromeを開きます。\u003C\u002Fp>\n\u003Cp>※この時Googleアカウントにログインした状態です。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Ffl.yubion.com\u002Fapp\u002F\">FIDO Logonの管理Web画面\u003C\u002Fa>にログインし、右上の名前表示から、「個人設定」を開きます。\u003C\u002Fp>\n\u003Cp>この画面で、管理Web画面にログインする時の２要素認証設定を行うことができます。\u003C\u002Fp>\n\u003Cp>ちなみに、YubiKeyなどの認証デバイスもここで設定が可能です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_19_87a8165ef5.png\" alt=\"個人設定\">\u003C\u002Fp>\n\u003Cp>右上のプラスボタンをクリックし、追加操作を始めます。\u003C\u002Fp>\n\u003Cp>確認メッセージで「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_2_59b9ab0f88.png\" alt=\"セットアップ開始\">\u003C\u002Fp>\n\u003Cp>YubiOn FIDO Logonでは、デフォルトでセキュリティキーのセットアップのポップアップが表示されますが、今回はデバイスではないのでキャンセルをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_3_204caff119.png\" alt=\"セキュリティキーキャンセル\">\u003C\u002Fp>\n\u003Cp>パスキーの作成方法選択が表示されました。\u003C\u002Fp>\n\u003Cp>「別のデバイス」を選択します。\u003C\u002Fp>\n\u003Cp>※今回はChromeで試しています。ChromeとEdgeではこの選択がでますが、Firefoxではでないようです。\u003C\u002Fp>\n\u003Cp>※もしすでにスマホデバイスを登録済みの場合は、デバイス名が一覧に表示されます。この場合は次のQRコードの読み取りを飛ばして登録操作に進むことができます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_4_1bc28c5157.png\" alt=\"別のデバイス選択\">\u003C\u002Fp>\n\u003Cp>画面上に登録用のQRコードが表示されます。\u003C\u002Fp>\n\u003Cp>このQRコードをスマホで読み取ります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_5_629643741a.png\" alt=\"QRコード表示\">\u003C\u002Fp>\n\u003Cp>スマホを操作し、QRコードが読み取れるアプリで読み取りを行います。\u003C\u002Fp>\n\u003Cp>標準のカメラ機能でQRコード読み取り機能がある場合はそちらで問題ないかと思います。\u003C\u002Fp>\n\u003Cp>読み取り後の挙動はアプリによって変わります。\u003C\u002Fp>\n\u003Cp>※筆者の使用しているQRコード読み取りアプリの場合は、読み取りの後、「ブラウザで表示」を選択することで次に進みました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_20_f281c71ce1.png\" alt=\"QRコード読み取り\">\u003C\u002Fp>\n\u003Cp>確認メッセージが表示されます。\u003C\u002Fp>\n\u003Cp>「許可する」をタップして進みます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_21_23eeebab28.jpeg\" alt=\"QRコード読み取り後のスマホ\">\u003C\u002Fp>\n\u003Cp>この時、スマホの認証操作(指紋やパターンなど)を行います。\u003C\u002Fp>\n\u003Cp>認証が成功すると次に進みます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_22_b4748cac6d.jpeg\" alt=\"デバイスの接続\">\u003C\u002Fp>\n\u003Cp>スマホの認証が成功しました。\u003C\u002Fp>\n\u003Cp>今回は実装の関係上、秘密情報はAndroid上に保存されていることになりますが、「狭い意味での」パスキー動作の場合はこの時点で、Googleのクラウドにパスキーの秘密情報が保存されることになります。\u003C\u002Fp>\n\u003Cp>また、ChromeのGoogleアカウントの方にスマホデバイスの情報も登録されるようで、次回からは別のデバイスの選択肢に、登録されたスマホの名前が表示されるようになります。\u003C\u002Fp>\n\u003Cp>そのため、ChromeのゲストモードでChromeを操作している場合は表示されませんでした。\u003C\u002Fp>\n\u003Cp>PCのブラウザに戻ると、登録に成功したポップアップが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_23_888c4482f3.png\" alt=\"登録完了\">\u003C\u002Fp>\n\u003Cp>登録した情報に名前を付けておきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_24_28c2ace22f.png\" alt=\"割り当てに名前を付ける\">\u003C\u002Fp>\n\u003Cp>これでパスキーの登録が完了しました。\u003C\u002Fp>\n\u003Cp>次に、登録したパスキーでログインができるかを試します。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>・パスキーで認証\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>一度管理Web画面からログアウトして、ログイン画面を表示します。\u003C\u002Fp>\n\u003Cp>ログイン画面で、メールアドレスを入力し、確認ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_10_043dacef03.png\" alt=\"ログイン画面\">\u003C\u002Fp>\n\u003Cp>デフォルトはセキュリティキーの表示が出ますので、キャンセルをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_11_e90c959118.png\" alt=\"セキュリティキー呼び出し\">\u003C\u002Fp>\n\u003Cp>登録済みのスマホ名が表示されているので選択します。\u003C\u002Fp>\n\u003Cp>※Chromeのゲストモードなど、Googleアカウントに未ログインの状態ではこの選択がでません。\u003C\u002Fp>\n\u003Cp>その場合でも、「別のデバイス」を選択し、登録時と同じようにQRコードを読み取ることで認証を進めることもできます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_25_d78c532cef.png\" alt=\"デバイス選択\">\u003C\u002Fp>\n\u003Cp>すると、スマホに通知を送ったというメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_26_deaf064f33.png\" alt=\"デバイスに通知\">\u003C\u002Fp>\n\u003Cp>スマホの方を確認すると通知が来ていました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_27_ecfdc62fd0.png\" alt=\"スマホ側の通知\">\u003C\u002Fp>\n\u003Cp>通知を開いて次に進むと接続確認が表示されますので、「許可する」をタップして進みます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_28_0fad0eee86.jpeg\" alt=\"スマホ接続\">\u003C\u002Fp>\n\u003Cp>進めると、スマホの認証が入ります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_29_0a5fc32dab.jpeg\" alt=\"スマホと接続中\">\u003C\u002Fp>\n\u003Cp>スマホの認証に成功すると、ログインに成功しました。\u003C\u002Fp>\n\u003Cp>これでパスキーを使った認証に成功しました。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>・補足(Androidスマホのブラウザでの操作)\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>PCのブラウザでYubiOn FIDO Logonへのログイン操作を行いましたが、Androidスマホ自身のブラウザでログインを行った場合についても触れておきます。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>スマホのブラウザで登録を行う場合\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>スマホのブラウザで登録を行う場合は、別のデバイスの登録が選択に出てこないため、パスキーの登録ができません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_30_b6a6e78132.png\" alt=\"セキュリティキーの選択\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>スマホのブラウザでログインを行う場合\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>PCのブラウザからすでに登録が終わっているスマホで、ブラウザを開いてログインを行う場合、パスキーでの認証を行うことが可能です。\u003C\u002Fp>\n\u003Cp>これはサービス(RP)側の実装によって変わってくるのですが、YubiOn FIDO Logonの場合はセキュリティキーが優先して表示される実装です。しかし、Androidスマホの場合はセキュリティキー選択をキャンセルする操作をしても別のデバイス選択が表示されないため、セキュリティキー以外の登録操作ができません。\u003C\u002Fp>\n\u003Cp>ただし、パスキー登録が終わっている場合はパスキーが自動的に選択されるため、認証時はパスキーで認証できるということになります。\u003C\u002Fp>\n\u003Cp>この辺り、RP側の実装や使うデバイス(ブラウザ)によって挙動が変わるため、わかりづらい点ではないかと思います。筆者は試していて非常に混乱しました。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>iPadやスマホを使うことで、パスキーを使ってYubiOn FIDO Logonの管理Web画面にログインすることができました。\u003C\u002Fp>\n\u003Cp>今回は弊社サービスへのログイン例でしたが、皆さんがお使いのサービスがパスキーに対応していればぜひ試してみてください。\u003Cstrong>パスキーはパスワードを使わない\u003C\u002Fstrong>ため、入力の手間が少なく、しかも\u003Cstrong>セキュリティ強度も上げることができる\u003C\u002Fstrong>ため、セキュリティデバイスをお持ちでない場合は特に使いやすいのではないかと思います。\u003C\u002Fp>\n\u003Cp>パスキーは今後もっと採用率が上がり、利用者が意識せずともいろいろなサービスやサイトで利用されることが予想されます。\u003C\u002Fp>\n\u003Cp>ただ、現時点はOSやブラウザ側もまだ実装が統一されていない部分もあり、操作の仕方によって表示が変わってしまうことがありますので、この辺りの仕様が固まってくるまでは注意する必要があります。\u003C\u002Fp>\n\u003Cp>弊社もFIDO Allianceの一員として、今後も皆様にパスキーの情報をお伝えしていければと考えておりますので引き続きよろしくお願いします。\u003C\u002Fp>\n\u003Cp>今回ご紹介したYubiOn FIDO Logonの詳細はこちらの\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Ffidologon\">製品紹介ページ\u003C\u002Fa>をご確認ください。\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","how-to-use-passkeys-for-2fa","2023-03-28","2026-04-28T08:54:23.484Z","2026-04-28T08:54:27.087Z","Matsuda",{"id":182,"documentId":183,"name":184,"alternativeText":55,"caption":55,"focalPoint":55,"width":185,"height":186,"formats":187,"hash":221,"ext":60,"mime":64,"size":222,"url":223,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":224,"updatedAt":224,"publishedAt":224},1773,"pty9ur9xi4iaxq8cl5bqbryv","blog-how-to-use-passkeys-for-2fa-1.png",1178,545,{"large":188,"small":196,"medium":204,"thumbnail":212},{"ext":60,"url":189,"etag":190,"hash":191,"mime":64,"name":192,"path":55,"size":193,"width":67,"height":194,"sizeInBytes":195},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa.png","25fd132bfd489fcf6cd7fc263b50efe9","large_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa","large_blog-how-to-use-passkeys-for-2fa-1.png",66.27,463,66270,{"ext":60,"url":197,"etag":198,"hash":199,"mime":64,"name":200,"path":55,"size":201,"width":76,"height":202,"sizeInBytes":203},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa.png","c57eabd55ac71609129920ccdb95ce89","small_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa","small_blog-how-to-use-passkeys-for-2fa-1.png",27.24,231,27244,{"ext":60,"url":205,"etag":206,"hash":207,"mime":64,"name":208,"path":55,"size":209,"width":68,"height":210,"sizeInBytes":211},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa.png","f99df5f637994dbfa2eb916c979a5ab3","medium_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa","medium_blog-how-to-use-passkeys-for-2fa-1.png",45.74,347,45740,{"ext":60,"url":213,"etag":214,"hash":215,"mime":64,"name":216,"path":55,"size":217,"width":218,"height":219,"sizeInBytes":220},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa.png","1c5ae5aff1fd6555b5510a037baca8a3","thumbnail_blog_how_to_use_passkeys_for_2fa_1_2815bdaafa","thumbnail_blog-how-to-use-passkeys-for-2fa-1.png",10.41,245,113,10413,"blog_how_to_use_passkeys_for_2fa_1_2815bdaafa",14.87,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_how_to_use_passkeys_for_2fa_1_2815bdaafa.png","2026-04-28T08:51:19.652Z",[226,227,228,229,230],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":109,"documentId":110,"name":111,"slug":55,"createdAt":112,"updatedAt":112,"publishedAt":113},{"id":160,"documentId":161,"name":162,"slug":55,"createdAt":163,"updatedAt":163,"publishedAt":164},{"id":115,"documentId":116,"name":117,"slug":55,"createdAt":118,"updatedAt":118,"publishedAt":119},{"id":166,"documentId":167,"name":168,"slug":55,"createdAt":169,"updatedAt":169,"publishedAt":170},{"id":232,"documentId":233,"title":234,"content":235,"slug":236,"published":237,"createdAt":238,"updatedAt":238,"publishedAt":239,"locale":49,"authorManual":180,"cover":240,"tags":283},229,"jd5h9s404oxumsz63voyfg0l","イベントビューアーのイベントログを別のPCに集約する","\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion\">\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>\u003C\u002Fa>は、ソフトウェアをインストールしたPC単体で動作するスタンドアロンタイプのWindowsのログオン強化製品です。\u003C\u002Fp>\n\u003Cp>ログオンした時のログについてもそのPCでのみ確認ができるのですが、ログを転送し、別の場所(ADサーバー等)に集約して確認することはできないか？というご相談をいただきました。\u003C\u002Fp>\n\u003Cp>単体で動作する製品のため、他のサーバーなどと連携をする機能はないのですが、ログはそのPCのイベントビューアーのApplicationログに出力されます。\u003C\u002Fp>\n\u003Cp>Windowsの機能を使ってそのイベントを別のPCに集約することで、イベントログを別のサーバーで確認する、といったことが可能です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_1_eff487d090.png\" alt=\"イベントログを転送する\">\u003C\u002Fp>\n\u003Cp>というわけで、Windowsのイベントビューアーのログを、別のPCに転送して集約する方法についてご紹介します。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cul>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-a45be\">環境\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-2k3c2\">設定手順\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-1kb5g\">ソースマシンでの操作\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-8mvcp\">ログを収集する準備\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-3v1cr\">コレクトマシンでの操作\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-1nb49\">ログを収集する準備\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-a2n02\">サブスクリプションの設定\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-92q3p\">イベントの確認\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-54v61\">まとめ\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>環境\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>設定は次の環境で試しました。\u003C\u002Fp>\n\u003Cp>ワークスペースの環境でも転送は行えますが、少し手順が増えるため、今回はドメイン環境で設定を行っています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>コレクトマシン(ログを集めるPC)\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>OS：Windows Server 2022\u003C\u002Fp>\n\u003Cp>Active Directory\u003C\u002Fp>\n\u003Cp>\u003Cstrong>ソースマシン(ログを送るPC)\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>OS：Windows10\u003C\u002Fp>\n\u003Cp>コレクトマシンのドメインに参加\u003C\u002Fp>\n\u003Cp>YubiOn WindowsLogon Standaloneを設定済み\u003C\u002Fp>\n\u003Cp>ソースマシンに\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>がインストールされている環境を想定します。そのイベントログ(Applicationログ)をコレクトマシンで確認できるように設定します。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>設定手順\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Ch3>\u003Cstrong>■ソースマシンでの操作\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Ch4>\u003Cstrong>・ログを収集する準備\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>イベントの転送はWinRM(Windows Remote Management)サービスを使用しますので、使用できる状態にします。\u003C\u002Fp>\n\u003Cp>ソースマシンに管理者アカウントでログオンし、PowerShellを管理者起動して以下のコマンドを実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>winrm quickconfig\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>実行確認が行われるので、「y」を入力して実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>PS C:\\Windows\\system32> winrm quickconfig\nWinRM はこのコンピューター上で要求を受信するように設定されていません。\n次の変更を行う必要があります:\n\nWinRM サービスを開始します。\nWinRM サービスの種類を遅延自動開始に設定します。\n\n変更しますか [y\u002Fn]? y\n\nWinRM は要求を受信するように更新されました。\n\nWinRM サービスの種類を正しく変更できました。\nWinRM サービスが開始されました。\nWinRM は、管理用にこのコンピューターへのリモート アクセスを許可するように設定されていません。\n次の変更を行う必要があります:\n\nWinRM ファイアウォールの例外を有効にします。\nローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy を構成してください。\n\n変更しますか [y\u002Fn]? y\n\nWinRM はリモート管理用に更新されました。\n\nWinRM ファイアウォールの例外を有効にしました。\nローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy を構成しました。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>正常に設定ができました。\u003C\u002Fp>\n\u003Cp>※ネットワークがパブリックになっているものがある場合はファイアウォールの設定ができないので、その場合はドメインまたはプライベートのネットワークに変更してください。\u003C\u002Fp>\n\u003Cp>次に、コレクターマシンのアカウントを、ソースマシンのイベントログリーダーグループに追加します。\u003C\u002Fp>\n\u003Cp>Windowsの「ローカルユーザーとグループ」を開き、「グループ」の「Event Log Readers」を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_2_66feb2b959.jpeg\" alt=\"ローカルユーザーとグループ設定\">\u003C\u002Fp>\n\u003Cp>「追加」をクリックします。\u003C\u002Fp>\n\u003Cp>デフォルトだとコンピューターアカウントが追加できないため、「オブジェクトの種類」をクリックし、「コンピューター」にチェックを入れて「OK」で戻ります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_3_918bb12517.jpeg\" alt=\"オブジェクトの種類\">\u003C\u002Fp>\n\u003Cp>「選択するオブジェクト名を入力してください」の入力欄にコレクトマシンのコンピューター名を入力して「OK」で決定します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_4_08ed4c6c4f.png\" alt=\"ホスト名を入力\">\u003C\u002Fp>\n\u003Cp>「所属するメンバー」に、コレクトマシンのコンピューター名が追加されました。\u003C\u002Fp>\n\u003Cp>「OK」で閉じます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_5_6bc6683916.jpeg\" alt=\"Event Log Readers設定\">\u003C\u002Fp>\n\u003Cp>※今回はドメイン環境のため不要ですが、ワークグループ環境で設定する場合は、追加で管理者特権を持つアカウントを追加します。\u003C\u002Fp>\n\u003Cp>次にコレクトマシンでの操作に移ります。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>■コレクトマシンでの操作\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Ch4>\u003Cstrong>・ログを収集する準備\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>コレクトマシンに管理者アカウントでログオンし、PowerShellを管理者起動して以下のコマンドを実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>wecutil quick-config\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>実行確認が行われるので、「y」を入力して実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>サービスのスタートアップ モードは Delay-Start に変更されます。続行しますか ( Y- はい、または N- いいえ)? y\n\nWindows イベント コレクター サービスの構成は成功しました。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Ch4>\u003Cstrong>・サブスクリプションの設定\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>サブスクリプションの機能を使い、どのようなイベントログを転送するのかを定義します。\u003C\u002Fp>\n\u003Cp>コレクトマシンでイベントビューアーを起動します。\u003C\u002Fp>\n\u003Cp>「アプリケーションとサービスログ」の「サブスクリプション」を選択します。\u003C\u002Fp>\n\u003Cp>「サブスクリプションの作成」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_6_4878a3c23b.png\" alt=\"サブスクリプションの作成\">\u003C\u002Fp>\n\u003Cp>任意の「サブスクリプション名」と「説明」を入力し、「コンピューターの選択」をクリックします。\u003C\u002Fp>\n\u003Cp>宛先ログを変更する場合はプルダウンから選択します。\u003C\u002Fp>\n\u003Cp>今回はデフォルトの「Forwarded Events」とします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_7_9e47ec71c2.png\" alt=\"サブスクリプションのプロパティ\">\u003C\u002Fp>\n\u003Cp>ソースマシンを指定していきます。\u003C\u002Fp>\n\u003Cp>「コレクターによる開始」の「ドメインコンピューターの追加」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_8_7d2a2e5a75.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>対象のソースマシンのコンピューター名を入力して「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_9_98bfa2e4fb.png\" alt=\"コンピュータ名を入力\">\u003C\u002Fp>\n\u003Cp>複数のPCを登録する場合は、続けてPCを登録しておきます。\u003C\u002Fp>\n\u003Cp>なお、「テスト」ボタンをクリックすることで、対象PCにアクセスできることを確認することができます。\u003C\u002Fp>\n\u003Cp>「イベントの選択」をクリックします。\u003C\u002Fp>\n\u003Cp>ここで、イベントとして送信したいログを指定します。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>のログはApplicationログに出力するため、Applicationログをすべて転送するように指定しておきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_10_c92f0c5862.png\" alt=\"クエリフィルター\">\u003C\u002Fp>\n\u003Cp>「詳細設定」をクリックして確認します。\u003C\u002Fp>\n\u003Cp>ここはデフォルトのまま「ユーザーアカウント」は「コンピューターアカウント」、「イベント配信の最適化」は「標準」を選択しておきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_11_74f2b2f9c2.png\" alt=\"サブスクリプションの詳細設定\">\u003C\u002Fp>\n\u003Cp>サブスクリプションが追加されました。\u003C\u002Fp>\n\u003Cp>状態がアクティブになっていることを確認します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_12_a36f384ab8.png\" alt=\"サブスクリプション追加\">\u003C\u002Fp>\n\u003Cp>イベントを収集する設定は以上で完了です。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>イベントの確認\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>それではイベントログが転送されることを確認していきます。\u003C\u002Fp>\n\u003Cp>まずは\u003Cstrong>ソースマシン\u003C\u002Fstrong>の方で、\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>を使ったログオンを行います。\u003C\u002Fp>\n\u003Cp>ソースマシンを一度スクリーンロックし、YubiKeyを使ってログオンを行います。\u003C\u002Fp>\n\u003Cp>これにより、Applicationログに「YubiOnWindowsLogonStandalone」ソースのログが出力されました。\u003C\u002Fp>\n\u003Cp>こちらはログオンに成功した時のログです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_13_04294e4dc8.png\" alt=\"ソースマシン側のイベントビューアー\">\u003C\u002Fp>\n\u003Cp>ソースマシン側のイベントビューアー\u003C\u002Fp>\n\u003Cp>ログオンアカウント名や使用したYubiKeyのPublicID(識別ID)などが出力されています。\u003C\u002Fp>\n\u003Cp>では次に\u003Cstrong>コレクトマシン\u003C\u002Fstrong>のイベントビューアーを確認していきます。\u003C\u002Fp>\n\u003Cp>コレクトマシンにログオンし、イベントビューアーの**「Windowsログ」>「Forwarded Events」**を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_14_20df086cdc.png\" alt=\"コレクトマシン側のイベントビューアー\">\u003C\u002Fp>\n\u003Cp>コレクトマシン側のイベントビューアー\u003C\u002Fp>\n\u003Cp>YubiOnのログオン成功時のログがコレクトマシン側に転送されていました。\u003C\u002Fp>\n\u003Cp>※転送されるまでにしばらく時間(15分程度)がかかる場合があります。\u003C\u002Fp>\n\u003Cp>複数のPCを登録した場合はコンピューター名で識別することができます。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>Windowsのログ転送機能を使うことで、\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>が出力したイベントビューアーのログを転送することができました。\u003C\u002Fp>\n\u003Cp>今回はApplicationログをすべて転送するように設定しましたが、必要なログだけを転送するようにしたり、フィルタをすることで必要なログがより確認しやすくなるかと思います。\u003C\u002Fp>\n\u003Cp>また、今回はソースマシンを１台ずつ設定する手順をご紹介しましたが、マシン台数が多くて手間がかかる場合はADのグループポリシーを利用することで手間を減らすことも可能です。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion\">\u003Cstrong>YubiOn WindowsLogon Standalone\u003C\u002Fstrong>\u003C\u002Fa>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion\">の詳細は紹介ページ\u003C\u002Fa>をご参照ください。\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","collect-windows-event-logs-on-another-pc","2023-02-21","2026-04-28T08:45:25.513Z","2026-04-28T08:45:28.710Z",{"id":241,"documentId":242,"name":243,"alternativeText":55,"caption":55,"focalPoint":55,"width":244,"height":245,"formats":246,"hash":279,"ext":60,"mime":64,"size":280,"url":281,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":282,"updatedAt":282,"publishedAt":282},1722,"auxsbbimcv860vorvqswvfp1","blog-collect-windows-event-logs-on-another-pc-1.png",1596,864,{"large":247,"small":255,"medium":263,"thumbnail":271},{"ext":60,"url":248,"etag":249,"hash":250,"mime":64,"name":251,"path":55,"size":252,"width":67,"height":253,"sizeInBytes":254},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","4e7eb5800d459a0a989033eba8def403","large_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","large_blog-collect-windows-event-logs-on-another-pc-1.png",99.01,541,99009,{"ext":60,"url":256,"etag":257,"hash":258,"mime":64,"name":259,"path":55,"size":260,"width":76,"height":261,"sizeInBytes":262},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","86e7e219b77f8ffb6d2a3ade8d0c3938","small_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","small_blog-collect-windows-event-logs-on-another-pc-1.png",40.28,271,40275,{"ext":60,"url":264,"etag":265,"hash":266,"mime":64,"name":267,"path":55,"size":268,"width":68,"height":269,"sizeInBytes":270},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","ecbea14dce133b092b9412cc39883f2d","medium_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","medium_blog-collect-windows-event-logs-on-another-pc-1.png",68.09,406,68086,{"ext":60,"url":272,"etag":273,"hash":274,"mime":64,"name":275,"path":55,"size":276,"width":218,"height":277,"sizeInBytes":278},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","507ef1e2eaebcdfc1edd92462a98d0a3","thumbnail_blog_collect_windows_event_logs_on_another_pc_1_eff487d090","thumbnail_blog-collect-windows-event-logs-on-another-pc-1.png",15.5,133,15498,"blog_collect_windows_event_logs_on_another_pc_1_eff487d090",30.39,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_collect_windows_event_logs_on_another_pc_1_eff487d090.png","2026-04-28T08:44:21.051Z",[284,290],{"id":285,"documentId":286,"name":287,"slug":55,"createdAt":288,"updatedAt":288,"publishedAt":289},36,"ljj06ebzb6qrkawadpq1kxx4","YubiOn","2026-04-28T05:18:44.201Z","2026-04-28T05:18:46.132Z",{"id":291,"documentId":292,"name":293,"slug":55,"createdAt":294,"updatedAt":294,"publishedAt":295},2,"b4q0trycp73vvz9to2sifded","WindowsLogon","2026-04-27T05:40:37.089Z","2026-04-27T05:40:38.474Z",{"id":297,"documentId":298,"title":299,"content":300,"slug":301,"published":302,"createdAt":303,"updatedAt":303,"publishedAt":304,"locale":49,"authorManual":50,"cover":305,"tags":347},239,"h8wji8iie1jd6cwpgt6u1yea","パスキー（Passkeys）ってなんだろう？（後編）","\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%EF%BC%88passkeys%EF%BC%89%E3%81%A3%E3%81%A6%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86%EF%BC%9F%EF%BC%88%E5%89%8D%E7%B7%A8%EF%BC%89\">前編\u003C\u002Fa>では「広い意味での」パスキー、元々WebAuthnと呼ばれていた仕組みの紹介を行いました。今回は「狭い意味での」パスキーについて説明していこうと思います。下の図の「？」の部分の話になります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_1_53bbddf676.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>（クリックで拡大します）\u003C\u002Fp>\n\u003Ch3>■秘密の隠し場所と、それに伴う問題点\u003C\u002Fh3>\n\u003Cp>ここまで紹介してきたパスキー（WebAuthn）による認証は、ネットワーク上に認証要素（秘密情報）は流れず、認証情報（結果）のみをやり取りするようになっています。では一切の秘密が無いか、というとそういうわけでもなく、認証情報を作る際に使用される「秘密鍵」とよばれるデータが存在します。秘密鍵は認証を行うためにずっと保存しておく必要があるのですが、ではどこに保存されているのか、これまで説明してきた認証方法の保存場所を図に書き入れてみます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_2_8b40b52cf0.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>（クリックで拡大します）\u003C\u002Fp>\n\u003Cp>デバイス内の場合やスマートフォン認証の場合は、その端末のTPM内に秘密情報が保存されます。また、セキュリティキーについてはそれ自体がTPMのようなものですので、そのままキー内に保存されます。細かい違いはありますが、これら全ての共通点として、全て「\u003Cstrong>所持\u003C\u002Fstrong>」の要素である点、「\u003Cstrong>中に保存してある秘密鍵は取り出せない\u003C\u002Fstrong>(*1)」という点があります。\u003C\u002Fp>\n\u003Cp>ここまでの話で勘が鋭い方は察して頂けたのではないかと思いますが、この仕組みだと、デバイスの交換、買い替えをする際に\u003Cstrong>認証の再登録が必要\u003C\u002Fstrong>になります。再登録の方法としては、例えば現在認証情報を登録してあるデバイスでログイン等を行い、新しいデバイスの認証情報を追加する、といった手段が考えられます。しかし、外付けのセキュリティキーであればともかく、デバイスにTPMが内蔵されているPCやスマートフォンだと、旧デバイスでのログインと新デバイスでの登録が同じユーザーである、という証明をするのに手間が掛かります(*2)。また、一般的にスマートフォンの買い替えなどは旧デバイスを引き取ってもらって新デバイスを入手するケースも多く、同時に旧デバイスと新デバイスを持っている期間が無い場合もあり得ます。\u003C\u002Fp>\n\u003Cp>(*1)TPM（またはセキュリティキー）は、登録の際、内部で「秘密鍵」とその秘密鍵で作成された情報かどうかの検証に使う「公開鍵」を作り、「公開鍵」のみをデータとして返します。認証の際も、内部で秘密鍵を用いて認証情報のみを返すため、秘密鍵はTPMから取り出される事がありません。\u003C\u002Fp>\n\u003Cp>(*2)Hybrid認証が使える状態であれば、新デバイスから旧デバイスを使ったHybrid認証を行って一度ログインし、その状態で新デバイスの認証登録をする、といった形が考えられます。Hybrid認証が使えない場合は、例えば旧デバイスでログインしてから新デバイス登録用の一時URLを発行して新デバイスで登録する、といった方法などが考えられるかと思われます。\u003C\u002Fp>\n\u003Ch3>■秘密鍵のデバイス間での共有（マルチデバイスFIDOクレデンシャル）\u003C\u002Fh3>\n\u003Cp>ここまでの話で出てきた方法は、いずれも秘密鍵が何らかの物理的なデバイスの中にある、というものでした。そして、その共通した問題として、デバイスの交換をする際に再登録の手間が必要になる、という問題がある事がわかりました。\u003C\u002Fp>\n\u003Cp>弊社も所属しているFIDOアライアンスでは「世界中のパスワードへの過度な依存を減らすことに貢献する」というミッションを掲げていますが、パスワードに代わる強固な認証の仕組みを作っても、その利便性が低いと一般の利用者は導入してくれません。そこで考え出されたのが、「\u003Cstrong>マルチデバイスFIDOクレデンシャル\u003C\u002Fstrong>（MDC）」という、秘密鍵をデバイス間で共有する仕組みです。これが、前編から話し続けていた**「狭い意味での」パスキー**の話となります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_3_b37abdea31.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>（クリックで拡大します）\u003C\u002Fp>\n\u003Cp>上図のように、MDCではインターネットのサーバー上に秘密鍵が保存されます。認証要求があった場合、他の例だとTPMやセキュリティキーが行っていた認証情報の出力を、クラウド上のサーバーが同じように行う事になります。このクラウド上の仕組みを提供する事業者の事を「パスキープロバイダ」と呼んでいます。\u003C\u002Fp>\n\u003Cp>このような形にする事で、デバイスの交換や買い替えの際も複雑な手間を掛けずに、新しいデバイスで今までの認証が利用可能になります。現在、MDCについては、主要なOSを提供しているApple、Google、Microsoftが精力的に実装を進めています。一方で、新しい技術であるがゆえに課題も多く見られる点があり、FIDOアライアンスを中心に様々な議論が進められています。\u003C\u002Fp>\n\u003Ch3>■「狭い意味での」パスキーを試す（マルチデバイスFIDOクレデンシャル）\u003C\u002Fh3>\n\u003Cp>MDCの実装については、Apple製品が一歩先行しています。macとiPadを使って、実際にMDCを試してみたいと思います。どちらも現在最新のOSへとアップデート済みで、同一のAppleIDでログインしています。ブラウザはどちらもSafariを利用します。\u003C\u002Fp>\n\u003Cp>macのSafariで\u003Ca href=\"https:\u002F\u002Fwebauthn.io\u002F\">webauthn.io\u003C\u002Fa>にアクセスし、PINの時と同様にユーザー名を入力して「Register」をクリックすると、Touch IDが要求されます。(この部分は機種や設定状況によって要求される認証は異なると思われます)\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_4_a4dad7ea11.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>画面の指示に従って指紋認証を行うと、登録が完了します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_5_f7005e9267.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>次に、iPadのSafariで同じように\u003Ca href=\"https:\u002F\u002Fwebauthn.io\u002F\">webauthn.io\u003C\u002Fa>のページを開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_6_6b8f51d515.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>実は入力したユーザー名も覚えておいてくれるので、何も入力せず「Authenticate」をタップします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_7_f67677585f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>画面の指示に従ってTouch IDで指紋認証を行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_8_009189e2d0.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_9_408e7656c8.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この通り、mac側で設定した認証情報が、デバイスの垣根を超えてiPadの方でも利用可能になっています。\u003C\u002Fp>\n\u003Ch3>■まとめ\u003C\u002Fh3>\n\u003Cp>ここまで、「パスキー」についての解説を行ってきましたが、如何だったでしょうか。「パスワード」から「パスキー」への進化の形を、ある程度お伝えできたのではないかと思います。パスキーは発表からあまり間も立っていないため、OS・ブラウザ・WEBアプリの対応が必要だったり、わかりやすいユーザーインタフェースの模索や仕様の細部検討など、課題もまだまだあります。ですが、目指す「\u003Cstrong>パスワードの無い世界\u003C\u002Fstrong>」がすぐそこまで来ている、と実感しています。この流れを加速して、より安全で使いやすい認証を目指していければと思います。\u003C\u002Fp>\n\u003Ch3>■余談：「パスキー」という言葉の定義について\u003C\u002Fh3>\n\u003Cp>現時点では、「パスキー」という言葉が正確に何を指し示すか、という事は明確にはなっていません。今回のブログも、私が入手している情報の範囲で極力正しいと思われるものを取捨選択して説明しています。この一連のブログ記事では、「パスキー」とは、広義としては「WebAuthn」「FIDO認証」の事、狭義としては「マルチデバイスFIDOクレデンシャル（MDC）」の事、というスタンスを取っています。WEB上では、Hybrid認証の部分を指して「パスキー」と呼称している例もよく見かけます。\u003C\u002Fp>\n\u003Cp>この表記の定義について、FIDOアライアンスは\u003Ca href=\"https:\u002F\u002Ffidoalliance.org\u002Fwhite-paper-multi-device-fido-credentials-jp\u002F?lang=ja\">2022年3月に出したホワイトペーパー\u003C\u002Fa>で、以下のように記述しています。\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>FIDO 認証資格情報がマルチデバイス対応資格情報である場合、一部の企業は製品の実装において FIDO 認証資格情報を「パスキー」と呼んでいます。\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cblockquote>\n\u003Cp>なお、本書において「passkey」という用語を使用する場合は、第三者が使用していることを例示するものであり、FIDO アライアンスまたはその仕様の正式な用語ではありません。\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>つまり、FIDOアライアンスとしてはパスキー、Passkey、Passkeysといった用語は定義していない、という事になります。（もしも以降の発表などで明確な定義をしている、といった話がありましたらお教えください）\u003C\u002Fp>\n\u003Cp>私のような技術者の立ち位置では定義が曖昧な言葉は好まないのですが、一方で、多くのコンピュータ技術者ではない方々に「パスワードに取って代わる新しい認証」という事を伝えるための言葉として、「パスキー」という言葉はとてもわかりやすいものだと思っています。この「パスキー」という言葉と共に、世界中にFIDO認証技術が広まる事を期待していますし、弊社もその一助となれれば、と思います。\u003C\u002Fp>\n\u003Ch3>■参考リンク\u003C\u002Fh3>\n\u003Cp>[実験用サイト]\u003C\u002Fp>\n\u003Cp>WebAuthn.io\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwebauthn.io\u002F\">https:\u002F\u002Fwebauthn.io\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>[FIDOアライアンス]\u003C\u002Fp>\n\u003Cp>ホワイトペーパー：マルチデバイス対応FIDO認証資格情報(FIDOアライアンス)\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Ffidoalliance.org\u002Fwhite-paper-multi-device-fido-credentials-jp\u002F?lang=ja\">https:\u002F\u002Ffidoalliance.org\u002Fwhite-paper-multi-device-fido-credentials-jp\u002F?lang=ja\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>[各社見解]\u003C\u002Fp>\n\u003Cp>Google Password Manager のパスキーのセキュリティ(Google)\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdevelopers-jp.googleblog.com\u002F2022\u002F11\u002Fsecurity-of-passkeys.html\">https:\u002F\u002Fdevelopers-jp.googleblog.com\u002F2022\u002F11\u002Fsecurity-of-passkeys.html\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>パスキーのセキュリティについて(Apple)\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fsupport.apple.com\u002Fja-jp\u002FHT213305\">https:\u002F\u002Fsupport.apple.com\u002Fja-jp\u002FHT213305\u003C\u002Fa>\u003C\u002Fp>\n","what-are-passkeys-part-2","2023-02-15","2026-04-28T08:50:52.006Z","2026-04-28T08:50:54.792Z",{"id":306,"documentId":307,"name":308,"alternativeText":55,"caption":55,"focalPoint":55,"width":309,"height":310,"formats":311,"hash":343,"ext":60,"mime":64,"size":344,"url":345,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":346,"updatedAt":346,"publishedAt":346},1764,"my61t9b8sy3npk0t6ewq1sw0","blog-what-are-passkeys-part-2-1.png",1280,720,{"large":312,"small":319,"medium":327,"thumbnail":335},{"ext":60,"url":313,"etag":314,"hash":315,"mime":64,"name":316,"path":55,"size":317,"width":67,"height":85,"sizeInBytes":318},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_what_are_passkeys_part_2_1_53bbddf676.png","e2a13f715f527f7c2d84c12b87acd587","large_blog_what_are_passkeys_part_2_1_53bbddf676","large_blog-what-are-passkeys-part-2-1.png",81.51,81511,{"ext":60,"url":320,"etag":321,"hash":322,"mime":64,"name":323,"path":55,"size":324,"width":76,"height":325,"sizeInBytes":326},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_what_are_passkeys_part_2_1_53bbddf676.png","9e1d4381f203a4af2a69b2118322712b","small_blog_what_are_passkeys_part_2_1_53bbddf676","small_blog-what-are-passkeys-part-2-1.png",36.19,281,36188,{"ext":60,"url":328,"etag":329,"hash":330,"mime":64,"name":331,"path":55,"size":332,"width":68,"height":333,"sizeInBytes":334},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_what_are_passkeys_part_2_1_53bbddf676.png","a17cd205272726c4ed1e3c3cbb787ed7","medium_blog_what_are_passkeys_part_2_1_53bbddf676","medium_blog-what-are-passkeys-part-2-1.png",58.19,422,58185,{"ext":60,"url":336,"etag":337,"hash":338,"mime":64,"name":339,"path":55,"size":340,"width":218,"height":341,"sizeInBytes":342},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_what_are_passkeys_part_2_1_53bbddf676.png","804b159b999d0fe45706df9029df7b03","thumbnail_blog_what_are_passkeys_part_2_1_53bbddf676","thumbnail_blog-what-are-passkeys-part-2-1.png",11.43,138,11427,"blog_what_are_passkeys_part_2_1_53bbddf676",16.81,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_2_1_53bbddf676.png","2026-04-28T08:49:56.617Z",[348,349,350,351],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":109,"documentId":110,"name":111,"slug":55,"createdAt":112,"updatedAt":112,"publishedAt":113},{"id":115,"documentId":116,"name":117,"slug":55,"createdAt":118,"updatedAt":118,"publishedAt":119},{"id":352,"documentId":353,"name":354,"slug":55,"createdAt":355,"updatedAt":355,"publishedAt":356},114,"m4g5sdsmuwmscc0nqqv2lyy0","用語解説","2026-04-28T07:34:48.079Z","2026-04-28T07:34:49.928Z",{"id":358,"documentId":359,"title":360,"content":361,"slug":362,"published":363,"createdAt":364,"updatedAt":364,"publishedAt":365,"locale":49,"authorManual":50,"cover":366,"tags":401},237,"fwlavvi9eqcim237odujtg6o","パスキー（Passkeys）ってなんだろう？（前編）","\u003Cp>更新日：2023年2月15日\u003C\u002Fp>\n\u003Cp>昨今、IT関連のニュースなどで「パスキー」「Passkeys」などといった単語を見かけるようになりました。セキュリティ界隈では割と盛り上がっている話なのですが、なかなか一般の方にはよくわからない話なのではないかと思います。実は私自身も正直全貌を把握しているとは言いがたいのですが、自分の中でのまとめの意味も込めて、解説してみようかと思います。\u003C\u002Fp>\n\u003Ch3>■パスキーとは\u003C\u002Fh3>\n\u003Cp>パスキーとは、\u003Cstrong>パスワードに代わる新しいWEB認証技術\u003C\u002Fstrong>の総称です。実は「パスキー」という言葉自体の示す範囲が現時点では複数あってわかりづらいのですが、過去に「WebAuthn」と呼ばれていたものを「パスキー」と呼称するようになった、というのが、**広い意味での「パスキー」**となります。まずはその広い意味でのパスキー（＝WebAuthn）について、こちらは実際に体験してもらった方が早いと思うので、体験デモサイトをご紹介しつつ、動作を説明しようと思います。\u003C\u002Fp>\n\u003Cp>「WebAuthn.io」\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwebauthn.io\u002F\">https:\u002F\u002Fwebauthn.io\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>こちらのサイトで、WebAuthnを使ったユーザー登録、ユーザーの認証が体験できます。気軽に試していってみましょう。\u003C\u002Fp>\n\u003Ch3>■「広い意味での」パスキーを試す（WebAuthn）\u003C\u002Fh3>\n\u003Cp>まずは登録です。ユーザー名を入力して、「Register」をクリックすると、登録ポップアップが表示されます。この辺りから、ブラウザやOS、更にはOSのログイン(ログオン)状態などによって動きが色々変わりますので、あくまで一例としてご覧ください。私はWindows10、Chrome（最新）で操作していて、Windowsへはマイクロソフトアカウントを使ってログオンしています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_1_b77accb5ae.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>私の場合は3つほど選択肢が出てきました。\u003C\u002Fp>\n\u003Col>\n\u003Cli>外部セキュリティキーまたは内蔵センサー\nFIDO2のセキュリティキー、または（Windowsの場合）Windows Helloでの認証となります。\u003C\u002Fli>\n\u003Cli>スマートフォン名（別のChromeでログイン済みのデバイス・「3」で接続済みのAndroidデバイス）\nこの動作検証は主に仕事用のGoogleアカウントでログインしており、通常使用しているスマートフォンのみ仕事用プロファイルの設定をしています。そのためと思われますが、デフォルトでスマートフォンの名前が表示されていました。こちらを選択すると、「3」の動作をQRコード読み取り無しで行う形になります。\u003C\u002Fli>\n\u003Cli>別のデバイス\n別のスマートフォンを外部セキュリティキーとして用いる方法です。画面上のQRコードをカメラで読み取ってスマートフォン側のロック画面認証で認証します。\n使用するには、スマートフォン側でもこの機能に対応している必要があります。私の方で直接確認出来ているのはiPadOS16、Android10以降です。なお、OSが対応していても、カメラアプリによっては認証の中継を出来ない場合もありますので、うまく行かない場合はカメラアプリをいくつか試してみるのも良いと思います。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>「1」がいわゆるFIDO2認証、「2」と「3」はFIDO2認証の中のHybrid認証（旧称caBLE）と呼ばれるものにあたります。Hybrid認証については余談で説明します。\u003C\u002Fp>\n\u003Cp>ここではとりあえずFIDO2認証の中の一つ、Windows HelloのPINで登録してみます（事前にWindowsの設定→「アカウント」→「サインインオプション」からPINの設定が必要です）。これは以前「\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%A8pin%E3%81%AE%E9%81%95%E3%81%84\">パスワードとPINの違い\u003C\u002Fa>」の記事で説明した、PINの説明部分の実際の動きにあたります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_2_26874590a2.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「外部セキュリティキーまたは内蔵センサー」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_3_b1efd8ffb0.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>PIN入力画面が表示されるので、設定してあるPINを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_4_1c72c97100.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>登録が完了しました！\u003C\u002Fp>\n\u003Cp>次に認証を試します。ユーザー名は登録時のものが設定されていると思いますので、そのまま「Authenticate」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_5_324eb4cc3c.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>PINを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_6_9dc5692daf.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>認証に成功しました！\u003C\u002Fp>\n\u003Cp>これらの登録・認証時のPINがサーバー側に送信されていないのは、「\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%A8pin%E3%81%AE%E9%81%95%E3%81%84\">パスワードとPINの違い\u003C\u002Fa>」で説明した通りです。実際には、TPM（セキュリティチップ）によって保護された認証情報を送信しており、ネットワーク上での攻撃への耐性はパスワード認証よりも遥かに高いものとなっています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_7_26e77e1389.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>（「\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%81%A8pin%E3%81%AE%E9%81%95%E3%81%84\">パスワードとPINの違い\u003C\u002Fa>」より引用）\u003C\u002Fp>\n\u003Cp>今回、例としてPINでの登録・認証を行ってみましたが、登録時に複数の選択肢があった通り、「パスキー」は様々な認証方法に対応しています。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>OSが対応している各種認証（PIN認証・指紋認証・顔認証）\u003C\u002Fli>\n\u003Cli>外部セキュリティキー認証（セキュリティキー側のPIN認証・指紋認証）\u003C\u002Fli>\n\u003Cli>スマートフォンによる認証（スマートフォン側のPIN認証・指紋認証・顔認証）\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>これらの認証は全て多要素認証の要件を満たしており、また、PINの例と同様、認証要素（PINそのもの、指紋の情報、など）がネットワーク上を流れる事もないため、十分に強力な認証の仕組みとして成り立っています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_8_180abc84c5.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>（クリックで拡大します）\u003C\u002Fp>\n\u003Cp>ここまで説明してきたこれらの仕組みは、実は今まで「WebAuthn」や「FIDO2」といった名前で実装されてきた技術と違いはありません。最初に「パスキー」という言葉には複数の意味がある、と説明しましたが、ここまでの説明はあくまで「広い意味での」パスキーの説明になります。次回、「パスキー」という言葉の「狭い意味」、OSベンダー（Apple、Google、Microsoft）が実装を進めるパスキーの肝となる部分の説明をしようかと思います。\u003C\u002Fp>\n\u003Ch3>■余談①：フィッシング耐性\u003C\u002Fh3>\n\u003Cp>元々、「パスキー」という用語がなかった頃からWebAuthn\u002FFIDO2で実装されていた仕組みの一つに、フィッシング耐性と呼ばれるものがあります。「フィッシング詐欺」という言葉を聞いた事がある方は多いと思いますが、簡単に言うと「URLがよく似た偽物サイトに誘導して認証情報を入力させ、アカウントや情報、金銭などを奪う」という行為をフィッシングと言います。\u003C\u002Fp>\n\u003Cp>WebAuthnは、そういったフィッシング行為に対する耐性があります。パスワードはユーザーが手で入力するため、URL（ドメイン）が異なる詐欺サイトでも不注意でパスワードを入力してしまって、認証要素（ここではパスワード）を悪意のある第三者に渡してしまう事があります。しかし、WebAuthnでは必ず機械的にドメイン名の確認をして、一致するサイトに対してのみ認証情報（結果）を渡す仕組みになっています。第三者に対して、認証要素はもちろんですが、認証情報も渡してしまう事はありません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_9_c949641292.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>現在、フィッシングによる被害は減る様子を見せませんが、パスキーが普及する事によって、偽サイトによるアカウントの乗っ取りなどはかなり抑え込めるようになると思われます。\u003C\u002Fp>\n\u003Ch3>■余談②：Hybrid認証（旧称：caBLE）\u003C\u002Fh3>\n\u003Cp>Hybrid認証とは、上でも軽く説明しましたが、スマートフォンなどの別のデバイスを外部セキュリティキーとして使用する仕組みです。Google Chromeの場合、同じGoogleアカウントでログインしているAndroidデバイスでの認証と、QRコードを使ってのデバイス認証があります。旧称に「BLE」というワードが入っている通り、どちらの方法も最終的にはBLE(Bluetooth Low Energy)でデバイス同士を接続し、認証情報のやり取りを行います。同一アカウントのAndroidデバイス認証はChromeのバージョン94（2021\u002F09\u002F21）、QRコードを使ったHybrid認証はバージョン100（2022\u002F03\u002F29）でサポートされました。後者はAndroidデバイスだけでなく、iPhoneなどの他社製品でも最新アップデートを適用する事で利用可能です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_10_954d419460.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>スマートフォンでの認証というとSMSによるワンタイムパスワード認証などが多く見られますが、SMS認証の場合、スマートフォンが遠隔地にあってもワンタイムパスワードが届くため、何らかの形でSMSを攻撃者が確認出来る状態になると認証を突破されてしまう、という弱点があります。それに対してこのHybrid認証は、認証を行おうとしているデバイスと実際に認証を行うスマートフォンがBLEで近距離通信を行うため、確実に認証要素の「所持」を満たす事が出来て、更にスマートフォン側のOSの認証機構によって「記憶」または「生体」の認証要素も確認する事から、確実な多要素認証が出来るようになっています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_11_94b6309573.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%EF%BC%88passkeys%EF%BC%89%E3%81%A3%E3%81%A6%E3%81%AA%E3%82%93%E3%81%A0%E3%82%8D%E3%81%86%EF%BC%9F%EF%BC%88%E5%BE%8C%E7%B7%A8%EF%BC%89\">後編\u003C\u002Fa>へ続きます。\u003C\u002Fp>\n","what-are-passkeys-part-1","2023-02-14","2026-04-28T08:49:34.017Z","2026-04-28T08:49:37.342Z",{"id":367,"documentId":368,"name":369,"alternativeText":55,"caption":55,"focalPoint":55,"width":370,"height":371,"formats":372,"hash":397,"ext":60,"mime":64,"size":398,"url":399,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":400,"updatedAt":400,"publishedAt":400},1753,"rtdfknirv9t3enafsmikt6t0","blog-what-are-passkeys-part-1-1.png",956,473,{"small":373,"medium":381,"thumbnail":389},{"ext":60,"url":374,"etag":375,"hash":376,"mime":64,"name":377,"path":55,"size":378,"width":76,"height":379,"sizeInBytes":380},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_what_are_passkeys_part_1_1_b77accb5ae.png","0af6a0d90222e99a38d29fa7693ba17b","small_blog_what_are_passkeys_part_1_1_b77accb5ae","small_blog-what-are-passkeys-part-1-1.png",71.58,247,71581,{"ext":60,"url":382,"etag":383,"hash":384,"mime":64,"name":385,"path":55,"size":386,"width":68,"height":387,"sizeInBytes":388},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_what_are_passkeys_part_1_1_b77accb5ae.png","ed10a66208726b6b679b26e80fe51847","medium_blog_what_are_passkeys_part_1_1_b77accb5ae","medium_blog-what-are-passkeys-part-1-1.png",140.02,371,140017,{"ext":60,"url":390,"etag":391,"hash":392,"mime":64,"name":393,"path":55,"size":394,"width":218,"height":395,"sizeInBytes":396},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_what_are_passkeys_part_1_1_b77accb5ae.png","7b3d40dbc62fd8d14489ccf7824feb6c","thumbnail_blog_what_are_passkeys_part_1_1_b77accb5ae","thumbnail_blog-what-are-passkeys-part-1-1.png",26.08,121,26075,"blog_what_are_passkeys_part_1_1_b77accb5ae",38.49,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_what_are_passkeys_part_1_1_b77accb5ae.png","2026-04-28T08:48:35.256Z",[402,403,404,405],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":109,"documentId":110,"name":111,"slug":55,"createdAt":112,"updatedAt":112,"publishedAt":113},{"id":115,"documentId":116,"name":117,"slug":55,"createdAt":118,"updatedAt":118,"publishedAt":119},{"id":352,"documentId":353,"name":354,"slug":55,"createdAt":355,"updatedAt":355,"publishedAt":356},{"id":407,"documentId":408,"title":409,"content":410,"slug":411,"published":412,"createdAt":413,"updatedAt":413,"publishedAt":414,"locale":49,"authorManual":415,"cover":416,"tags":459},135,"tjjestyuy2ukzgg6tsc35p9e","Apple IDをセキュリティキーで保護する","\u003Cp>更新日：2023年10月10日\u003C\u002Fp>\n\u003Cp>1月23日(現地時間)にAppleはiOS、iPadOS、macOSの最新アップデートをリリースしました。このリリースにより、Apple IDの2要素認証として、物理認証デバイスのセキュリティキーをサポートしました。今まではApple IDでサインインする場合、パスワード入力後、信頼されたデバイス(iPhone、iPad、macOS端末)に6桁の確認コードが表示され、その確認コードを入力することでセキュリティを強化していました。\u003C\u002Fp>\n\u003Cp>今回は「セキュリティキーを使用するメリットは何か？」「利用条件は何か？」「どんなセキュリティキーを選べばよいのか？」「どのように設定するのか？」「どのように認証するのか？」についてご紹介していきます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>\u003Ca href=\"#viewer-79vns\">\u003Cstrong>注意次項\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-cshbb\">\u003Cstrong>セキュリティキーを使用するメリット\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-3422j\">\u003Cstrong>セキュリティキーの利用条件\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-lm29\">\u003Cstrong>セキュリティキーの選び方\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-86md6\">\u003Cstrong>FIDO(ファイド)セキュリティキーについて\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-ehero\">\u003Cstrong>セキュリティキー自体のセットアップ\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-c3m2j\">\u003Cstrong>セキュリティキーの設定方法\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-49mtp\">\u003Cstrong>iPhoneやiPadの設定方法\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-878s8\">\u003Cstrong>Macの設定方法\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-dsoko\">\u003Cstrong>セキュリティキーでの認証方法\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-3ifiv\">\u003Cstrong>FAQ\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>注意事項\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Cstrong>お問い合わせについて\u003C\u002Fstrong>\nセキュリティキーに関するお問い合わせは弊社\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">\u003Cstrong>お問い合わせフォーム\u003C\u002Fstrong>\u003C\u002Fa>よりお問い合わせください。Apple IDの設定に関するご質問は、Appleへお問い合わせください。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>セキュリティキー設定後のアカウントリカバリーについて\u003C\u002Fstrong>\nセキュリティキーは最低2本登録するようになっており、1つはバックアップ用として安全な場所に保管しておきます。紛失の際はバックアップキーを使用してください。すべてのセキュリティキーを紛失した場合、Appleはアカウントアクセスの手伝いはできないとのことです。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>免責\u003C\u002Fstrong>\nApple ID保護のためのセキュリティキーの設定に関して、いかなる問題が発生しても弊社は保証いたしません。自己責任で設定するようお願いいたします。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>セキュリティキーを使用するメリット\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>結論から言うと、2要素認証に物理的なセキュリティキーを使用することで、フィッシング攻撃をはじめとした様々な攻撃を防ぐことができます。\u003C\u002Fp>\n\u003Cp>フィッシング攻撃のよくあるケースとしては、メールやSMSで偽サイトに誘導し、Apple ID、パスワード、確認コードの情報を盗むといったものです。2要素目にセキュリティキーを使用していれば、認証のたびにセキュリティキーを使用するため、攻撃から身を守ることができます。\u003C\u002Fp>\n\u003Cp>最近はスマホ1つで何でもできる便利な世の中になる一方、こういった攻撃の被害に遭うケースも増えてきているので、より強力なセキュリティを求める方におすすめです。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>セキュリティキーの利用条件\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Apple IDの2要素認証としてセキュリティキーを使用するには下記の条件を満たす必要があります。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Apple製デバイスに対応したFIDO® Certified* のセキュリティキーを少なくとも\u003Cstrong>2つ用意\u003C\u002Fstrong>すること。\n→「\u003Ca href=\"#viewer-lm29\">\u003Cstrong>セキュリティキーの選び方\u003C\u002Fstrong>\u003C\u002Fa>」項目で詳細を説明します。\u003C\u002Fli>\n\u003Cli>Apple ID でサインインするすべてのデバイスに\u003Cstrong>iOS 16.3、iPadOS 16.3、または macOS Ventura 13.2 以降\u003C\u002Fstrong>がインストールされていること。\n→対応可能なデバイスの詳細については\u003Ca href=\"https:\u002F\u002Fsupport.apple.com\u002Fja-jp\u002FHT201222\">\u003Cstrong>こちら\u003C\u002Fstrong>\u003C\u002Fa>をご確認ください。\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fsupport.apple.com\u002Fja-jp\u002FHT204915\">\u003Cstrong>Apple IDに2要素認証が設定\u003C\u002Fstrong>\u003C\u002Fa>されていること。\nApple IDでのログイン時に、確認コードを入力している方はすでに設定されています。\u003C\u002Fli>\n\u003Cli>Safari、Chrome、 Edge、Firefoxなど\u003Ca href=\"https:\u002F\u002Ffidoalliance.org\u002F%e4%bb%95%e6%a7%98%e6%a6%82%e8%a6%81\u002F?lang=ja\">\u003Cstrong>WebAuthn\u003C\u002Fstrong>\u003C\u002Fa>対応のブラウザがご利用可能です。(最新バージョンの利用を推奨)\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>※Apple IDでセキュリティキーが使用できないものについては\u003Ca href=\"https:\u002F\u002Fsupport.apple.com\u002Fja-jp\u002FHT213154\">\u003Cstrong>こちら\u003C\u002Fstrong>\u003C\u002Fa>をご確認ください。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>セキュリティキーの選び方\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Apple公式ページで紹介されていますが、Apple IDの2要素認証に使用するセキュリティキーは「\u003Ca href=\"https:\u002F\u002Ffidoalliance.org\u002F%e4%bb%95%e6%a7%98%e6%a6%82%e8%a6%81\u002F?lang=ja\">\u003Cstrong>FIDO\u003C\u002Fstrong>\u003C\u002Fa>」に対応したものを選ぶ必要があります。Apple公式ページでも紹介されてる「YubiKey (Yubico社)」はFIDOに対応しており、使用するAppleデバイスのインターフェースに合わせて選ぶことができます。弊社はYubico社の正規代理店であり、YubiKeyの販売を行っています。お求めの際は\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">\u003Cstrong>YubiKeyショップ\u003C\u002Fstrong>\u003C\u002Fa>または\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">\u003Cstrong>Amazon\u003C\u002Fstrong>\u003C\u002Fa>よりお買い求めください。\u003C\u002Fp>\n\u003Cp>Macのポートを調べる場合は\u003Ca href=\"https:\u002F\u002Fsupport.apple.com\u002Fja-jp\u002FHT201736\">\u003Cstrong>こちら\u003C\u002Fstrong>\u003C\u002Fa>から。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKey一覧\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_1_38985efe4b.png\" alt=\"\">\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>上段のYubiKey5シリーズはFIDOを含めた複数のプロトコル(OTP、PIV、OpenPGPなど)に対応したモデルです。中段のSecurity KeyシリーズはFIDOプロトコルに対応した比較的安価なモデルです。下段のYubiKey Bioシリーズは唯一の生体認証モデルであり、FIDOプロトコルに対応しています。\u003C\u002Fp>\n\u003Cp>iPhoneでご利用の場合は、NFC対応のものがオススメです(製品名にNFCと記載のもの)。iPhone、iPad、macOS端末に接続して使用する場合は、YubiKey5Ciがオススメです。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">\u003Cstrong>YubiKeyショップで購入\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">\u003Cstrong>Amazonで購入\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>FIDO(ファイド)セキュリティキーについて\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Ffidoalliance.org\u002F%e4%bb%95%e6%a7%98%e6%a6%82%e8%a6%81\u002F?lang=ja\">\u003Cstrong>FIDO\u003C\u002Fstrong>\u003C\u002Fa>とは、公開鍵暗号方式を用いたセキュリティ強度の高い認証方法で、堅牢なフィッシング耐性を有しているのが特徴です。ここでは細かい技術仕様については解説しません。FIDOプロトコルの中でもFIDO2またはFIDO U2Fのどちらに対応しているかで、セキュリティキーの操作に違いがあるため、簡単に違いを説明します。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO U2F\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO U2Fは、2要素目の認証として機能するように設計されています。例えば、パスワード入力後、セキュリティキーのタッチ操作などにより所持を確認するという使われ方です。ただし、タッチ操作で指紋を確認しているわけでなく、あくまで持っていることを確認しています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO2\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO2は、FIDO U2Fとの互換性を保ちながら、パスワードレスとして機能するように設計されています。例えば、ID入力後、セキュリティキーを挿し込み、PINまたは生体を確認するという使われ方です。FIDO2により、セキュリティキー単体で所持と知識または生体で\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F2%E6%AE%B5%E9%9A%8E%E8%AA%8D%E8%A8%BC%E3%81%A82%E8%A6%81%E7%B4%A0%E8%AA%8D%E8%A8%BC%E3%81%A8%E5%A4%9A%E8%A6%81%E7%B4%A0%E8%AA%8D%E8%A8%BC-mfa-%E3%81%AE%E9%81%95%E3%81%84\">\u003Cstrong>2要素認証\u003C\u002Fstrong>\u003C\u002Fa>が可能になります。\u003C\u002Fp>\n\u003Cp>(本記事内で紹介しているYubiKeyはすべてFIDO2に対応しています。)\u003C\u002Fp>\n\u003Cp>FIDO2対応のセキュリティキーを購入された方は次項の「セキュリティキー自体のセットアップ」にてPINや指紋の登録を行ってください。\u003C\u002Fp>\n\u003Cp>※Apple IDでログインする際、セキュリティキーのPINが設定されているか否かで挙動が変わります。PINが設定されているものはFIDO2として動作し、PINが設定されていないものは、セキュリティキーのタッチのみが求められます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>セキュリティキー自体のセットアップ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>FIDO2対応のセキュリティキーは初期状態ではPINが設定されていません。下記の設定情報をもとにセキュリティキーのPIN設定を行ってください。生体対応キーはPIN設定後に生体登録が可能です。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>macOS端末をご利用の方は下記のページを参照ください。\n\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Fhttps-www-yubion-com-post-fido2-pin-settings-for-mac\">\u003Cstrong>FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - macOS編\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>Windows端末をご利用の方は下記のページを参照ください。\n\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Ffido2-pin-settings-for-windows\">\u003Cstrong>FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - Windows編\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>※Apple IDでログインする際、セキュリティキーのPINが設定されているか否かで挙動が変わります。PINが設定されているものはFIDO2として動作し、PINが設定されていないものは、セキュリティキーのタッチのみが求められます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>セキュリティキーの設定方法\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>セキュリティキーの設定前に、2本のセキュリティキーを準備しておいてください。\u003C\u002Fp>\n\u003Cp>※セキュリティキーのご購入に関しては「\u003Ca href=\"#viewer-lm29\">\u003Cstrong>セキュリティキーの選び方\u003C\u002Fstrong>\u003C\u002Fa>」項目に記載しています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>ご注意\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>セキュリティキー登録に関して\u003C\u002Fstrong>\nセキュリティキー登録の際、登録の手続きに時間がかかりすぎたり、NFCの反応が悪かったりすると、「このセキュリティキーは登録できません」というエラーメッセージが表示される場合があります。その場合はもう一度やり直してみてください。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>確認コードの使用について\u003C\u002Fstrong>\nセキュリティキー設定後は2要素認証時にセキュリティキーが求められます。今まで使用していた確認コードでの認証はできなくなります。すべてのセキュリティキーが削除された場合は、確認コードでの認証に戻ります。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>セキュリティキー設定後のアカウントリカバリーについて\u003C\u002Fstrong>\nセキュリティキーは最低2本登録するようになっており、1つはバックアップ用として安全な場所に保管しておきます。紛失の際はバックアップキーを使用してください。すべてのセキュリティキーを紛失した場合、Appleはアカウントアクセスの手伝いはできないとのことです。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>セキュリティキーのリセットについて\u003C\u002Fstrong>\nFIDO対応のセキュリティキーはPINを8回連続で間違えると、セキュリティキー自体がブロックされます。その場合は\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Ffido2-pin-settings-for-windows\">\u003Cstrong>セキュリティキーのリセット\u003C\u002Fstrong>\u003C\u002Fa>が必要になります。このセキュリティキーのリセットを行うとこれまでに登録したすべての認証情報も失ってしまうため、再設定が必要になります。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>ご利用のAppleデバイス別に設定方法を説明しています。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-49mtp\">\u003Cstrong>iPhoneやiPadの設定方法\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-878s8\">\u003Cstrong>Macの設定方法\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3>\u003Cstrong>iPhoneやiPadの設定方法\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>本記事では「YubiKey 5 NFC」と「YubiKey 5Ci」を使用しています。\u003C\u002Fp>\n\u003Col>\n\u003Cli>「設定」を開きます。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_2_f9001ce3e2.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"2\">\n\u003Cli>ユーザー名をタップします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_3_cb03dfe77b.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"3\">\n\u003Cli>「パスワードとセキュリティ」をタップします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_4_4995cf889e.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"4\">\n\u003Cli>「セキュリティキーを追加」をタップします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_5_6c68a3503d.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"5\">\n\u003Cli>「セキュリティキーを追加」をタップします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_6_e6fbbd4df2.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"6\">\n\u003Cli>「続ける」をタップします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_7_d14001787a.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"7\">\n\u003Cli>iPhoneのパスコードを入力します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_8_18122eb078.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"8\">\n\u003Cli>セキュリティキーを接続し、ボタン部分にタッチします。または、NFC対応のセキュリティキーをかざします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_9_55787bafae.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_10_2b7da4236b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>NFC利用の場合\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_11_26b97aa42b.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>接続する場合\u003C\u002Fp>\n\u003Cp>※YubiKey 5Ciの場合は左右に小さな金属部分があり、そこにタッチすると反応します。その他のセキュリティキーでもボタン部分が点滅していたりするので、あまり迷わないかと思います。\u003C\u002Fp>\n\u003Col start=\"9\">\n\u003Cli>セキュリティキーに設定している「PIN」を入力します。\n※セキュリティキーにPINが設定していない場合はこの処理はスキップされ、セキュリティキーのタッチのみが求められます。(\u003Ca href=\"#viewer-86md6\">\u003Cstrong>FIDO(ファイド)セキュリティキーについて\u003C\u002Fstrong>\u003C\u002Fa>参照)\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_12_98786fcfe5.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"10\">\n\u003Cli>PIN入力後、下記メッセージが表示されるので、もう一度セキュリティキーのボタン部分にタッチしてください。もしくは、セキュリティキーをかざします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>※NFCをかざした状態であれば、下記メッセージは表示されません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_13_256f34d219.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"11\">\n\u003Cli>セキュリティキーに任意の名前を入力します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_14_6f7d2e1d00.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"12\">\n\u003Cli>2本目のキーの登録が始まるので、セキュリティキーを接続しボタン部分をタッチします。または、NFC対応のセキュリティキーをかざします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_15_4e91257921.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_10_2b7da4236b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>NFC利用の場合\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_11_26b97aa42b.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>接続する場合\u003C\u002Fp>\n\u003Cp>※YubiKey 5Ciの場合は左右に小さな金属部分があり、そこにタッチすると反応します。その他のセキュリティキーでもボタン部分が点滅していたりするので、あまり迷わないかと思います。\u003C\u002Fp>\n\u003Col start=\"13\">\n\u003Cli>セキュリティキーに設定している「PIN」を入力します。\n※セキュリティキーにPINが設定していない場合はこの処理はスキップされ、セキュリティキーのタッチのみが求められます。(\u003Ca href=\"#viewer-86md6\">\u003Cstrong>FIDO(ファイド)セキュリティキーについて\u003C\u002Fstrong>\u003C\u002Fa>参照)\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_12_98786fcfe5.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"14\">\n\u003Cli>PIN入力後、下記のメッセージが表示されるので、接続しているセキュリティキーのボタン部分をタッチします。もしくはセキュリティキーをかざします)\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_16_04b8f15d5d.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"15\">\n\u003Cli>セキュリティキーに任意の名前を入力し、次へ進みます。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_17_fb15229a08.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"16\">\n\u003Cli>最後に、Apple ID に関連付けられているデバイスを確認し、以下のいずれかを選択します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cul>\n\u003Cli>すべてのデバイスでサインイン状態を維持する。\u003C\u002Fli>\n\u003Cli>アカウントに今後アクセスする必要のないデバイスを選択し、それらのデバイスからサインアウトする。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_18_f3b1551360.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"17\">\n\u003Cli>「完了」をクリックして操作終了です。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_19_1d4165e27a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>以上で、セキュリティキーの設定は完了です。\u003C\u002Fp>\n\u003Cp>認証方法については「\u003Ca href=\"#viewer-dsoko\">\u003Cstrong>セキュリティキーでの認証方法\u003C\u002Fstrong>\u003C\u002Fa>」項目をご確認ください。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>Macの設定方法\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>本記事では「YubiKey 5 Ci」と「YubiKey Bio - FIDO Edition」を使用しています。1本目はYubiKey 5Ciを接続してPIN入力で登録、2本目はYubiKey Bio - FIDO Editionを接続して生体(指紋)による登録を行います。\u003C\u002Fp>\n\u003Cp>※今回は説明のために、PINと生体(指紋)というパターンを試しています。\u003C\u002Fp>\n\u003Col>\n\u003Cli>Apple メニューから「システム設定」をクリックします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_20_72d283196a.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"2\">\n\u003Cli>ユーザー名をクリックし、「パスワードとセキュリティ」をクリックします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_21_193ebdaad8.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"3\">\n\u003Cli>セキュリティキー項目右側にある「追加」をクリックします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_22_3f2601cd46.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"4\">\n\u003Cli>「セキュリティキーを追加」をクリックします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_23_cc27708dfd.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"5\">\n\u003Cli>「続ける」をクリックします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_24_1e332c3aba.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"6\">\n\u003Cli>Macのパスワードを入力します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_25_43c4b0c85c.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"7\">\n\u003Cli>「続ける」をクリックします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_26_cd727f5a46.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"8\">\n\u003Cli>セキュリティキーを接続し、ボタン部分にタッチします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_27_f70aa0c89c.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_28_acbbb6c5c0.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>非生体キーの場合\u003C\u002Fp>\n\u003Cp>※YubiKey 5Ciの場合は左右に小さな金属部分があり、そこにタッチすると反応します。その他のセキュリティキーでもボタン部分が点滅していたりするので、あまり迷わないかと思います。\u003C\u002Fp>\n\u003Col start=\"9\">\n\u003Cli>セキュリティキーに設定している「PIN」を入力します。\n※セキュリティキーにPINが設定していない場合はこの処理はスキップされ、セキュリティキーのタッチのみが求められます。(\u003Ca href=\"#viewer-86md6\">\u003Cstrong>FIDO(ファイド)セキュリティキーについて\u003C\u002Fstrong>\u003C\u002Fa>参照)\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>※生体(指紋)を利用している場合はPIN入力の操作はありません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_29_5222cd0631.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"10\">\n\u003Cli>PIN入力後、下記のメッセージが表示されるので、接続しているセキュリティキーのボタン部分をタッチします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_30_b2da4b7925.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"11\">\n\u003Cli>セキュリティキーに任意の名前を入力し、「続ける」をクリックします。\n　※入力枠でReturnキーを押下した段階で次に進みます。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_31_21f50e3731.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"12\">\n\u003Cli>「続ける」をクリックします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_32_85d3acce42.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"13\">\n\u003Cli>セキュリティキーを接続し、ボタン部分にタッチします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>※2本目の登録は生体(指紋)での登録で説明しています。非生体キーをご利用の場合は、1本目の登録と同様の操作となります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_33_364327e574.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_34_aa5ef1c234.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>生体の場合\u003C\u002Fp>\n\u003Cp>※YubiKey Bioの場合は、真ん中の指紋センサーにタッチします(指紋センサー部分とその縁のリング部分に触れている必要があります)。\u003C\u002Fp>\n\u003Col start=\"14\">\n\u003Cli>セキュリティキーに任意の名前を入力し、「続ける」をクリックします。\n　※入力枠でReturnキーを押下した段階で次に進みます。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_35_0a44301025.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"15\">\n\u003Cli>最後に、Apple ID に関連付けられているデバイスを確認し、以下のいずれかを選択します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cul>\n\u003Cli>すべてのデバイスでサインイン状態を維持する。\u003C\u002Fli>\n\u003Cli>アカウントに今後アクセスする必要のないデバイスを選択し、それらのデバイスからサインアウトする。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_36_88940b2034.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"16\">\n\u003Cli>完了すると、下記のメッセージが表示されます。「完了」をクリックして操作終了です。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_37_05371dce62.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>以上で、セキュリティキーの設定は完了です。\u003C\u002Fp>\n\u003Cp>認証方法については「\u003Ca href=\"#viewer-dsoko\">\u003Cstrong>セキュリティキーでの認証方法\u003C\u002Fstrong>\u003C\u002Fa>」項目をご確認ください。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>セキュリティキーでの認証方法\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>今回はiPhoneを使用して、iCloudのログインを例に説明します。\u003C\u002Fp>\n\u003Cp>(Macでも同様の認証フローになります。)\u003C\u002Fp>\n\u003Cp>\u003Cstrong>ご注意\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>認証操作に時間がかかると、認証が失敗する場合があります。具体的に言うとセキュリティキーが求められてから、認証操作(タッチ操作、PIN入力、指紋確認)が完了するまでに時間がかかる場合は認証に失敗する場合があります。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Col>\n\u003Cli>Apple IDとパスワードを入力します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_38_fc219b0703.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"2\">\n\u003Cli>「続ける」をタップします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_39_cdf0d59c8d.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"3\">\n\u003Cli>セキュリティキーを接続し、ボタン部分をタッチします。または、NFC対応のセキュリティキーをかざします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_40_b54a4694a9.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_41_175fb4bf33.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>NFC利用の場合\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_42_946ae5b0e9.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>接続する場合\u003C\u002Fp>\n\u003Col start=\"4\">\n\u003Cli>セキュリティキーに設定している「PIN」を入力します。\n※セキュリティキーにPINが設定していない場合はこの処理はスキップされ、セキュリティキーのタッチのみが求められます。(\u003Ca href=\"#viewer-86md6\">\u003Cstrong>FIDO(ファイド)セキュリティキーについて\u003C\u002Fstrong>\u003C\u002Fa>参照)\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>※生体(指紋)を利用している場合はPIN入力の操作はありません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_43_10a0f58e1e.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"5\">\n\u003Cli>再度、セキュリティキーのボタン部分をタッチします。または、NFC対応のセキュリティキーをかざします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_44_edc4377e00.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"6\">\n\u003Cli>ブラウザを信頼するかどうか、以下のいずれかを選択します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cul>\n\u003Cli>信頼しない\n毎回2要素認証を求める\u003C\u002Fli>\n\u003Cli>信頼する\n信頼する場合は、30日間はそのデバイスでのログイン時に2要素認証を要求しません。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_45_a3f857940d.png\" alt=\"\">\u003C\u002Fp>\n\u003Col start=\"7\">\n\u003Cli>ログイン完了\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_46_cd65dc4c7b.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>FAQ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>\u003Cstrong>「パスワードとセキュリティ」の項目に「セキュリティキーの追加」が表示されていませんがなぜでしょうか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>「セキュリティキーの利用条件」をご確認ください。利用条件を満たしているにも関わらず設定項目が表示されない場合は、お手数ですがAppleまでお問い合わせください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>セキュリティキーの登録でエラーメッセージが表示され登録できません。どうすればよいでしょうか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>セキュリティキー登録の際、登録の手続きに時間がかかりすぎたり、NFCの反応が悪かったりすると、「このセキュリティキーは登録できません」というエラーメッセージが表示される場合があります。その場合はもう一度やり直してみてください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>セキュリティキーは最大いくつまで設定することができますか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>最大6つまで登録可能です。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>確認コードの利用に戻すことはできますか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>すべてのセキュリティキーを削除することで、確認コードでの認証に戻すことが可能です。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>セキュリティキーがブロックされました。どうすればよいですか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO対応のセキュリティキーはPINを8回連続で間違えると、セキュリティキー自体がブロックされます。その場合はセキュリティキーのリセットが必要になります。このセキュリティキーのリセットを行うとこれまでに登録したすべての認証情報も失ってしまうため、再設定が必要になります。セキュリティキーの設定に関しては「セキュリティキー自体のセットアップ」項目をご確認ください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>すべてのセキュリティキーをなくした場合。どうなりますか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>すべてのセキュリティキーを紛失した場合、Appleはアカウントアクセスの手伝いはできないとのことです。バックアップキーを大切に保管しておきましょう。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>セキュリティキーを用いた認証に失敗します。どうすればよいですか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>認証失敗にはいくつか理由があるため、下記をご確認ください。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>認証操作に時間がかかりすぎている。\n具体的に言うとセキュリティキーが求められてから、認証操作(タッチ操作、PIN入力、指紋確認)が完了するまでに時間がかかる場合は認証に失敗する場合があります。\u003C\u002Fli>\n\u003Cli>セキュリティキーが中途半端に接続されていないかを確認する。\u003C\u002Fli>\n\u003Cli>USBハブを使用している場合は、端末に直接接続して確認してみる。\u003C\u002Fli>\n\u003Cli>セキュリティキーがブロックされている。\nPIN入力に8回連続で失敗すると、セキュリティキー自体がブロックされます。「セキュリティキーがブロックされました。どうすればよいですか？」の質問項目をご確認ください。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cstrong>セキュリティキーのPINを忘れてしまいました。どうすればよいですか？\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>PINを忘れてしまった場合は、セキュリティキーのリセットが必要になります。注意事項として、セキュリティキーのリセットを行うと認証情報も全て失われるため、セキュリティキーの再設定が必要になります。セキュリティキーの設定に関しては「セキュリティキー自体のセットアップ」項目をご確認ください。\u003C\u002Fp>\n","protect-apple-id-with-security-key","2023-02-06","2026-04-28T07:44:07.928Z","2026-04-28T07:44:12.514Z","Oyama",{"id":417,"documentId":418,"name":419,"alternativeText":55,"caption":55,"focalPoint":55,"width":420,"height":421,"formats":422,"hash":455,"ext":60,"mime":64,"size":456,"url":457,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":458,"updatedAt":458,"publishedAt":458},1133,"naf1rvwe0h0twlbyfi7l6new","blog-protect-apple-id-with-security-key-1.png",1060,680,{"large":423,"small":431,"medium":439,"thumbnail":447},{"ext":60,"url":424,"etag":425,"hash":426,"mime":64,"name":427,"path":55,"size":428,"width":67,"height":429,"sizeInBytes":430},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_protect_apple_id_with_security_key_1_38985efe4b.png","2f2712999247d96a51eff01c83185db2","large_blog_protect_apple_id_with_security_key_1_38985efe4b","large_blog-protect-apple-id-with-security-key-1.png",134.07,642,134065,{"ext":60,"url":432,"etag":433,"hash":434,"mime":64,"name":435,"path":55,"size":436,"width":76,"height":437,"sizeInBytes":438},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_protect_apple_id_with_security_key_1_38985efe4b.png","84961bcd5277885c15b36e50aa5a03a3","small_blog_protect_apple_id_with_security_key_1_38985efe4b","small_blog-protect-apple-id-with-security-key-1.png",45.73,321,45729,{"ext":60,"url":440,"etag":441,"hash":442,"mime":64,"name":443,"path":55,"size":444,"width":68,"height":445,"sizeInBytes":446},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_protect_apple_id_with_security_key_1_38985efe4b.png","bacd389230706e1614b2e04a8e33b8b7","medium_blog_protect_apple_id_with_security_key_1_38985efe4b","medium_blog-protect-apple-id-with-security-key-1.png",86.47,481,86472,{"ext":60,"url":448,"etag":449,"hash":450,"mime":64,"name":451,"path":55,"size":452,"width":453,"height":94,"sizeInBytes":454},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_protect_apple_id_with_security_key_1_38985efe4b.png","c16e86ded06ad7d4c1d7505c81da077f","thumbnail_blog_protect_apple_id_with_security_key_1_38985efe4b","thumbnail_blog-protect-apple-id-with-security-key-1.png",15.83,243,15826,"blog_protect_apple_id_with_security_key_1_38985efe4b",37.99,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_protect_apple_id_with_security_key_1_38985efe4b.png","2026-04-28T07:40:25.863Z",[460,461],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},66,"sd7t0a9tqso1d8h09tbtcuu0","セキュリティキー","2026-04-28T05:38:33.209Z","2026-04-28T05:38:35.057Z",{"id":468,"documentId":469,"title":470,"content":471,"slug":472,"published":473,"createdAt":474,"updatedAt":475,"publishedAt":476,"locale":49,"authorManual":415,"cover":477,"tags":520},265,"pgiomik8ncxhgh8j1hbfw51y","パスワードとPINの違い","\u003Cp>パスワードとPINはどちらも本人しか知らない秘密の言葉（あるいは数字）です。また、文字を入力するところも同じです。PINの方が短く、使う文字の種類も少ないため、一見するとPINの方が「弱い」と思われがちですが、マイクロソフトなどは「PINはパスワードよりも安全」と言っています。Windows (10、11)の初期セットアップ時にも目にすることがあると思いますが、なぜなのでしょうか？\u003C\u002Fp>\u003Cp>パスワードとPINの大きな違いは、入力した文字がどう取り扱われるかにあります。\u003C\u002Fp>\u003Cp>実は、パスワードは認証に使っていますが、PINは「認証に使っていません」。\u003C\u002Fp>\u003Cp>と、書くと色々と誤解を招きそうなので、例を挙げてもう少し詳しく説明します。\u003C\u002Fp>\u003Cp>パソコンで、パスワードによるログインとPINによるログイン(*1)をサポートしているWEBサービスにアクセスする事を想定して話を進めていきます。\u003C\u002Fp>\u003Cp>(*1)技術的な話をすると、「WebAuthn」によるログインをサポートしているWEBサービスを想定しています。\u003C\u002Fp>\u003Ch2>\u003Cstrong>Password\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>IDとパスワードを入力するログインでは、入力した文字の情報はそのままWEBサービスのサーバーまで送られます。サーバーは、そのIDとパスワードを受け取って、パスワードが合っているか否かを確認して、問題なければログインを許可します。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_difference_between_password_and_pin_1_131b111195.png\" alt=\"\">\u003C\u002Fp>\u003Ch2>\u003Cstrong>PIN\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>IDとPINを入力するログインの場合、まずはPINを使って、パソコンの中にある「TPM」と呼ばれるセキュリティチップ(*2)にアクセスします。TPMは、そのTPMにしか作る事の出来ない認証情報を作り出します。サーバーへは、IDとTPMが作り出した認証情報が送られて、サーバー側で問題無いと判断されればログインが許可されます。\u003C\u002Fp>\u003Cp>(*2) TPMについて正確に説明すると長くなりますので省略しますが、パスワードよりもとても強い暗号を作り出せるチップ、とここでは考えておいてください。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_difference_between_password_and_pin_2_8d74415a69.png\" alt=\"\">\u003C\u002Fp>\u003Cp>先ほど、PINは「認証に使っていません」と書きましたが、正確には、「TPMの認証に使っています」。ただ、そのTPMは手元のパソコンの中にありますので、PINそのものはネットワーク上を流れる事はありません。\u003C\u002Fp>\u003Cp>ここまでの内容で、PINの特性が少し見えてきたかと思います。パスワードと大きく異なるのは以下の2点です。\u003C\u002Fp>\u003Cp>\u003Cstrong>・PINはネットワーク上を流れない。\u003C\u002Fstrong>\u003C\u002Fp>\u003Cp>\u003Cstrong>・PINによる認証は、手元のパソコンとPINが無いと行う事が出来ない。\u003C\u002Fstrong>\u003C\u002Fp>\u003Cp>これらの特徴から、ネットワーク上での盗聴といった攻撃に強く、また、知識（PIN）と所持（パソコン）の\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002F2%E6%AE%B5%E9%9A%8E%E8%AA%8D%E8%A8%BC%E3%81%A82%E8%A6%81%E7%B4%A0%E8%AA%8D%E8%A8%BC%E3%81%A8%E5%A4%9A%E8%A6%81%E7%B4%A0%E8%AA%8D%E8%A8%BC-mfa-%E3%81%AE%E9%81%95%E3%81%84\">2要素認証\u003C\u002Fa>になっており、パスワードより遥かに強力な認証となっている事がわかるかと思います。\u003C\u002Fp>\u003Ch2>\u003Cstrong>最後に\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>今回はパソコンを例に挙げましたが、実はパソコンだけでなく、スマホやタブレットなども同様の仕組みを備えています。また、弊社で扱っているFIDO2セキュリティキーなどは、パソコンやスマホなどと組み合わせて使うものですが、この話の中で出てきたTPMの役割を果たす事が出来ます。外付けのTPMのようなものですね。\u003C\u002Fp>\u003Cp>弊社ではセキュリティキーを使用したソリューションも展開しているので、ご興味のある方は是非ソリューションやブログ等をご覧ください。認証デバイスをお求めの方は下記リンクからご購入いただけます。\u003C\u002Fp>\u003Cp>\u003Cstrong>YubiKeyShop 正規代理店\u003C\u002Fstrong>\u003C\u002Fp>\u003Cp>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fykey.yubion.com\u002F\">https:\u002F\u002Fykey.yubion.com\u002F\u003C\u002Fa>\u003C\u002Fp>\u003Cp>\u003Cstrong>Amazon\u003C\u002Fstrong>\u003C\u002Fp>\u003Cp>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\u003C\u002Fa>\u003C\u002Fp>\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>","difference-between-password-and-pin","2023-02-01","2026-04-28T08:55:43.090Z","2026-07-14T22:56:41.641Z","2026-07-14T22:56:41.781Z",{"id":478,"documentId":479,"name":480,"alternativeText":55,"caption":55,"focalPoint":55,"width":481,"height":482,"formats":483,"hash":516,"ext":60,"mime":64,"size":517,"url":518,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":519,"updatedAt":519,"publishedAt":519},1805,"re2ciyzx340w9ikhylaq8ifi","blog-difference-between-password-and-pin-1.png",1128,424,{"large":484,"small":492,"medium":500,"thumbnail":508},{"ext":60,"url":485,"etag":486,"hash":487,"mime":64,"name":488,"path":55,"size":489,"width":67,"height":490,"sizeInBytes":491},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_difference_between_password_and_pin_1_131b111195.png","1de439f2b4cae88bcf9930be535510e4","large_blog_difference_between_password_and_pin_1_131b111195","large_blog-difference-between-password-and-pin-1.png",70.05,376,70054,{"ext":60,"url":493,"etag":494,"hash":495,"mime":64,"name":496,"path":55,"size":497,"width":76,"height":498,"sizeInBytes":499},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_difference_between_password_and_pin_1_131b111195.png","a92664c243e4611feb6c92ac6b988cef","small_blog_difference_between_password_and_pin_1_131b111195","small_blog-difference-between-password-and-pin-1.png",27.07,188,27065,{"ext":60,"url":501,"etag":502,"hash":503,"mime":64,"name":504,"path":55,"size":505,"width":68,"height":506,"sizeInBytes":507},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_difference_between_password_and_pin_1_131b111195.png","a60b3cd356e8395bb579a41892a47979","medium_blog_difference_between_password_and_pin_1_131b111195","medium_blog-difference-between-password-and-pin-1.png",46.61,282,46612,{"ext":60,"url":509,"etag":510,"hash":511,"mime":64,"name":512,"path":55,"size":513,"width":218,"height":514,"sizeInBytes":515},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_difference_between_password_and_pin_1_131b111195.png","56df55cfed2da66f1c781425e1c043e8","thumbnail_blog_difference_between_password_and_pin_1_131b111195","thumbnail_blog-difference-between-password-and-pin-1.png",10.49,92,10485,"blog_difference_between_password_and_pin_1_131b111195",18.05,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_difference_between_password_and_pin_1_131b111195.png","2026-04-28T08:55:33.360Z",[521],{"id":352,"documentId":353,"name":354,"slug":55,"createdAt":355,"updatedAt":355,"publishedAt":356},{"id":523,"documentId":524,"title":525,"content":526,"slug":527,"published":528,"createdAt":529,"updatedAt":530,"publishedAt":531,"locale":49,"authorManual":415,"cover":532,"tags":575},264,"zx4g1py49o3sx0kubxnviu8p","2段階認証と2要素認証と多要素認証(MFA)の違い","\u003Cp>多くのWebサービスなどでは、「パスワード」による認証を用いています。しかし、近年様々な攻撃により、「パスワード」のみの認証ではセキュリティ強度を担保できないようになってきました。認証強度を高めるために登場した認証方式が「\u003Cstrong>2段階認証\u003C\u002Fstrong>」「\u003Cstrong>2要素認証\u003C\u002Fstrong>」「\u003Cstrong>多要素認証 (MFA)\u003C\u002Fstrong>」です。今回はそれらの違いを含め解説したいと思います。\u003C\u002Fp>\u003Ch2>目次\u003C\u002Fh2>\u003Cul>\u003Cli data-list-item-id=\"e5ac4b4da6078b764f888d3562aae366a\">\u003Ca href=\"#3factors\">認証の3要素\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"eb4afa7fd7cdc552e76d7fab2b20b0c27\">\u003Ca href=\"#2step\">2段階認証\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"e41ce6ec49da1f500c53c6d20069e05fa\">\u003Ca href=\"#2fa\">2要素認証\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"ee65c495ced5c7415f6d114c9b5d191e0\">\u003Ca href=\"#mfa\">多要素認証\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"ece70d2d6633d812998e9cb7c72b23e90\">\u003Ca href=\"#end\">最後に\u003C\u002Fa>\u003C\u002Fli>\u003C\u002Ful>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"3factors\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch2>\u003Cstrong>認証の3要素\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>本題に入る前に、重要な「認証の3要素」について解説しておきます。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c.png\" alt=\"\">\u003C\u002Fp>\u003Cp>認証の要素は大きく分けて「知識情報」「所持情報」「生体情報」の3つです。\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"eab6562436baa6cc6a65b4e32c1c5b0e9\">\u003Cstrong>知識情報による認証\u003C\u002Fstrong> \u003Cbr>パスワード、PIN、秘密の質問などのユーザーだけが知っている知識情報で認証する方法です。パスワードによる認証は比較的かんたんに導入できるが、デメリットもあります。パスワードを何度も試行されるようなブルートフォース攻撃やパスワードを盗み取るフィッシング攻撃などにより、不正に利用されるリスクを抱えています。また、複数のサイトで同じパスワードを使い回すことで被害を拡大するリスクもあります。このようにパスワードのみでの認証ではセキュリティ強度が担保できなくなっています。\u003Cbr> \u003C\u002Fli>\u003Cli data-list-item-id=\"ed0c84a1e6c3496ebeb262655f9068c0b\">\u003Cstrong>所持情報による認証\u003C\u002Fstrong> \u003Cbr>社員証のようなICカード、物理デバイスのセキュリティキー、スマホなどのユーザーが持っている所持情報で認証する方法です。ICカードによる認証ではカード内の情報を読み取り認証を行う。セキュリティキーによる認証では、複数の認証形式(ワンタイムパスワード、FIDOなど)に対応した認証が可能です。スマホによる認証では、アプリでの認証やSMSでコードを受け取るような認証が可能です。認証の形式にもよりますが、パスワードのように共有されるものではないため、セキュリティ強度は比較的高い認証方法です。しかし、紛失や盗難リスクがあるので注意が必要です。\u003Cbr> \u003C\u002Fli>\u003Cli data-list-item-id=\"e6deeb9a3bb2ac7444965a5bed1be7c08\">\u003Cstrong>生体情報による認証\u003C\u002Fstrong> \u003Cbr>指紋、顔、静脈といったユーザーの身体的特徴を用いて認証する方法です。生体を使用することで、パスワードを記憶する必要がなくなることや、認証用のデバイスを忘れるといったこともなく、利便性・安全性に優れた認証が可能です。しかし、この認証方法は100%の精度で認証しているわけではありません。加齢による身体の変化や事故による身体の損傷などで識別できないこともあります。また、何らかの方法で生体情報が不正に偽造されると、生体認証でログインするシステムに不正にアクセスされる危険性もあります。\u003C\u002Fli>\u003C\u002Ful>\u003Cp>以上が認証の3要素となります。以降で説明する認証方法は、複数回に認証を分けたり、認証要素を組み合わせることにより、各認証要素のデメリットを補いつつ、セキュリティ強度を高める方法になります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"2step\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch2>\u003Cstrong>2段階認証\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>2段階認証とは、認証の3要素のうち、1つの要素を2回に分けて認証を行う認証方法です。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_2_step_2_factor_mfa_authentication_difference_2_78fc6154f2.png\" alt=\"\">\u003C\u002Fp>\u003Cp>よくあるものとしては、「ID \u002F パスワード(知識)」入力後に、メールなどで受信した「確認コード(知識)」を入力することで、「知識情報」を2回に分けて認証する2段階認証を行っています。この認証方法を用いることで、第三者にパスワード認証が突破されたとしても、確認コードが分からなければ、認証ができません。パスワードのみの認証よりもセキュリティ強度の高い認証となります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"2fa\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch2>\u003Cstrong>2要素認証\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>2要素認証とは認証の3要素である「知識情報」「所持情報」「生体情報」の3つの認証要素のうち、2つの異なる認証要素を組み合わせた認証方法です。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_2_step_2_factor_mfa_authentication_difference_3_ef7e391d97.png\" alt=\"\">\u003C\u002Fp>\u003Cp>身近な例としてはATMでの認証が挙げられます。ATMに「キャッシュカード(所持)」を挿入し、「PINコード(知識)」を入力することで、所持と知識による2要素認証が完了し、お金を引き出すことができます。Webサービスやアプリケーションでも「ID \u002F パスワード」の入力後に、認証デバイスを求めるなどの方法で2要素認証を実現しています。万が一、どちらか一方の情報が盗まれたとしても、2つの情報がないと認証できません。これまで紹介してきた、単一要素のみの認証、2段階認証と比べて、セキュリティ強度の高い認証方法となります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"mfa\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch2>\u003Cstrong>多要素認証(MFA: Multi-Factor Authentication)\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>多要素認証とは、認証の3要素である「知識情報」「所持情報」「生体情報」の3つの認証要素のうち、異なる認証要素を2つ以上組み合わせた認証方法です。この定義でいうと、2要素認証も多要素認証に含まれます。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_2_step_2_factor_mfa_authentication_difference_4_065efa96a1.png\" alt=\"\">\u003C\u002Fp>\u003Cp>具体的なMFAの一例を挙げると、SalesforceのようなWebサービスに生体認証デバイスのセキュリティキーを用いてログインする際、「ID \u002F パスワード (知識)」入力後、「セキュリティキー (所持)」が求められ、本人確認のために「指紋 (生体)」を検証します。ここでは「知識」「所持」「生体」の2つ以上の要素を含む全てを検証することで多要素認証を実現しています。異なる2つ以上の要素を含んだ認証のため、セキュリティ強度の高い認証方法となります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"end\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch2>\u003Cstrong>最後に\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>ビジネスやプライベートでも使用するGoogleやTwitterなどのSNSでも「多要素認証(MFA)」の設定があるので、アカウント乗っ取りを防ぐためにもMFAの設定をおすすめしています。また、弊社ではMFAで使用するセキュリティキーを取り扱っており、下記のサイトから購入することができます。大量購入やお見積り等はお問い合わせフォームからお問い合わせください。\u003C\u002Fp>\u003Cp>\u003Cstrong>YubiKeyShop 正規代理店\u003C\u002Fstrong>\u003C\u002Fp>\u003Cp>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fykey.yubion.com\u002F\">https:\u002F\u002Fykey.yubion.com\u002F\u003C\u002Fa>\u003C\u002Fp>\u003Cp>\u003Cstrong>Amazon\u003C\u002Fstrong>\u003C\u002Fp>\u003Cp>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\u003C\u002Fa>\u003C\u002Fp>\u003Cp>\u003Cstrong>お問い合わせ\u003C\u002Fstrong>\u003C\u002Fp>\u003Cp>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\u003C\u002Fa>\u003C\u002Fp>\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>","2-step-2-factor-mfa-authentication-difference","2023-01-23","2026-04-28T07:34:52.925Z","2026-07-14T22:56:23.738Z","2026-07-14T22:56:23.831Z",{"id":533,"documentId":534,"name":535,"alternativeText":55,"caption":55,"focalPoint":55,"width":536,"height":537,"formats":538,"hash":571,"ext":60,"mime":64,"size":572,"url":573,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":574,"updatedAt":574,"publishedAt":574},1073,"e8canwjo6vhvpdstkhqvfbph","blog-2-step-2-factor-mfa-authentication-difference-1.png",1163,359,{"large":539,"small":547,"medium":555,"thumbnail":563},{"ext":60,"url":540,"etag":541,"hash":542,"mime":64,"name":543,"path":55,"size":544,"width":67,"height":545,"sizeInBytes":546},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c.png","772ffa5fae9e68220aa5eba90780b72d","large_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c","large_blog-2-step-2-factor-mfa-authentication-difference-1.png",81.72,309,81720,{"ext":60,"url":548,"etag":549,"hash":550,"mime":64,"name":551,"path":55,"size":552,"width":76,"height":553,"sizeInBytes":554},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c.png","cc4db3f67189e922dd2ecf8b5fd548f4","small_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c","small_blog-2-step-2-factor-mfa-authentication-difference-1.png",34.19,154,34190,{"ext":60,"url":556,"etag":557,"hash":558,"mime":64,"name":559,"path":55,"size":560,"width":68,"height":561,"sizeInBytes":562},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c.png","b91417c0242a8afd419015b085a788dc","medium_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c","medium_blog-2-step-2-factor-mfa-authentication-difference-1.png",57.12,232,57124,{"ext":60,"url":564,"etag":565,"hash":566,"mime":64,"name":567,"path":55,"size":568,"width":218,"height":569,"sizeInBytes":570},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c.png","8323cc136bc2c9b50f131efc26f1fa3b","thumbnail_blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c","thumbnail_blog-2-step-2-factor-mfa-authentication-difference-1.png",12.42,76,12420,"blog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c",20.26,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_2_step_2_factor_mfa_authentication_difference_1_0fa63d446c.png","2026-04-28T07:34:31.364Z",[576],{"id":352,"documentId":353,"name":354,"slug":55,"createdAt":355,"updatedAt":355,"publishedAt":356},{"id":578,"documentId":579,"title":580,"content":581,"slug":582,"published":583,"createdAt":584,"updatedAt":584,"publishedAt":585,"locale":49,"authorManual":180,"cover":586,"tags":628},177,"jv4meb4nnq6jkcudtzjbqvnc","TwitterにYubiKeyで2要素認証ログインする","\u003Cp>更新日：2025年7月31日\u003C\u002Fp>\n\u003Cp>個人でも法人でも、Twitterを利用している方は多いと思いますが、パスワードが漏れてアカウントが乗っ取られてしまうといったことを防ぐため、Twitterアカウントのセキュリティにも気を付けたいものです。\u003C\u002Fp>\n\u003Cp>Twitterは\u003Cstrong>2要素認証\u003C\u002Fstrong>に対応していますので、2要素認証の設定を行うことで、乗っ取りなどの不正アクセス対策をすることができます。\u003C\u002Fp>\n\u003Cp>まだ未設定の方はぜひ設定しておくことをおすすめします。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-b5esu\">Twitterの2要素認証について\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-45a29\">他の認証方法と比べてどうなのか？\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-a8i2p\">使用するデバイスについて\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-1dbqg\">2要素認証を設定する手順\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-462r6\">a.PCで設定する場合\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-bcj91\">b.スマホで設定する場合\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-1sj29\">ログインする手順\u003C\u002Fa>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-462r6\">a.PCの場合\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-9leqf\">b.スマホの場合\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>\u003Ca href=\"#viewer-6ptb7\">まとめ\u003C\u002Fa>\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>Twitterの2要素認証について\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_1_91bfc61e91.png\" alt=\"Twitterの2要素認証\">\u003C\u002Fp>\n\u003Cp>Twitterの2要素認証は、次の3種類を利用することができます。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>・テキストメッセージ (SMS)\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>・認証アプリ (TOTP)\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>・セキュリティキー (FIDO)\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>Twitterのヘルプセンターページに記載がある通り、3つの方法のうち、**「セキュリティキー」**の設定を行った場合は、他のバックアップ方法が不要ですので、セキュリティキーが使える場合は積極的に設定していきたいですね。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fhelp.twitter.com\u002Fja\u002Fmanaging-your-account\u002Ftwo-factor-authentication\">https:\u002F\u002Fhelp.twitter.com\u002Fja\u002Fmanaging-your-account\u002Ftwo-factor-authentication\u003C\u002Fa>\u003C\u002Fp>\n\u003Cblockquote>\n\u003Cp>\u003Cstrong>注記:\u003C\u002Fstrong> セキュリティキーを追加して2要素認証の保護を強化した場合、他のバックアップ方法を使用して保護を強化する必要はなくなります。セキュリティキーは、唯一の認証方法として使用でき、他の認証方法はオフになります。\u003C\u002Fp>\n\u003C\u002Fblockquote>\n\u003Cp>この記事では、**「YubiKey 5 NFC」\u003Cstrong>を使って\u003C\u002Fstrong>「セキュリティキー」**の設定を行う方法をご紹介します。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>他の認証方法と比べてどうなのか？\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>セキュリティキーを選択する利点について少し補足します。\u003C\u002Fp>\n\u003Cp>テキストメッセージ(SMS)も認証アプリ(TOTP)の場合も、2要素認証としてセキュリティを強化するための手段ですが、どちらもあくまで通知された(またはアプリに表示された)文字や数字を入力するため、フィッシングなどの中間者攻撃を防ぐことが難しいです。\u003C\u002Fp>\n\u003Cp>せっかくセキュリティを高めようと2要素認証の設定を行っているのに、思ったほどセキュリティがあまり高められていない、ということになってしまいます。\u003C\u002Fp>\n\u003Cp>セキュリティキーの場合は\u003Cstrong>FIDO\u003C\u002Fstrong>のプロトコルを使用しているため、\u003Cstrong>フィッシングなどの中間者攻撃を防ぐ\u003C\u002Fstrong>ことができます。\u003C\u002Fp>\n\u003Cp>そのため、他の方法と比べて高いセキュリティ強度を得ることができます。\u003C\u002Fp>\n\u003Cp>あと単純に、SMSやTOTPは文字を入力するのは結構面倒なんですよね...。\u003C\u002Fp>\n\u003Cp>YubiKeyを設定した場合は、毎回通知される文字やアプリに表示される文字を入力する手間が必要なく、YubiKeyをタッチすることでログインができるようになります。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>使用するデバイスについて\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>今回はPCとスマホの両方でTwitterを利用したいのと、スマホではNFCを使いたかったため、NFCの機能がある「YubiKey 5 NFC」を使用しました。\u003C\u002Fp>\n\u003Cp>PCで使う時はUSBに挿して、スマホで使う時はNFCで認証を行うことができます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_2_f35e744491.jpeg\" alt=\"YubiKey 5 NFC\">\u003C\u002Fp>\n\u003Cp>セキュリティキーとしての設定は、\u003Cstrong>FIDO対応のキー\u003C\u002Fstrong>であればなんでも使用することができますので、YubiKey以外のFIDOデバイスをお持ちであれば同じ手順で設定を試していただけます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>■2要素認証を設定する手順\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>2要素認証設定はPCまたはスマホで行うことができます。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>a. PCで設定する場合\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>Twitterのメニューから「設定とプライバシー」を選択し、「セキュリティとアカウントアクセス」の「セキュリティ」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_3_d72cfd3bda.png\" alt=\"Twitterの設定メニュー\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_4_d2d8356651.png\" alt=\"Twitterの設定メニュー\">\u003C\u002Fp>\n\u003Cp>「2要素認証」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_5_9477350be2.png\" alt=\"2要素認証を選択\">\u003C\u002Fp>\n\u003Cp>「2要素認証」の中から、「セキュリティキー」にチェックを入れます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_6_9d8c5110c6.png\" alt=\"2要素認証 - セキュリティキー選択\">\u003C\u002Fp>\n\u003Cp>初回の変更時にはパスワードを求められるので、入力して「確認」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_7_bae63c9367.png\" alt=\"パスワード入力\">\u003C\u002Fp>\n\u003Cp>セキュリティキーの登録シーケンスが開始します。「キーを追加」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_8_dbea67f916.png\" alt=\"セキュリティキー登録開始\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_9_1c3108e236.png\" alt=\"セキュリティキーを追加\">\u003C\u002Fp>\n\u003Cp>PCにYubiKeyを接続します。\u003C\u002Fp>\n\u003Cp>YubiKey 5 NFCはFIDO2対応のデバイスなので、PINの入力が求められます。\u003C\u002Fp>\n\u003Cp>PINを入力してOKをクリックします。\u003C\u002Fp>\n\u003Cp>※U2F(かんたんに言うとFIDO1)のみの対応デバイスの場合はPINが無いため入力が求められません。\u003C\u002Fp>\n\u003Cp>2023\u002F3\u002F6追記\u003C\u002Fp>\n\u003Cp>※FIDO2対応デバイスでも、購入直後やPINリセット直後など、\u003Cstrong>デバイスにPINが設定されていない場合\u003C\u002Fstrong>もPINの入力が求められません。デバイスの設定状態によって挙動が変わりますのでご注意ください。\u003C\u002Fp>\n\u003Cp>なお、PIN入力が求められるのは登録時のみで、認証操作時(ログインを行う時)は、FIDO2対応デバイスとU2Fデバイスのどちらをお使いの場合でも、PINの入力は求められません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_10_5b658fd23b.png\" alt=\"PIN入力\">\u003C\u002Fp>\n\u003Cp>Yubikeyにタッチします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_11_502ae873eb.png\" alt=\"セキュリティキータッチ\">\u003C\u002Fp>\n\u003Cp>登録に成功すると、キーに名前を付ける入力欄が表示されます。\u003C\u002Fp>\n\u003Cp>わかりやすい名前を任意で設定して次へ。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_12_4ba36e32c3.png\" alt=\"セキュリティキーの名前入力\">\u003C\u002Fp>\n\u003Cp>キーの登録ができました。\u003C\u002Fp>\n\u003Cp>メッセージにあるように、キーの紛失などの不測の事態に備えて、他のキーを持っている場合はあらかじめ複数のキーを登録しておくと安心です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_13_9cac137f76.png\" alt=\"メッセージ表示\">\u003C\u002Fp>\n\u003Cp>設定が完了しました。\u003C\u002Fp>\n\u003Cp>「バックアップコードを取得」をクリックするとバックアップコードが表示されます。\u003C\u002Fp>\n\u003Cp>キーの紛失などの場合でもログインできるよう、念のためバックアップコードを控えておくことをお勧めします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_14_60878d0513.png\" alt=\"キー登録完了\">\u003C\u002Fp>\n\u003Cp>2要素認証の画面に戻ると「セキュリティキー」の項目にチェックが入っていることが確認できます。\u003C\u002Fp>\n\u003Cp>別のセキュリティキーを登録したい場合は、「セキュリティキーを管理」を開いて別のキーを追加することができます。\u003C\u002Fp>\n\u003Cp>セキュリティキーの2要素認証を解除する場合はこのチェックを外せば解除されます。\u003C\u002Fp>\n\u003Cp>その際、登録したYubiKeyの情報もクリアされるので、改めて2要素認証設定を行う場合は、再度キーを登録し直す必要があります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_15_be87cc8954.png\" alt=\"セキュリティキーにチェック済み\">\u003C\u002Fp>\n\u003Cp>設定後はログインする際にセキュリティキーが必要になります。ただ、一度ログインするとログイン状態が保持されるので、Twitterを開くたびに必要というわけではないようです。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>b. スマホで設定する場合\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>スマホからでもセキュリティキーの登録が可能です。ただし、Twitterのアプリからは設定できないようで、ブラウザから設定するようにメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_16_075c597b6c.png\" alt=\"ブラウザへの誘導\">\u003C\u002Fp>\n\u003Cp>ブラウザでTwitterを開いて設定を進めます。\u003C\u002Fp>\n\u003Cp>設定の「セキュリティとアカウントアクセス」を開き、「セキュリティ」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_17_50f2c3ada5.jpeg\" alt=\"セキュリティとアカウントアクセス\">\u003C\u002Fp>\n\u003Cp>「2要素認証」を選択します。\u003C\u002Fp>\n\u003Cp>「セキュリティキー」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_18_f627530122.jpeg\" alt=\"セキュリティ - 2要素認証\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_19_cd92e6e0d6.png\" alt=\"セキュリティキーを選択\">\u003C\u002Fp>\n\u003Cp>初回の設定時はパスワードを聞かれます。入力して次へ。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_20_c3de2d6343.png\" alt=\"パスワード入力\">\u003C\u002Fp>\n\u003Cp>セキュリティキーの登録シーケンスが開始されるので、表示に従って進めます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_21_9c87a96702.png\" alt=\"登録開始\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_22_667e2a7fdf.png\" alt=\"セキュリティキー追加開始\">\u003C\u002Fp>\n\u003Cp>セキュリティキーの登録を開始します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_23_4c0027ccc2.jpeg\" alt=\"セキュリティキー登録開始\">\u003C\u002Fp>\n\u003Cp>今回はNFC対応のキーを使っているので「NFCでセキュリティキーを使用する」を選択します。USBのType-CのデバイスやBluetooth対応のデバイスを持っている方は、対応する方法を選択してください。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_24_f1842c0518.jpeg\" alt=\"NFC選択\">\u003C\u002Fp>\n\u003Cp>セキュリティキーを要求されます。\u003C\u002Fp>\n\u003Cp>今回はNFCを使用するため、あらかじめ\u003Cstrong>スマホのNFC機能をオン\u003C\u002Fstrong>にしておく必要があります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_25_6dc3568178.jpeg\" alt=\"NFC登録\">\u003C\u002Fp>\n\u003Cp>YubiKeyをスマホのNFCの位置にかざします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_26_57d6c57fae.jpeg\" alt=\"NFCにYubiKeyをかざす\">\u003C\u002Fp>\n\u003Cp>登録が完了しました。YubiKeyをスマホから離します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_27_44e5c53e21.png\" alt=\"デバイス登録完了\">\u003C\u002Fp>\n\u003Cp>登録に成功すると、キーに名前を付ける入力欄が表示されます。\u003C\u002Fp>\n\u003Cp>わかりやすい名前を任意で設定して次へ。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_28_c8c65380c3.png\" alt=\"名前を付ける\">\u003C\u002Fp>\n\u003Cp>キーが登録できました。メッセージにあるように、キーの紛失などの不測の事態に備えて、他のキーを持っている場合はあらかじめ複数のキーを登録しておくと安心です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_29_a3e1071f36.png\" alt=\"登録後のメッセージ表示\">\u003C\u002Fp>\n\u003Cp>設定が完了しました。\u003C\u002Fp>\n\u003Cp>「バックアップコードを取得」をクリックするとバックアップコードが表示されます。\u003C\u002Fp>\n\u003Cp>キーの紛失などの場合でもログインできるよう、念のためバックアップコードを控えておくことをお勧めします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_30_06fc1c3277.png\" alt=\"登録完了\">\u003C\u002Fp>\n\u003Cp>設定後はログインする際にセキュリティキーが必要になります。ただ、一度ログインするとログイン状態が保持されるので、Twitterを開くたびに必要というわけではないようです。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>■ログインする手順\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>2要素認証の設定が完了したので、今度はログインする際の挙動について確認していきます。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>a. PCの場合\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>まずはPCの場合を見ていきます。\u003C\u002Fp>\n\u003Cp>ログイン画面でログインIDを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_31_cb3377f553.png\" alt=\"PCからTwitterにログイン\">\u003C\u002Fp>\n\u003Cp>パスワードを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_32_bd79de27ff.png\" alt=\"パスワード入力\">\u003C\u002Fp>\n\u003Cp>2要素認証が未設定の場合はここでログインが完了しますが、セキュリティキーの設定をしたので、セキュリティキーを求められるようになっています。\u003C\u002Fp>\n\u003Cp>PCにYubiKeyを接続します。\u003C\u002Fp>\n\u003Cp>キーをタッチするように表示が変わります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_33_96d1b7ab88.png\" alt=\"セキュリティキーの要求メッセージ\">\u003C\u002Fp>\n\u003Cp>YubiKeyの中心部が光りますのでタッチします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_34_64b3ac36ee.jpeg\" alt=\"YubiKeyにタッチ\">\u003C\u002Fp>\n\u003Cp>認証が成功するとログインが完了します。\u003C\u002Fp>\n\u003Cp>このように、YubiKeyがなければログインができないようになりました。\u003C\u002Fp>\n\u003Cp>USBに挿してタッチするだけなので、操作としてはかなりシンプルですね。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>b. スマホの場合\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Ch3>\u003C\u002Fh3>\n\u003Cp>同じようにスマホでもログイン動作を見ていきましょう。\u003C\u002Fp>\n\u003Cp>パスワード入力後に認証器の選択が表示されるようになっています。\u003C\u002Fp>\n\u003Cp>「セキュリティキーを使用」を選択して次へ進むと、セキュリティキーの認証が開始されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_35_0b0a1d7b68.png\" alt=\"認証選択\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_36_31159c2f27.png\" alt=\"セキュリティキーの使用\">\u003C\u002Fp>\n\u003Cp>今回はNFCを使うので「NFCでセキュリティキーを使用する」を選択します。\u003C\u002Fp>\n\u003Cp>セキュリティキーをスマホにかざすようにメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_37_f5f54f41f4.png\" alt=\"セキュリティ使用方法選択\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_38_6b1e181f3b.png\" alt=\"セキュリティキーをかざすメッセージ\">\u003C\u002Fp>\n\u003Cp>YubiKeyをスマホのNFCの位置にかざします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_26_57d6c57fae.jpeg\" alt=\"スマホにYubiKeyをかざす\">\u003C\u002Fp>\n\u003Cp>認証に成功するとログインが成功します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_27_44e5c53e21.png\" alt=\"認証成功\">\u003C\u002Fp>\n\u003Cp>スマホでもYubiKeyがないとログインができないように制限することができました。\u003C\u002Fp>\n\u003Cp>NFCを使うことで、USBを接続する必要がなく、かなりかんたんに2要素認証ログインすることができます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Twitterの2要素認証にYubiKeyを使うことで、他の2要素認証方法と比較しても\u003Cstrong>セキュリティ強度が高く\u003C\u002Fstrong>、より\u003Cstrong>かんたんな操作\u003C\u002Fstrong>でログインを行うことができました。\u003C\u002Fp>\n\u003Cp>なにより\u003Cstrong>物理キー\u003C\u002Fstrong>であるため、管理がわかりやすいという利点もあります。\u003C\u002Fp>\n\u003Cp>パスワードは盗まれても気付くことが難しいですが、物理キーであれば失くしたらすぐに気付けるのも一つの利点と言えるでしょう。\u003C\u002Fp>\n\u003Cp>今回使用したYubiKeyは、Twitter以外にもさまざまなサービスのセキュリティ強化に使えますので、ぜひ色々なところで活用してみてください。\u003C\u002Fp>\n\u003Cp>YubiKeyや弊社取扱いの他の認証デバイスは以下のサイトから購入することができます。\u003C\u002Fp>\n\u003Cp>お見積りはお問い合わせフォームからお問い合わせください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyShop 正規代理店\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">https:\u002F\u002Fykey.yubion.com\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Amazon\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>お問い合わせ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","setup-twitter-2fa-with-yubikey","2023-01-19","2026-04-28T08:14:05.253Z","2026-04-28T08:14:08.726Z",{"id":587,"documentId":588,"name":589,"alternativeText":55,"caption":55,"focalPoint":55,"width":590,"height":591,"formats":592,"hash":624,"ext":60,"mime":64,"size":625,"url":626,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":627,"updatedAt":627,"publishedAt":627},1423,"a85oru43z9tlo1jd25nzrb43","blog-setup-twitter-2fa-with-yubikey-1.png",2050,1127,{"large":593,"small":601,"medium":609,"thumbnail":617},{"ext":60,"url":594,"etag":595,"hash":596,"mime":64,"name":597,"path":55,"size":598,"width":67,"height":599,"sizeInBytes":600},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91.png","53757ca91f6386964e853076935306d0","large_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91","large_blog-setup-twitter-2fa-with-yubikey-1.png",102.54,550,102539,{"ext":60,"url":602,"etag":603,"hash":604,"mime":64,"name":605,"path":55,"size":606,"width":76,"height":607,"sizeInBytes":608},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91.png","226858b3422f517ddd439419af4a350b","small_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91","small_blog-setup-twitter-2fa-with-yubikey-1.png",37.9,275,37897,{"ext":60,"url":610,"etag":611,"hash":612,"mime":64,"name":613,"path":55,"size":614,"width":68,"height":615,"sizeInBytes":616},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91.png","8935c3a30e71baa57ade6366058103df","medium_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91","medium_blog-setup-twitter-2fa-with-yubikey-1.png",69.52,412,69519,{"ext":60,"url":618,"etag":619,"hash":620,"mime":64,"name":621,"path":55,"size":622,"width":218,"height":407,"sizeInBytes":623},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91.png","f23c7dccda400dd4686ee92fa8546a48","thumbnail_blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91","thumbnail_blog-setup-twitter-2fa-with-yubikey-1.png",12.66,12660,"blog_setup_twitter_2fa_with_yubikey_1_91bfc61e91",56.04,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_twitter_2fa_with_yubikey_1_91bfc61e91.png","2026-04-28T08:10:59.241Z",[629,630,631,637],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":632,"documentId":633,"name":634,"slug":55,"createdAt":635,"updatedAt":635,"publishedAt":636},22,"e0nti57slk8t0ag21prw0zr2","YubiKey","2026-04-28T05:13:37.740Z","2026-04-28T05:13:39.579Z",{"id":638,"documentId":639,"name":640,"slug":55,"createdAt":641,"updatedAt":641,"publishedAt":642},38,"jaxvzpgjcychnf89jrn3x4py","MFA","2026-04-28T05:19:23.626Z","2026-04-28T05:19:25.485Z",{"id":277,"documentId":644,"title":645,"content":646,"slug":647,"published":648,"createdAt":649,"updatedAt":649,"publishedAt":650,"locale":49,"authorManual":50,"cover":651,"tags":689},"xbgon6h5s5s1idphswz08f1o","Amazon WorkSpaces環境にYubiOn Portalを導入する","\u003Cp>もう8ヶ月も前の話になりますが、ラボ環境にCitrix社のデスクトップ配信環境を作り、そこにYubiOn Portalを導入する、という\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Fcitrix-virtual-apps-and-desktops%E3%81%AE%E3%83%87%E3%82%B9%E3%82%AF%E3%83%88%E3%83%83%E3%83%97%E9%85%8D%E4%BF%A1%E7%92%B0%E5%A2%83%E3%81%AByubion-portal%E3%82%92%E5%B0%8E%E5%85%A5%E3%81%99%E3%82%8B\">記事\u003C\u002Fa>を公開しました。別の開発作業などもあって、しばらくこういった仮想デスクトップ環境に対する実験を試せていなかったのですが、今回、AWSのWorkSpacesを触る機会がありましたので、そこにYubiOn Portalを導入してみたいと思います。\u003C\u002Fp>\n\u003Ch2>■ 構成\u003C\u002Fh2>\n\u003Cp>構成としては、ごくごく一般的な「Amazon WorkSpaces試してみた」という環境と言えるのではないかと思います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>前回はラボ環境に必要なものをすべて構築したため、記事の内容以上にやる事が多かった印象がありますが、クラウドサービスはこういう時に便利ですね。便利さの反面、うっかりで高額請求が来てしまうのではないか、とドキドキもするのです。今回、極力無料でやろうとしてみましたが、そのあたりのお金の話については最後に余談としてご説明します。\u003C\u002Fp>\n\u003Ch2>■ WorkSpacesの構築\u003C\u002Fh2>\n\u003Cp>Amazon WorkSpacesを単純に試してみる、という事であれば、AWSの案内に従って必要な設定をしていけば大体出来るのではないかと思います。\u003C\u002Fp>\n\u003Ch3>①ディレクトリの構築\u003C\u002Fh3>\n\u003Cp>まずはWorkSpacesを配置するための「ディレクトリ」を作ります。これはWindowsでいうところのActiveDirectoryにあたる部分です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_2_a202cfc06f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>試す程度であれば、「Simple AD」タイプで問題無いかと思います。純粋なMicrosoft製のADではなく、「Samba 4 Active Directory Compatible Server」という互換サーバを用いているそうです。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fdirectoryservice\u002Flatest\u002Fadmin-guide\u002Fdirectory_simple_ad.html\">https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fdirectoryservice\u002Flatest\u002Fadmin-guide\u002Fdirectory_simple_ad.html\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>「AWS Managed Microsoft AD」は純粋なMicrosoft WindowsServer2019を用いて稼働しているものですので、Microsoft提供の機能を十全に使いたいのであればこちらを使用する事になると思います。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fdirectoryservice\u002Flatest\u002Fadmin-guide\u002Fdirectory_microsoft_ad.html\">https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fdirectoryservice\u002Flatest\u002Fadmin-guide\u002Fdirectory_microsoft_ad.html\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>「AD Connector」はちょっと別物で、既存のイントラ内などのADと連携するための選択肢です。社内ローカルで使っていたものをクラウドに移行する、といった用途で使われるのではないかと思います。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fdirectoryservice\u002Flatest\u002Fadmin-guide\u002Fdirectory_ad_connector.html\">https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fdirectoryservice\u002Flatest\u002Fadmin-guide\u002Fdirectory_ad_connector.html\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>次に、ディレクトリ情報を入力していきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_3_8db5f9c1ce.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_4_da4a27ac3f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>お試しなので、サイズはスモールです。組織名やDNS名、NetBIOS名などはあまり深く考えず、通常のAD構築と同様に設定しておきます。管理者パスワードについては忘れるとADとしての管理が出来なくなりますので、厳重に取り扱ってください。\u003C\u002Fp>\n\u003Cp>次に、ネットワーク周りの設定をしていきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_5_c419c0dc1b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>こちらについても、画面の説明に従ってWorkSpacesを使う仮想ネットワークを作成すれば問題ありません。ただし、サブネットをプライベートサブネットとして作る場合、この画面の説明に従ってVPCとサブネット2つを作るだけだと、その空間からインターネットにアクセスできません。この辺りについては後ほど説明しますので、今はVPCとプライベートサブネット2つを作って割り当てておきます。\u003C\u002Fp>\n\u003Cp>（後ほどパブリックサブネットを切りますので、VPC内に追加のサブネットが切れる余裕を残しておいてください）\u003C\u002Fp>\n\u003Cp>ここまで設定したら、「確認と作成」画面で内容を確認して、ディレクトリを作成します。\u003C\u002Fp>\n\u003Cp>AWSではよくある事ですが、作成、とクリックをしてから、バックグラウンドで作成が行われるため、しばらく待つ必要があります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_6_d9ec10d568.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ステータスが「アクティブ」になれば作成完了です。最後に、このディレクトリをWorkSpacesで使用するために、「登録」をする必要があります。（ディレクトリを選択して、「アクション」→「登録」）\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_7_fe0d94dcc4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>先ほど設定したサブネットをもう一回指定して、登録を行います。\u003C\u002Fp>\n\u003Ch3>②WorkSpacesの作成\u003C\u002Fh3>\n\u003Cp>次に、WorkSpacesを作成していきます。「WorkSpaces」という名前ですが、挙動を見る限りでは、1つのWorkSpacesはすなわち一つの仮想マシンと考えて問題無いかと思います。この点に限らずですが、AWSを使う場合、AWSの独自用語が具体的には何を指しているのか、というのは自分なりに理解しておく事が大事だと思います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_8_7cd3be13b7.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>一度環境を作成し終わってからスクリーンショットを撮っているので、上図では既にWorkSpacesが存在しますが、上記画面から「WorkSpacesの作成」ボタンでWorkSpacesを作成します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_9_3d6de31196.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>作成したディレクトリを選択して「次へ」。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_10_f413047b8d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ユーザーを新たに作成する場合、「追加ユーザーの作成」を押して追加画面に移動します。既にディレクトリに存在するユーザーを割り当てる場合（一度作ったWorkSpacesを消して同じユーザーで作り直す等）はここでユーザーを作る必要はありません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_11_c3d1687d5b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ユーザー情報を入力します。5人まで作成可能ですが、ここでは一人だけ設定しておいて、「次へ」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_12_d5802c392b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ユーザーの作成が終わったら、自動的に「ユーザーの特定」画面に進みます。この画面は少々わかりづらいのですが、新しく作る1台のWorkSpacesで指定したユーザーがログインできるようになる、ではなく、指定したユーザー数分だけWorkSpacesを作成する、という意味合いになります。今回は1台だけ作成したいので、先ほど作成したユーザーのみ選択して「次へ」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_13_b9a4d0cbec.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>続いて、「バンドルを選択」というステップに進みます。ここで言う「バンドル」はWorkSpacesのベースとなるテンプレートのようなものになります。一番大きな違いはOSですが、その他Officeの有無、クライアントプロトコル（実際にリモート操作する際の通信プロトコル）などの差異があります。\u003C\u002Fp>\n\u003Cp>今回は、「Standard with Windows 10 (Server 2019 based)」で、クライアントプロトコルが「WSP」のものを選択します。クライアントプロトコルについては後ほど改めて説明します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_14_f4df748f2d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>続いて、実行モードなどの設定を行います。画面の説明の通り、常に仮想マシンとして電源が入っている（AlwaysOn）か、使われていなければ自動停止する（AutoStop）か、ですが、実験用であればAutoStopで問題無いかと思います。タグについては必要に応じて設定等行ってください。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_15_0ec9f0b3ea.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>続いて、カスタマイズオプションの設定があります。実運用では暗号化等はきっちり行うべきですし、ユーザーボリュームなどは使用用途によって適切なものを選択すべきですが、実験ですのでデフォルトのままとします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_16_e3c9e9eada.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>最後に設定内容の確認があります。問題なさそうであれば、そのまま「WorkSpacesの作成」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_17_27df788a5a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>作成を行うと、例によってバックグラウンドでの作成処理が開始されます。このWorkSpacesの作成には数十分程度時間が掛かりますので、のんびり待ってください。作成が完了すると、「追加ユーザーの作成」の際に指定したメールアドレス宛に、「あなた用のWorkSpacesが出来たよ」というメールが飛んできます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_18_091a5d4677.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>メール内容に従って、ユーザーパスワードの設定を行い、クライアントアプリのインストールを行って接続してみます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_19_3ae72f68de.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_20_48fc589cac.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>上記のようにWorkSpacesに接続出来たら、まずは「WorkSpacesを動かしてみる」というところまでは終了かと思います。\u003C\u002Fp>\n\u003Ch2>■ネットワーク周りの設定\u003C\u002Fh2>\n\u003Cp>とりあえずWorkSpacesで立てた仮想PCへのアクセスは出来るようになりましたが、そのWorkSpaces上でプリインストールのFirefoxを起動しても、インターネットには接続できません。現在、概要図の左のプライベート部分が出来上がった状態になっていて、自宅LANなどのイメージに置き換えて考えると「家の中でLANを組んでみた」といった状態になっています。ですので、続いて右のパブリック部分、自宅LANのイメージで言うとインターネット接続ルーターにあたる部分を作成していきます。\u003C\u002Fp>\n\u003Cp>（一般的な家庭向けインターネット接続ルーターはLAN側のゲートウェイやDHCPサーバーなども入っていますので、厳密にはイメージとは少々違いますが…）\u003C\u002Fp>\n\u003Cp>基本的に、全てAWS管理コンソールの「VPC」の画面で作成を行っていきます。\u003C\u002Fp>\n\u003Ch3>③インターネットゲートウェイの作成・VPCへのアタッチ\u003C\u002Fh3>\n\u003Cp>まずはインターネットゲートウェイを作成します。ここはあまり難しい事はなく、名前を決めて作成するだけです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_21_06e63af885.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>作成が完了したら、既に存在するVPCに紐づけます。アクションメニューから「VPCにアタッチ」を選択して、アタッチを行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_22_b1696e1ee8.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_23_881757b74a.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch3>④パブリックサブネットの作成\u003C\u002Fh3>\n\u003Cp>インターネット側からアクセスするためのサブネットを作成します。このサブネット内にはNATゲートウェイを配置します。パブリックサブネット自体はプライベートサブネットと作り方は変わりません。VPCの範囲内で、既に存在するプライベートサブネットとは異なるIPv4 CIDRブロックを指定して作成します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_24_f039f31801.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch3>⑤NATゲートウェイの作成\u003C\u002Fh3>\n\u003Cp>NATゲートウェイの管理画面から、「NATゲートウェイを作成」をクリックして作成画面を表示します。サブネットとして先ほど作成したパブリックサブネットを指定し、接続タイプはパブリック、Elastic IPを割り当てておきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_25_5a5069c6a3.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch3>⑥パブリック用のルートテーブルを作成\u003C\u002Fh3>\n\u003Cp>一通りの仮想機器は揃いましたが、このままではインターネットに出るためにどういう経路を取れば良いか、という情報が設定されていません。現在、3つのサブネットで同一のデフォルトで作成されるルートテーブルが使用されているかと思いますが、プライベート側とパブリック側で異なるルート情報を指定する必要がありますので、パブリック用のルートテーブルを一つ作成します。ルートテーブル管理画面から「ルートテーブルを作成」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_26_b3f942e12a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>名前は好きに付けて、現在使っているVPCを指定するだけです。\u003C\u002Fp>\n\u003Ch3>⑦パブリックサブネットのルートテーブル関連付けの設定\u003C\u002Fh3>\n\u003Cp>サブネット管理画面からパブリックサブネットを選択し、「ルートテーブル」のタブを開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_27_7337043cf4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「ルートテーブルの関連付けを編集」をクリックし、ルートテーブルIDの選択で、先ほど作ったパブリック用のルートテーブルを設定して、「保存」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_28_05cdab920f.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch3>⑧パブリックルートテーブルのルーティング設定\u003C\u002Fh3>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_29_7850966527.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ルートテーブル管理画面から、作成したパブリックルートテーブルを選択して「ルート」タブを開き、「ルートを編集」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_30_23bfdd56ae.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>デフォルトで、VPCのサブネットの範囲ならlocalに行く、というルーティングが設定されていると思いますが、追加で「0.0.0.0\u002F0」であればインターネットゲートウェイに行く、というルートを追加し、「変更を保存」をクリックします。\u003C\u002Fp>\n\u003Ch3>⑨プライベートルートテーブルのルーティング設定\u003C\u002Fh3>\n\u003Cp>前項と同様に、今度はプライベートサブネットに紐づいているデフォルトのルートテーブルのルートを編集します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_31_916caf4245.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>こちらは、「0.0.0.0\u002F0」であればNATゲートウェイに行く、というルートを追加します。\u003C\u002Fp>\n\u003Cp>ここまでの設定で、WorkSpacesからインターネットへのアクセスが出来るようになるかと思います。もう一度WorkSpacesに接続し、Firefoxでインターネットにアクセスしてみてください。\u003C\u002Fp>\n\u003Ch2>■ YubiOn Portalの導入・ログオン部での利用\u003C\u002Fh2>\n\u003Cp>作成したWorkSpacesにYubiOn Portalを導入します。Citrix製品での導入時の要点の使いまわしですが、仮想環境、特にWindowsへの自動ログオンの仕組みのある仮想環境ではほぼ共通で以下の点に気を付ける必要があります。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>インストールは、WorkSpacesごとに行う必要があります。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>現状では、アカウントとYubiKeyの割り当てもWorkSpacesごとに行う必要があります。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>ポリシーにて、強制YubiKeyログオンを有効にする必要があります。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>有効にしていない場合、WorkSpaces側の認証の仕組みでWindowsログオン部分がスキップされてしまいます。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>キャッシュログオン、YubiKeyを抜いた際のスクリーンロック等は利用できません。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>どちらもYubiKeyとUSB通信が必要になるため、直接USBが接続されない環境では利用できません。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>複数のWorkSpacesがある場合、それらのマシンは異なるSIDになっている必要があります。\u003C\u002Fstrong>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>YubiOn Portalでは、SIDを基準に各端末を識別しており、同一SID端末が複数ある状況はサポートしておりません。\u003C\u002Fp>\n\u003Cp>セットアップ・設定が終了した後、WorkSpacesのクライアントからアクセスします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_32_7be66ef725.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>WorkSpacesのログイン情報を入力してサインインを行うと、WorkSpacesの画面上でYubiOn PortalのWindowsログオン画面が表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_33_611954f1c7.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>こちらで、パスワード+YubiKeyの入力を行う事でログオンする事が出来るようになります。WorkSpaces単体ではWindowsへのログオン部分が省略されていましたが、YubiOn Portalを導入する事によって、デスクトップ表示時の二要素認証を強制する事が出来るようになります。\u003C\u002Fp>\n\u003Ch2>■ まとめ\u003C\u002Fh2>\n\u003Cp>Amazon WorkSpacesの環境に対してYubiOn Portalを導入する方法は以上の通りとなります。\u003C\u002Fp>\n\u003Cp>前回のCitrix製品への導入の時と同様、大規模に利用したい場合のセットアップなどの面での課題はあるかと思います。現状では作成されたWorkSpacesのSIDなどをリストアップして頂き、キッティング導入オプションなどを利用して導入して頂くやり方になるかと思いますが、イメージとして作成したYubiOn Portal導入済みのWorkSpacesから自動的に登録するような方法を模索しております。\u003C\u002Fp>\n\u003Cp>以下、3つほど余談がありますので、合わせて書いておきます。\u003C\u002Fp>\n\u003Ch3>■ 余談①：WorkSpacesのクライアントプロトコルについて\u003C\u002Fh3>\n\u003Cp>WorkSpacesでは、クライアントプロトコルとして「PCoIP」と「WSP」があります。どちらもWorkSpaces端末の入出力（映像・音声・マウス操作・キー入力など）の転送を行うプロトコルですが、その出自は大きく異なります。\u003C\u002Fp>\n\u003Cp>①PCoIP（PC over IP）\u003C\u002Fp>\n\u003Cp>カナダのTeradici社（2021年にHP社が買収）が開発したプロトコルです。Amazon WorkSpacesの他、VMware社のVMware Horizonなどでも採用されています。\u003C\u002Fp>\n\u003Cp>②WSP\u003C\u002Fp>\n\u003Cp>Amazonが独自に開発したプロトコルです。「WorkSpaces Streaming Protocol」の略称です。\u003C\u002Fp>\n\u003Cp>両者の比較はAWSのヘルプが詳しいです。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fworkspaces\u002Flatest\u002Fadminguide\u002Famazon-workspaces-protocols.html\">https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fworkspaces\u002Flatest\u002Fadminguide\u002Famazon-workspaces-protocols.html\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>WorkSpacesが二つのプロトコルをサポートしている理由は推測になりますが、最初はPCoIPを採用していたものの、不安定なネットワーク環境などの対応やカメラサポートなどを行うためにプロトコル自体の見直しをする必要があり、別途WSPを開発した、という流れなのではないかと思います。そういった経緯を想定すると、今後はWorkSpacesにおいてはWSPの方が主流になっていくのではないか、と私は思います。\u003C\u002Fp>\n\u003Cp>なお、今回の手順ではWSPを使う形で記述しましたが、PCoIPを用いてもYubiOn Portal自体は正常動作します。ただし、PCoIPを用いた場合、WorkSpacesクライアントで認証情報を入力した後、Windowsのログオン画面が表示されるまで1分程度待たされる、という問題があります。恐らくですが、PCoIP接続の場合、WorkSpacesクライアントから送られた認証情報を使ってWindowsが正式にログオンする(か、タイムアウトする)まで待機する、という仕組みがあるのではないかと思われます。\u003C\u002Fp>\n\u003Ch3>■ 余談②：WorkSpacesにおけるFIDO Logonの動作について\u003C\u002Fh3>\n\u003Cp>余談①と関連する話になりますが、PCoIPプロトコルを用いた場合、USBの転送という仕組みが利用可能です。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fworkspaces\u002Flatest\u002Fuserguide\u002Fusb-redirection.html\">https:\u002F\u002Fdocs.aws.amazon.com\u002Fja_jp\u002Fworkspaces\u002Flatest\u002Fuserguide\u002Fusb-redirection.html\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>なお、実際に利用するためには上記ヘルプの内容の他、ADのグループポリシーでのUSB転送許可設定が必要です。(今回はそこは割愛します)\u003C\u002Fp>\n\u003Cp>こちらを用いた場合に、FIDO Logonが利用できるかについても実験を行ってみました。結論としては、一応利用可能ではあります。ただ、いくつか問題点があり、今のところ実用的では無さそうだ、と考えています。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>余談①で挙げた問題点(接続まで1分程度待たされる)がFIDO Logonでも同様である。\u003C\u002Fli>\n\u003Cli>正式にAmazonがサポートしているデバイスがYubiKeyのみであり、FIDO2認証のキー選択の自由度が失われている。\u003C\u002Fli>\n\u003Cli>環境依存とは思われるが、私が試した際はデバイスの抜き差し・WorkSpacesへの再接続などを行った後、WorkSpacesクライアントがデバイスを認識できなくなる現象があった。（サポート対象であるYubiKeyも含む）\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>技術的な話をすれば、通常ミリ秒単位でのやり取りが行われるUSBデバイス通信を、インターネットを介した100ミリ秒単位の回線で転送するのはなかなか難しい話なのかもしれません。また、FIDOの仕組み自体は関連する機器が認証者の手元にある事がセキュリティ的にも必要な要件である、といった考え方もあります。実際、FIDO2がサポートするUSB・NFC・BLEは本来いずれも遠隔地に通信を飛ばすような仕組みではありません。USBデバイスの転送といった手段の是非も含め、DaaSでの認証の在り方というのは今後も業界として考えていくべき事項なのかもしれません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_34_4ac052ffec.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch3>■ 余談③：AWS料金の請求について\u003C\u002Fh3>\n\u003Cp>お試しなので出来れば無料で、というのが本音ですが、現時点で請求は以下のようになっています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_35_a26fbeb2d2.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「バンドル」の設定で「無料利用枠の対象」の物を選んでいましたので、「Software」の分は無料になっていますが、インスタンスの動作やディレクトリのユーザー登録などは無料では無い、という話なのではないかと思われます。また、上記画像内には記述されていませんが、WorkSpaces以外の部分(VPCなど)についても請求されているのではないかと思います。\u003C\u002Fp>\n","install-yubion-portal-on-amazon-workspaces","2022-12-27","2026-04-28T07:40:01.178Z","2026-04-28T07:40:04.449Z",{"id":652,"documentId":653,"name":654,"alternativeText":55,"caption":55,"focalPoint":55,"width":309,"height":310,"formats":655,"hash":684,"ext":60,"mime":64,"size":685,"url":686,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":687,"updatedAt":687,"publishedAt":688},1098,"shp1f8k4fh5wtqh4cojindhw","blog-install-yubion-portal-on-amazon-workspaces-1.png",{"large":656,"small":663,"medium":670,"thumbnail":677},{"ext":60,"url":657,"etag":658,"hash":659,"mime":64,"name":660,"path":55,"size":661,"width":67,"height":85,"sizeInBytes":662},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e.png","c7a8317e8407258bbb24b4ed37def593","large_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e","large_blog-install-yubion-portal-on-amazon-workspaces-1.png",80.79,80786,{"ext":60,"url":664,"etag":665,"hash":666,"mime":64,"name":667,"path":55,"size":668,"width":76,"height":325,"sizeInBytes":669},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e.png","8d718f69087a00eaae019e01934664c3","small_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e","small_blog-install-yubion-portal-on-amazon-workspaces-1.png",33.99,33992,{"ext":60,"url":671,"etag":672,"hash":673,"mime":64,"name":674,"path":55,"size":675,"width":68,"height":333,"sizeInBytes":676},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e.png","647748146268ab98a696b284097230d7","medium_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e","medium_blog-install-yubion-portal-on-amazon-workspaces-1.png",55.8,55795,{"ext":60,"url":678,"etag":679,"hash":680,"mime":64,"name":681,"path":55,"size":682,"width":218,"height":341,"sizeInBytes":683},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e.png","0daa641620543ba23d904392c163e15f","thumbnail_blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e","thumbnail_blog-install-yubion-portal-on-amazon-workspaces-1.png",13.41,13410,"blog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e",20.35,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_install_yubion_portal_on_amazon_workspaces_1_8e204ff97e.png","2026-04-28T07:37:18.559Z","2026-04-28T07:37:18.560Z",[690,695,701,707],{"id":5,"documentId":691,"name":692,"slug":55,"createdAt":693,"updatedAt":693,"publishedAt":694},"p59b5ecziayc0578eir6ussk","YubiOn Portal","2026-04-28T05:13:45.133Z","2026-04-28T05:13:46.979Z",{"id":696,"documentId":697,"name":698,"slug":55,"createdAt":699,"updatedAt":699,"publishedAt":700},116,"i1gi1r2iadg7073497jwvoz6","仮想デスクトップ","2026-04-28T07:39:47.148Z","2026-04-28T07:39:49.032Z",{"id":702,"documentId":703,"name":704,"slug":55,"createdAt":705,"updatedAt":705,"publishedAt":706},90,"n9u5mo7asrxetrc7s5uptn6z","AWS","2026-04-28T06:16:19.352Z","2026-04-28T06:16:21.281Z",{"id":708,"documentId":709,"name":710,"slug":55,"createdAt":711,"updatedAt":711,"publishedAt":712},118,"dn8vki4hxak4n3n1n8629yvw","DaaS","2026-04-28T07:39:56.470Z","2026-04-28T07:39:58.384Z",{"id":714,"documentId":715,"title":716,"content":717,"slug":718,"published":719,"createdAt":720,"updatedAt":720,"publishedAt":721,"locale":49,"authorManual":180,"cover":722,"tags":765},131,"hhtlhtjaqv2a6rl0m2d2gozo","AWSマネジメントコンソールにYubiKeyで多要素認証ログインする","\u003Cp>AWSマネジメントコンソールへのログインは**多要素認証(MFA)**に対応しています。\u003C\u002Fp>\n\u003Cp>Google Authenticatorなど、スマートフォンで利用できるワンタイムパスワード(TOTP)などが使われることが多いかと思いますが、\u003Cstrong>YubiKeyなどの認証デバイス\u003C\u002Fstrong>も利用することができます。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyのご購入はこちらから\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">YubiKey Shop 正規代理店で購入\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">Amazonで購入\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>この記事では\u003Cstrong>YubiKeyを使ってAWSマネジメントコンソールに多要素認証ログインを行う設定方法\u003C\u002Fstrong>についてご紹介します。\u003C\u002Fp>\n\u003Cp>ワンタイムパスワードと違って入力の手間がないので、こちらの方が使い勝手はよいのではないかと思います。\u003C\u002Fp>\n\u003Cp>以前は1ユーザーにつき1本しか設定できませんでしたが、現在は複数のデバイスを設定することができるようになっています。\u003C\u002Fp>\n\u003Cp>AWSはいつの間にか仕様が変わっていますね。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO対応の認証デバイスであれば利用可能\u003C\u002Fstrong>です。現在はFIDOといえばFIDO2という規格が最新ですが、AWSではFIDOの中でもU2F（かんたんに言うとFIDO1）の機能が使われています。そのためYubiKey4などの少し古いFIDOキーも使えます。\u003C\u002Fp>\n\u003Cp>個人的には、できればFIDO2対応して欲しいところではありますけどね。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-a89bu\">\u003Cstrong>設定の準備\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-3cr9k\">\u003Cstrong>登録設定手順\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-c7gg9\">\u003Cstrong>ログイン確認手順\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-8bp2b\">\u003Cstrong>その他の認証デバイスの登録\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-a3ajm\">\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>では、実際に多要素認証の設定を行っていきます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>設定の準備\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>多要素認証の設定は、AWSコンソールにログインして\u003Cstrong>自分で設定を行う****方法\u003C\u002Fstrong>か、または\u003Cstrong>管理者ユーザーが別のユーザーの設定をする方法\u003C\u002Fstrong>があります。\u003C\u002Fp>\n\u003Cp>今回はIAMユーザー自身で設定する手順を紹介します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>別のユーザーの設定を行う場合は、管理者ユーザーでAWSコンソールにログインします。「IAM」の「ユーザー」設定を開き、対象のユーザーを選択した上で「認証情報」の「多要素認証(MFA)」をクリックすることで、記事内と同様の手順で認証デバイス登録の設定を行うことができます。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>設定のためには、操作するIAMユーザーが\u003Cstrong>多要素認証を設定する権限\u003C\u002Fstrong>を持っている必要があります。権限が無い場合は必要に応じてあらかじめ権限を設定しておいてください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>多要素認証を登録する権限\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>iam:EnableMFADevice\u003C\u002Fp>\n\u003Cp>\u003Cstrong>登録した多要素認証を削除する権限\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>iam:DeactivateMFADevice\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>登録設定手順\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>以降の手順は次の環境で操作しています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>ブラウザ\u003C\u002Fstrong>：Chrome 108.0.5359.125\u003C\u002Fp>\n\u003Cp>\u003Cstrong>認証デバイス\u003C\u002Fstrong>：YubiKey5 NFC\u003C\u002Fp>\n\u003Cp>まずは通常通りAWSコンソールにログインします。\u003C\u002Fp>\n\u003Cp>ログイン後、右上の自分の名前をクリックし、\u003Cstrong>「セキュリティ認証情報」をクリック\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png\" alt=\"セキュリティ認証情報を選択\">\u003C\u002Fp>\n\u003Cp>「多要素認証(MFA)」内の**「MFAデバイスの割り当て」**ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_2_9e4a2622f8.png\" alt=\"MFAデバイスの割り当て設定\">\u003C\u002Fp>\n\u003Cp>任意のデバイス名を入力し、**「セキュリティキー」を選択して「次へ」**をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_3_c5ba7b2581.png\" alt=\"MFAデバイスの設定\">\u003C\u002Fp>\n\u003Cp>セキュリティキーのセットアップが開始されます。\u003C\u002Fp>\n\u003Cp>「OK」をクリックして進めます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_4_7db3ad25be.png\" alt=\"セキュリティーキーのセットアップポップアップ\">\u003C\u002Fp>\n\u003Cp>続けて「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_5_b1f1fef9d7.png\" alt=\"セットアップの続行ポップアップ\">\u003C\u002Fp>\n\u003Cp>YubiKeyをUSBに接続していない場合は接続するようにメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_6_6c2fad66cf.png\" alt=\"セキュリティキーの接続要求\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyをUSBポートに接続\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_7_ef8eb0bbcd.jpeg\" alt=\"YubiKeyをUSBに接続\">\u003C\u002Fp>\n\u003Cp>YubiKeyを接続すると、\u003Cstrong>PINの入力\u003C\u002Fstrong>を求められます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_8_07eaf8dc30.png\" alt=\"PINの入力\">\u003C\u002Fp>\n\u003Cpre>\u003Ccode>指紋タイプの認証デバイスの場合はPIN入力ではなく指紋のチェックが行われます。\nまた、PINや指紋に対応していないFIDO認証デバイス(※)の場合はPIN入力が表示されません。\n※YubiKey4など、FIDO2未対応(U2Fのみ)の少し古いデバイス。\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>YubiKeyのタッチを求めるメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_9_fb7d834407.png\" alt=\"セキュリティキーのタッチ要求\">\u003C\u002Fp>\n\u003Cp>接続している\u003Cstrong>YubiKeyの「Y」の文字が光りますのでタッチ\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_10_6dae10af52.jpeg\" alt=\"YubiKeyにタッチ\">\u003C\u002Fp>\n\u003Cp>登録が完了するとこのようなメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_11_f84cd4fad0.png\" alt=\"登録完了メッセージ\">\u003C\u002Fp>\n\u003Cp>ここだけ翻訳されてないですね。\u003C\u002Fp>\n\u003Cp>内容を見ると、\u003Cstrong>最大8本まで\u003C\u002Fstrong>認証デバイスを登録できるようです。\u003C\u002Fp>\n\u003Cp>※最大の8本登録すると、次から「MFAデバイス割り当て」ボタンが押せなくなりました。\u003C\u002Fp>\n\u003Cp>追加したキーが一覧に表示されました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_12_2c71eb26bc.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>入力したデバイス名はどこから確認するんだろう？と思ったら、「識別子」の中に含まれていました。\u003C\u002Fp>\n\u003Cp>以上で設定は完了です。\u003C\u002Fp>\n\u003Cp>これで、\u003Cstrong>次のログインから多要素認証\u003C\u002Fstrong>になります。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>ログイン確認手順\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>一旦サインアウトして、ログイン時にYubiKeyが使用できるか試してみます。\u003C\u002Fp>\n\u003Cp>AWSコンソールのログイン画面を表示します。\u003C\u002Fp>\n\u003Cp>ユーザー名とパスワードを入力してサインインを実行します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_13_b63937983a.jpeg\" alt=\"追加の検証としてセキュリティキーのタッチ要求\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>追加の検証\u003C\u002Fstrong>としてセキュリティキーの接続を求められました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_14_ee86c41e69.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Cp>USBにYubiKeyを接続すると、キーのタッチを求められます。\u003C\u002Fp>\n\u003Cp>ログインの際は\u003Cstrong>PINの入力が要求されません\u003C\u002Fstrong>。U2Fの動作ですね。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_15_5c5b92fff7.jpeg\" alt=\"追加の検証としてセキュリティキーのタッチ要求\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyにタッチ\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_16_969a43d886.jpeg\" alt=\"YubiKeyにタッチ\">\u003C\u002Fp>\n\u003Cp>認証に成功するとコンソール画面が開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_17_a0bb70332c.png\" alt=\"ログイン成功画面\">\u003C\u002Fp>\n\u003Cp>無事に\u003Cstrong>YubiKeyを使って多要素認証ログイン\u003C\u002Fstrong>することができました。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>その他の認証デバイスの登録\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>手順ではYubiKey5 NFCを使用しましたが、\u003Cstrong>FIDOに対応した認証デバイスであれば使用することができます\u003C\u002Fstrong>。\u003C\u002Fp>\n\u003Cp>せっかくなので、弊社で取り扱っている他の認証デバイスでも登録を行ってみました。\u003C\u002Fp>\n\u003Ch4>YubiKey Bio (Yubico)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_18_6b8f0f0c55.jpeg\" alt=\"YubiKey Bio\">\u003C\u002Fp>\n\u003Cp>※手持ちのYubiKeyBioがTypeCのものだったのですが、使用しているPCにTypeCの接続口がなかったのでUSBアダプタを使っています。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKey Bio\u003C\u002Fstrong>はFIDO2の生体認証(指紋)を行うことができるタイプのデバイスです。\u003C\u002Fp>\n\u003Ch4>Idem Key (GoTrust)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_19_21d10b493c.jpeg\" alt=\"IdemKey\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Idem Key\u003C\u002Fstrong>はYubiKey5 NFCと同じように、FIDO2のPINを設定するタイプの認証デバイスです。\u003C\u002Fp>\n\u003Ch4>ATKey.Pro (AUTHENTREND)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_20_8179b636f0.jpeg\" alt=\"ATKey.Pro\">\u003C\u002Fp>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>\u003C\u002Fh4>\n\u003Cp>\u003Cstrong>ATKey.Pro\u003C\u002Fstrong>はFIDO2の生体認証(指紋)を行うことができるタイプの認証デバイスです。\u003C\u002Fp>\n\u003Ch4>\u003C\u002Fh4>\n\u003Ch4>YubiKey4 (Yubico)\u003C\u002Fh4>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_21_a9c9e9aaf1.jpeg\" alt=\"YubiKey4\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKey4\u003C\u002Fstrong>はU2Fのデバイスです。※現在はお取り扱いしていません。\u003C\u002Fp>\n\u003Cp>これらの認証デバイスは\u003Cstrong>すべて使用することができました\u003C\u002Fstrong>。\u003C\u002Fp>\n\u003Cp>ここからは小ネタレベルですが、登録時と認証時の動作は、デバイスによって少しだけ動作が異なります。\u003C\u002Fp>\n\u003Cp>今回試した認証デバイスは次のタイプに分けられます。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO2(PIN)\u003C\u002Fstrong> …YubiKey5 NFC、Idem Keyなど\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO2(生体認証)\u003C\u002Fstrong> …YubiKey Bio、ATKey.Proなど\u003C\u002Fp>\n\u003Cp>\u003Cstrong>FIDO U2F\u003C\u002Fstrong> …YubiKey4など\u003C\u002Fp>\n\u003Cp>そしてタイプごとに以下のような動作になりました。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>登録時\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO2(PIN)：PINの入力の後にタッチ\u003C\u002Fp>\n\u003Cp>FIDO2(生体認証)：生体チェック＋タッチ\u003C\u002Fp>\n\u003Cp>FIDO U2F：タッチのみ\u003C\u002Fp>\n\u003Cp>\u003Cstrong>認証時\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>FIDO2(PIN)：タッチのみ\u003C\u002Fp>\n\u003Cp>FIDO2(生体認証)：生体チェック＋タッチ\u003C\u002Fp>\n\u003Cp>FIDO U2F：タッチのみ\u003C\u002Fp>\n\u003Cp>AWS側の実装がU2Fなので、使う認証デバイスがFIDO2の場合だと少しずつ動作が変わっているようです。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>YubiKeyを使った多要素認証設定を行うことで、\u003Cstrong>よりセキュアに、より簡単に\u003C\u002Fstrong>ログインができるようになりました。\u003C\u002Fp>\n\u003Cp>冒頭でも書いている通り、ワンタイムパスワード(TOTP)はスマホがあれば使えるので便利ではあるのですが、利用するIDが増えてくると探すだけでも大変だったり、毎回の入力が意外と面倒なので、認証デバイスの方が使い勝手はよいですね。\u003C\u002Fp>\n\u003Cp>管理面からも、物理デバイスを管理すればいいので、わかりやすいという利点があります。\u003C\u002Fp>\n\u003Cp>社給のスマホがない場合、個人のスマホにワンタイムパスワードの情報を入れるのはセキュリティの観点から不安ですが、物理デバイスであれば、必要な時のみユーザーにデバイスを渡すなどの運用も可能です。\u003C\u002Fp>\n\u003Cp>もしYubiKeyなどのFIDO対応の認証デバイスをお持ちであれば試してみてはいかがでしょうか。\u003C\u002Fp>\n\u003Cp>YubiKeyや弊社取扱いの他の認証デバイスは以下のサイトから購入することができます。\u003C\u002Fp>\n\u003Cp>お見積りはお問い合わせフォームからお問い合わせください。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>YubiKeyShop 正規代理店\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fykey.yubion.com\u002F\">https:\u002F\u002Fykey.yubion.com\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Amazon\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cstrong>お問い合わせ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","aws-management-console-yubikey-mfa-login","2022-12-21","2026-04-28T07:36:57.046Z","2026-04-28T07:37:00.073Z",{"id":723,"documentId":724,"name":725,"alternativeText":55,"caption":55,"focalPoint":55,"width":726,"height":727,"formats":728,"hash":761,"ext":60,"mime":64,"size":762,"url":763,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":764,"updatedAt":764,"publishedAt":764},1077,"flcng1g2qp0517yfsy9klct9","blog-aws-management-console-yubikey-mfa-login-1.png",1343,925,{"large":729,"small":737,"medium":745,"thumbnail":753},{"ext":60,"url":730,"etag":731,"hash":732,"mime":64,"name":733,"path":55,"size":734,"width":67,"height":735,"sizeInBytes":736},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","38794e0b185391e672fd5b3fb0640f5c","large_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","large_blog-aws-management-console-yubikey-mfa-login-1.png",183.97,689,183965,{"ext":60,"url":738,"etag":739,"hash":740,"mime":64,"name":741,"path":55,"size":742,"width":76,"height":743,"sizeInBytes":744},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","12b4f06c88c88c56ca4eca9a4276c788","small_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","small_blog-aws-management-console-yubikey-mfa-login-1.png",70.63,344,70630,{"ext":60,"url":746,"etag":747,"hash":748,"mime":64,"name":749,"path":55,"size":750,"width":68,"height":751,"sizeInBytes":752},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","dcf4c713990590a8b453d1968623b2a5","medium_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","medium_blog-aws-management-console-yubikey-mfa-login-1.png",124.47,517,124467,{"ext":60,"url":754,"etag":755,"hash":756,"mime":64,"name":757,"path":55,"size":758,"width":759,"height":94,"sizeInBytes":760},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","dce05a4e4b79ca22dd47752cb5122ed3","thumbnail_blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d","thumbnail_blog-aws-management-console-yubikey-mfa-login-1.png",22.48,226,22479,"blog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d",46.54,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_management_console_yubikey_mfa_login_1_8dedf9d21d.png","2026-04-28T07:35:13.513Z",[766,767,768,769,770],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":632,"documentId":633,"name":634,"slug":55,"createdAt":635,"updatedAt":635,"publishedAt":636},{"id":638,"documentId":639,"name":640,"slug":55,"createdAt":641,"updatedAt":641,"publishedAt":642},{"id":702,"documentId":703,"name":704,"slug":55,"createdAt":705,"updatedAt":705,"publishedAt":706},{"id":772,"documentId":773,"title":774,"content":775,"slug":776,"published":777,"createdAt":778,"updatedAt":778,"publishedAt":779,"locale":49,"authorManual":180,"cover":780,"tags":823},165,"xsy2rhqijtbjc4vxgi5mjou5","\u003CPPAP対策>すぐに使えるファイル転送サービス YubiOn SecureFileTransferってどんなサービス？","\u003Cp>弊社は、PPAP対策などに使えるファイル転送クラウドサービス「YubiOn SecureFileTransfer(ベータ版)」を2022年11月30日にリリースしました。\u003C\u002Fp>\n\u003Cp>今回はその「YubiOn SecureFileTransfer」について、**「実際どんな感じで使うものなの？」**といったところ、手順も含めてご紹介させていただきます。\u003C\u002Fp>\n\u003Cp>前半は大まかな概要、後半は実際の手順を記述しますので、なんとなく概要が知りたいという方は前半だけでも読んでいただければと思います。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-32f5\">【前半】YubiOn SecureFileTransferご紹介\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-b4pl9\">【後半】YubiOn SecureFileTransferの利用手順\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>※この記事の紹介時点ではベータ版のご紹介のため、今後製品のアップデートで動作や仕様が変わる可能性がありますがその点はご容赦ください。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【前半】YubiOn SecureFileTransferご紹介\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>YubiOn SecureFileTransferの大まかな特徴についてご紹介いたします。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-6a98s\">廃止に向かうPPAP\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-cr270\">YubiOn SecureFileTransferは何ができるの？\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-3ggg0\">YubiOn SecureFileTransferを使ったやり取りの概要\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-eurq\">YubiOn SecureFileTransferの利点\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch3>\u003Cstrong>廃止に向かうPPAP\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>PPAP対策製品という名目でご紹介していますが、**そもそもPPAPって何のこと？**という方もおられると思いますので簡単に説明します。\u003C\u002Fp>\n\u003Cp>例えば、誰かにメールで機密ファイルを送信したい、というシチュエーションを想像してみてください。\u003C\u002Fp>\n\u003Cp>普通のファイルなら添付でよいのですが、機密ファイルなので、メールにそのまま添付することはできませんね。もしメールが盗まれたら情報漏洩になってしまいますので大変危険です。\u003C\u002Fp>\n\u003Cp>ということで、送りたい機密ファイルをパスワード付きでzip圧縮します。そのファイルを一度メールに添付して送りました。解凍パスワードを伝えないといけないのでパスワードだけを書いた別のメールを送信…\u003C\u002Fp>\n\u003Cp>といった方法を使ったことがある人は多いのではないでしょうか。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_1_fde61969df.png\" alt=\"PPAPのパターン\">\u003C\u002Fp>\n\u003Cp>PPAPのパターン\u003C\u002Fp>\n\u003Cp>この、パスワード付きzipファイルを添付した後に、パスワードを伝える方法が、俗に\u003Cstrong>PPAP\u003C\u002Fstrong>と呼ばれているものです。やったことがある方ならわかると思いますが、この手順はかなり面倒なんですよね...。しかも、それだけ面倒なことをしているわりには、セキュリティ対策として有効ではないと指摘されています。確かに、メールが盗まれるリスクがあるなら、パスワードを書いたメールを分けて送ったとしても、結局両方盗まれてしまう可能性が高いですし、「あまり効果がないかも？」と想像がつくかと思います。\u003C\u002Fp>\n\u003Cp>実際、日本政府でもPPAPを禁止する方向へシフトしており、2020年11月26日以降は内閣府・内閣官房でPPAPを廃止するとの発表がありました。\u003C\u002Fp>\n\u003Cp>PPAPを廃止する動きは一般企業でも広がっていますし、それらの企業とのやり取りにはパスワード付きzipファイルが使えないようになるなど、今後もPPAP廃止の動きは加速していくと考えられます。メールにファイルを添付すること自体がコンピューターウィルスなどのリスクがありますし、将来的には、パスワード付きzipを添付すると取引先から「非常識だ！」と叱られてしまうことがあるかもしれないですね。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>YubiOn SecureFileTransferは何ができるの？\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>前述の通り、PPAPおよびメールにファイルを添付することそのものが避けられるようになってきています。そうは言っても、メールのやり取りの最中にファイルを送りたい場合、ファイル添付はとてもお手軽で便利です。添付ファイルが使えないとなると、困ってしまうのではないでしょうか。\u003C\u002Fp>\n\u003Cp>ここでようやくYubiOn SecureFileTransferの出番になるわけですが、こちらのサービスは、\u003Cstrong>メールに添付することなく、ファイルを安全な方法で送ることができるクラウドサービス\u003C\u002Fstrong>です。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>メール添付をしないため、PPAP対策になる\u003C\u002Fstrong>というわけです。\u003C\u002Fp>\n\u003Cp>やり取りの大まかな概要を見ていきましょう。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>YubiOn SecureFileTransferを使ったやり取りの概要\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>ファイルを送りたいある人(送信者)がファイルを送信したい相手(受信者)にメールを送る場合を想定します。\u003C\u002Fp>\n\u003Cp>※送信者はYubiOn SecureFileTransferを利用する時に、あらかじめ登録が必要ですが、ここではすでに登録が終わっているものとします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_2_d42856deb9.png\" alt=\"1.ファイルをアップロード\">\u003C\u002Fp>\n\u003Cp>1.ファイルをアップロード\u003C\u002Fp>\n\u003Cp>まず\u003Cstrong>送信者\u003C\u002Fstrong>は、送信したいファイルをYubiOn SecureFileTransferに\u003Cstrong>アップロード\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>この時、受信者のメールアドレスを指定することができ、指定したメールアドレス以外の人がファイルをダウンロードできないように制限することができます。\u003C\u002Fp>\n\u003Cp>※メールアドレスを指定しないこともできます。この場合はダウンロードの制限をせず、誰でもダウンロードできるファイルになります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_3_f61969e689.png\" alt=\"2.ダウンロードURLを通知\">\u003C\u002Fp>\n\u003Cp>2.ダウンロードURLを通知\u003C\u002Fp>\n\u003Cp>アップロードが完了すると、ダウンロードURLが表示されるので、ファイルを送信したい相手(受信者)にその\u003Cstrong>URLをメールで伝えます\u003C\u002Fstrong>。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_4_a26e7381c6.png\" alt=\"3.ファイルをダウンロード\">\u003C\u002Fp>\n\u003Cp>3.ファイルをダウンロード\u003C\u002Fp>\n\u003Cp>\u003Cstrong>受信者\u003C\u002Fstrong>はダウンロードURLにアクセスし、\u003Cstrong>ファイルをダウンロード\u003C\u002Fstrong>します。\u003C\u002Fp>\n\u003Cp>この時、メールアドレスの指定がされている場合はログインが求められます。指定されているアカウント以外はダウンロードできません。指定がされていない場合はログインせずにそのままダウンロードができます。\u003C\u002Fp>\n\u003Cp>これで無事、ファイルを受け渡すことができました。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>YubiOn SecureFileTransferの利点\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>ご覧いただいた通り、YubiOn SecureFileTransferを使ったファイルのやり取りでは、\u003Cstrong>メールにファイルを添付することはありません\u003C\u002Fstrong>。\u003C\u002Fp>\n\u003Cp>また、ファイルはメールアドレスの指定ができますので、\u003Cstrong>第三者による不正なファイルダウンロードを防ぐことができます\u003C\u002Fstrong>。そのため、たとえメールの内容を第三者に盗み見られたとしても、ファイルを盗まれることがありません。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>ファイルはクラウド上で暗号化されて保存\u003C\u002Fstrong>されます。また、\u003Cstrong>アップロードとダウンロードの経路はSSL\u002FTLSで暗号化\u003C\u002Fstrong>されていますので、安全な形でファイルを送受信することができます。\u003C\u002Fp>\n\u003Cp>その他の機能として、アップロードしたファイルがダウンロードされたかがわかったり、アップロードしたファイルを削除することもできます。これにより、受信者のダウンロードが確認できたら、アップロードしたファイルを削除しておけば、必要以上にファイルを公開することなく、より安全に運用ができます。\u003C\u002Fp>\n\u003Cp>メール添付をする方法の場合は、送信先メールアドレスの誤りや、添付ファイルの誤りをしてしまうと取り返しがつかないこともありますが、YubiOn SecureFileTransferを使っていれば、後からファイルを削除することができるため、これらの人的ミスによるリスクの回避にもなります。\u003C\u002Fp>\n\u003Cp>また、アップロードするファイルは1GBまで対応していますので、単純にメールではサイズが大きくて添付できないファイルを送信する場合などでもお使いいただけます。\u003C\u002Fp>\n\u003Cp>無料でご利用いただけますので、ぜひ登録して試してみてください。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion-securefiletransfer\">https:\u002F\u002Fwww.yubion.com\u002Fyubion-securefiletransfer\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>後半は具体的な操作手順についてご紹介します。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【後半】YubiOn SecureFileTransferの利用手順\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>YubiOn SecureFileTransferはクラウドサービスで、登録すればすぐにご利用いただけます。\u003C\u002Fp>\n\u003Cp>実際にサービスを利用してファイルを送受信するまでの手順を説明します。\u003C\u002Fp>\n\u003Cp>利用の大まかな流れとしては次のようになります。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-6mcvc\">【送信者】YubiOn SecureFileTransferの利用登録\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-8ejsq\">【送信者】送信したいファイルをアップロード\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-90kmo\">【送信者】送信相手にダウンロードURLを通知\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-1b31u\">【受信者】受信した相手がファイルをダウンロード\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>それでは具体的な手順について説明していきます。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>YubiOn SecureFileTransferの利用登録\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>YubiOn SecureFileTransferを使うために、アカウントの登録をします。\u003C\u002Fp>\n\u003Cp>製品のトップページから「新規登録」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion-securefiletransfer\">https:\u002F\u002Fwww.yubion.com\u002Fyubion-securefiletransfer\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_5_b139863ff5.png\" alt=\"SecureFileTransferの利用開始\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_6_bc3c5e35b9.png\" alt=\"新規登録 - 注意事項\">\u003C\u002Fp>\n\u003Cp>「個人情報の取扱い」と「ご利用規約」をご参照の上、同意するチェックボックスにチェックを入れて「次へ」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>続いてユーザー登録を行いますが、2種類の登録方法があります。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"#viewer-47kkg\">Googleアカウントをお持ちの方\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"#viewer-1ktf4\">Googleアカウントをお持ちではない方\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch4>[Googleアカウントをお持ちの方]\u003C\u002Fh4>\n\u003Cp>Googleアカウントをお持ちの方は、Googleのアカウントで登録ができるので、簡単に登録することができます。\u003C\u002Fp>\n\u003Cp>「外部サービスアカウントによる会員登録」のGoogleアイコンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_7_7f26dc54d8.png\" alt=\"ユーザー登録\">\u003C\u002Fp>\n\u003Cp>複数のGoogleアカウントを使っている方はどのアカウントを利用するかを選択してください。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_8_96474fcb46.png\" alt=\"ユーザー登録完了\">\u003C\u002Fp>\n\u003Cp>Googleアカウントとの連携が行われ、登録が完了します。\u003C\u002Fp>\n\u003Cp>こちらの方法は早いですね。\u003C\u002Fp>\n\u003Ch4>[Googleアカウントをお持ちではない方]\u003C\u002Fh4>\n\u003Cp>Googleアカウントをお持ちではない方は、メールアドレスの登録とメールの確認が必要になります。\u003C\u002Fp>\n\u003Cp>画面の下部「ユーザー情報入力」で登録する名前、メールアドレス、パスワード、確認パスワードをそれぞれ入力して登録ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_9_b57ebec173.png\" alt=\"ユーザー登録 (手入力)\">\u003C\u002Fp>\n\u003Cp>確認メッセージで「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>ユーザー仮登録の画面が表示されます。このタイミングで、入力したメールアドレス宛に登録メールが送信されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_10_2acc890a5a.png\" alt=\"仮登録画面\">\u003C\u002Fp>\n\u003Cp>お使いのメーラーでメールを確認し、本文中のリンクをクリックしてください。\u003C\u002Fp>\n\u003Cp>有効期限が1時間なので、もし有効期限が切れた場合は登録からやり直しになります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_11_186db1f54a.png\" alt=\"ユーザー登録承認リクエストメール\">\u003C\u002Fp>\n\u003Cp>URLを開くと、メールアドレスの入力画面が開きます。\n登録したメールアドレスを入力して「確認」ボタンをクリックし、登録したパスワードを入力してログインします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_12_b7768f281e.png\" alt=\"メールアドレス確認画面\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_13_b2329b6fcb.png\" alt=\"パスワード入力\">\u003C\u002Fp>\n\u003Cp>正しいパスワードを入力すると登録が完了します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_14_b78affc1be.png\" alt=\"メールアドレス確認完了\">\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>送信したいファイルをアップロード\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>登録したメールアドレスでYubiOn SecureFileTransferにログインします。\u003C\u002Fp>\n\u003Cp>左メニューから「アップロード」を選択して画面を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_15_f4543442aa.png\" alt=\"アップロード画面へのリンク\">\u003C\u002Fp>\n\u003Cp>「概要」の項目を入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_16_8b38bef32f.png\" alt=\"アップロードの設定\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>送信元：\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>送信者のメールアドレスです。\u003C\u002Fp>\n\u003Cp>メールアドレスを複数持っている方は、設定画面であらかじめメールアドレスを登録しておけばプルダウンメニューから選択できるようになります。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>送信先：\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>メールを送信する先(受信者)のメールアドレスを指定するかどうかの設定です。\u003C\u002Fp>\n\u003Cp>「限定しない」を選択した場合はURLを知っていれば誰でもダウンロードできるようになります。受信者はYubiOn SecureFileTransferに登録することなくダウンロードできます。\u003C\u002Fp>\n\u003Cp>「限定する」を選択した場合は受信者のメールアドレスを入力します。プラスアイコンをクリックして、複数のメールアドレスを指定することもできます。\u003C\u002Fp>\n\u003Cp>受信者はURLからダウンロードするときに、YubiOn SecureFileTransferにログインする必要があります。※未登録の場合は登録が必要です。\u003C\u002Fp>\n\u003Cp>「限定する」を選択した方がよりセキュリティ強度が高いため、通常は指定した方が安全になります。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>タイトル：\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>アップロードしたファイルがダウンロードされるときのファイルタイトルです。任意の名前でOKです。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>オプション：\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>「オプションを開く」ボタンをクリックするとオプションの設定が表示されますが、ベータ版では設定値が固定になっていますので変更できません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_17_3ab774422f.png\" alt=\"アップロードのオプション\">\u003C\u002Fp>\n\u003Cp>「アップロードファイル一覧」の中の「ファイル選択」ボタンをクリックするか、ファイルをドラッグ＆ドロップすることで、アップロードするファイルを指定します。\u003C\u002Fp>\n\u003Cp>ファイルは複数指定できます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_18_872a9d3678.png\" alt=\"アップロードするファイルを選択\">\u003C\u002Fp>\n\u003Cp>「アップロード」ボタンをクリックして、確認ポップアップメッセージで「OK」をクリックします。\u003C\u002Fp>\n\u003Cp>ファイルアップロードが開始されます。\u003C\u002Fp>\n\u003Cp>ファイルは自動的にzip圧縮されてアップロードされます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_19_9d5bec159c.png\" alt=\"アップロード完了画面\">\u003C\u002Fp>\n\u003Cp>アップロードが完了するとこのような画面が表示されます。\u003C\u002Fp>\n\u003Cp>ここに表示されているダウンロードURLを、ファイルを送信したい相手に伝えます。\u003C\u002Fp>\n\u003Cp>今回はメールを送信します。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>送信相手にダウンロードURLを通知\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>送信相手にダウンロードURLを伝えるため、メーラーを開いてメール本文を書きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_20_fe885c3743.png\" alt=\"メール内容例\">\u003C\u002Fp>\n\u003Cp>本文中に、ダウンロードURLをコピペしました。\u003C\u002Fp>\n\u003Cp>ファイルのダウンロード有効期限がデフォルトで3日になっていますので、念のため記述しておきます。\u003C\u002Fp>\n\u003Cp>メールを送信します。\u003C\u002Fp>\n\u003Cp>送信者側の操作は以上です。\u003C\u002Fp>\n\u003Cp>次の手順からは、受信者側の操作を見ていきます。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>受信した相手がファイルをダウンロード\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>ここからは、受信者側の操作を確認していきます。\u003C\u002Fp>\n\u003Cp>送信者からメールが来ましたので、メール本文のダウンロードURLをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_21_02615c3c04.png\" alt=\"受信したメール例\">\u003C\u002Fp>\n\u003Cp>URLを開くとYubiOn SecureFileTransferのログイン画面が表示されます。\u003C\u002Fp>\n\u003Cp>ちなみに、送信者がメールアドレスを指定せずにアップロードを行った場合は、ログイン画面ではなく、直接ダウンロード画面が開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_22_b3c8bbe740.png\" alt=\"ログイン画面\">\u003C\u002Fp>\n\u003Cp>YubiOn SecureFileTransferの登録をしたことがあればログイン操作を行いますが、初めて利用する場合は、「新規登録」のリンクから登録操作を行います。\u003C\u002Fp>\n\u003Cp>登録の操作は前述の「YubiOn SecureFileTransferの利用登録」の内容と同じなのでここでは割愛します。登録するメールアドレスは、送信者が指定したメールアドレスと一致している必要がありますのでご注意ください。\u003C\u002Fp>\n\u003Cp>登録に成功すると、ログイン後に受信ファイル画面が表示されます。\u003C\u002Fp>\n\u003Cp>ダウンロード画面が表示されない場合は左メニューの「受信履歴」から受信ファイル画面を開いてください。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_23_d0ae4c216b.png\" alt=\"ダウンロード画面\">\u003C\u002Fp>\n\u003Cp>「アーカイブ内ファイル一覧」に、ファイルの内容が表示されます。\u003C\u002Fp>\n\u003Cp>「ダウンロード」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>「保存」ボタンをクリックしてファイルをダウンロードします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_24_16a12dfcbe.png\" alt=\"ファイルをダウンロード\">\u003C\u002Fp>\n\u003Cp>ファイル名は送信者が「タイトル」の項目で指定した名前になっています。\u003C\u002Fp>\n\u003Cp>以上で無事にファイルの送信が完了しました。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>その他機能の紹介\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>アップロード後に\u003Cstrong>送信者側で確認できる機能\u003C\u002Fstrong>について補足しておきます。\u003C\u002Fp>\n\u003Cp>送信者側では、「送信履歴」の画面で、送信したファイルの情報が一覧で表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_25_db8426a641.png\" alt=\"送信ファイル一覧画面\">\u003C\u002Fp>\n\u003Cp>タイトルをクリックすると、アップロードしたファイルの情報が表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_26_3f642aad68.png\" alt=\"送信ファイル詳細画面\">\u003C\u002Fp>\n\u003Cp>詳細情報を開くと、\u003Cstrong>ダウンロードページのURLをもう一度確認することもできます\u003C\u002Fstrong>ので、URLをコピーし損ねたときなどはここから確認してください。\u003C\u002Fp>\n\u003Cp>また、「ダウンロード可能回数」の項目では、現在ダウンロードされた回数が表示されますので、実際に\u003Cstrong>ファイルがダウンロードされたかどうかを確認できます\u003C\u002Fstrong>。\u003C\u002Fp>\n\u003Cp>現在は誰がダウンロードしたかまでは見ることができませんが、今後のアップデートで細かい情報が確認できるようにしていく予定です。\u003C\u002Fp>\n\u003Cp>ちなみに\u003Cstrong>ダウンロード有効期限が過ぎるとファイルは削除\u003C\u002Fstrong>され、一覧からも消えてしまうのでその点はご注意ください。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>まとめ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>\u003Cstrong>YubiOn SecureFileTransferはメールに添付することなくファイルを転送することができるサービス\u003C\u002Fstrong>\u003C\u002Fli>\n\u003Cli>\u003Cstrong>メール添付しないためPPAP対策になる\u003C\u002Fstrong>\u003C\u002Fli>\n\u003Cli>\u003Cstrong>アップロードしたファイルはダウンロード可能な相手を制限できるため安全\u003C\u002Fstrong>\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>以上、YubiOn SecureFileTransferのご紹介でした。\u003C\u002Fp>\n\u003Cp>無料でご利用いただけますので、ぜひこの機会にお試しください。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion-securefiletransfer\">https:\u002F\u002Fwww.yubion.com\u002Fyubion-securefiletransfer\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>今後もアップデートを行い、より便利に、より使いやすい製品を目指していきます。\u003C\u002Fp>\n\u003Cp>お使いの際、何か気が付いたこと、こんな使い方をしてみたいなどのご意見・ご感想がございましたら、ログイン右上の名前クリック時に表示される「フィードバック」のフォームからお送りください。\u003C\u002Fp>\n\u003Cp>今後のアップデートの参考にさせていただきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_27_e548379024.png\" alt=\"フィードバックへのリンク\">\u003C\u002Fp>\n\u003Cp>最後までお読みいただきありがとうございました。\u003C\u002Fp>\n","introducing-yubion-securefiletransfer-service","2022-12-14","2026-04-28T08:05:26.087Z","2026-04-28T08:05:29.132Z",{"id":781,"documentId":782,"name":783,"alternativeText":55,"caption":55,"focalPoint":55,"width":784,"height":785,"formats":786,"hash":819,"ext":60,"mime":64,"size":820,"url":821,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":822,"updatedAt":822,"publishedAt":822},1351,"grlpz29arap2lw203ag4ko69","blog-introducing-yubion-securefiletransfer-service-1.png",1007,367,{"large":787,"small":795,"medium":803,"thumbnail":811},{"ext":60,"url":788,"etag":789,"hash":790,"mime":64,"name":791,"path":55,"size":792,"width":67,"height":793,"sizeInBytes":794},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_introducing_yubion_securefiletransfer_service_1_fde61969df.png","9c0abb017e25c7f6a8c4b663975768b5","large_blog_introducing_yubion_securefiletransfer_service_1_fde61969df","large_blog-introducing-yubion-securefiletransfer-service-1.png",47.47,364,47468,{"ext":60,"url":796,"etag":797,"hash":798,"mime":64,"name":799,"path":55,"size":800,"width":76,"height":801,"sizeInBytes":802},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_introducing_yubion_securefiletransfer_service_1_fde61969df.png","e3dc3bdfde869df71cc458dc7970e370","small_blog_introducing_yubion_securefiletransfer_service_1_fde61969df","small_blog-introducing-yubion-securefiletransfer-service-1.png",20.5,182,20499,{"ext":60,"url":804,"etag":805,"hash":806,"mime":64,"name":807,"path":55,"size":808,"width":68,"height":809,"sizeInBytes":810},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_introducing_yubion_securefiletransfer_service_1_fde61969df.png","e47ecefbb554d222a62f803aefc521f8","medium_blog_introducing_yubion_securefiletransfer_service_1_fde61969df","medium_blog-introducing-yubion-securefiletransfer-service-1.png",33.91,273,33913,{"ext":60,"url":812,"etag":813,"hash":814,"mime":64,"name":815,"path":55,"size":816,"width":218,"height":817,"sizeInBytes":818},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_introducing_yubion_securefiletransfer_service_1_fde61969df.png","39399a95f31e2080d9632fc659fb310e","thumbnail_blog_introducing_yubion_securefiletransfer_service_1_fde61969df","thumbnail_blog-introducing-yubion-securefiletransfer-service-1.png",9.29,89,9286,"blog_introducing_yubion_securefiletransfer_service_1_fde61969df",8.76,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_introducing_yubion_securefiletransfer_service_1_fde61969df.png","2026-04-28T08:03:20.008Z",[824,825],{"id":285,"documentId":286,"name":287,"slug":55,"createdAt":288,"updatedAt":288,"publishedAt":289},{"id":826,"documentId":827,"name":828,"slug":55,"createdAt":829,"updatedAt":829,"publishedAt":830},42,"hvd019tj7o5rg7xw9bjj7855","SecureFileTransfer","2026-04-28T05:20:29.836Z","2026-04-28T05:20:31.706Z",{"id":832,"documentId":833,"title":834,"content":835,"slug":836,"published":837,"createdAt":838,"updatedAt":839,"publishedAt":840,"locale":49,"authorManual":415,"cover":841,"tags":883},280,"cxmhm4r0xji1uidmgz95ebwi","FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - macOS編","\u003Cp>macOSまたはLinux(GUI)を使用している方は、FIDO2セキュリティキーを購入したが、どこでPINの設定を行えばいよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではmacOSまたはLinuxユーザーを対象にFIDO2対応セキュリティキーのPINの設定方法と指紋の設定方法について説明します。\u003C\u002Fp>\u003Cp>FIDO2対応セキュリティキーの設定には大きく3つのパターンがあります。\u003C\u002Fp>\u003Cp>(以降、FIDO2対応セキュリティキーをセキュリティキーと省略して呼びます。)\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e6181a148e87c3881a5e79210374575bf\">Windows (10, 11) 系のセキュリティキーのセットアップ \u003Cbr>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Ffido2-pin-settings-for-windows\">FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - Windows編\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"e8c095fc82295d249829e321d4f73d084\">\u003Cp>macOS, Linux系はChromeブラウザを利用したセットアップ \u003Cbr>→今回紹介する方法はこちらです。以下は各セクションへのリンクになります。\u003C\u002Fp>\u003Cp>\u003Ca href=\"#securitykey_setup_access\">セキュリティキーの管理画面へのアクセス方法\u003C\u002Fa> \u003Cbr>\u003Ca href=\"#pin_registration\">PINの登録方法\u003C\u002Fa> \u003Cbr>\u003Ca href=\"#bio_registration\">指紋の登録方法\u003C\u002Fa>\u003Cbr> →別の指紋を登録する場合も、こちらの手順を参照ください。 \u003Cbr>\u003Ca href=\"#bio_deletion\">指紋の削除方法\u003C\u002Fa>\u003Cbr>\u003Ca href=\"#pin_change\">PINの変更方法\u003C\u002Fa>\u003Cbr>\u003Ca href=\"#securitykey_reset\">セキュリティキーのリセット方法\u003C\u002Fa>\u003Cbr>→セキュリティキーがブロックされた場合は、こちらの手順でリセットしてください。\u003Cbr> \u003Ca href=\"#securitykey_purchace\">セキュリティキーの購入\u003C\u002Fa>\u003C\u002Fp>\u003C\u002Fli>\u003Cli data-list-item-id=\"e80ebf0a09e4821fa1f97363f8c9f0f5e\">各認証デバイスベンダーが提供しているツールによるセットアップ\u003Cbr>→各認証デバイスベンダーのWebサイトをご確認ください。\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>\u003Cstrong>環境情報\u003C\u002Fstrong>\u003C\u002Fh2>\u003Ch3>\u003Cstrong>PC端末\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cul>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"e841e4026b0e6a68fe36fe97d693f9d80\">\u003Cstrong>macOS Monterey (12.6)\u003C\u002Fstrong>\u003C\u002Fli>\u003C\u002Ful>\u003Ch3>\u003Cstrong>ブラウザ\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cul>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"e28f304fee27d8d5f3e01a216fd25f612\">\u003Cstrong>Chrome (バージョン90 以上)\u003C\u002Fstrong>\u003C\u002Fli>\u003C\u002Ful>\u003Ch3>\u003Cstrong>セキュリティキー\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cul>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"e3e0a49f93991fe2cc34a338cd2ff0d8b\">\u003Cstrong>YubiKey 5 NFC (非生体)\u003C\u002Fstrong>\u003C\u002Fli>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"e0f9f4524ad97991e65dcdd6ac383494c\">\u003Cstrong>YubiKey Bio (生体)\u003C\u002Fstrong>\u003C\u002Fli>\u003C\u002Ful>\u003Cp>※説明のために上記セキュリティキーを使用しますが、 その他のセキュリティキーでも同様の操作が可能です。\u003C\u002Fp>\u003Ch2>\u003Cstrong>注意事項\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cul>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"e9b9bd4f3e766c960eda6ed25327f69ca\">\u003Cstrong>セットアップ画面での長時間放置\u003C\u002Fstrong>\u003Cul>\u003Cli data-list-item-id=\"e038233608b4570e6a7d33537753617be\">セキュリティキーのセットアップ画面を長く放置していると次の操作が失敗する可能性があります。\u003C\u002Fli>\u003Cli data-list-item-id=\"e7457a84a0e338c651a60a374f9068502\">セキュリティキーへの操作を求められている際に、長く放置しているとタイムアウトで失敗になることがあります。\u003C\u002Fli>\u003C\u002Ful>\u003C\u002Fli>\u003Cli data-list-item-id=\"e05aff582141af6cd2115e30a6e50ec91\">\u003Cstrong>PIN変更に関する情報\u003C\u002Fstrong> \u003Cbr>既に複数のサイトに登録しているセキュリティキーに対してPINの変更を行った場合でも、問題なく利用が可能です。\u003C\u002Fli>\u003Cli data-list-item-id=\"e74de5fbf03dace457f43692b8c3c5eca\">\u003Cstrong>セキュリティキーのリセットについて\u003C\u002Fstrong> \u003Cbr>セキュリティキーは8回連続でPINの入力に失敗した場合は、セキュリティキーのリセットが求められます。セキュリティキーのリセットが実行されると、今までWebサイトやアプリに登録していた認証情報もリセットされます。\u003C\u002Fli>\u003Cli data-list-item-id=\"e4d00e557fd468c3a909dffa5010cd02e\">\u003Cstrong>セキュリティキーが反応しない場合\u003C\u002Fstrong> \u003Cbr>下記の操作をお試しください。\u003Cul>\u003Cli data-list-item-id=\"ef07beff26ee35713c686a2b876227b8e\">USBハブなどに接続している場合は、PC本体に接続してお試しください。\u003C\u002Fli>\u003Cli data-list-item-id=\"e7ce7e8fbe3aa886821d3b488452b611c\">PC本体に接続しても反応がない場合は、別PCでもお試しください。\u003C\u002Fli>\u003C\u002Ful>\u003C\u002Fli>\u003C\u002Ful>\u003Cp>※上記操作を試しても反応がない場合は、セキュリティキーの購入元にお問い合わせください。弊社にて購入したものに関してはお問い合わせフォームよりお問い合わせください。\u003C\u002Fp>\u003Ch2>\u003Cstrong>セキュリティキーのセットアップ手順\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>セキュリティキー購入時は初期化されている状態で、PINや指紋が設定されていません。\u003C\u002Fp>\u003Cp>まずはPINの設定方法を説明します。\u003C\u002Fp>\u003Cp>※指紋対応のデバイスも、PINの設定が必要になります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"securitykey_setup_access\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ セキュリティキーの管理画面へのアクセス方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>まずはUSBポートにお手持ちのセキュリティキーを挿し込みます。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>Chromeブラウザを起動し、画面右上の「︙」三点リーダをクリックし、「設定」をクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_2_0b8866ac82.png\" alt=\"\">\u003C\u002Fp>\u003Cp>画面左の「プライバシーとセキュリティ」をクリックします。\u003C\u002Fp>\u003Cp>※ゲストモードでは表示されないのでご注意ください。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_3_63e599bee3.png\" alt=\"\">\u003C\u002Fp>\u003Cp>「セキュリティ」をクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_4_378a5370f1.png\" alt=\"\">\u003C\u002Fp>\u003Cp>画面下側にスクロールし、「セキュリティキーの管理」をクリックします。\u003C\u002Fp>\u003Cp>※Windows端末をご利用の場合は、この項目は表示されていません。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_5_d62ce03b24.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーの管理メニューが表示されます。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_6_62a832966d.png\" alt=\"\">\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"pin_registration\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[\u003C\u002Fstrong> PINの登録方法 \u003Cstrong>]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーにPINを登録する方法を説明します。ここでは設定画面が表示されていることを前提に説明を続けます。\u003C\u002Fp>\u003Cp>セキュリティキーの管理画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーの管理画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>「PINの作成」をクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_7_2ef209f217.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのタッチが求められるので、セキュリティキーのボタン(金属部分、生体センサー、ライトが点滅している部分など)にタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_8_90f7e2a688.png\" alt=\"\">\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_9_fa9ca86a92.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>PIN欄に新規PINを入力し、PINの確認欄に確認のためのPINを入力します。\u003C\u002Fp>\u003Cp>※PINコードについて\u003C\u002Fp>\u003Cp>使用可能文字: 半角英数字を含むUnicode文字\u003C\u002Fp>\u003Cp>PINの長さ: 4～63まで設定可能\u003C\u002Fp>\u003Cp>(仕様は\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Ffidoalliance.org\u002Fspecs\u002Ffido-v2.1-ps-20210615\u002Ffido-client-to-authenticator-protocol-v2.1-ps-errata-20220621.html#authnrClientPin-pin-composition\">こちら\u003C\u002Fa>)\u003C\u002Fp>\u003Cp>※目のアイコンをクリックすると、現在入力している内容の確認ができます。\u003C\u002Fp>\u003Cp>入力後に「保存」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_10_7305e01ad7.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの作成が完了したら「OK」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_11_6d8f681a3e.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの設定は以上になります。\u003C\u002Fp>\u003Cp>その他の設定方法は下記を参照ください。\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e8e5652312ba48907326764124ced22ec\">\u003Ca href=\"#pin_change\">PINの変更方法\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"e9efb3e758ff1a573e21b351d9b36da6e\">\u003Ca href=\"#securitykey_reset\">セキュリティキーのリセット方法\u003C\u002Fa>\u003C\u002Fli>\u003C\u002Ful>\u003Cp>指紋を登録する場合は続けて「\u003Ca href=\"#bio_registration\">指紋の登録方法\u003C\u002Fa>」を参照ください。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"bio_registration\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[\u003C\u002Fstrong> 指紋の登録方法 \u003Cstrong>]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>指紋を登録するには必ずPINを設定しなければなりません。まだ設定が完了していない場合は、「\u003Ca href=\"#pin_registration\">PINの登録方法\u003C\u002Fa>」を参考にPINを設定してください。\u003C\u002Fp>\u003Cp>セキュリティキーに指紋を登録する方法を説明します。ここでは設定画面が表示されていることを前提に説明を続けます。(追加で別の指紋を追加する場合も、こちらの手順で登録してください。)\u003C\u002Fp>\u003Cp>セキュリティキーの管理画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーの管理画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>「指紋」をクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_12_b9ef0245cc.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのタッチが求められるので、セキュリティキーのボタン(金属部分、生体センサー、ライトが点滅している部分など)にタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_13_a5de0cc982.png\" alt=\"\">\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_14_6274f6220b.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>PIN欄にセキュリティキーに設定したPINを入力します。\u003C\u002Fp>\u003Cp>入力後、「続行」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_15_1786ecaf28.png\" alt=\"\">\u003C\u002Fp>\u003Cp>「追加」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_16_1378211730.png\" alt=\"\">\u003C\u002Fp>\u003Cp>下記の画面が表示されるので、指紋センターに指を当てて離す動作を繰り返します。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_17_e2b04d7254.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の登録完了後、「続行」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_18_6e746eebdf.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の名前入力が求められるので、名前欄に指紋の名前を入力します。\u003C\u002Fp>\u003Cp>入力後、「続行」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_19_7866c2e8f4.png\" alt=\"\">\u003C\u002Fp>\u003Cp>登録した指紋が表示されると設定完了です。\u003C\u002Fp>\u003Cp>「完了」ボタンをクリックします。\u003C\u002Fp>\u003Cp>※「追加」ボタンから、別の指紋を登録することも可能です。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_20_245a9478bf.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の登録は以上になります。\u003C\u002Fp>\u003Cp>その他の設定は下記を参照ください。\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e01e4472ebe643ebd7e3a490af19bdaa6\">\u003Ca href=\"#bio_deletion\">指紋の削除方法\u003C\u002Fa>\u003C\u002Fli>\u003C\u002Ful>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"bio_deletion\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[\u003C\u002Fstrong> 指紋の削除方法 \u003Cstrong>]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーの指紋を削除する方法を説明します。ここでは設定画面が表示されていることを前提に説明を続けます。\u003C\u002Fp>\u003Cp>セキュリティキーの管理画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーの管理画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>「指紋」をクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_12_b9ef0245cc.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのタッチが求められるので、セキュリティキーのボタン(金属部分、生体センサー、ライトが点滅している部分など)にタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_13_a5de0cc982.png\" alt=\"\">\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_14_6274f6220b.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>PIN欄にセキュリティキーに設定したPINを入力します。\u003C\u002Fp>\u003Cp>入力後、「続行」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_15_1786ecaf28.png\" alt=\"\">\u003C\u002Fp>\u003Cp>登録している指紋一覧が表示されるので、削除したい指紋右側の「×」アイコンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_21_67e71d741b.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指定の指紋が削除されたら「完了」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_20_245a9478bf.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の削除は以上になります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"pin_change\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[\u003C\u002Fstrong> PINの変更方法 \u003Cstrong>]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーのPINを変更する方法を説明します。ここでは設定画面が表示されていることを前提に説明を続けます。\u003C\u002Fp>\u003Cp>セキュリティキーの管理画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーの管理画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>「PINの作成」をクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_7_2ef209f217.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのタッチが求められるので、セキュリティキーのボタン(金属部分、生体センサー、ライトが点滅している部分など)にタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_8_90f7e2a688.png\" alt=\"\">\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_9_fa9ca86a92.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>現在のPIN欄に現在セキュリティキーに設定しているPINを入力します。\u003C\u002Fp>\u003Cp>次にPIN欄に新しいPINを入力し、PINの確認欄に確認のためのPINを入力します。\u003C\u002Fp>\u003Cp>最後に、「保存」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_22_838c336efa.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの変更が完了すると「OK」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_23_d209995d8d.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの変更は以上になります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"securitykey_reset\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[\u003C\u002Fstrong> セキュリティキーのリセット方法 \u003Cstrong>]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーの設定をすべて削除し、出荷時の設定にリセットする方法を説明します。ここでは設定画面が表示されていることを前提に説明を続けます。\u003C\u002Fp>\u003Cp>セキュリティキーの管理画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーの管理画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>\u003Cstrong>注意\u003C\u002Fstrong>\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e3da630d7434feb7a19cf581f1c0178b4\">\u003Cstrong>既に使用している\u003C\u002Fstrong>セキュリティキー\u003Cstrong>のリセットについて\u003C\u002Fstrong> 既にWebサイトやアプリケーションに登録済みのセキュリティキーに対してリセットをかけると、認証情報も失われます。リセットしたセキュリティキーを使用する場合はPINや指紋の設定を行い、使用しているサイトへの再登録が必要になります。\u003C\u002Fli>\u003C\u002Ful>\u003Cp>「セキュリティキーのリセット」をクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_24_d00d43ddf2.png\" alt=\"\">\u003C\u002Fp>\u003Cp>一度USBポートに挿し込んでいるセキュリティキーを取り外し、もう一度挿し込んでからセキュリティキーのボタン(金属部分、ライトが点滅している部分など)にタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_25_a94a95dbb0.png\" alt=\"\">\u003C\u002Fp>\u003Cp>リセット確定メッセージが表示されるので、もう一度セキュリティキーのボタン(金属部分、ライトが点滅している部分など)にタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_26_c93f65119a.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのリセット完了後、「OK」ボタンをクリックします。\u003C\u002Fp>\u003Cp>リセット完了後は、今まで設定していたPINや指紋がリセットされた状態になります。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_27_68b7fef924.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのリセットは以上になります。\u003C\u002Fp>\u003Cp>リセットしたセキュリティキーを再度使用する場合は、PINや指紋を登録し、使用しているWebサイトやアプリケーションに認証情報を登録してご利用ください。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"securitykey_purchace\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[\u003C\u002Fstrong> セキュリティキーの購入 \u003Cstrong>]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>弊社はFIDO2に対応した複数のセキュリティキーを取り扱っております。Amazonからもご購入可能ですので下記よりお買い求めください。\u003C\u002Fp>\u003Cp>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">Amazonで購入する\u003C\u002Fa>\u003C\u002Fp>\u003Cp>※大量購入などは弊社までお問い合わせください。\u003C\u002Fp>","setup-fido2-security-key-pin-fingerprint-macos","2022-12-13","2026-04-28T07:54:11.134Z","2026-09-17T06:34:36.079Z","2026-09-17T06:34:36.169Z",{"id":842,"documentId":843,"name":844,"alternativeText":55,"caption":55,"focalPoint":55,"width":845,"height":846,"formats":847,"hash":878,"ext":849,"mime":853,"size":879,"url":880,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":881,"updatedAt":881,"publishedAt":882},1247,"zrg43god7acx8u70xm1o8xyz","blog-setup-fido2-security-key-pin-fingerprint-macos-1.jpeg",3000,2250,{"large":848,"small":857,"medium":864,"thumbnail":871},{"ext":849,"url":850,"etag":851,"hash":852,"mime":853,"name":854,"path":55,"size":855,"width":67,"height":68,"sizeInBytes":856},".jpeg","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1.jpeg","561e69d67f732666b77d32262d3a076d","large_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1","image\u002Fjpeg","large_blog-setup-fido2-security-key-pin-fingerprint-macos-1.jpeg",135.4,135397,{"ext":849,"url":858,"etag":859,"hash":860,"mime":853,"name":861,"path":55,"size":862,"width":76,"height":77,"sizeInBytes":863},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1.jpeg","cb4d56010c8fea58644cfa371fe7f035","small_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1","small_blog-setup-fido2-security-key-pin-fingerprint-macos-1.jpeg",35.85,35853,{"ext":849,"url":865,"etag":866,"hash":867,"mime":853,"name":868,"path":55,"size":869,"width":68,"height":85,"sizeInBytes":870},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1.jpeg","924e7c4f981c78db4fe69d202d92c635","medium_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1","medium_blog-setup-fido2-security-key-pin-fingerprint-macos-1.jpeg",78.93,78925,{"ext":849,"url":872,"etag":873,"hash":874,"mime":853,"name":875,"path":55,"size":876,"width":93,"height":94,"sizeInBytes":877},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1.jpeg","7900c009be0efe12dda5eb8977cb9ff0","thumbnail_blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1","thumbnail_blog-setup-fido2-security-key-pin-fingerprint-macos-1.jpeg",6.9,6898,"blog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1",839.02,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_security_key_pin_fingerprint_macos_1_f5ba305aa1.jpeg","2026-04-28T07:52:01.819Z","2026-04-28T07:52:01.820Z",[884,885],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":887,"documentId":888,"title":889,"content":890,"slug":891,"published":892,"createdAt":893,"updatedAt":894,"publishedAt":895,"locale":49,"authorManual":415,"cover":896,"tags":920},279,"s0zh47lpf1e5xf4fgcpuq7m9","FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - Windows編","\u003Cp>FIDO2対応のセキュリティキーを購入しても説明書などが付いていないことはよくあります。FIDO2対応のサイトやアプリケーションで使用したいが、どこでPINの設定を行えばよいのか？指紋の設定はどこでするのか？戸惑う人もいるかと思います。本記事ではFIDO2対応のセキュリティキーのPINの設定方法と指紋の設定方法について説明します。\u003C\u002Fp>\u003Cp>FIDO2対応セキュリティキーの設定には大きく3つのパターンがあります。\u003C\u002Fp>\u003Cp>(以降、FIDO2対応セキュリティキーをセキュリティキーと省略して呼びます。)\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e03b273b01ff3fe36dcfdc91fda7224f5\">\u003Cp>\u003Cstrong>Windows (10, 11) 系のセキュリティキーのセットアップ\u003C\u002Fstrong> \u003Cbr>→今回紹介する方法はこちらです。以下は各セクションへのリンクになります。\u003C\u002Fp>\u003Cp>\u003Ca href=\"#securitykey_setup_access\">セキュリティキーセットアップ画面へのアクセス方法\u003C\u002Fa>\u003Cbr>\u003Ca href=\"#pin_registration\">PINの登録方法\u003C\u002Fa> \u003Cbr>\u003Ca href=\"#bio_registration\">指紋の登録方法\u003C\u002Fa>\u003Cbr>\u003Ca href=\"#additional_bio_registration\">別の指紋を追加する方法\u003C\u002Fa> \u003Cbr>\u003Ca href=\"#bio_deletion\">指紋の削除方法\u003C\u002Fa> \u003Cbr>\u003Ca href=\"#pin_change\">PINの変更方法\u003C\u002Fa> \u003Cbr>\u003Ca href=\"#securitykey_reset\">セキュリティキーのリセット方法\u003C\u002Fa> \u003Cbr>→セキュリティキーがブロックされた場合は、こちらの手順でリセットしてください。 \u003Cbr>\u003Ca href=\"#securitykey_purchace\">セキュリティキーの購入\u003C\u002Fa>\u003C\u002Fp>\u003C\u002Fli>\u003Cli data-list-item-id=\"ec3b07a394116aac2bcaa50b2950d2313\">\u003Cstrong>macOS, Linux系はChromeブラウザを利用したセットアップ\u003C\u002Fstrong> \u003Cbr>→\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Fhttps-www-yubion-com-post-fido2-pin-settings-for-mac\">FIDO2セキュリティキーのPINの設定 \u002F 指紋の設定 - macOS編\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"ee9eba466ea1204bf3591033aee00bcc5\">\u003Cstrong>各認証デバイスベンダーが提供しているツールによるセットアップ\u003C\u002Fstrong> \u003Cbr>→各認証デバイスベンダーのWebサイトをご確認ください。\u003C\u002Fli>\u003C\u002Ful>\u003Cp>本記事では、WindowsのPC端末を使用したセキュリティキーのセットアップ方法を説明します。\u003C\u002Fp>\u003Ch2>\u003Cstrong>環境情報\u003C\u002Fstrong>\u003C\u002Fh2>\u003Ch3>\u003Cstrong>PC端末\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cul>\u003Cli data-list-item-id=\"e303ae5b43ee2371d229b4b235ef43aba\">Windows 11 \u003Cbr>※説明にはWindows 11を使用しますが、Windows 10でも同様の操作が可能です。\u003C\u002Fli>\u003C\u002Ful>\u003Ch3>\u003Cstrong>セキュリティキー\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cul>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"ece2de4f9ed30b9a4e63ea47c278afc2d\">\u003Cstrong>YubiKey 5 NFC (非生体)\u003C\u002Fstrong>\u003C\u002Fli>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"ed8092349da89487c31608afa60b3507b\">\u003Cstrong>YubiKey Bio (生体)\u003C\u002Fstrong>\u003C\u002Fli>\u003C\u002Ful>\u003Cp>※説明のために上記セキュリティキーを使用しますが、 その他のセキュリティキーでも同様の操作が可能です。\u003C\u002Fp>\u003Ch2>\u003Cstrong>注意事項\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cul>\u003Cli class=\"ck-list-marker-bold\" data-list-item-id=\"ef62297597ea9a6a2008ffb7ad97bad61\">\u003Cstrong>セットアップ画面での長時間放置\u003C\u002Fstrong>\u003Cul>\u003Cli data-list-item-id=\"e85aee50e82af4bae0cdc57f00d83dc05\">セキュリティキーのセットアップ画面を長く放置していると次の操作が失敗する可能性があります。\u003C\u002Fli>\u003Cli data-list-item-id=\"ec955846e138addf4a04e476bd9eb7401\">セキュリティキーへの操作を求められている際に、長く放置しているとタイムアウトで失敗になることがあります。\u003C\u002Fli>\u003C\u002Ful>\u003C\u002Fli>\u003Cli data-list-item-id=\"e10d19089ce1eba9359b85513e91f4946\">\u003Cstrong>PIN変更に関する情報\u003C\u002Fstrong> \u003Cbr>既に複数のサイトに登録しているセキュリティキーに対してPINの変更を行った場合でも、問題なく利用が可能です。\u003C\u002Fli>\u003Cli data-list-item-id=\"ef694056137b35f1e7482e868deab4e48\">\u003Cstrong>セキュリティキーのリセットについて\u003C\u002Fstrong> \u003Cbr>セキュリティキーは8回連続でPINの入力に失敗した場合は、セキュリティキーのリセットが求められます。セキュリティキーのリセットが実行されると、今までWebサイトやアプリに登録していた認証情報もリセットされます。\u003C\u002Fli>\u003Cli data-list-item-id=\"e96603d8a2152bc053c070f9e495d3dc4\">\u003Cstrong>セキュリティキーが反応しない場合\u003C\u002Fstrong> \u003Cbr>下記の操作をお試しください。\u003Cul>\u003Cli data-list-item-id=\"e47d2041d27dc0eef8af2616122a76a80\">USBハブなどに接続している場合は、PC本体に接続してお試しください。\u003C\u002Fli>\u003Cli data-list-item-id=\"ed9b75c146de156533e98d7046d0ebcd2\">PC本体に接続しても反応がない場合は、別PCでもお試しください。\u003C\u002Fli>\u003C\u002Ful>\u003C\u002Fli>\u003C\u002Ful>\u003Cp>※上記操作を試しても反応がない場合は、セキュリティキーの購入元にお問い合わせください。弊社にて購入したものに関してはお問い合わせフォームよりお問い合わせください。\u003C\u002Fp>\u003Ch2>\u003Cstrong>セキュリティキーのセットアップ手順\u003C\u002Fstrong>\u003C\u002Fh2>\u003Cp>セキュリティキー購入時は初期化されている状態で、PINや指紋が設定されていません。\u003C\u002Fp>\u003Cp>まずはPINの設定方法を説明します。\u003C\u002Fp>\u003Cp>※指紋対応のデバイスも、PINの設定が必要になります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"securitykey_setup_access\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ セキュリティキーセットアップ画面へのアクセス方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>まずはUSBポートにお手持ちのセキュリティキーを挿し込みます。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>次に、「\u003Cstrong>スタートメニュー右クリック＞設定＞アカウント＞サインインオプション\u003C\u002Fstrong>」へアクセスします。\u003C\u002Fp>\u003Cp>「セキュリティキー」をクリックし、「管理」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_2_92503a0e1c.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのタッチが求められるので、セキュリティキーのボタン(金属部分、生体センサー、ライトが点滅している部分など)にタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_3_443961851a.png\" alt=\"\">\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_4_06ed73075a.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのタッチが成功すると、セキュリティキーのセットアップ画面が表示されます。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"pin_registration\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ PINの登録方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーにPINを登録する方法を説明します。ここでは設定画面が表示されていることを前提に説明を続けます。\u003C\u002Fp>\u003Cp>セキュリティキーのセットアップ画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーセットアップ画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>セキュリティキー暗証番号(PIN)の下側にある「追加」ボタンをクリックします。\u003C\u002Fp>\u003Cp>※指紋対応のデバイスの場合は「セキュリティキーの指紋」という項目が表示されています。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_5_c1ff1a8a8c.png\" alt=\"\">\u003C\u002Fp>\u003Cp>上段に新規PINを入力し、下段に確認のためのPINを入力します。\u003C\u002Fp>\u003Cp>入力後に「OK」ボタンをクリックします。\u003C\u002Fp>\u003Cp>※PINコードについて\u003C\u002Fp>\u003Cp>使用可能文字: 半角英数字を含むUnicode文字\u003C\u002Fp>\u003Cp>PINの長さ: 4～63まで設定可能\u003C\u002Fp>\u003Cp>(仕様は\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Ffidoalliance.org\u002Fspecs\u002Ffido-v2.1-ps-20210615\u002Ffido-client-to-authenticator-protocol-v2.1-ps-errata-20220621.html#authnrClientPin-pin-composition\">こちら\u003C\u002Fa>)\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_6_916de8a02f.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの登録が完了するとセキュリティキー暗証番号(PIN)項目の下側にあるボタンが「変更」に切り替わります。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_7_a1b5f33a98.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの設定は以上になります。\u003C\u002Fp>\u003Cp>その他の設定方法は下記を参照ください。\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e35084ec722fea29251da29878993ba07\">\u003Ca href=\"#pin_change\">PINの変更方法\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"e8ccbd2d2ddc99f38be995030f2cd91ae\">\u003Ca href=\"#securitykey_reset\">セキュリティキーのリセット方法\u003C\u002Fa>\u003C\u002Fli>\u003C\u002Ful>\u003Cp>指紋を登録する場合は続けて「\u003Ca href=\"#bio_registration\">指紋の登録方法\u003C\u002Fa>」を参照ください。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"bio_registration\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ 指紋の登録方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>指紋を登録するには必ずPINを設定しなければなりません。まだ設定が完了していない場合は、「\u003Ca href=\"#pin_registration\">PINの登録方法\u003C\u002Fa>」を参考にPINを設定してください。\u003C\u002Fp>\u003Cp>セキュリティキーに指紋を登録する方法を説明します。ここでは設定画面が表示されていることを前提に説明を続けます。\u003C\u002Fp>\u003Cp>セキュリティキーのセットアップ画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーセットアップ画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>セキュリティキーの指紋項目の下側にある「セットアップ」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_8_1424c18826.png\" alt=\"\">\u003C\u002Fp>\u003Cp>本人確認が求められるので、セキュリティキーに設定したPINを入力し、「OK」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_9_656474841a.png\" alt=\"\">\u003C\u002Fp>\u003Cp>本人確認が済むと、指紋センサーのタッチが求められるので、画面の指示に従いセキュリティキーの指紋センサーにタッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_10_8bc1577591.png\" alt=\"\">\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_11_298d4eff90.jpeg\" alt=\"\">\u003C\u002Fp>\u003Cp>下記の画面が表示されるので、指紋センターに指を当てて離す動作を繰り返します。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_12_ce423014ca.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の登録が完了すると、完了画面が表示されるので「完了」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_13_89dda11d43.png\" alt=\"\">\u003C\u002Fp>\u003Cp>最初の画面に戻るとセキュリティキーの指紋項目の下側に「別のものを追加」ボタンと「削除」ボタンが追加されています。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_14_1476d1f193.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の登録は以上になります。\u003C\u002Fp>\u003Cp>その他の設定は下記を参照ください。\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"ed48932a8f8fc7a0cc7f95316059a97cb\">\u003Ca href=\"#additional_bio_registration\">別の指紋を追加する方法\u003C\u002Fa>\u003C\u002Fli>\u003Cli data-list-item-id=\"ecea524defe358b2dc062f92c23a3a48f\">\u003Ca href=\"#bio_deletion\">指紋の削除方法\u003C\u002Fa>\u003C\u002Fli>\u003C\u002Ful>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"additional_bio_registration\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ 別の指紋を追加する方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>既に指紋を登録しているセキュリティキーに別の指紋を追加する方法を説明します。ここではセキュリティキーのセットアップ画面を表示している前提で説明を行います。\u003C\u002Fp>\u003Cp>セキュリティキーのセットアップ画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーセットアップ画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>セキュリティキーの指紋項目の下側にある「別のものを追加」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_15_8fdf98d1ca.png\" alt=\"\">\u003C\u002Fp>\u003Cp>以降は「\u003Ca href=\"#bio_registration\">指紋の登録方法\u003C\u002Fa>」と同じ手順で指紋の登録が求められます。\u003C\u002Fp>\u003Cp>別の指紋を追加する方法は以上になります。\u003C\u002Fp>\u003Cp>\u003Cstrong>補足\u003C\u002Fstrong>\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e9fda2ae5ea123a8d61fe9767f973e0b2\">\u003Cstrong>別の指紋登録について\u003C\u002Fstrong> 各認証デバイスベンダーが提供している指紋設定用のツールなどを利用すると、登録した指紋に名前を付けて管理することが可能なものもあります。\u003C\u002Fli>\u003C\u002Ful>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"bio_deletion\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ 指紋の削除方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーの指紋を削除する方法を説明します。ここではセキュリティキーのセットアップ画面を表示している前提で説明を行います。\u003C\u002Fp>\u003Cp>セキュリティキーのセットアップ画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーセットアップ画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>\u003Cstrong>注意\u003C\u002Fstrong>\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"e3475746cd36bf238cdbb861556e72e4a\">\u003Cp>\u003Cstrong>セキュリティキーの指紋削除について\u003C\u002Fstrong> セキュリティキーの指紋項目の下側にある削除機能は、\u003Cstrong>全ての指紋情報を削除\u003C\u002Fstrong>するものです。\u003C\u002Fp>\u003Cp>※各認証デバイスベンダーが提供している指紋設定用のツールなどを利用すると、登録した指紋情報を個別に削除することが可能なものもあります。\u003C\u002Fp>\u003C\u002Fli>\u003C\u002Ful>\u003Cp>セキュリティキーの指紋項目の下にある「削除」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_16_91ecd664cb.png\" alt=\"\">\u003C\u002Fp>\u003Cp>本人確認が求められるので、セキュリティキーに設定したPINを入力し、「OK」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_9_656474841a.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の削除が完了すると、セキュリティキーの指紋の下側の表示が「セットアップ」ボタンに切り替わります。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_17_8f039e82f5.png\" alt=\"\">\u003C\u002Fp>\u003Cp>指紋の削除は以上になります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"pin_change\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ PINの変更方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーのPINを変更する方法を説明します。ここではセキュリティキーのセットアップ画面を表示している前提で説明を行います。\u003C\u002Fp>\u003Cp>セキュリティキーのセットアップ画面を開いていない方は、「\u003Ca href=\"#viewer-d5r8n\">セキュリティキーセットアップ画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>セキュリティキー暗証番号 (PIN) の下側にある「変更」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_18_f645cfa7c9.png\" alt=\"\">\u003C\u002Fp>\u003Cp>上段に現在のPINを入力し、中段に新しいPINを入力します。\u003C\u002Fp>\u003Cp>最後に、下段の確認用のPINを入力し、「OK」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_19_c11ba7eba3.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの変更が完了すると、最初の画面に戻ります。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_20_b763055c10.png\" alt=\"\">\u003C\u002Fp>\u003Cp>PINの変更は以上になります。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"securitykey_reset\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ セキュリティキーのリセット方法 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>セキュリティキーの設定をすべて削除し、出荷時の設定にリセットする方法を説明します。ここではセキュリティキーのセットアップ画面を表示している前提で説明を行います。\u003C\u002Fp>\u003Cp>セキュリティキーのセットアップ画面を開いていない方は、「\u003Ca href=\"#securitykey_setup_access\">セキュリティキーセットアップ画面へのアクセス方法\u003C\u002Fa>」を参考に設定画面を表示してください。\u003C\u002Fp>\u003Cp>\u003Cstrong>注意\u003C\u002Fstrong>\u003C\u002Fp>\u003Cul>\u003Cli data-list-item-id=\"efb6fdb46e0139f3eb2764f234d9936d9\">\u003Cstrong>既に使用しているセキュリティキーのリセットについて\u003C\u002Fstrong> 既にWebサイトやアプリケーションに登録済みのセキュリティキーに対してリセットをかけると、認証情報も失われます。リセットしたセキュリティキーを使用する場合はPINや指紋の設定を行い、使用しているサイトへの再登録が必要になります。\u003C\u002Fli>\u003C\u002Ful>\u003Cp>セキュリティキーをリセットする項目の下側にある「リセット」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_21_d93b1755f9.png\" alt=\"\">\u003C\u002Fp>\u003Cp>リセットの確認画面で「続行」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_22_f9b6a6e301.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーの再挿入を求められるので、USBポートから一度セキュリティキーを抜き、再度挿入します。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_23_3ebeb8ac72.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーに対して10秒以内に2回のタッチを求められるので、セキュリティキーのボタン(金属部分、ライトが点滅している部分など)を2回タッチします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_24_a5b9b244b4.png\" alt=\"\">\u003C\u002Fp>\u003Cp>リセット完了画面が表示されるので、「完了」ボタンをクリックします。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_25_2dd7fe91b0.png\" alt=\"\">\u003C\u002Fp>\u003Cp>リセット完了後は、今まで設定していたPINや指紋がリセットされた状態になります。\u003C\u002Fp>\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_26_a99a3f7d50.png\" alt=\"\">\u003C\u002Fp>\u003Cp>セキュリティキーのリセットは以上になります。\u003C\u002Fp>\u003Cp>リセットしたセキュリティキーを再度使用する場合は、PINや指紋を登録し、使用しているWebサイトやアプリケーションに認証情報を登録してご利用ください。\u003C\u002Fp>\u003Cdiv class=\"raw-html-embed\">\u003Cdiv id=\"securitykey_purchace\">\u003C\u002Fdiv>\u003C\u002Fdiv>\u003Ch3>\u003Cstrong>[ セキュリティキーの購入 ]\u003C\u002Fstrong>\u003C\u002Fh3>\u003Cp>弊社はFIDO2に対応した複数のセキュリティキーを取り扱っております。Amazonからもご購入可能ですので下記よりお買い求めください。\u003C\u002Fp>\u003Cp>\u003Ca target=\"_blank\" rel=\"noopener noreferrer\" href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">Amazonで購入する\u003C\u002Fa>\u003C\u002Fp>\u003Cp>※大量購入などは弊社までお問い合わせください。\u003C\u002Fp>","setup-fido2-key-pin-fingerprint-windows","2022-12-07","2026-04-28T07:51:36.405Z","2026-09-17T06:33:19.827Z","2026-09-17T06:33:19.920Z",{"id":897,"documentId":898,"name":899,"alternativeText":55,"caption":55,"focalPoint":55,"width":845,"height":846,"formats":900,"hash":917,"ext":849,"mime":853,"size":879,"url":918,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":919,"updatedAt":919,"publishedAt":919},1221,"u68ac4tmqgqjp1kykhdwuhcx","blog-setup-fido2-key-pin-fingerprint-windows-1.jpeg",{"large":901,"small":905,"medium":909,"thumbnail":913},{"ext":849,"url":902,"etag":851,"hash":903,"mime":853,"name":904,"path":55,"size":855,"width":67,"height":68,"sizeInBytes":856},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c.jpeg","large_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c","large_blog-setup-fido2-key-pin-fingerprint-windows-1.jpeg",{"ext":849,"url":906,"etag":859,"hash":907,"mime":853,"name":908,"path":55,"size":862,"width":76,"height":77,"sizeInBytes":863},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c.jpeg","small_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c","small_blog-setup-fido2-key-pin-fingerprint-windows-1.jpeg",{"ext":849,"url":910,"etag":866,"hash":911,"mime":853,"name":912,"path":55,"size":869,"width":68,"height":85,"sizeInBytes":870},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c.jpeg","medium_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c","medium_blog-setup-fido2-key-pin-fingerprint-windows-1.jpeg",{"ext":849,"url":914,"etag":873,"hash":915,"mime":853,"name":916,"path":55,"size":876,"width":93,"height":94,"sizeInBytes":877},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c.jpeg","thumbnail_blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c","thumbnail_blog-setup-fido2-key-pin-fingerprint-windows-1.jpeg","blog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_setup_fido2_key_pin_fingerprint_windows_1_a75b8b682c.jpeg","2026-04-28T07:49:45.619Z",[921,922],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":924,"documentId":925,"title":926,"content":927,"slug":928,"published":929,"createdAt":930,"updatedAt":930,"publishedAt":931,"locale":49,"authorManual":932,"cover":933,"tags":952},169,"t052mo941mnkpow1udxzqsb1","Salesforce\u003CSummer '22>リリースによるセキュリティキー利用方法の変更 FIDO2【Summer '22】","\u003Cp>更新日：2022年12月7日\u003C\u002Fp>\n\u003Ch2>2022年6月12日（日本時間）アップデートが行われ、Salesforceのバージョンは【Summer '22】となりました。\u003C\u002Fh2>\n\u003Ch3>大きく変わった点の一つにWebAuthn (FIDO2)のサポートがあります。\u003C\u002Fh3>\n\u003Ch3>\u003C\u002Fh3>\n\u003Ch3>新たにセキュリティキーを登録する場合はPINの設定と入力が求められます。\u003C\u002Fh3>\n\u003Ch3>【Summer '22】が適用され、突然使用感が変わったためFIDOセキュリティキーの使い方のお問い合わせを多数頂いております。\u003C\u002Fh3>\n\u003Ch3>\u003C\u002Fh3>\n\u003Ch3>SalesforceのFIDO2導入でどう変わったのかをご紹介したいと思います。\u003C\u002Fh3>\n\u003Cp>[Tags]\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fblog\u002Fhashtags\u002FSalesforce\">#Salesforce\u003C\u002Fa> \u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fblog\u002Fhashtags\u002FFIDO\">#FIDO\u003C\u002Fa> \u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fblog\u002Fhashtags\u002F%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%AD%E3%83%BC\">#セキュリティキー\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>以前までのFIDOセキュリティキーによるMFAは「U2F」でした。\u003C\u002Fp>\n\u003Ch3>U2FからFIDO2に変更となり、ユーザーにとって大きく変わるのは【PIN】の導入です。\u003C\u002Fh3>\n\u003Ch3>\u003C\u002Fh3>\n\u003Cp>PINは設定時にデバイスに保存され、デバイス利用時にPINの入力を要求されます。\u003C\u002Fp>\n\u003Ch3>PINとは**いわば、「デバイスの保有者であることを証明するパスワード」**です。\u003C\u002Fh3>\n\u003Ch3>目次\u003C\u002Fh3>\n\u003Ch5>●　\u003Ca href=\"#viewer-4vv6b\">設定した覚えがないのにPINの入力が求められます。\u003C\u002Fa>\u003C\u002Fh5>\n\u003Ch5>●　\u003Ca href=\"#viewer-5a2ic\">PINがわからなくなった。\u003C\u002Fa>\u003C\u002Fh5>\n\u003Ch5>●　\u003Ca href=\"#viewer-dvocf\">キーがロックされた。\u003C\u002Fa>\u003C\u002Fh5>\n\u003Ch5>●　\u003Ca href=\"#viewer-a014a\">今まで使っていたキーはどうなるの？\u003C\u002Fa>\u003C\u002Fh5>\n\u003Ch5>●　\u003Ca href=\"#viewer-cg3v2\">PINを変更したい。\u003C\u002Fa>\u003C\u002Fh5>\n\u003Ch5>●　\u003Ca href=\"#viewer-2bida\">キーのリセットを行いたい。\u003C\u002Fa>\u003C\u002Fh5>\n\u003Cp>●　設定した覚えがないのにPINの入力が求められます。\u003C\u002Fp>\n\u003Cp>FIDO2ではキーの利用時にPINの入力が必要になります。\u003C\u002Fp>\n\u003Cp>キーの初回登録時に「PINの設定」を要求されます。\u003C\u002Fp>\n\u003Cp>表示(要求)されているのは「PINの入力」ではなく「PINの設定」\u003C\u002Fp>\n\u003Cp>ではないでしょうか？\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_1_e8074befdc.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>●　PINがわからなくなった\u003C\u002Fp>\n\u003Cp>何度PINを入力しても失敗する\u003C\u002Fp>\n\u003Cp>あと1回間違えると、キーがロックされる\u003C\u002Fp>\n\u003Cp>・設定したPINを忘れてしまった。\u003C\u002Fp>\n\u003Cp>・初回に要求された「PINの設定」を「PINの要求」と間違え\u003C\u002Fp>\n\u003Cp>最初に入力したPINがわからなくなってしまった。\u003C\u002Fp>\n\u003Cp>等の場合におこります。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-cg3v2\">・PINを変更する\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-2bida\">・FIDOキーをリセットする\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>の対処が必要です。\u003C\u002Fp>\n\u003Cp>「連続で8回PINの入力を間違える」とキーがロックされ、使用できなくなります。\u003C\u002Fp>\n\u003Cp>キーのロックが発生した場合、キーをリセットし、\u003C\u002Fp>\n\u003Cp>今までと異なるキーとして再登録が必要です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_2_f439a58e80.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_3_1c8498fbf0.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_4_2b080adceb.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_5_69eed6948c.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>●　キーがロックされた。\u003C\u002Fp>\n\u003Cp>「連続で8回PINの入力を間違える」とキーがロックされ、使用できなくなります。\u003C\u002Fp>\n\u003Cp>キーのロックが発生した場合、キーをリセットし、\u003C\u002Fp>\n\u003Cp>今までと異なるキーとして再登録が必要です。\u003C\u002Fp>\n\u003Cp>●　今まで使っていたキーはどうなるの？\u003C\u002Fp>\n\u003Cp>いままで通り、U2Fのキーとして使い続けることができます。\u003C\u002Fp>\n\u003Cp>つまり、PINの入力は必要ありません。\u003C\u002Fp>\n\u003Cp>※キーを複数のユーザーで共有している場合には注意が必要です。\u003C\u002Fp>\n\u003Cp>キーにPINを設定した場合、そのキーを使用している全ての人が\u003C\u002Fp>\n\u003Cp>設定されたPINの入力を行うことになります。\u003C\u002Fp>\n\u003Cp>※また、キーのリセットを行った場合もそのキーを使用している人すべてが影響を受けます。\u003C\u002Fp>\n\u003Cp>詳しくは「\u003Ca href=\"#viewer-2bida\">キーのリセットを行いたい。\u003C\u002Fa>」をご確認ください。\u003C\u002Fp>\n\u003Cp>●　PINがわからなくなった\u003C\u002Fp>\n\u003Cp>PINがわからなくなってしまったら「PINの変更」を行いましょう。\u003C\u002Fp>\n\u003Cp>古いPINを入力する必要がありますが、連続8回まで失敗できます。\u003C\u002Fp>\n\u003Cp>連続8回失敗すると、キー自体がロックされ、FIDOキーのリセットが必要になります。\u003C\u002Fp>\n\u003Cp>●　PINを変更したい。\u003C\u002Fp>\n\u003Cp>PINの変更には、現在のPINと新しいPINが必要です。\u003C\u002Fp>\n\u003Cp>現在のPINを連続で8回誤ると、キーのリセットが必要になるので、\u003C\u002Fp>\n\u003Cp>注意が必要です。\u003C\u002Fp>\n\u003Cp>Windows設定を利用した方法をご紹介します。\u003C\u002Fp>\n\u003Cp>Windowsのアカウント設定→サインインオプションから\u003C\u002Fp>\n\u003Cp>「セキュリティキーの管理」を選択し、「変更」ボタンをクリックして下さい。\u003C\u002Fp>\n\u003Cp>現在のPINと新しいPINを入力し、変更を行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_6_070427d29d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_7_a672e06041.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_8_79176deaea.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>●　キーのリセットを行いたい。\u003C\u002Fp>\n\u003Cp>キーのリセットを行うと、\u003C\u002Fp>\n\u003Cp>「そのキーを使用していた全てのユーザー、全てのサービス」で\u003C\u002Fp>\n\u003Cp>キーの再登録が必要になりますので注意が必要です。\u003C\u002Fp>\n\u003Cp>※以前のキーとは異なるキーになってしまうため\u003C\u002Fp>\n\u003Cp>Windowsのアカウント設定→サインインオプションから\u003C\u002Fp>\n\u003Cp>「セキュリティキーの管理」を選択し、「リセット」ボタンをクリックして下さい。\u003C\u002Fp>\n\u003Cp>注意画面が表示され、続行をクリックすると、キーの挿抜、タッチ等の指示がでるので、\u003C\u002Fp>\n\u003Cp>画面指示に従ってリセットを行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_9_4bd890a81c.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_10_e9a49766ed.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_11_20e143b54e.png\" alt=\"\">\u003C\u002Fp>\n","salesforce-summer-22-fido2-security-key-pin-changes","2022-06-28","2026-04-28T08:07:44.268Z","2026-04-28T08:07:47.088Z","YubiOnstaff",{"id":934,"documentId":935,"name":936,"alternativeText":55,"caption":55,"focalPoint":55,"width":937,"height":938,"formats":939,"hash":948,"ext":60,"mime":64,"size":949,"url":950,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":951,"updatedAt":951,"publishedAt":951},1389,"x39mvmkcqw3subfw5l5ynunu","blog-salesforce-summer-22-fido2-security-key-pin-changes-1.png",456,324,{"thumbnail":940},{"ext":60,"url":941,"etag":942,"hash":943,"mime":64,"name":944,"path":55,"size":945,"width":946,"height":94,"sizeInBytes":947},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_salesforce_summer_22_fido2_security_key_pin_changes_1_e8074befdc.png","f28db3afdeb0344bc0365a4c7c99f5f7","thumbnail_blog_salesforce_summer_22_fido2_security_key_pin_changes_1_e8074befdc","thumbnail_blog-salesforce-summer-22-fido2-security-key-pin-changes-1.png",17.11,220,17115,"blog_salesforce_summer_22_fido2_security_key_pin_changes_1_e8074befdc",6.81,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_salesforce_summer_22_fido2_security_key_pin_changes_1_e8074befdc.png","2026-04-28T08:06:55.047Z",[953,954,955],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":956,"documentId":957,"name":958,"slug":55,"createdAt":959,"updatedAt":959,"publishedAt":960},68,"zqbp7t9097n0e70j56w3ezwe","Salesforce","2026-04-28T05:41:19.987Z","2026-04-28T05:41:21.821Z",{"id":962,"documentId":963,"title":964,"content":965,"slug":966,"published":967,"createdAt":968,"updatedAt":968,"publishedAt":969,"locale":49,"authorManual":50,"cover":970,"tags":1006},139,"hy2rv7m5lc6nqe45gy39ouh6","Citrix StoreFrontにYubiOn Portal SSOを導入する","\u003Cp>更新日：2022年12月27日\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Fcitrix-virtual-apps-and-desktops%E3%81%AE%E3%83%87%E3%82%B9%E3%82%AF%E3%83%88%E3%83%83%E3%83%97%E9%85%8D%E4%BF%A1%E7%92%B0%E5%A2%83%E3%81%AByubion-portal%E3%82%92%E5%B0%8E%E5%85%A5%E3%81%99%E3%82%8B\">前回の記事\u003C\u002Fa>では、Citrixデスクトップ配信環境に対して、YubiOn Portalの基本的な機能であるWindowsログオンの仕組みを実際に導入してみました。今回はCitrixデスクトップ配信を用いる際に最初に行うStoreFrontへのログイン部分をSSO化し、StoreFront自体を二要素認証によって守るという事をやってみようと思います。\u003C\u002Fp>\n\u003Cp>なお、製品構成によってはCitrix Gatewayなどが認証を担当し、StoreFront側では「Gatewayで認証が終わっていれば認証しない」といった形式になっているかもしれません。その場合はまた異なる設定方法が必要になるのではないかと思われます。今回はあくまでラボ構成でStoreFrontに対して実験した結果となります。\u003C\u002Fp>\n\u003Ch2>■ マシン構成\u003C\u002Fh2>\n\u003Cp>前回記事の最後の時点でのマシン構成と認証の流れは以下のようになります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>今回はこの構成から、StoreFrontへのログイン部分を変更して以下のような形にします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_2_0be5133a65.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>基本的には、YubiOn PortalのSSO設定の登録と、CitrixサーバのSAML認証設定の登録を行っていきます。\u003C\u002Fp>\n\u003Ch2>■ StoreFrontのHTTPS化\u003C\u002Fh2>\n\u003Cp>特に深く考えずにStoreFrontのインストールを進めると、恐らくHTTPSではなくHTTPでStoreFrontが動作しているのではないかと思われます。SSO連携自体は必ずしもHTTPSが必須というわけではありませんが、SSO設定をしてからHTTP→HTTPSの設定変更を行うとYubiOn Portal側の連携設定も修正する必要が出てくるため、先にStoreFront自体をHTTPS化しておく事をお勧めします。AD基盤サーバにAD CS機能を導入し、そのうえでCitrix様のWEBサイトのヘルプに従ってHTTPS化を進めます。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fsupport.citrix.com\u002Farticle\u002FCTX200292\">How to Generate and Install an SSL Certificate on a StoreFront Server for HTTPS connections\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>先にIISのHTTPS設定をしてからStoreFrontの機能を導入すると、細かい設定まできちんとHTTPSとして設定されます。ラボ環境などでStoreFrontを一度削除できる状況であれば、一度削除してからIISのHTTPS設定を行い、その後StoreFrontを再構成した方が早いかもしれません。\u003C\u002Fp>\n\u003Ch2>■ YubiOn Portal側の設定①\u003C\u002Fh2>\n\u003Cp>ここからの作業は、Citrix製品とのSSOメタデータ設定ファイルのやり取りが中心となるため、Citrixサーバ上で作業することをお勧めします。まずは、YubiOn Portal側でSSO App設定を一つ作成します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_3_f79f84f747.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この時点で、IdPとして必要な情報（IdPログインURLやIdPエンティティID、証明書など）が決定されます。最終的にはSPの情報をYubiOn Portal上で登録する必要がありますが、まずはその設定は置いておいて、IdPとしてのメタデータをダウンロードします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_4_8b134ebf10.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>最初にYubiOn Portal上でやるべき作業はここまでです。Citrix製品側の設定が終わった後、もう一度YubiOn Portal上での設定を行います。\u003C\u002Fp>\n\u003Ch2>■ Citrix StoreFront側設定\u003C\u002Fh2>\n\u003Cp>続いて、Citrix StoreFrontの設定を行っていきます。Citrix StudioのStoreFrontツリー内か、Citrix StoreFront設定アプリでまずはSAML認証を使用する設定を行っていきます。ここではCitrix Studioの方を用いています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_5_53e9f71e47.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>該当ストアの「認証方法の管理」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_6_008214afd5.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>認証方法の管理ウィンドウが開くので、「SAML認証」にチェックを入れて、OKをクリックします。チェックを入れると設定項目がクリックできるようになりますが、ここでは設定する必要はありません。（後でメタデータによる設定を行うため）\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_7_42c53288a7.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ストア概要欄の「認証方法」に「SAML認証」が追加されていれば問題ありません。\u003C\u002Fp>\n\u003Cp>ここから、YubiOn PortalのメタデータをStoreFrontに読み込ませます。メタデータ関連の操作はGUIツールでは準備されていないため、PowerShell上でのコマンドを用いた設定になります。管理者権限のあるPowerShellを開き、以下のコマンドを実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>asnp citrix.*\n$StoreVirtualPath = "（ストアのパス）"\n$Store = Get-STFStoreService -VirtualPath $StoreVirtualPath\n$Auth = Get-STFAuthenticationService -StoreService $Store\nUpdate-STFSamlIdPFromMetadata -AuthenticationService $Auth -FilePath "（メタデータフルパス）"\nSet-BrokerSite -TrustRequestsSentToTheXmlServicePort $true\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>※ストアのパス：「\u002FCitrix\u002F(ストア名)」\u003C\u002Fp>\n\u003Cp>※メタデータフルパス：YubiOn Portalからダウンロードしたメタデータファイルのフルパス\u003C\u002Fp>\n\u003Cp>PowerShellのウィンドウはこの後再利用するので開いたままにしておいてください。コマンドを一通り実行し終わると、SAML認証のIDプロバイダー設定に必要な情報が設定されている事がCitrix Studio上でも確認できます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_8_4ac0da6863.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>メタデータを読み込む以外に特に設定をしていませんが、YubiOn PortalのログインURLや証明書などが設定されています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_9_3f5038f558.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>次に、StoreFront側の設定を納めたメタデータを取得します。先ほどコマンドを入力したPowerShellのウィンドウで、続けて以下のコマンドを実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>(New-Object System.Uri $Auth.Routing.HostbaseUrl, ($Auth.VirtualPath + "\u002FSamlForms\u002FServiceProvider\u002FMetadata")).ToString()\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>実行結果として、StoreFrontメタデータを取得できるURLが出力されますので、ブラウザなどでそのURLにアクセスしてファイルを取得しておきます。\u003C\u002Fp>\n\u003Ch2>■ YubiOn Portal側の設定②\u003C\u002Fh2>\n\u003Cp>StoreFrontのメタデータをYubiOn Portalに読み込ませます。YubiOn PortalのSSO設定画面でSPメタデータアップロードを行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_10_fb6d9e9cfb.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>先ほど取得したStoreFrontメタデータファイルを選択すると確認ダイアログが表示されますので、そのままアップロードを行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_11_d20b9f3c00.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>アプリケーション設定を確認すると、StoreFrontの情報が設定されている事がわかります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_12_52d892ccac.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>次に、ユーザーID値設定を必要に応じて修正します。StoreFrontはユーザーID値（NameID）として、ADアカウントのUPN（ユーザープリンシパル名）を要求します。登録してあるメンバーのメールアドレスがそのままUPNなのであれば、「メンバー情報」の「メンバーメールアドレス」を設定しておけば問題ありません。もしUPNとは異なるメールアドレスで登録している場合は、メンバープロパティにUPNアドレスの項目を作るなどしてStoreFrontにUPNが送られるように設定してください。\u003C\u002Fp>\n\u003Cp>最後に、SSOアプリを利用可能なメンバーの設定を行います。設定画面右下のメンバー割り当て・グループ割り当て機能で、必要な利用者がSSOアプリにアクセスできるように割り当てを行ってください。\u003C\u002Fp>\n\u003Ch2>■ 動作確認\u003C\u002Fh2>\n\u003Cp>それでは実際の動作を行っていきます。\u003C\u002Fp>\n\u003Cp>なお、StoreFrontはIdP-Initiated（YubiOn Portalのアプリ一覧からSSOログインを行う方法）には対応しておりません。StoreFrontのWEBアクセスURL（デフォルトだとストアURLの後ろに「Web」が付いたURL）にアクセスします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_13_dabca67860.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>一度StoreFrontの画面が表示されますが、すぐにYubiOn Portalのログイン画面に遷移します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_14_a57093bd08.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>メールアドレスを入力後、YubiOn PortalのログインパスワードとYubiKeyのOTPを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_15_4f500fe629.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>すると画面が切り替わり、StoreFrontのログイン後の画面が表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_16_813138314f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>デスクトップを開くと前回同様YubiOn Portalのログオン画面が表示され、ログオン時の二要素認証を求められます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_17_05a7fa1735.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch2>■ まとめ\u003C\u002Fh2>\n\u003Cp>ここまでの2回のブログ記事にて、Citrix社のVDI製品に対してのYubiOn Portal利用方法をお伝えさせていただきました。あくまでラボ環境での実験ではありますが、参考になりましたら幸いです。VDI製品を導入されているお客様はセキュリティについても高い意識をもたれている方が多いのではないかと思われますが、YubiOn製品がそのような方々の助けになれば、と思います。\u003C\u002Fp>\n","implement-yubion-portal-sso-citrix-storefront","2022-05-25","2026-04-28T07:46:49.540Z","2026-04-28T07:46:52.329Z",{"id":971,"documentId":972,"name":973,"alternativeText":55,"caption":55,"focalPoint":55,"width":974,"height":975,"formats":976,"hash":1001,"ext":60,"mime":64,"size":1002,"url":1003,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1004,"updatedAt":1004,"publishedAt":1005},1185,"z7dwt3vvirbeyltekkkbs693","blog-implement-yubion-portal-sso-citrix-storefront-1.png",960,420,{"small":977,"medium":985,"thumbnail":993},{"ext":60,"url":978,"etag":979,"hash":980,"mime":64,"name":981,"path":55,"size":982,"width":76,"height":983,"sizeInBytes":984},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4.png","707c86eff413c90d1a1551c9286e1e97","small_blog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4","small_blog-implement-yubion-portal-sso-citrix-storefront-1.png",29.4,219,29402,{"ext":60,"url":986,"etag":987,"hash":988,"mime":64,"name":989,"path":55,"size":990,"width":68,"height":991,"sizeInBytes":992},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4.png","4b846f7bf01c3fba5ee742fa0c7e3a99","medium_blog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4","medium_blog-implement-yubion-portal-sso-citrix-storefront-1.png",49.32,328,49316,{"ext":60,"url":994,"etag":995,"hash":996,"mime":64,"name":997,"path":55,"size":998,"width":218,"height":999,"sizeInBytes":1000},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4.png","ff72f1d010c08fb3ae87f1967c63dff9","thumbnail_blog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4","thumbnail_blog-implement-yubion-portal-sso-citrix-storefront-1.png",12.48,107,12475,"blog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4",15.98,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_sso_citrix_storefront_1_52c2b13ca4.png","2026-04-28T07:45:17.254Z","2026-04-28T07:45:17.255Z",[1007,1008,1014,1015,1021],{"id":5,"documentId":691,"name":692,"slug":55,"createdAt":693,"updatedAt":693,"publishedAt":694},{"id":1009,"documentId":1010,"name":1011,"slug":55,"createdAt":1012,"updatedAt":1012,"publishedAt":1013},120,"hhv1pr7iztqlrtjesfuullok","SSO","2026-04-28T07:46:28.307Z","2026-04-28T07:46:30.176Z",{"id":696,"documentId":697,"name":698,"slug":55,"createdAt":699,"updatedAt":699,"publishedAt":700},{"id":1016,"documentId":1017,"name":1018,"slug":55,"createdAt":1019,"updatedAt":1019,"publishedAt":1020},122,"voaxwmslyqssmwnyb2yuwweb","Citrix","2026-04-28T07:46:37.716Z","2026-04-28T07:46:39.565Z",{"id":1022,"documentId":1023,"name":1024,"slug":55,"createdAt":1025,"updatedAt":1025,"publishedAt":1026},124,"uakxcr8bx2c7g8sbnlwlmbus","VDI","2026-04-28T07:46:44.904Z","2026-04-28T07:46:46.757Z",{"id":1028,"documentId":1029,"title":1030,"content":1031,"slug":1032,"published":1033,"createdAt":1034,"updatedAt":1034,"publishedAt":1035,"locale":49,"authorManual":50,"cover":1036,"tags":1067},141,"ootendds9h1tmyya95zia4e2","Citrix Virtual Apps and Desktopsのデスクトップ配信環境にYubiOn Portalを導入する","\u003Cp>更新日：2022年12月27日\u003C\u002Fp>\n\u003Cp>弊社では普段VDI製品を用いていないのですが、特に中規模～大規模の企業のお客様の中には、既にセキュリティやコスト、また昨今のリモートワーク体制の実現のため、といった観点からVDI製品を導入しているお客様も多いのではないかと思います。VDI製品と組み合わせた場合の運用についてお問い合わせを頂く事もございますが、我々としても勉強不足で、ご満足いただける回答ができていないのではないかと思います。\u003C\u002Fp>\n\u003Cp>今回、試用版のCitrix社「Citrix Virtual Apps and Desktops」(旧名：「XenDesktop」「XenApp」)を用いてYubiOn Portalを実際に導入してみました。YubiOn Portalはログオン部分の制御を行うアプリケーションなので、まずはどのように動作する事になるのか、ご紹介させていただきたいと思います。\u003C\u002Fp>\n\u003Cp>何分、初めて触れる製品となり、製品に対する理解が乏しいために誤り等があるかもしれません。誤りに気づかれた方はご指摘いただければ幸いです。今回得た知見を元に、VDI製品との組み合わせでもより使いやすくなるよう、検討・改修も進めたいと考えております。「弊社ではこのように使いたいと思っているが、実現可能だろうか」といったご相談もお待ちしております。\u003C\u002Fp>\n\u003Ch2>■ マシン構成\u003C\u002Fh2>\n\u003Cp>以下のようなマシン構成で動作検証を行いました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>①ActiveDirectory基盤サーバ\u003C\u002Fstrong>（以下「AD基盤サーバ」）\u003C\u002Fp>\n\u003Cp>OS：\u003C\u002Fp>\n\u003Cp>WindowsServer2022(Datacenter Edition・GUI)\u003C\u002Fp>\n\u003Cp>追加機能：\u003C\u002Fp>\n\u003Cp>AD DS\u003C\u002Fp>\n\u003Cp>AD CS(今回の検証には不要)\u003C\u002Fp>\n\u003Cp>DNS\u003C\u002Fp>\n\u003Cp>\u003Cstrong>②Citrix Virtual Apps and Desktopsサーバ\u003C\u002Fstrong>（以下「Citrixサーバ」）\u003C\u002Fp>\n\u003Cp>OS：\u003C\u002Fp>\n\u003Cp>WindowsServer2019(Datacenter Edition・GUI)\u003C\u002Fp>\n\u003Cp>インストールソフトウェア：\u003C\u002Fp>\n\u003Cp>Citrix DeliveryController\u003C\u002Fp>\n\u003Cp>Citrix ライセンスサーバー\u003C\u002Fp>\n\u003Cp>Citrix StoreFront\u003C\u002Fp>\n\u003Cp>Citrix Studio\u003C\u002Fp>\n\u003Cp>ライセンス：\u003C\u002Fp>\n\u003Cp>Citrix Virtual Apps and Desktops Premium(試用)\u003C\u002Fp>\n\u003Cp>同時接続モデル(99ライセンス)\u003C\u002Fp>\n\u003Cp>\u003Cstrong>③Citrixデスクトップ配信用マシン\u003C\u002Fstrong>（以下「デスクトップ配信マシン」）\u003C\u002Fp>\n\u003Cp>OS：\u003C\u002Fp>\n\u003Cp>WindowsServer2019(Standard Edition・GUI)\u003C\u002Fp>\n\u003Cp>インストールソフトウェア：\u003C\u002Fp>\n\u003Cp>Virtual Delivery Agent for Windows OS\u003C\u002Fp>\n\u003Cp>\u003Cstrong>④ユーザー操作端末\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>OS：\u003C\u002Fp>\n\u003Cp>Windows10Pro 64bit\u003C\u002Fp>\n\u003Cp>インストールソフトウェア：\u003C\u002Fp>\n\u003Cp>Citrix Workspace(StoreFrontからダウンロード)\u003C\u002Fp>\n\u003Cp>※上記マシンは全て一台のESXiサーバー内にて構築しています。\u003C\u002Fp>\n\u003Cp>※上記マシンは全て①のADドメインに参加しており、同一ネットワーク内に存在します。\u003C\u002Fp>\n\u003Ch2>■ AD基盤サーバ構築\u003C\u002Fh2>\n\u003Cp>まずはAD基盤サーバのセットアップをします。ADドメイン構築のセットアップ方法についてはこのブログでは割愛します。当初、AD基盤サーバ上にCitrixサーバもまとめてインストールしよう、と考えていたのですが、Citrixサーバ関連のプログラムはドメインコントローラ上にはインストールできません、とインストーラに怒られてしまいました。ですので、このサーバ自体には基本的なAD基盤を構築すれば問題ないです。\u003C\u002Fp>\n\u003Ch2>■ Citrixサーバ構築\u003C\u002Fh2>\n\u003Cp>次にCitrixサーバの構築を行います。AD基盤サーバはWindowsServer2022で行いましたが、その基盤サーバ上にCitrix製品をインストールしようとした際、ドメインコントローラにインストールできない旨のメッセージの他に、CitrixStudioのインストールの項目で「このOSにはインストールできない」といったメッセージが見受けられたため、念のためこちらはWindowsServer2019にしています。ただ、CitrixのWEBサイト上では対応OSに2022も記述されているため、ひょっとしたらドメインコントローラでなければ出ないメッセージだったりするのかもしれません。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_2_cf3582b7ab.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>インストール自体は、ウィンドウ左上の「Delivery Controller」のインストール・設定を行い、その後、左下の「Citrix StoreFront」のインストールを行います。インストーラの画面説明を読みながら進めていけば特に詰まる部分は無いかと思います。\u003C\u002Fp>\n\u003Ch2>■ デスクトップ配信マシン構築\u003C\u002Fh2>\n\u003Cp>続いてデスクトップ配信マシンの構築を行っていきます。実際の運用環境では恐らく各種仮想環境管理サーバと連携して、マシンが必要になった時に自動的にデプロイするような設定を組むのではないかと思われます。私はとりあえず動作させることが第一目標でしたので、一台の仮想マシンを物理マシン扱いでマシンカタログに載せる方針で、通常のOSセットアップを行ったマシンにVirtual Delivery Agents for Windows OSをインストールしました。インストールの序盤で構成の目的を聞かれるので、そこで「サーバーへの仲介接続を有効にする」を選択すればOKです。\u003C\u002Fp>\n\u003Cp>OSはWindowsServer2019のStandard\u002FGUIを選択しましたが、ここは実際に利用するOSとなりますので、Windows11やWindows10などの一般向けOSでもいいのではないかと思います（その場合、シングルセッションOS扱いとなるようです）。私自身がWindowsServerを選んだのは、マルチセッションOSとして複数の人が一つのOSを使うパターンの動作を確認したかったためです。\u003C\u002Fp>\n\u003Ch2>■ ユーザー操作端末構築\u003C\u002Fh2>\n\u003Cp>これについては、構築したサーバ類と同じネットワーク上のWindowsマシンであれば何でも問題無いかと思われます。私は仮想環境内に仮想ネットワークを組んだ関係で、作業に使っているPC自体がネットワーク外のPCとなるため、同一仮想ネットワーク内のPCという位置づけでWindows10の端末を別途構築しました。ネットワーク外からのアクセスをできるようにするためには恐らくCitrix Gatewayなどの製品が必要になってくるものと思われます。\u003C\u002Fp>\n\u003Ch2>■ Delivery Controllerの設定\u003C\u002Fh2>\n\u003Cp>Delivery Controllerのインストールが終わった時点で、CitrixStudioが起動して、「ようこそ」画面が表示されるかと思います。その中の一番上、「アプリケーションとデスクトップをユーザーに配信する」を選んで各種設定を行っていきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_3_1057579295.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ほぼデフォルト設定で設定が完了すると思いますが、接続の種類を設定する箇所では「マシン管理を使用しない」を選択します。マシンカタログのセットアップの箇所ではデスクトップ配信マシンを1台だけ選択して追加していきます。設定後、セットアップ中に2回再起動が入りましたので、電源を切っても問題ないタイミングで行う事をお勧めします。\u003C\u002Fp>\n\u003Ch2>■ StoreFrontの設定\u003C\u002Fh2>\n\u003Cp>Delivery Controllerの場合と同様、StoreFrontもインストール後にStoreFront管理コンソールが起動し、各種設定を行うようになっています。こちらもほぼデフォルト設定で問題なくセットアップが可能かと思います。Delivery Controllerを選択する部分では、Citrixサーバの名前を指定してください。\u003C\u002Fp>\n\u003Ch2>■ 通常のStoreFront経由でのデスクトップ利用\u003C\u002Fh2>\n\u003Cp>ここまでで、まずはYubiOn Portalとは無関係に、Citrix製品を使う事ができるところまでは来ていると思います。StoreFrontのURLにユーザー操作端末からアクセスします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_4_1e2c15728b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>StoreFrontのWEBサイトは、クライアント側にCitrix Workspaceがインストールされている事が前提となります。上記のような画面が出たら、同意してCitrix Workspaceをダウンロード・インストールします。(再起動が必要です)\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_5_7bf4378532.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>Citrix Workspaceをインストールして、正しくインストールされたのを検出できた場合、StoreFrontのログイン画面が表示されます。ここはADのユーザー名・パスワードでログインします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_6_eeb01bb2ca.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ログイン後、利用できるデスクトップの一覧を表示してクリックすると、Citrix Workspaceアプリが開き、リモート接続が開始されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_7_3d1901ca8d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この時、Citrix Workspaceアプリが開くタイミングでは認証画面等が表示されない点を覚えておいてください。\u003C\u002Fp>\n\u003Ch2>■ YubiOn Portalの導入・ログオン部での利用\u003C\u002Fh2>\n\u003Cp>ここで、デスクトップ配信マシンにYubiOn Portalを導入します。要点のみ記述します。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>インストールは、デスクトップ配信マシンごとに行う必要があります。\u003C\u002Fstrong>\n現状では、アカウントとYubiKeyの割り当てもマシンごとに行う必要があります。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>ポリシーにて、強制YubiKeyログオンを有効にする必要があります。\u003C\u002Fstrong>\n有効にしていない場合、Citrix側の認証の仕組みでWindowsログオン部分がスキップされてしまいます。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>キャッシュログオン、YubiKeyを抜いた際のスクリーンロック等は利用できません。\u003C\u002Fstrong>\nどちらもYubiKeyとUSB通信が必要になるため、直接USBが接続されない環境では利用できません。\u003C\u002Fli>\n\u003Cli>\u003Cstrong>複数のデスクトップ配信マシンがある場合、それらのマシンは異なるSIDになっている必要があります。\u003C\u002Fstrong>\nYubiOn Portalでは、SIDを基準に各端末を識別しており、同一SID端末が複数ある状況はサポートしておりません。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_8_f23a180c02.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>これらの点を踏まえつつ、デスクトップ配信マシンにYubiOn Portalクライアントツールをセットアップします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_9_5153be90de.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>設定終了後、StoreFrontからデスクトップを選択して接続すると、以下のようにWindowsログオンの画面が表示されるようになります。Citrix製品単体の場合、ここでの認証は省略されていましたが、YubiOn Portalを導入する事によって、デスクトップ表示時に認証が必要となります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_10_3858d9c944.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>あとは通常のYubiOn Portal使用時と同様、上の入力枠にユーザー名を、下の入力枠にパスワードを入力後、YubiKeyをタッチする事でパスワード欄の後ろにOTPが出力され、ログオンします。\u003C\u002Fp>\n\u003Cp>なお、StoreFrontにログインしたユーザーとは別のユーザーでログオンしようとした場合、ログオンに成功したタイミングでCitrix Workspaceが終了し、セッションが無効化されました。ログオンしたユーザーがStoreFrontのユーザーと異なる場合、停止する仕組みになっているものと思われます。\u003C\u002Fp>\n\u003Ch2>■ まとめ\u003C\u002Fh2>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_11_21fe9fe989.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>Citrix製品上のデスクトップ配信マシンに対してYubiOn Portalを導入する方法は以上の通りとなります。通常の導入方法を利用した場合、デスクトップを開いたタイミングで二要素認証を要求される形になります。\u003C\u002Fp>\n\u003Cp>今回は単一のデスクトップ配信マシンに対して導入を行いましたが、多数のデスクトップ配信マシンを運用する方法については、YubiOn Portal側の課題もあるように思います。YubiOn Portalは主に各社員が持ち歩くノートPCのログオン強化を想定して作られた製品ですが、より多くのお客様の要望に応えられるよう、改善を重ねていきたいと思います。\u003C\u002Fp>\n\u003Cp>次回ブログでは、視点を変えて、StoreFrontへのログイン部分をYubiOn PortalのSSO機能を用いて二要素認証にする方法についてご紹介したいと思います。\u003C\u002Fp>\n","implement-yubion-portal-with-citrix-virtual-apps","2022-04-27","2026-04-28T07:48:14.594Z","2026-04-28T07:48:17.600Z",{"id":1037,"documentId":1038,"name":1039,"alternativeText":55,"caption":55,"focalPoint":55,"width":974,"height":1040,"formats":1041,"hash":1063,"ext":60,"mime":64,"size":1064,"url":1065,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1066,"updatedAt":1066,"publishedAt":1066},1202,"a9g4jecvpg58rzyo1v0gwx5s","blog-implement-yubion-portal-with-citrix-virtual-apps-1.png",540,{"small":1042,"medium":1049,"thumbnail":1056},{"ext":60,"url":1043,"etag":1044,"hash":1045,"mime":64,"name":1046,"path":55,"size":1047,"width":76,"height":325,"sizeInBytes":1048},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f.png","6f95eaba51dca2242de7a49f47d522ca","small_blog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f","small_blog-implement-yubion-portal-with-citrix-virtual-apps-1.png",36.42,36418,{"ext":60,"url":1050,"etag":1051,"hash":1052,"mime":64,"name":1053,"path":55,"size":1054,"width":68,"height":333,"sizeInBytes":1055},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f.png","a7f05a1d07f1e392d50d5d991184498c","medium_blog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f","medium_blog-implement-yubion-portal-with-citrix-virtual-apps-1.png",61.91,61909,{"ext":60,"url":1057,"etag":1058,"hash":1059,"mime":64,"name":1060,"path":55,"size":1061,"width":218,"height":341,"sizeInBytes":1062},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f.png","98a3177cc6c44d28fa105e262132c2c8","thumbnail_blog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f","thumbnail_blog-implement-yubion-portal-with-citrix-virtual-apps-1.png",15.33,15327,"blog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f",19.68,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_implement_yubion_portal_with_citrix_virtual_apps_1_5833d64c4f.png","2026-04-28T07:47:10.001Z",[1068,1069,1070,1071],{"id":5,"documentId":691,"name":692,"slug":55,"createdAt":693,"updatedAt":693,"publishedAt":694},{"id":696,"documentId":697,"name":698,"slug":55,"createdAt":699,"updatedAt":699,"publishedAt":700},{"id":1016,"documentId":1017,"name":1018,"slug":55,"createdAt":1019,"updatedAt":1019,"publishedAt":1020},{"id":1022,"documentId":1023,"name":1024,"slug":55,"createdAt":1025,"updatedAt":1025,"publishedAt":1026},{"id":1073,"documentId":1074,"title":1075,"content":1076,"slug":1077,"published":1078,"createdAt":1079,"updatedAt":1079,"publishedAt":1080,"locale":49,"authorManual":932,"cover":1081,"tags":1124},211,"ldyux7tb5ggj02lwjw5296pd","YubiOn Portal 導入シミュレート - 導入で迷わないために押さえておきたいポイント","\u003Cp>以前と比べると「二要素認証」という言葉も一般化し、セキュリティに対する意識もますます強くなってきています。弊社でも、二要素認証でPCログオンのセキュリティを強化する製品をいくつかリリースしていますが、今回は「YubiOn Portal」という製品に関してご紹介したいと思います。\u003C\u002Fp>\n\u003Cp>尚、具体的な機能や詳細な導入手順の紹介は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">「YubiOn Portal」のHP\u003C\u002Fa>に委ねるとして、今回はよくいただくお問い合わせ「\u003Cstrong>自社の環境にYubiOn Portalはどのように使えるか？\u003C\u002Fstrong>」に対して、導入例を交えつつお答えしていきたいと思います。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>​こんな方にオススメの記事となってます\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>​・社内PCのセキュリティ対策を考えているSE  ・YubiOn Portalに興味のある方\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Ch3>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"#viewer-dikp1\">\u003Cstrong>そもそもYubiOn Portalって何？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-bqki1\">\u003Cstrong>YubiOn Portalを導入する前に考えておくことは？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-5re9h\">\u003Cstrong>本格導入の前に検証したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-ajkjv\">\u003Cstrong>本格導入したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-c0d5p\">\u003Cstrong>本格運用後、こんな場合はどうする？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-2adr6\">\u003Cstrong>おわりに\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>そもそもYubiOn Portalって何？\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fsgk.co.jp\u002F\">株式会社ソフト技研\u003C\u002Fa>が開発・提供する二要素認証サービスです。\u003C\u002Fp>\n\u003Cp>社内の各PCに、認証デバイス\u003Cstrong>YubiKey\u003C\u002Fstrong>を利用したワンタイムパスワード（OTP）と従来のパスワード入力の二要素認証を強制させることにより、セキュリティの強化を図ることを可能としています。\u003C\u002Fp>\n\u003Cp>また、管理者はPortalサイトで各PCのログオン管理を行ったり、GoogleやMicrosoft 365のサービスにSSOログインできたりします。\u003C\u002Fp>\n\u003Cp>社内に新たに認証サーバー等を構築する必要はありません。\u003C\u002Fp>\n\u003Cp>※YubiKey：Yubico社提供の認証デバイス。5シリーズ以降が対象。\u003C\u002Fp>\n\u003Cp>設定を独自に変更している場合はサポート対象外となっています。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003Cstrong>​YubiOn Portalを導入する前に考えておくことは？\u003C\u002Fstrong>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003C\u002Ftable>\n\u003Cp>まず、YubiOn Portalは無料体験版がありますので、「とりあえず」の気持ちで体験していただくことが可能です。\u003C\u002Fp>\n\u003Cp>しかし、「とは言っても」という方もおられると思うので、以下に必要な環境を挙げておきます。\u003C\u002Fp>\n\u003Cp>動作環境に関しては、\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fintroduction\u002Fsystem_requirements\u002F\">こちら\u003C\u002Fa>をご確認ください。\u003C\u002Fp>\n\u003Cp>また、上でも紹介していますが、\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fintroduction\u002Fbefore_started\u002F\">YubiKeyが必要\u003C\u002Fa>です。5シリーズ以降のYubiKeyをご用意ください。\u003C\u002Fp>\n\u003Cp>とは言っても、いきなり購入するのはハードルが高い、という方は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fcontact.html\">弊社までお問い合わせ\u003C\u002Fa>ください。\u003C\u002Fp>\n\u003Cp>無償でお貸しすることも可能です。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>​本格導入の前に検証したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>ある企業の社内SEを例に挙げて紹介していきましょう。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>背景\u003C\u002Ftd>\n\u003Ctd>・PCはパスワードのみで管理している  ・Active Directoryのポリシーで定期的なパスワード変更を行っている  ・会社がリモートワーク推奨になり、支給PCを社外に持ち出すことが多くなった  　ため、セキュリティ対策として二要素認証を必須化することにした\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>目標\u003C\u002Ftd>\n\u003Ctd>・全社員のPCに二要素認証を導入する\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>環境\u003C\u002Ftd>\n\u003Ctd>​・対象となる社員は100名ほど（1人1台PCを利用中）  ・本社以外に複数拠点があり、各拠点には共用で使用するPCが数台ある  ・管理者は自分以外にも複数人存在する  ・YubiKeyはまだ準備していない\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Ch5>1. \u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">YubiOn Portal\u003C\u002Fa>の登録を行い、まず無料版を試してみます。\u003C\u002Fh5>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>2. カスタマー情報を登録します。\u003C\u002Fh5>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_2_a00d65ecbc.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この時登録した利用者情報が「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fglossary\u002F\">担当者(代表者)\u003C\u002Fa>」（登録後も変更可）になります。\u003C\u002Fp>\n\u003Cp>担当者は登録後、管理者として管理サイトにアクセスできるようになります。\u003C\u002Fp>\n\u003Ch5>3. 初期設定として、紐付けるYubiKeyを登録します。\u003C\u002Fh5>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_3_2025a85fc4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>現時点では、YubiKeyをまだ準備していないので、画面右下の「設定を中断してカスタマー情報を確認する」リンクをクリックし、設定作業を一旦中断します。\u003C\u002Fp>\n\u003Cp>カスタマー情報画面が表示され、メンバーとして自分の設定した情報が登録されていることが分かります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_4_b1ca474768.png\" alt=\"\">\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>【Tips】\u003C\u002Fstrong>  無料版の制約として、  ・メンバー、YubiKey、PCはそれぞれ3つまでしか登録できません。  ・二要素認証を必須化する設定はできません。  などがあります。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>詳細は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Ffunction_comparison\u002F\">機能比較表\u003C\u002Fa>を参照してください。\u003C\u002Fp>\n\u003Ch5>4. YubiKeyを入手します。\u003C\u002Fh5>\n\u003Cp>ソフト技研でYubiKeyの貸し出しを行っていますので、問い合わせて入手します。\u003C\u002Fp>\n\u003Cp>また、有償版のお試し利用も可能なので、合わせて申し込みます。\u003C\u002Fp>\n\u003Cp>ソフト技研側で有償版設定の開放を行うことで、すべての機能が使用できるようになります。\u003C\u002Fp>\n\u003Cp>まずは検証用として使いたいので、今回は「10ライセンス」で申し込みました。\u003C\u002Fp>\n\u003Ch5>5. YubiKeyの登録を行います。\u003C\u002Fh5>\n\u003Cp>貸出用YubiKey到着後、再度\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">管理Webサイト\u003C\u002Fa>にログインし、前回中断したYubiKeyの登録を行います。\u003C\u002Fp>\n\u003Cp>PCのUSBにYubiKeyを差した状態で金属部分をタッチすることで、OTPの入力が行えます。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>​**【Tips】**  このときYubiKeyはキーボードデバイスとして認識されます。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>そのままクライアントソフトをダウンロードできますが、検証は別PCで行いたいため一旦キャンセルします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_5_31ed13f928.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>有償\u003C\u002Fstrong>版となっているため上限が「10ライセンス」になっていることが確認できます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_6_1de260feab.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>6. 検証用のPCにクライアントソフトをインストールします。\u003C\u002Fh5>\n\u003Cp>検証用のPCで再度\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">管理Webサイト\u003C\u002Fa>にログインし、ダウンロード画面を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_7_9b83daeb27.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>クライアントソフトのインストーラーをダウンロードし、インストールを開始します。\u003C\u002Fp>\n\u003Cp>クライアントソフトの動作に必要なランタイムのインストール等も行われますので、インストーラーの案内に従ってインストールを進めます。\u003C\u002Fp>\n\u003Cp>インストールが終われば、設定ツールが起動し、その際にサーバーと通信が行われ、PCの情報が登録されます。\u003C\u002Fp>\n\u003Cp>管理Webサイトで登録したメールアドレスとパスワード、YubiKeyのOTPを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_8_59981fcc3b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>認証が正しく行われると、PCの情報がYubiOn Portalに登録されます。\u003C\u002Fp>\n\u003Cp>引き続き、設定ツールでPCアカウントとYubiKeyの割り当てを行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_9_d245aeae14.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>割り当てが完了すると、Web画面でもその状態が確認できました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_10_b235c6bde9.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>7. 一通り設定が終わったところで、ログオンを試してみます。\u003C\u002Fh5>\n\u003Cp>検証用PCをロックします。\u003C\u002Fp>\n\u003Cp>サインインオプションにYubiOn Portalのログオン方法が追加されているので、選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_11_04f758028e.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>パスワードを入力した後、そのままYubiKeyにタッチすると、自動的にOTPが入力され、ロックが解除されます。\u003C\u002Fp>\n\u003Cp>YubiKeyを使ってログオンができました！\u003C\u002Fp>\n\u003Ch5>8. 二要素認証を必須にしてみます。\u003C\u002Fh5>\n\u003Ch5>\u003C\u002Fh5>\n\u003Cp>初期設定では、サインインオプションでパスワードのみのログオンも選択できる状態なのですが、セキュリティ要件である二要素認証を必須にしたいと思います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_12_fc11a9129c.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>Web管理画面のサービス設定画面を開き、グループポリシーの設定を行っていきます。\u003C\u002Fp>\n\u003Cp>登録されたPCは最初はデフォルトポリシーに割り当てられているため、新たにグループポリシーを作ることにします。\u003C\u002Fp>\n\u003Cp>グループポリシーを作成し、YubiKeyを強制するように設定しました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_13_e3c9a9e307.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>先程ログオンを試したPCにこのグループポリシーを割り当てます。\u003C\u002Fp>\n\u003Cp>割り当て直後はまだPCに情報が伝わっていないため、古いポリシーが反映されたままの状態であることが確認できます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_14_6f5de4419b.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>9. 二要素認証が必須になっていることを確認します。\u003C\u002Fh5>\n\u003Ch5>\u003C\u002Fh5>\n\u003Cp>PC側はロックや再起動時、設定ツールのログイン時にサーバーと通信するので、一度PCをロック状態にします。\u003C\u002Fp>\n\u003Cp>PCのログオン画面からサインインオプションが表示されなくなり、YubiOn Portalのログオン画面のみが表示されるようになっています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_15_774782a034.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この状態でもう一度パスワードとYubiKeyのOTPを入力します。\u003C\u002Fp>\n\u003Cp>正常にログオンできました。\u003C\u002Fp>\n\u003Cp>パスワードのみではログオンできない状態になっていますので、セキュリティ要件の二要素認証必須を満たすことが確認できました。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>本格導入したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>検討を経て、本格導入することを決定しました。\u003C\u002Fp>\n\u003Cp>前章の事例をもとに、導入に向けて今後行う作業を挙げてみましょう。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>​背景\u003C\u002Ftd>\n\u003Ctd>​・PCはパスワードのみで管理している  ・Active Directoryのポリシーで定期的なパスワード変更を行っている  ・会社がリモートワーク推奨になり、支給PCを社外に持ち出すことが多くなった  　ため、セキュリティ対策として二要素認証を必須化することにした\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>目標\u003C\u002Ftd>\n\u003Ctd>・全社員のPCに二要素認証を導入する\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>​環境\u003C\u002Ftd>\n\u003Ctd>・対象となる社員は100名ほど（1人1台PCを利用中）  ・本社以外に複数拠点があり、各拠点には共用で使用するPCが数台ある  ・管理者は自分以外にも複数人存在する  ・YubiKeyはまだ準備していない\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>\u003Cstrong>【方針】\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Active Directory環境下にあるが、ADの設定は変更せずにYubiOn Portalを導入する。\u003C\u002Fli>\n\u003Cli>現在、PCはパスワードのみで管理されているので、YubiKey＋パスワードの二要素認証を行う。\u003C\u002Fli>\n\u003Cli>リモートワーク中の全社員に１本ずつYubiKeyを配布する。\u003C\u002Fli>\n\u003Cli>ただし、資産管理の面からどの社員がどのYubiKeyを使用しているか把握しておく。\u003C\u002Fli>\n\u003Cli>人数が多いため、社員とYubiKeyの割り当て作業は社員が各自で行う。\u003C\u002Fli>\n\u003Cli>各拠点に管理者を１人立て、拠点に所属する社員、YubiKey、共用PCのログオン管理を行う。\u003C\u002Fli>\n\u003Cli>また、ポリシーの管理は各拠点の管理者が行うこととする。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch5>1. \u003Cstrong>有償版切り替え\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fcontact.html\">お問い合わせフォーム\u003C\u002Fa>より有償版を申し込みます。\u003C\u002Fp>\n\u003Ch5>2. \u003Cstrong>メンバー登録\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>YubiOn Portalのメンバー管理画面にて、社員を「一般メンバー」、もしくは「管理者メンバー」として登録します。\u003C\u002Fp>\n\u003Cp>今回は、各拠点に１人ずつ「管理者」を選定し、それ以外の社員を「一般メンバー」に割り当てました。\u003C\u002Fp>\n\u003Cp>人数が多いので、\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Fbatch_registration\u002F\">CSV一括登録機能\u003C\u002Fa>を使用し、登録を行いました。\u003C\u002Fp>\n\u003Ch5>3. \u003Cstrong>YubiKey入手\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>各社員に１本ずつ割り当て、かつ各拠点にマスター用、共用PC用、予備として数本余裕を持って配備しておきたいので、YubiKeyを１００本超\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">購入\u003C\u002Fa>しました。\u003C\u002Fp>\n\u003Cp>購入したYubiKeyが到着したら、どの社員にどのYubiKeyを配布するかを決定し、Excel等にまとめておきます。\u003C\u002Fp>\n\u003Cp>YubiKey本体にシリアル番号が刻印されていますので、YubiKeyの区別はその番号を利用します。 資産管理を行う場合もこの番号を使うとよいでしょう。\u003C\u002Fp>\n\u003Cp>また、端末が常にネットワークに接続しているとは限らないため、オフライン状態でも使用できるよう配布前に\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fcustomize_yubikey\u002F\">YubiKeyオフライン設定\u003C\u002Fa>を行いました。\u003C\u002Fp>\n\u003Ch5>4. \u003Cstrong>YubiKey配布\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>計画に従って、リモートワーク中の各社員にYubiKeyを送付します。\u003C\u002Fp>\n\u003Cp>各自に行き渡り、割り当て設定が終わるまで運用の開始（YubiKeyを使用した二要素認証を必須とするポリシーの割り当て）を待つ必要があります。\u003C\u002Fp>\n\u003Ch5>5. \u003Cstrong>YubiKey割り当て\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Ch5>\u003C\u002Fh5>\n\u003Cp>YubiKeyの割り当ては\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Flink_member_yubikey\u002F\">管理者が設定する方法\u003C\u002Fa>と\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Fleave_yubikey_settings\u002F\">各社員が各自で設定する方法\u003C\u002Fa>がありますが、今回は後者を選択します。\u003C\u002Fp>\n\u003Cp>全社員に登録メールを送付し、各自に\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Feach_member_registers_yubikey\u002F\">YubiKeyの登録\u003C\u002Fa>を行ってもらいます。\u003C\u002Fp>\n\u003Ch5>6. \u003Cstrong>共用PCの設定\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>各拠点に設置されている共用PCにも二要素認証の設定を行います。\u003C\u002Fp>\n\u003Cp>各拠点の管理者がそれぞれ共用PC用のYubiKeyを用意し、割り当て作業を行いました。\u003C\u002Fp>\n\u003Ch5>7. \u003Cstrong>ポリシー作成\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>YubiOn Portalのサービス設定画面にて、YubiKeyを使用した二要素認証を必須とするポリシーを作成します。\u003C\u002Fp>\n\u003Cp>また、各拠点の管理者は新たに\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fsystem_implementation\u002Fmedium_scale\u002F#8-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E8%A8%AD%E5%AE%9A\">サービス設定を追加\u003C\u002Fa>していき、拠点独自のポリシーを作成することも可能です。\u003C\u002Fp>\n\u003Ch5>8. \u003Cstrong>運用開始\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>管理者は所属社員の設定が完了したことを、端末一覧画面にすべてのPCが登録されていることを確認できたら運用を開始します。\u003C\u002Fp>\n\u003Cp>二要素認証用のポリシーを社員に割り当てることで、次回ログオン時からYubiKeyのOTPとパスワードによる二要素認証が必須となります。\u003C\u002Fp>\n\u003Cp>以上が本格導入のための一例になります。\u003C\u002Fp>\n\u003Cp>また、「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fsystem_implementation\u002F\">YubiOn Portalガイド\u003C\u002Fa>」にも情報がございますのでぜひご参照ください。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>本格運用後、こんな場合はどうする？\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>実際、運用が始まったら以下のようなことが起こると考えられます。\u003C\u002Fp>\n\u003Cp>○出先でYubiKeyを忘れてログオンできない\u003C\u002Fp>\n\u003Cp>一時的にパスワードのみでログオンできる設定（緊急ログオン）を行います。\u003C\u002Fp>\n\u003Cp>詳細は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Femergency_logon\u002F\">こちら\u003C\u002Fa>をご参照ください。\u003C\u002Fp>\n\u003Cp>○YubiKeyを紛失した\u003C\u002Fp>\n\u003Cp>YubiKey管理画面より、紛失した\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fyubikey_management\u002Fenable_yubikey\u002F\">YubiKeyを無効にします\u003C\u002Fa>。\u003C\u002Fp>\n\u003Cp>その後、予備のYubiKeyを登録してから当該社員に割り当て、送付します。\u003C\u002Fp>\n\u003Cp>○ログを確認したい\u003C\u002Fp>\n\u003Cp>ログの確認方法は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Ftwo_factor_authentication_service\u002Flog_management\u002F\">こちら\u003C\u002Fa>をご参照ください。\u003C\u002Fp>\n\u003Cp>他にも、「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Ffaq.html\">YubiOn Portal FAQ\u003C\u002Fa>」に様々なケースが載せられていますのでご参照ください。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>おわりに\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>今回の記事で行った作業内容は、YubiOn Portalを導入するためのほんの一例ですので、登録や運用方法に関してはこれ以外にも多数あります。\u003C\u002Fp>\n\u003Cp>ご興味を持たれましたらぜひお問い合わせください。\u003C\u002Fp>\n","yubion-portal-implementation-simulation-guide","2022-04-14","2026-04-28T08:36:46.971Z","2026-04-28T08:36:49.996Z",{"id":1082,"documentId":1083,"name":1084,"alternativeText":55,"caption":55,"focalPoint":55,"width":1085,"height":1086,"formats":1087,"hash":1120,"ext":60,"mime":64,"size":1121,"url":1122,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1123,"updatedAt":1123,"publishedAt":1123},1649,"benx6eq7wlcfd6gz9t3oxcgh","blog-yubion-portal-implementation-simulation-guide-1.png",1344,460,{"large":1088,"small":1096,"medium":1104,"thumbnail":1112},{"ext":60,"url":1089,"etag":1090,"hash":1091,"mime":64,"name":1092,"path":55,"size":1093,"width":67,"height":1094,"sizeInBytes":1095},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","c6b4058ef16c7e84494e9a66e7472625","large_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","large_blog-yubion-portal-implementation-simulation-guide-1.png",486.58,342,486580,{"ext":60,"url":1097,"etag":1098,"hash":1099,"mime":64,"name":1100,"path":55,"size":1101,"width":76,"height":1102,"sizeInBytes":1103},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","2bc58434c68b8206f4daed58e5832e6f","small_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","small_blog-yubion-portal-implementation-simulation-guide-1.png",151.11,171,151112,{"ext":60,"url":1105,"etag":1106,"hash":1107,"mime":64,"name":1108,"path":55,"size":1109,"width":68,"height":1110,"sizeInBytes":1111},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","5f0e6b5543778a60f293c68922dec62b","medium_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","medium_blog-yubion-portal-implementation-simulation-guide-1.png",295.86,257,295859,{"ext":60,"url":1113,"etag":1114,"hash":1115,"mime":64,"name":1116,"path":55,"size":1117,"width":218,"height":1118,"sizeInBytes":1119},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","918e961699dd89b64e826340d3363b5b","thumbnail_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","thumbnail_blog-yubion-portal-implementation-simulation-guide-1.png",53.26,84,53263,"blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e",191.09,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","2026-04-28T08:35:44.189Z",[1125],{"id":5,"documentId":691,"name":692,"slug":55,"createdAt":693,"updatedAt":693,"publishedAt":694},{"id":1127,"documentId":1128,"title":1129,"content":1130,"slug":1131,"published":1132,"createdAt":1133,"updatedAt":1133,"publishedAt":1134,"locale":49,"authorManual":932,"cover":1135,"tags":1170},209,"ral1q3ieyd9aoocavp4nepl3","YubiOn Portal SSOを使用してMicrosoft 365へのSSOを試してみた","\u003Cp>更新日：2022年12月7日\u003C\u002Fp>\n\u003Cp>2022年3月16日、弊社サービス「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">YubiOn Portal\u003C\u002Fa>」にシングルサインオン（SSO）の機能が追加されました。YubiOn Portalにログインすることで各サービスを認証することなく利用できるようになります。今回は、それらサービスの中で設定が少し複雑なMicrosoft 365のSSO設定手順をご紹介したいと思います。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【前提条件】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>\u003Cstrong>■ Microsoft 365\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>「全体管理者」のアカウントを有している必要があります。\u003C\u002Fp>\n\u003Cp>（今回は、無料体験版を使用しました）\u003C\u002Fp>\n\u003Cp>また、Microsoft 365の仕様により、以下のようなドメインはフェデレーションドメイン（連携させるドメイン）に設定できません。\u003C\u002Fp>\n\u003Cp>・初期ドメイン（xxx.onmicrosoft.com）\u003C\u002Fp>\n\u003Cp>・プライマリドメイン（既定値に設定されているドメイン）\u003C\u002Fp>\n\u003Cp>・既にフェデレーションドメインとして設定されているドメイン\u003C\u002Fp>\n\u003Cp>ということで、xxx.onmicrosoft.com形式の初期ドメインを既定値として設定し、新たに作成したカスタムドメインをフェデレーションドメインとして構成してみました。\u003C\u002Fp>\n\u003Cp>ちなみに私は、\u003Ca href=\"https:\u002F\u002Fddo.jp\u002F\">Dynamic DO!.jp\u003C\u002Fa>というDDNSサービスを利用してカスタムドメインを作成しました。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>■ YubiOn Portal\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>・Yubico OTP機能が付いた\u003Ca href=\"https:\u002F\u002Fwww.securitykey.yubion.com\u002F\">YubiKey\u003C\u002Fa>を持っていること。\u003C\u002Fp>\n\u003Cp>・\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">YubiOn Portal\u003C\u002Fa>に登録し、操作者にYubiKeyを紐付けておくこと。\u003C\u002Fp>\n\u003Cp>・YubiOn PortalでSSO機能を使用できる状態（\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fsso\u002Fhow_to_start\u002Fintroduction\u002F\">SSO初期登録\u003C\u002Fa>済み）であること。\u003C\u002Fp>\n\u003Cp>SSO App設定画面に［SSO初期登録］ボタンが表示されていなければ登録済みです。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【事前準備】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Ch3>1. \u003Ca href=\"https:\u002F\u002Fdocs.microsoft.com\u002Fja-jp\u002Fmicrosoft-365\u002Fadmin\u002Fsetup\u002Fadd-domain?view=o365-worldwide\">Microsoft 365にドメインを追加\u003C\u002Fa>します。\u003C\u002Fh3>\n\u003Ch3>\u003C\u002Fh3>\n\u003Ch3>2. \u003Ca href=\"https:\u002F\u002Fdocs.microsoft.com\u002Fja-jp\u002Fmicrosoft-365\u002Fenterprise\u002Fconnect-to-microsoft-365-powershell?view=o365-worldwide\">PowerShell（Microsoft Azure Active Directoryモジュール）をインストール\u003C\u002Fa>します。\u003C\u002Fh3>\n\u003Cp>Microsoft 365のSSOの設定は、一般的なサービスのSSO設定と異なり、お使いのPC上のPowerShellを使って行います。\u003C\u002Fp>\n\u003Cp>スタートメニューよりPowerShellを起動し、以下を実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>Install-Module MSOnline\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>NuGet プロバイダーやPSGallery からモジュールのインストールを求められた場合は、インストールします。\u003C\u002Fp>\n\u003Cp>インストール後、Microsoft 365サブスクリプション用のAzure ADに接続します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>Connect-MsolService\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>ログインプロンプトが表示されるので、「全体管理者」の権限を持つMicrosoft 365 アカウント（@xxx.onmicrosoft.com）でログインを行えばOKです。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【手順1】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdocs.microsoft.com\u002Fja-jp\u002Fazure\u002Factive-directory\u002Fhybrid\u002Fplan-connect-design-concepts\">ImmutableID\u003C\u002Fa>を設定します。\u003C\u002Fp>\n\u003Cp>Microsoft 365では、ユーザーを一意に識別するためにImmutableID属性が使用されます。\u003C\u002Fp>\n\u003Cp>YubiOn PortalとMicrosoft 365でSSOを行うために、ユーザーごとにImmutableIDを設定する必要があります。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fsupport.google.com\u002Fa\u002Fanswer\u002F6363817#zippy=%2C%E6%89%8B%E9%A0%86-immutableid-%E3%82%92%E8%A8%AD%E5%AE%9A%E3%81%99%E3%82%8B\">ImmutableIDはユーザーの作成方法によってすでに設定されている場合がある\u003C\u002Fa>ため、まず対象のユーザーにImmutableIDが設定されていないことを確認します。\u003C\u002Fp>\n\u003Cp>PowerShellを起動し、以下を実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>Get-MsolUser -UserPrincipalName "(メールアドレス)" | select UserPrincipalName,ImmutableId\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>例えばこんな感じです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_1_89a825343f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>上のようにImmutableIDが設定されていない場合は設定します。\u003C\u002Fp>\n\u003Cp>尚、ImmutableIDは一度設定すると変更することはできないため、今後、変更の可能性のある情報（姓や職位など）を設定することは望ましくないらしいです。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>Set-MsolUser -UserPrincipalName "(メールアドレス)" -ImmutableId (任意のImmutableID)\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>今回はお試しなので、ダミーのメールアドレスを設定しました。\u003C\u002Fp>\n\u003Cp>実際に、会社で運用される場合は様々な事情でメールアドレスを変更する可能性もあると思いますので、ImmutableIDは慎重に決めた方が良さそうです。\u003C\u002Fp>\n\u003Cp>再度、確認のコマンドを実行して、正しく設定されてることを確認しましょう。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【手順2】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>YubiOn Portalをアイデンティティプロバイダ（IdP）として設定します。\u003C\u002Fp>\n\u003Cp>今回は、ImmutableIDに（ダミーの）メールアドレスを設定しているので、それをMicrosoft 365に渡す方法として、メンバープロパティに登録する方法を紹介します。\u003C\u002Fp>\n\u003Cp>例えば、社員ID（メンバーID）やYubiOn Portalに登録しているメールアドレスをImmutableIDに設定している場合は、手順2の作業は不要です。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-4md6b\">手順3\u003C\u002Fa>に進んでください。\u003C\u002Fp>\n\u003Cp>YubiOn Portalに管理者でログインし、「SSO プロパティ設定」画面を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_2_1142d104f0.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>画面右上の［プロパティ登録］からプロパティ登録画面を開いて、\u003C\u002Fp>\n\u003Cp>YubiOn PortalからMicrosoft 365にImmutableIDを渡すための情報を登録します。\u003C\u002Fp>\n\u003Cp>プロパティキー：ms_immutable_id（例）\u003C\u002Fp>\n\u003Cp>備考：Microsoft用ImmutableID（例）\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_3_a719115408.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>続いて、SSOを行うユーザーにImmutableIDを設定するため、メンバー管理画面を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_4_e8a4d56a28.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>SSOを行うメンバーをクリックして詳細設定画面を開き、先程作成したプロパティキーを編集します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_5_0f3547e0f2.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>SSOプロパティ値に手順1で設定したImmutableIDを登録します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_6_d3286eafd2.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【手順3】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>YubiOn Portal（IdP）設定の続きです。\u003C\u002Fp>\n\u003Cp>SSO App設定画面を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_7_f4cff0d543.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>［Appを選択して追加］からアプリケーション登録画面を開いて、「Microsoft 365」を選択します。\u003C\u002Fp>\n\u003Cp>すると、App一覧に「Microsoft 365」が表示されますので、クリックして設定画面に入ります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_8_c74a1a00ed.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>アプリケーション設定の「設定編集」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_9_81ab999f3b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>設定編集画面で以下の情報を設定します。\u003C\u002Fp>\n\u003Cp>SPログインURL　 ：\u003Cstrong>\u003Ca href=\"https:\u002F\u002Flogin.microsoftonline.com\u002Flogin.srf\">https:\u002F\u002Flogin.microsoftonline.com\u002Flogin.srf\u003C\u002Fa>\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>ユーザーID値設定\u003C\u002Fp>\n\u003Cp>設定方法：\u003Cstrong>プロパティ\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>設定値：\u003Cstrong>ms_immutable_id\u003C\u002Fstrong>（手順2で登録したメンバープロパティキー）\u003C\u002Fp>\n\u003Cp>デフォルトリレー値：\u003Cstrong>（空白）\u003C\u002Fstrong>　※「詳細設定」リンクをクリックすることで編集可\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_10_2763142947.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>尚、ユーザーID値設定に関して、今回はImmutableIDにダミー用のメールアドレスを登録したので、プロパティ情報を使用しましたが、例えばメンバーIDとして社員IDやYubiOn Portalに登録しているメールアドレスなどを設定している場合は、\u003C\u002Fp>\n\u003Cp>ユーザーID値設定\u003C\u002Fp>\n\u003Cp>設定方法：\u003Cstrong>メンバー情報\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>設定値：\u003Cstrong>メンバーIDやメールアドレス\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>を設定すればOKです。\u003C\u002Fp>\n\u003Cp>他にもいろいろな設定方法がありますので、お試しください。\u003C\u002Fp>\n\u003Cp>最後に、SSOを行いたいメンバーを割り当てます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_11_acfd86adcc.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>SSOを行うメンバーを選択し、［登録］ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>YubiOn Portal（IdP）側の設定は以上です。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【手順4】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>Microsoft 365 をサービスプロバイダ（SP）として設定します。\u003C\u002Fp>\n\u003Cp>PowerShellを起動し、以下を実行します。\u003C\u002Fp>\n\u003Cpre>\u003Ccode>Set-MsolDomainAuthentication\n-DomainName (ドメイン名)\n-PassiveLogOnUri (IdPログインURL)\n-IssuerUri (IdPエンティティID)\n-SigningCertificate (証明書の内容)\n-LogOffUri https:\u002F\u002Fes.yubion.com\u002Fmypage\u002FssoAppLogin.html\n-PreferredAuthenticationProtocol SAMLP\n-Authentication Federated\n-SupportsMfa $false\n-FederationBrandName YubiOnPortal\n\u003C\u002Fcode>\u003C\u002Fpre>\n\u003Cp>※上記、見やすくするため改行を入れていますが、実際は各パラメータ（-XXX）の前は半角スペースで繋げます。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>ドメイン名\u003C\u002Ftd>\n\u003Ctd>上記手順（事前準備1）で作成したドメイン名\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>IdPログインURL\u003C\u002Ftd>\n\u003Ctd>​YubiOn PortalのSSO App設定 > Microsoft 365の設定画面を開き、  「IdPログインURL」をコピーします（①）。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>​IdPエンティティID\u003C\u002Ftd>\n\u003Ctd>​YubiOn PortalのSSO App設定 > Microsoft 365の設定画面を開き、 「IdPエンティティID」をコピーします（②）。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>証明書の内容\u003C\u002Ftd>\n\u003Ctd>​YubiOn PortalのSSO App設定 > Microsoft 365の設定画面を開き、  証明書をダウンロードします（③）。  証明書をテキストエディタで開き、内容をコピーします。  　・「BEGIN CERTIFICATE」と「END CERTIFICATE」は除外  　・改行は削って、一行の文字列にする  　・末尾に「=」がある場合は除外（base64のパディング無し形式のため）    参考\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_12_604c475a52.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>以上で、設定は完了です。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【ログインしてみる】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>\u003Cstrong>■IdP-Initiated\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>YubiOn PortalからMicrosoft 365にSSOログインしてみます。\u003C\u002Fp>\n\u003Cp>SSO Appログイン画面を開き、「Microsoft 365」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_13_8318cbd584.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>Microsoft 365にログインすることができました！\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_14_a6ce8dc853.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>■SP-Initiated\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cp>では今度はMicrosoft 365側からSSOログインしてみます。\u003C\u002Fp>\n\u003Cp>［サインイン］ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_15_329c890668.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>YubiOn Portalのログイン画面へリダイレクトしますので、SSOアカウントでログインします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_16_e9f228b0a7.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>こちらもMicrosoft 365にログインすることができました！\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_14_a6ce8dc853.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>終わりに\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>今回は、Microsoft 365にSSOログインするためのYubiOn Portalの設定を主にご紹介しました。\u003C\u002Fp>\n\u003Cp>Microsoft 365のSSO設定は結構複雑で、私自身も試行錯誤を繰り返しました。\u003C\u002Fp>\n\u003Cp>今後、試される方に当ブログが少しでも参考になれば幸いです。\u003C\u002Fp>\n\u003Cp>\u003Cstrong>◆参考サイト\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fsupport.google.com\u002Fa\u002Fanswer\u002F6363817#zippy=\">Office 365 クラウド アプリケーション\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fcg-support.isr.co.jp\u002Fhc\u002Fja\u002Farticles\u002F360004075454--Microsoft-365-SSO%E6%9C%89%E5%8A%B9%E5%8C%96%E8%A8%AD%E5%AE%9A\">【Microsoft 365】SSO有効化設定\u003C\u002Fa>\u003C\u002Fli>\n\u003Cli>\u003Ca href=\"https:\u002F\u002Fwww.osstech.co.jp\u002Fproduct\u002Fopenam\u002Ftech\u002Fmicrosoft365\u002F\">OpenAMとMicrosoft 365のSAML連携\u003C\u002Fa>\u003C\u002Fli>\n\u003C\u002Ful>\n","yubion-portal-sso-microsoft-365-setup","2022-04-04","2026-04-28T08:35:21.321Z","2026-04-28T08:35:24.328Z",{"id":1136,"documentId":1137,"name":1138,"alternativeText":55,"caption":55,"focalPoint":55,"width":1139,"height":1140,"formats":1141,"hash":1166,"ext":60,"mime":64,"size":1167,"url":1168,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1169,"updatedAt":1169,"publishedAt":1169},1633,"i3yeggwy1e7060s6et6wwbha","blog-yubion-portal-sso-microsoft-365-setup-1.png",842,109,{"small":1142,"medium":1150,"thumbnail":1158},{"ext":60,"url":1143,"etag":1144,"hash":1145,"mime":64,"name":1146,"path":55,"size":1147,"width":76,"height":1148,"sizeInBytes":1149},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_yubion_portal_sso_microsoft_365_setup_1_89a825343f.png","5f1edde72cb40114221c742064cff497","small_blog_yubion_portal_sso_microsoft_365_setup_1_89a825343f","small_blog-yubion-portal-sso-microsoft-365-setup-1.png",19.87,65,19867,{"ext":60,"url":1151,"etag":1152,"hash":1153,"mime":64,"name":1154,"path":55,"size":1155,"width":68,"height":1156,"sizeInBytes":1157},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_yubion_portal_sso_microsoft_365_setup_1_89a825343f.png","6e10dc64851ad7d1caac6b76022434a1","medium_blog_yubion_portal_sso_microsoft_365_setup_1_89a825343f","medium_blog-yubion-portal-sso-microsoft-365-setup-1.png",35.38,97,35377,{"ext":60,"url":1159,"etag":1160,"hash":1161,"mime":64,"name":1162,"path":55,"size":1163,"width":218,"height":1164,"sizeInBytes":1165},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_yubion_portal_sso_microsoft_365_setup_1_89a825343f.png","7026d74e16d553b9524bfd54e5111b92","thumbnail_blog_yubion_portal_sso_microsoft_365_setup_1_89a825343f","thumbnail_blog-yubion-portal-sso-microsoft-365-setup-1.png",6.11,32,6109,"blog_yubion_portal_sso_microsoft_365_setup_1_89a825343f",4.46,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_sso_microsoft_365_setup_1_89a825343f.png","2026-04-28T08:34:09.894Z",[1171,1172],{"id":5,"documentId":691,"name":692,"slug":55,"createdAt":693,"updatedAt":693,"publishedAt":694},{"id":1009,"documentId":1010,"name":1011,"slug":55,"createdAt":1012,"updatedAt":1012,"publishedAt":1013},{"id":1174,"documentId":1175,"title":1176,"content":1177,"slug":1178,"published":1179,"createdAt":1180,"updatedAt":1180,"publishedAt":1181,"locale":49,"authorManual":932,"cover":1182,"tags":1224},207,"jkoxwfmnvyxx92jqz6haevpk","YubiOn Portal SSOを使用してAWSへのSSOを試してみた","\u003Cp>更新日：2022年12月7日\u003C\u002Fp>\n\u003Cp>2022年3月16日に弊社サービス「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">YubiOn Portal\u003C\u002Fa>」にシングルサインオン(SSO)の機能が追加されました。私自身はよくAWSを使用するため、今回はYubiOn PortalのSSO機能を利用してAWSにシングルサインオンする手順をご紹介しようと思います。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【前提条件】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>・AWSのアカウントを持っており、管理者操作ができること。\u003C\u002Fp>\n\u003Cp>・Yubico OTP機能が付いた\u003Ca href=\"https:\u002F\u002Fwww.securitykey.yubion.com\u002F\">YubiKey\u003C\u002Fa>を持っていること。\u003C\u002Fp>\n\u003Cp>・\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">YubiOn Portal\u003C\u002Fa>に登録し、操作者にYubiKeyを紐付けておくこと。\u003C\u002Fp>\n\u003Cp>・\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fsso\u002Fhow_to_start\u002Fintroduction\u002F\">SSOの初期登録\u003C\u002Fa>が済んでいること。\u003C\u002Fp>\n\u003Cp>YubiOn Portalの登録やSSO機能の利用は無料で開始することができるので、お気軽に登録してみてください。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>【SSOを使用するまでの流れ】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>ざっくり流れを説明すると、YubiOn Portal (IdP)とAWS (SP)との間でメタデータ等のやり取りで信頼関係を構築し、IdP側からSPへシングルサインオンする流れとなります。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>1.\u003C\u002Fstrong> \u003Ca href=\"#viewer-604ri\">\u003Cstrong>YubiOn Portal (IdP)のメタデータ準備\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Cp>App (AWS)の作成とメタデータのダウンロード\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>2.\u003C\u002Fstrong> \u003Ca href=\"#viewer-dte2m\">\u003Cstrong>AWS側の設定\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Cp>プロバイダ設定 (IdPメタデータの取り込み )、ロール設定、AWS (SP)メタデータダウンロード\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>3.\u003C\u002Fstrong> \u003Ca href=\"#viewer-704as\">\u003Cstrong>YubiOn Portal側の設定\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Cp>AWS側メタデータの取り込み、AWSのロールとプロバイダARNの設定、セッション名の設定、アクセス可能なメンバーを設定\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>4.\u003C\u002Fstrong> \u003Ca href=\"#viewer-egam6\">\u003Cstrong>YubiOn Portal (IdP)からSSOを試す\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Ch2>\u003Cstrong>【SSO設定手順】\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Ch3>\u003Cstrong>1.\u003C\u002Fstrong> \u003Ca href=\"#viewer-cssqu\">\u003Cstrong>YubiOn Portalのメタデータ準備\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Cp>YubiOn Portalにログインし、サイドバーから「SSO App設定」にアクセスします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_1_601cc5f96a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「Appを選択して追加」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_2_c6ac4ed17a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>アプリケーション登録モーダルで「AWS Management Console」をクリックし、登録を行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_3_6481108bd6.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>登録が完了するとApp一覧に「AWS Management Console」が表示されます。\u003C\u002Fp>\n\u003Cp>続いて「AWS Management Console」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_4_5d7cdd2a67.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>AWS側のSSO設定で使用するYubiOn Portalのメタデータを「メタデータダウンロード」をクリックしてダウンロードします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_5_cb66363fd4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>YubiOn Portal側のメタデータは次の「AWSの設定」に使用するため、任意の場所に保存しておきます。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>2.\u003C\u002Fstrong> \u003Ca href=\"#viewer-13ude\">\u003Cstrong>AWS側の設定\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Cp>シングルサインオンを利用するために、IDプロバイダの設定とロールの設定を行います。まずはYubiOn Portalのプロバイダを設定するため、AWSの管理コンソールにアクセスします。\u003C\u002Fp>\n\u003Cp>画面上部の検索ボックスに「IAM」と入力し、サービス一覧から「IAM」を選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_6_0c2e301da1.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>画面左側の「IDプロバイダ」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_7_6fb91c1d5d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「プロバイダを追加」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_8_4bf7470113.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>プロバイダの設定で下記を設定します。\u003C\u002Fp>\n\u003Col>\n\u003Cli>プロバイダのタイプ: SAMLを選択します。\u003C\u002Fli>\n\u003Cli>プロバイダ名: わかりやすい名前をつけます (例では、YubiOnPortal)\u003C\u002Fli>\n\u003Cli>メタデータドキュメント: YubiOn Portalからダウンロードしたメタデータをアップロードします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_9_e87783bdfe.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>最後に「プロバイダを追加」ボタンからプロバイダを追加します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_10_ac99d57a86.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>追加したプロバイダをクリックします。(ここではYubiOnPortal)\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_11_8675984b18.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>プロバイダのARN情報をコピーし、テキストエディタに貼り付けておきます。\u003C\u002Fp>\n\u003Cp>※後のYubiOn Portal側の設定で使用します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_12_260e998b4a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>次に、AWSにログインするためのロールを設定します。\u003C\u002Fp>\n\u003Cp>※AWSのSAMLを利用したSSOでは、各ユーザーを用意するのではなく、ある権限をもったロールを指定してログインするイメージです。\u003C\u002Fp>\n\u003Cp>画面左側の「ロール」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_13_7c04a933ea.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「ロールを作成」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_14_101970bc60.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>下記を設定します。\u003C\u002Fp>\n\u003Col>\n\u003Cli>\u003Cp>信頼されたエンティティタイプ: SAML2.0フェデレーション\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>SAML2.0プロバイダー: 作成したプロバイダを選択 (ここではYubiOn Portal)\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>アクセスレベル\nここでは管理コンソールアクセス時のSSOを設定するため、「プログラムによるアクセスとAWSマネジメントコンソールによるアクセスを許可する」を選択します。\u003C\u002Fp>\n\u003Cp>※条件\n　必要に応じて条件を追加してください。ここでは特に設定しません。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>最後に「次へ」ボタンをクリックします。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_15_acb6534c95.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_16_2156d0060b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>最後の画面で下記の設定をします。\u003C\u002Fp>\n\u003Cp>ロール名: わかりやすいロール名を入力します。\u003C\u002Fp>\n\u003Cp>説明: ロールの説明を入力します。\u003C\u002Fp>\n\u003Cp>信頼されたエンティティを選択する: 必要であれば修正します。\u003C\u002Fp>\n\u003Cp>許可を追加する: 必要であれば追加します。\u003C\u002Fp>\n\u003Cp>タグを追加: 必要であれば追加します。\u003C\u002Fp>\n\u003Cp>最後に「ロールを作成」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_17_0465bb1ed2.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_18_26c0ff5422.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>作成したロールを選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_19_d170f6e5ee.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ロールのARN情報をコピーし、テキストエディタに貼り付けておきます。\u003C\u002Fp>\n\u003Cp>※後のYubiOn Portal側の設定で使用します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_20_d211fd4b69.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>最後にAWS (SP)側のメタデータを下記URLからダウンロードしておきます。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fsignin.aws.amazon.com\u002Fstatic\u002Fsaml-metadata.xml\">https:\u002F\u002Fsignin.aws.amazon.com\u002Fstatic\u002Fsaml-metadata.xml\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>AWS側の操作は以上です。\u003C\u002Fp>\n\u003Cp>次にYubiOn Portal側の設定に移ります。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>3.\u003C\u002Fstrong> \u003Ca href=\"#viewer-6sg1e\">\u003Cstrong>YubiOn Portalの設定\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Cp>YubiOn Portalの「SSO App設定」画面に戻り、AWS (SP)メタデータを取り込みます。\u003C\u002Fp>\n\u003Cp>「SPメタデータアップロード」タブをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_21_1e73f1af51.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>SPメタデータアップロードから、AWS (SP)側のメタデータをアップロードします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_22_803cd2d473.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>確認モーダルが表示されるので、「アップロード」ボタンからアップロードします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_23_af2f686af7.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>次に、AWSのSSO設定に最低必要なアトリビュートを設定します。\u003C\u002Fp>\n\u003Cp>【必須項目は以下】\u003C\u002Fp>\n\u003Cp>Role: ロールARNとプロバイダARNをカンマ区切りで指定します。\u003C\u002Fp>\n\u003Cp>RoleSessionName: 名前やメールアドレスなどのログインしているアカウントを表すもの。\u003C\u002Fp>\n\u003Cp>画面左下の「アトリビュート設定」タブをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_24_ed1f1bda41.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>AWSのロールを指定するため「Role」アトリビュートを設定します。\u003C\u002Fp>\n\u003Cp>テンプレートアトリビュートの「Role」右側にある「編集」アイコンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_25_9861faa256.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>アトリビュート値に下記を設定します。\u003C\u002Fp>\n\u003Col>\n\u003Cli>\u003Cp>設定方法: 「直接入力」を選択します。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>設定値: AWS側の設定で控えていたロールのARNとプロバイダのARNをカンマ区切りで入力します。\u003C\u002Fp>\n\u003Cp>設定値の入力例)\n「ロールのARN,プロバイダのARN」\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>最後に「更新」ボタンをクリックし、情報を更新します。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_26_cd7c098461.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>次に、AWSログイン後に表示される「RoleSessionName」アトリビュートの設定を行います。\u003C\u002Fp>\n\u003Cp>「RoleSessionName」右側の「編集」アイコンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_27_2b16c8c505.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>下記のアトリビュート値を設定します。\u003C\u002Fp>\n\u003Cp>※本記事ではメンバー名を設定する手順で説明します。\u003C\u002Fp>\n\u003Col>\n\u003Cli>設定方法: 「メンバー情報」を選択します。\u003C\u002Fli>\n\u003Cli>設定値: 「メンバー名」を選択します。\u003C\u002Fli>\n\u003Cli>最後に「更新」ボタンをクリックし、情報を更新します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_28_5de69e0d1e.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>アトリビュートの設定は以上です。\u003C\u002Fp>\n\u003Cp>引き続き、AWSにアクセスできるメンバーを設定します。\u003C\u002Fp>\n\u003Cp>※グループ機能を使用してグループに所属するメンバーを一括で割り当てる方法もありますが、ここではメンバー個別の割り当て方法で説明します (グループ機能は有料の機能です)\u003C\u002Fp>\n\u003Cp>画面右下の「メンバー割当」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_29_3ffce2c81d.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>割り当てたいメンバーを選択し、「登録」ボタンから登録します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_30_2d76026ab9.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>以上でSSOの設定は完了です。\u003C\u002Fp>\n\u003Ch3>\u003Cstrong>4.\u003C\u002Fstrong> \u003Ca href=\"#viewer-4t839\">\u003Cstrong>YubiOn PortalからSSOを試す\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fh3>\n\u003Cp>実際にYubiOn Portal SSOを利用してAWSにログインしてみましょう。\u003C\u002Fp>\n\u003Cp>サイドメニューの「SSO」アイコンをクリックし、「SSO Appログイン」にアクセスします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_31_4eba1a1d32.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「AWS Management Console」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_32_7cee598d3a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>AWSの管理コンソールにログインできました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_33_71508f5eaf.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>最後に\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>AWSの運用に合わせたロールを作成し、YubiOn Portal側でアクセス設定を行うだけで簡単にSSOを実現することができます。AWSに個々のユーザーを用意する必要はないので、管理も楽になると思います。SSO有料版に切り替えたい場合はお問い合わせフォームよりお問い合わせください。\u003C\u002Fp>\n","aws-sso-with-yubion-portal","2022-03-24","2026-04-28T08:33:49.640Z","2026-04-28T08:33:52.666Z",{"id":1183,"documentId":1184,"name":1185,"alternativeText":55,"caption":55,"focalPoint":55,"width":1186,"height":1187,"formats":1188,"hash":1219,"ext":60,"mime":64,"size":1220,"url":1221,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1222,"updatedAt":1222,"publishedAt":1223},1600,"twpngwybojs5371q8yz3m7t6","blog-aws-sso-with-yubion-portal-1.png",1736,1116,{"large":1189,"small":1197,"medium":1204,"thumbnail":1212},{"ext":60,"url":1190,"etag":1191,"hash":1192,"mime":64,"name":1193,"path":55,"size":1194,"width":67,"height":1195,"sizeInBytes":1196},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_aws_sso_with_yubion_portal_1_601cc5f96a.png","82612a49a8c30cfc19848743c18e47eb","large_blog_aws_sso_with_yubion_portal_1_601cc5f96a","large_blog-aws-sso-with-yubion-portal-1.png",122.13,643,122131,{"ext":60,"url":1198,"etag":1199,"hash":1200,"mime":64,"name":1201,"path":55,"size":1202,"width":76,"height":437,"sizeInBytes":1203},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_aws_sso_with_yubion_portal_1_601cc5f96a.png","e632481ed5c6e1a28bcde8ede5d1db67","small_blog_aws_sso_with_yubion_portal_1_601cc5f96a","small_blog-aws-sso-with-yubion-portal-1.png",50.52,50520,{"ext":60,"url":1205,"etag":1206,"hash":1207,"mime":64,"name":1208,"path":55,"size":1209,"width":68,"height":1210,"sizeInBytes":1211},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_aws_sso_with_yubion_portal_1_601cc5f96a.png","b60b77f938c549f56964dad3588fa86c","medium_blog_aws_sso_with_yubion_portal_1_601cc5f96a","medium_blog-aws-sso-with-yubion-portal-1.png",85.56,482,85564,{"ext":60,"url":1213,"etag":1214,"hash":1215,"mime":64,"name":1216,"path":55,"size":1217,"width":453,"height":94,"sizeInBytes":1218},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_aws_sso_with_yubion_portal_1_601cc5f96a.png","1b63973e767e3adca93b595294a5af0b","thumbnail_blog_aws_sso_with_yubion_portal_1_601cc5f96a","thumbnail_blog-aws-sso-with-yubion-portal-1.png",16.79,16789,"blog_aws_sso_with_yubion_portal_1_601cc5f96a",44.72,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_aws_sso_with_yubion_portal_1_601cc5f96a.png","2026-04-28T08:31:01.166Z","2026-04-28T08:31:01.167Z",[1225,1226],{"id":5,"documentId":691,"name":692,"slug":55,"createdAt":693,"updatedAt":693,"publishedAt":694},{"id":1009,"documentId":1010,"name":1011,"slug":55,"createdAt":1012,"updatedAt":1012,"publishedAt":1013},{"id":1228,"documentId":1229,"title":1230,"content":1231,"slug":1232,"published":1233,"createdAt":1234,"updatedAt":1234,"publishedAt":1235,"locale":49,"authorManual":1236,"cover":1237,"tags":1276},161,"rntlc8ivulwf5rscp3cxnnge","Google ChromeのU2F API廃止","\u003Cp>更新日：2022年12月7日\u003C\u002Fp>\n\u003Cp>Googleより、 セキュリティーキーを操作するためのChromeのUniversal 2nd Factor (U2F) APIを廃止されました。2022年2月にリリースしたChrome 98ではデフォルトで無効になっています。\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fdeveloper.chrome.com\u002Fblog\u002Fdeps-rems-95\u002F#deprecate-u2f-api-cryptotoken\">Deprecations and removals in Chrome 95 - Chrome Developers\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>影響を受けるサイトは、Web Authentication (WebAuthn) APIに移行する必要があります。U2F APIでサポートしているUSBセキュリティーキーは、WebAuthn APIでもサポートされています。U2Fセキュリティーキー自体は廃止されておらず、引き続き使用可能です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_google_chrome_u2f_api_deprecation_1_d25ed0c94b.jpeg\" alt=\"\">\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>モチベーション\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>U2Fは、GoogleとYubicoによって発明され、Chrome独自のセキュリティーキーAPIです。これにより、サイトはフィッシングに耐性のある2要素認証システム構築ためのUSBセキュリティーキーに公開鍵クレデンシャルを登録・チャレンジすることができます。\u003C\u002Fp>\n\u003Cp>しかし、U2FはオープンなWeb標準になることはなく、WebAuthn APIに組み込まれました（Chrome 67以降）。Chromeは\u003Ca href=\"https:\u002F\u002Fdeveloper.mozilla.org\u002Fja\u002Fdocs\u002FGlossary\u002FBlink\">Blink\u003C\u002Fa>でFIDO U2F JavaScript APIを直接にサポートすることはありませんでしたが、同等のchrome.runtime.sendMessage APIを公開するcryptotokenと呼ばれるコンポーネント拡張機能を出荷しました。U2FとCryptotokenはメンテナンスモードになっており、2年前にサイトをWebAuthnに移行することをお勧めしました。\u003C\u002Fp>\n\u003Cp>U2F APIはいくつかの問題があります。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Cryptotokenリクエストは、ウェブサイトが特別なタイプのUSBデバイスと対話していることを示す許可プロンプトやUIをトリガーしません。代わりに、要求されたセキュリティーキー操作のUIを処理するためにウェブサイトに依存しています。これは、安全なUXの観点からは理想的ではないと考えています。WebAuthnは、すべてのリクエストに対してOSによって提供されるタブモーダルダイアログまたはUIのいずれかを表示します。\u003C\u002Fli>\n\u003Cli>クロスオリジンiframeに埋め込まれている場合、サイトは無条件にU2Fクレデンシャルをクエリできます。 WebAuthnは、機能ポリシーでこの動作を保護します。\u003C\u002Fli>\n\u003Cli>Cryptotokenはコンポーネントの拡張機能であり、任意のURLから外部に接続できるため、chrome.runtime APIを無条件にウェブ全体に効果的に公開します。 cryptotokenを削除すると、拡張機能によって接続可能として明示的にリストされていないウェブサイトでこれらのAPIを使用できなくなります。\u003C\u002Fli>\n\u003Cli>WebAuthnはU2Fを包含しており、古いAPIの新しい使用を奨励したくありません。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>非推奨と削除のタイムライン\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Ch5>Chrome 95 （2021年11月)：\u003C\u002Fh5>\n\u003Cp>Chrome U2F APIを実装したサービスのユーザーは、使用しているサービスがChromeで非推奨になっているU2F APIを使用しているという警告を受け取り始めました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_google_chrome_u2f_api_deprecation_2_399bbc7a39.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>Chrome 98（2022年2月）：\u003C\u002Fh5>\n\u003Cp>U2F APIはデフォルトで無効になっています。\u003C\u002Fp>\n\u003Cp>この時点でU2Fを使用できるのは、非推奨トライアル（\u003Ca href=\"https:\u002F\u002Fdeveloper.chrome.com\u002Forigintrials\u002F#\u002Fview_trial\u002F-6366963973195038719\">Origin Trials (chrome.com)\u003C\u002Fa>）に登録されているサイト、またはU2fSecurityKeyApiEnabledポリシー（\u003Ca href=\"https:\u002F\u002Fchromeenterprise.google\u002Fpolicies\u002F#U2fSecurityKeyApiEnabled\">Chrome Enterprise のポリシーリストと管理 | ドキュメント\u003C\u002Fa>）を有効にしている企業のみです。\u003C\u002Fp>\n\u003Ch5>Chrome 104（2022年8月）：\u003C\u002Fh5>\n\u003Cp>U2F APIは完全に削除されます。上記のU2fSecurityKeyApiEnabledポリシーも削除されます。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>WebAuthn APIに移行\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>WebAuthn APIは、U2Fクレデンシャルと下位互換性があります。 移行するには、ユーザーが既存のU2Fクレデンシャルを引き続き使用できるようにするために、サービス所有者が実行する必要のあるいくつかの手順があります。\u003C\u002Fp>\n\u003Cp>クライアント側での主な変更は、U2F APIの登録メソッドをWebAuthn API navigator.credentials.create()メソッドに変更し、U2F APIの署名メソッドをWebAuthn API navigator.credentials.get()メソッドに変更することです。\u003C\u002Fp>\n\u003Cp>そして、元々U2F APIを介して登録された既存のセキュリティキークレデンシャルにチャレンジするために、WebAuthnのappidという拡張機能を使用します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_google_chrome_u2f_api_deprecation_3_6a5ae6f262.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>※注意：WebAuthn APIを介してU2Fセキュリティーキーに登録された新しいクレデンシャルは、U2F JavaScript APIとの下位互換性がありません。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>最後に\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>ソフト技研では、U2Fを実装せずに、FIDO2に進めて、YubiOn FIDO2サーバーサービスとYubiOn FIDO Windows Logon（\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fsolution\">SOLUTION | YubiOn\u003C\u002Fa>）を提供していますが、YubiKeyやIdemKeyなどのFIDOデバイス販売として、セキュリティプロトコルの更新について、お客様に最新情報を提供したいと考えています。\u003C\u002Fp>\n\u003Cp>FIDO2\u002FWebAuthnは2018年4月に発表されましたが、現在U2Fのみサポートしているサービスがまだ多いので、Google ChromeのU2F API廃棄は、FIDO2の進化にとって、重要な段階ではないかと考えています。\u003C\u002Fp>\n","google-chrome-u2f-api-deprecation","2022-03-02","2026-04-28T08:01:55.488Z","2026-04-28T08:01:58.288Z","Vy",{"id":1238,"documentId":1239,"name":1240,"alternativeText":55,"caption":55,"focalPoint":55,"width":1241,"height":1242,"formats":1243,"hash":1271,"ext":849,"mime":853,"size":1272,"url":1273,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1274,"updatedAt":1274,"publishedAt":1275},1337,"h3niegql56des1ow03jn084v","blog-google-chrome-u2f-api-deprecation-1.jpeg",1200,675,{"large":1244,"small":1250,"medium":1257,"thumbnail":1264},{"ext":849,"url":1245,"etag":1246,"hash":1247,"mime":853,"name":1248,"path":55,"size":862,"width":67,"height":85,"sizeInBytes":1249},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b.jpeg","9301e6def0ca1922e5e75b7cf024de17","large_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b","large_blog-google-chrome-u2f-api-deprecation-1.jpeg",35847,{"ext":849,"url":1251,"etag":1252,"hash":1253,"mime":853,"name":1254,"path":55,"size":1255,"width":76,"height":325,"sizeInBytes":1256},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b.jpeg","b5bcffb6dd790ea2b200775d14077c71","small_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b","small_blog-google-chrome-u2f-api-deprecation-1.jpeg",9.28,9276,{"ext":849,"url":1258,"etag":1259,"hash":1260,"mime":853,"name":1261,"path":55,"size":1262,"width":68,"height":333,"sizeInBytes":1263},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b.jpeg","83f0da9ccd507124bd79f3b4d39b973e","medium_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b","medium_blog-google-chrome-u2f-api-deprecation-1.jpeg",18.12,18121,{"ext":849,"url":1265,"etag":1266,"hash":1267,"mime":853,"name":1268,"path":55,"size":1269,"width":218,"height":341,"sizeInBytes":1270},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b.jpeg","ccdda804010b181033cb26ec2ab531aa","thumbnail_blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b","thumbnail_blog-google-chrome-u2f-api-deprecation-1.jpeg",3.56,3557,"blog_google_chrome_u2f_api_deprecation_1_d25ed0c94b",51.29,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_google_chrome_u2f_api_deprecation_1_d25ed0c94b.jpeg","2026-04-28T08:01:38.660Z","2026-04-28T08:01:38.661Z",[1277,1278,1279],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":1280,"documentId":1281,"name":1282,"slug":55,"createdAt":1283,"updatedAt":1283,"publishedAt":1284},4,"a4rfd7mimj8pupvxkq2pq24x","Yubico","2026-04-27T05:52:37.380Z","2026-04-27T05:52:38.764Z",{"id":1286,"documentId":1287,"title":1288,"content":1289,"slug":1290,"published":1291,"createdAt":1292,"updatedAt":1292,"publishedAt":1293,"locale":49,"authorManual":50,"cover":1294,"tags":1321},149,"dweu0h6xri7aa94svchcyqn1","FIDO2セキュリティーキーでWindowsのログオン認証を強化","\u003Cp>更新日：2022年12月7日\u003C\u002Fp>\n\u003Cp>2021年5月12日に弊社サービス「YubiOn FIDO Logon」がリリースされました。YubiOn FIDO Logonは、皆さんお使いのWindowsのログオン部分を、FIDO2セキュリティーキーを使ってセキュリティ強化する製品です。実際に使ってみた感じを皆様にもお伝えしたいので、実際にWindowsのログオンを二要素認証化する手順をご紹介します。\u003C\u002Fp>\n\u003Cp>当製品は主に法人様への導入を主軸に考えられているサービスのため、複数人で利用することを想定していますが、今回は自分が管理者かつ利用者という想定で手順を進めます。\u003C\u002Fp>\n\u003Cp>■まずはサービス登録\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Ffl.yubion.com\u002F\">YubiOn FIDO Logon\u003C\u002Fa> にアクセスして、まずはサービス登録を行います。右上の「今すぐ試す」をクリックしましょう。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_1_0fdae54c9c.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>登録前のご注意と個人情報の取り扱いのページが表示されるので、内容を確認したら同意して「次へ」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_2_12e0b2eae9.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>登録情報を入力します。法人様向けに組織情報を入力する欄もありますが、必要なのは氏名とメールアドレス、パスワード(確認用に2箇所)のみです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_3_1762a9f222.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>入力が完了したら、ページの一番下にある利用規約を確認の上、同意して「登録」ボタンをクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_4_225a920d05.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>登録ボタンを押すと、入力したメールアドレス宛に、メールアドレス確認のためのメールが送られてきます。そのメールに書いてあるリンクをクリックしましょう。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_5_98e515d3b6.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>以下のような画面が表示されたら、まずは登録完了です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_6_5e43945dec.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>■クライアントツールのダウンロード・インストール\u003C\u002Fp>\n\u003Cp>続いて、PCにクライアントツールをインストールしていきます。まずはWEB画面にログインして、インストーラーをダウンロードしましょう。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_7_e1b1e3258f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>登録に使ったメールアドレスを入力するとパスワードの入力を求められますので、登録時に設定したパスワードを使ってログインします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_8_be88f186c6.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ログインしたら、左メニューの上から3番目のアイコン(認証サービス)にカーソルを合わせるとサブメニューが開きますので、「ダウンロード」をクリックします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_9_62f34dc891.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ダウンロード画面で「ダウンロード」ボタンを押すと、クライアントツールのダウンロードが始まります。ダウンロード画面に表示されている「登録コード」はインストール後に入力する必要がありますので、クリップボードにコピーしておくと便利です。(右側の青いアイコンをクリックするとコピーできます)\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_10_bf23e5f8e4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>ダウンロードしたら、そのままダウンロードしたファイル(インストーラー)を実行しましょう。Windowsの保護機能で以下のような表示が出た場合は、「詳細情報」をクリックして「実行」ボタンを押します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_11_b59a469f42.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>インストーラーを実行すると以下のような画面が出ますので、普通にインストールを進めていきます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_12_97048ac194.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>これでインストールは完了です。\u003C\u002Fp>\n\u003Cp>■初期設定・FIDO2認証器の設定\u003C\u002Fp>\n\u003Cp>インストール完了後、自動的に設定ツールが起動します。まずは製品登録の画面が出ますので、ダウンロード画面に書いてあった「登録コード」を入力してください。(クリップボードにコピーしているのであれば、Ctrl+vで貼り付けられます)\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_13_7c88b5e84f.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>登録コードを入力すると、設定ツールが操作できるようになりますので、早速FIDO2認証器を設定していきます。「認証設定」の画面を開いて、「登録」ボタンを押します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_14_7d7f180ce7.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>新しいウィンドウが開いて認証器の登録案内が表示されますので、画面の指示に従って登録を進めましょう。ここではYubico社のSecurity Keyを使用しています。認証器の種類によってはPINの入力が無い場合もあります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_15_897a257575.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>無事登録されると、以下のように登録した認証器が表示されているはずです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_16_0da2d05aec.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>これで設定も完了しました。いよいよFIDO Logonを使ってログオンしてみます。\u003C\u002Fp>\n\u003Cp>■ログオン\u003C\u002Fp>\n\u003Cp>設定が完了したら、早速ログオンをしてみます。Windowsキーを押しながら「L」キーを押して、Windowsの画面をロックすると、認証画面が表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_17_d3c5694b10.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>初めての場合、この画面ではパスワードやPINなど、Windows標準の認証画面が表示されると思います。その場合は「サインインオプション」をクリックして、認証器と指のアイコンを押してFIDO Logonの画面に切り替えましょう。\u003C\u002Fp>\n\u003Cp>後は画面の指示に従って認証器の操作・PINの入力を進めていきます。認証器の種類によってはPINの入力が不要な場合もあります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_18_d1500c54cd.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>最後に、初めての場合のみ、Windowsアカウントのパスワードを入力する必要があります。2回目以降はパスワードレスでのログオンが出来るようになります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_19_406662b363.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>FIDO2セキュリティーキーを使ってWindowsを使えるようになりました！\u003C\u002Fp>\n\u003Cp>■まとめ\u003C\u002Fp>\n\u003Cp>最近はコロナ禍の影響などでPCを家に持ち帰ったりすることも多いのではないかと思いますが、YubiOn FIDO Logonを使えば、今お使いのPCを簡単にセキュリティ強化する事が可能です。また、セキュリティ強化と言うと「認証器を無くしたらどうしよう」「PCが盗まれたらどうしよう」といった不安もあるかもしれませんが、そういった時のための機能なども備わっています。是非一度お試しいただいて、導入を検討して頂ければと思います。\u003C\u002Fp>\n\u003Cp>■FIDO2認証器について\u003C\u002Fp>\n\u003Cp>FIDO2の外部認証器(YubiKeyなど)を用意する必要がありますが、法人様で試用されたい場合は、\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fcontact-form\">ご連絡\u003C\u002Fa>いただければ認証器の貸し出しもいたします。ソフト技研で取り扱っている認証器は\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">こちら\u003C\u002Fa>です。\u003C\u002Fp>\n","enhance-windows-logon-with-fido2-security-keys","2022-02-02","2026-04-28T07:55:54.259Z","2026-04-28T07:55:57.328Z",{"id":1295,"documentId":1296,"name":1297,"alternativeText":55,"caption":55,"focalPoint":55,"width":1298,"height":1299,"formats":1300,"hash":1317,"ext":60,"mime":64,"size":1318,"url":1319,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1320,"updatedAt":1320,"publishedAt":1320},1274,"i6yrmofhaqilrmx16oryauff","blog-enhance-windows-logon-with-fido2-security-keys-1.png",602,175,{"small":1301,"thumbnail":1309},{"ext":60,"url":1302,"etag":1303,"hash":1304,"mime":64,"name":1305,"path":55,"size":1306,"width":76,"height":1307,"sizeInBytes":1308},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_enhance_windows_logon_with_fido2_security_keys_1_0fdae54c9c.png","e3e8f276c79cde72ded259188d04da49","small_blog_enhance_windows_logon_with_fido2_security_keys_1_0fdae54c9c","small_blog-enhance-windows-logon-with-fido2-security-keys-1.png",80.58,145,80575,{"ext":60,"url":1310,"etag":1311,"hash":1312,"mime":64,"name":1313,"path":55,"size":1314,"width":218,"height":1315,"sizeInBytes":1316},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_enhance_windows_logon_with_fido2_security_keys_1_0fdae54c9c.png","2ba6f67a91daeaf9a438dca2c3f3d59d","thumbnail_blog_enhance_windows_logon_with_fido2_security_keys_1_0fdae54c9c","thumbnail_blog-enhance-windows-logon-with-fido2-security-keys-1.png",24.92,71,24920,"blog_enhance_windows_logon_with_fido2_security_keys_1_0fdae54c9c",29.52,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_enhance_windows_logon_with_fido2_security_keys_1_0fdae54c9c.png","2026-04-28T07:54:37.078Z",[1322,1323],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":1325,"documentId":1326,"title":1327,"content":1328,"slug":1329,"published":1330,"createdAt":1331,"updatedAt":1331,"publishedAt":1332,"locale":49,"authorManual":1236,"cover":1333,"tags":1359},155,"l3ga56mr44w7a6fkct7qlxq0","FIDOセキュリティーキーでLinux SSHアクセスの強化","\u003Cp>更新日：2022年12月7日\u003C\u002Fp>\n\u003Cp>前回\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Ffido2%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%BC%E3%82%AD%E3%83%BC%E3%81%A7githubssh%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E5%BC%B7%E5%8C%96\">FIDO2セキュリティーキーで GitHub SSHアクセス強化 (yubion.com)\u003C\u002Fa>を紹介いたしましたが、GitHub以外の環境でもFIDOセキュリティーキーでSSHアクセスできるでしょうか？\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.openssh.com\u002Ftxt\u002Frelease-8.2\">OpenSSH 8.2\u003C\u002Fa>の新機能により、すべてのLinuxサーバー（Ubuntu、Debian、CentOS、Fedoraなど）のユーザーがSSHでFIDOセキュリティーキーを使用できるようになりました。\u003C\u002Fp>\n\u003Cp>今回の記事は、YubiKeyを使用したLinuxサーバーへのSSHアクセスを紹介いたします。\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>環境：\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cul>\n\u003Cli>OS: Linux Ubuntu 20.04（クライアントとサーバー）\u003C\u002Fli>\n\u003Cli>YubiKey 5 NFC\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>\u003Cstrong>SSHアクセス設定：\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>SSHキーペア生成と使用は、今までの方法と非常によく似ています。\u003C\u002Fp>\n\u003Col>\n\u003Cli>YubiKeyをUSBポートに挿し込んでおきます。\u003C\u002Fli>\n\u003Cli>ターミナルを開いて、以下のコマンドを入力して、SSHキーを生成します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>「sk」はセキュリティーキー（security key）です。\u003C\u002Fp>\n\u003Cp>$ ssh-keygen -t ed25519-sk\u003C\u002Fp>\n\u003Cul>\n\u003Cli>注意：コマンドが失敗し、「invalid format（無効な形式）」または「feature not supported（機能をサポートしていない）」というエラーが表示される場合、ed25519をサポートしていないセキュリティーキーを使用している可能性があります。ed25519代わりに、ecdsaを試してください。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>今回使っているYubiKey 5 NFCのフォームウェアは5.1.2なので、ed25519のキーを生成できないため、ecdsaのキーを生成しました。\u003C\u002Fp>\n\u003Cp>Ed25519キーを使いたい方はYubiKeyフォームウェア5.2.3以降をご使用ください。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_linux_ssh_with_fido_security_key_1_641f7acdf3.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cem>YubiKey ManagerでYubiKeyのフォームウェアを確認\u003C\u002Fem>\u003C\u002Fp>\n\u003Col start=\"3\">\n\u003Cli>\u003Cp>YubiKeyのFIDO2 PINを入力し、キーをタッチします。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>「Enter a file in which to save the key」が表示されたら、Enterキーを押して、公開鍵をデフォルトのファイルの場所に保存します。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>公開鍵ファイルのパスワードを作成します。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_linux_ssh_with_fido_security_key_2_b6daaff84e.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cem>SSHキー生成の例\u003C\u002Fem>\u003C\u002Fp>\n\u003Col start=\"6\">\n\u003Cli>生成した「id_ecdsa_sk.pub」ファイルから、SSHの公開鍵をコピーして、接続したいサーバーの「~\u002F.ssh\u002Fauthorized_keys」ファイルに追加します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2>\u003Cstrong>FIDOセキュリティーキーでSSHアクセス：\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Col>\n\u003Cli>YubiKeyをUSBポートに挿し込んでおきます。\u003C\u002Fli>\n\u003Cli>ターミナルを開いて、サーバーにアクセスします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>$ ssh user@server_ip\u003C\u002Fp>\n\u003Col start=\"3\">\n\u003Cli>秘密鍵ファイルのパスワードを入力し、YubiKeyをタッチします。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_linux_ssh_with_fido_security_key_3_cda64d0ebd.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cem>サーバーへのアクセスの例\u003C\u002Fem>\u003C\u002Fp>\n\u003Cp>上のイメージのように表示されたら、GitHubのように2要素認証としてFIDOセキュリティーキーを使ったSSHアクセスの設定が完了しました。\u003C\u002Fp>\n\u003Col start=\"4\">\n\u003Cli>さらに、パスワードなしでログインしたい場合、「Automatically unlock this key whenever I’m logged in」のチェックをオンにして、最初のログイン時だけパスワードが必要になります。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Ch2>\u003Cstrong>まだまだ終わりませんよ\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>FIDOセキュリティーキーを正常に設定した後、ユーザーパスワードログインを無効にして、キーを持っている人だけがサーバーにアクセスできるようにしたいでしょうか？\u003C\u002Fp>\n\u003Col>\n\u003Cli>リモートサーバーでコマンドを実行して、SSHデーモン構成ファイルを編集します。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>$ sudo nano \u002Fetc\u002Fssh\u002Fsshd_config\u003C\u002Fp>\n\u003Col start=\"2\">\n\u003Cli>「\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fblog\u002Fhashtags\u002FPasswordAuthentication\">#PasswordAuthentication\u003C\u002Fa> yes」行のコメントを解除して、「no」に変更して、以下のようになります。\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_linux_ssh_with_fido_security_key_4_4c9d0d97e5.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cem>SSHデーモン構成ファイルの例\u003C\u002Fem>\u003C\u002Fp>\n\u003Col start=\"3\">\n\u003Cli>\u003Cp>Ctrl + Xを押し（編集終了）、「y」と入力し（ファイル保存の確認）、Enterキーを押して（ファイル名の確認）ファイルを保存します。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003Cli>\u003Cp>最後にSSHをリロードします。\u003C\u002Fp>\n\u003C\u002Fli>\n\u003C\u002Fol>\n\u003Cp>$ sudo systemctl reload ssh\u003C\u002Fp>\n\u003Cp>その後、FIDOセキュリティーキーを使用せずにサーバーに接続すると、以下のようにエラーが表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_linux_ssh_with_fido_security_key_5_96c12fd1d4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_linux_ssh_with_fido_security_key_6_c7dd253633.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cem>エラーの例\u003C\u002Fem>\u003C\u002Fp>\n\u003Ch2>\u003Cstrong>最後に：\u003C\u002Fstrong>\u003C\u002Fh2>\n\u003Cp>今回YubiKeyを使用したLinuxへのSSHアクセスを紹介しました。これで秘密鍵をハードウェアセキュリティーキーに保存し、簡単で、安全な2要素認証、または1要素認証を運用できると思います。\u003C\u002Fp>\n\u003Cp>しかし、Windows 10のOpenSSHバージョンはまだ8.1なので、クライアントはWindows 10の場合、残念ながらFIDOセキュリティーキーを使えません。\u003C\u002Fp>\n\u003Cp>代わりに、YubiKeyのPIV機能を使って、「\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fpost\u002Fssh%E3%81%AE%E7%A7%98%E5%AF%86%E9%8D%B5%E3%82%92yubikey%E3%81%A7%E7%AE%A1%E7%90%86-windows%E7%B7%A8\">SSHの秘密鍵をYubiKeyで管理 Windows編 (yubion.com)\u003C\u002Fa>」できます。\u003C\u002Fp>\n","linux-ssh-with-fido-security-key","2022-01-11","2026-04-28T07:58:29.358Z","2026-04-28T07:58:32.126Z",{"id":1334,"documentId":1335,"name":1336,"alternativeText":55,"caption":55,"focalPoint":55,"width":68,"height":1337,"formats":1338,"hash":1355,"ext":60,"mime":64,"size":1356,"url":1357,"previewUrl":55,"provider":99,"provider_metadata":55,"createdAt":1358,"updatedAt":1358,"publishedAt":1358},1300,"qhuy9nlo7loi27z28ocvwlbq","blog-linux-ssh-with-fido-security-key-1.png",558,{"small":1339,"thumbnail":1347},{"ext":60,"url":1340,"etag":1341,"hash":1342,"mime":64,"name":1343,"path":55,"size":1344,"width":76,"height":1345,"sizeInBytes":1346},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_linux_ssh_with_fido_security_key_1_641f7acdf3.png","652942879e6a20ab66fee340d9403b4b","small_blog_linux_ssh_with_fido_security_key_1_641f7acdf3","small_blog-linux-ssh-with-fido-security-key-1.png",43.48,372,43483,{"ext":60,"url":1348,"etag":1349,"hash":1350,"mime":64,"name":1351,"path":55,"size":1352,"width":1353,"height":94,"sizeInBytes":1354},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_linux_ssh_with_fido_security_key_1_641f7acdf3.png","12b355e4d5f6b2fc771279b51d7d0bc0","thumbnail_blog_linux_ssh_with_fido_security_key_1_641f7acdf3","thumbnail_blog-linux-ssh-with-fido-security-key-1.png",12.19,210,12188,"blog_linux_ssh_with_fido_security_key_1_641f7acdf3",21.39,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_linux_ssh_with_fido_security_key_1_641f7acdf3.png","2026-04-28T07:57:59.921Z",[1360,1361,1362],{"id":103,"documentId":104,"name":105,"slug":55,"createdAt":106,"updatedAt":106,"publishedAt":107},{"id":462,"documentId":463,"name":464,"slug":55,"createdAt":465,"updatedAt":465,"publishedAt":466},{"id":1363,"documentId":1364,"name":1365,"slug":55,"createdAt":1366,"updatedAt":1366,"publishedAt":1367},126,"abs4fwu4baudit2jyzq1i2cz","SSH","2026-04-28T07:56:39.169Z","2026-04-28T07:56:41.100Z",{"pagination":1369},{"page":291,"pageSize":5,"pageCount":1370,"total":956},3,1792656040410]