[{"data":1,"prerenderedAt":95},["ShallowReactive",2],{"i-heroicons:building-office-2":3,"i-heroicons:computer-desktop":8,"i-heroicons:cloud":10,"i-heroicons:server":12,"i-heroicons:folder":14,"i-heroicons:chart-bar":16,"i-heroicons:lock-closed":18,"i-heroicons:rectangle-stack":20,"i-heroicons:scale":22,"i-heroicons:key":24,"i-heroicons:finger-print":26,"i-heroicons:cpu-chip":28,"i-heroicons:document-text":30,"i-heroicons:shield-exclamation":32,"i-heroicons:shield-check":34,"blog-ja-trying-yubico-login-for-windows":36,"i-heroicons:user":93},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 21h19.5m-18-18v18m10.5-18v18m6-13.5V21M6.75 6.75h.75m-.75 3h.75m-.75 3h.75m3-6h.75m-.75 3h.75m-.75 3h.75M6.75 21v-3.375c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125V21M3 3h12m-.75 4.5H21m-3.75 3.75h.008v.008h-.008zm0 3h.008v.008h-.008zm0 3h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":9},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 17.25v1.007a3 3 0 0 1-.879 2.122L7.5 21h9l-.621-.621A3 3 0 0 1 15 18.257V17.25m6-12V15a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 15V5.25m18 0A2.25 2.25 0 0 0 18.75 3H5.25A2.25 2.25 0 0 0 3 5.25m18 0V12a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 12V5.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":11},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 15a4.5 4.5 0 0 0 4.5 4.5H18a3.75 3.75 0 0 0 1.332-7.257a3 3 0 0 0-3.758-3.848a5.25 5.25 0 0 0-10.233 2.33A4.5 4.5 0 0 0 2.25 15\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":13},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M21.75 17.25v-.228a4.5 4.5 0 0 0-.12-1.03l-2.268-9.64a3.375 3.375 0 0 0-3.285-2.602H7.923a3.375 3.375 0 0 0-3.285 2.602l-2.268 9.64a4.5 4.5 0 0 0-.12 1.03v.228m19.5 0a3 3 0 0 1-3 3H5.25a3 3 0 0 1-3-3m19.5 0a3 3 0 0 0-3-3H5.25a3 3 0 0 0-3 3m16.5 0h.008v.008h-.008zm-3 0h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":15},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 12.75V12A2.25 2.25 0 0 1 4.5 9.75h15A2.25 2.25 0 0 1 21.75 12v.75m-8.69-6.44l-2.12-2.12a1.5 1.5 0 0 0-1.061-.44H4.5A2.25 2.25 0 0 0 2.25 6v12a2.25 2.25 0 0 0 2.25 2.25h15A2.25 2.25 0 0 0 21.75 18V9a2.25 2.25 0 0 0-2.25-2.25h-5.379a1.5 1.5 0 0 1-1.06-.44\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":17},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M3 13.125C3 12.504 3.504 12 4.125 12h2.25c.621 0 1.125.504 1.125 1.125v6.75C7.5 20.496 6.996 21 6.375 21h-2.25A1.125 1.125 0 0 1 3 19.875zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125v11.25c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25C20.496 3 21 3.504 21 4.125v15.75c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":19},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M16.5 10.5V6.75a4.5 4.5 0 1 0-9 0v3.75m-.75 11.25h10.5a2.25 2.25 0 0 0 2.25-2.25v-6.75a2.25 2.25 0 0 0-2.25-2.25H6.75a2.25 2.25 0 0 0-2.25 2.25v6.75a2.25 2.25 0 0 0 2.25 2.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":21},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M6 6.878V6a2.25 2.25 0 0 1 2.25-2.25h7.5A2.25 2.25 0 0 1 18 6v.878m-12 0q.354-.126.75-.128h10.5q.396.002.75.128m-12 0A2.25 2.25 0 0 0 4.5 9v.878m13.5-3A2.25 2.25 0 0 1 19.5 9v.878m0 0a2.3 2.3 0 0 0-.75-.128H5.25q-.396.002-.75.128m15 0A2.25 2.25 0 0 1 21 12v6a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 18v-6c0-.98.626-1.813 1.5-2.122\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":23},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 3v17.25m0 0c-1.472 0-2.882.265-4.185.75M12 20.25c1.472 0 2.882.265 4.185.75M18.75 4.97A48 48 0 0 0 12 4.5c-2.291 0-4.545.16-6.75.47m13.5 0q1.515.215 3 .52m-3-.52l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202zm-16.5.52q1.485-.305 3-.52m0 0l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":25},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 5.25a3 3 0 0 1 3 3m3 0a6 6 0 0 1-7.029 5.912c-.563-.097-1.159.026-1.563.43L10.5 17.25H8.25v2.25H6v2.25H2.25v-2.818c0-.597.237-1.17.659-1.591l6.499-6.499c.404-.404.527-1 .43-1.563A6 6 0 1 1 21.75 8.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":27},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M7.864 4.243A7.5 7.5 0 0 1 19.5 10.5c0 2.92-.556 5.709-1.568 8.269M5.742 6.364A7.47 7.47 0 0 0 4.5 10.5a7.46 7.46 0 0 1-1.15 3.993m1.989 3.559A11.2 11.2 0 0 0 8.25 10.5a3.75 3.75 0 1 1 7.5 0q0 .79-.064 1.565M12 10.5a14.94 14.94 0 0 1-3.6 9.75m6.633-4.596a18.7 18.7 0 0 1-2.485 5.33\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":29},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M8.25 3v1.5M4.5 8.25H3m18 0h-1.5M4.5 12H3m18 0h-1.5m-15 3.75H3m18 0h-1.5M8.25 19.5V21M12 3v1.5m0 15V21m3.75-18v1.5m0 15V21m-9-1.5h10.5a2.25 2.25 0 0 0 2.25-2.25V6.75a2.25 2.25 0 0 0-2.25-2.25H6.75A2.25 2.25 0 0 0 4.5 6.75v10.5a2.25 2.25 0 0 0 2.25 2.25m.75-12h9v9h-9z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":31},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M19.5 14.25v-2.625a3.375 3.375 0 0 0-3.375-3.375h-1.5A1.125 1.125 0 0 1 13.5 7.125v-1.5a3.375 3.375 0 0 0-3.375-3.375H8.25m0 12.75h7.5m-7.5 3H12M10.5 2.25H5.625c-.621 0-1.125.504-1.125 1.125v17.25c0 .621.504 1.125 1.125 1.125h12.75c.621 0 1.125-.504 1.125-1.125V11.25a9 9 0 0 0-9-9\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":33},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 9v3.75m0-10.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.75c0 5.592 3.824 10.29 9 11.622c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.57-.598-3.75h-.152c-3.196 0-6.1-1.25-8.25-3.286m0 13.036h.008v.008H12z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":35},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 12.75L11.25 15L15 9.75m-3-7.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.749c0 5.592 3.824 10.29 9 11.623c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.571-.598-3.751h-.152c-3.196 0-6.1-1.248-8.25-3.285\"\u002F>",{"id":37,"documentId":38,"title":39,"content":40,"slug":41,"published":42,"createdAt":43,"updatedAt":43,"publishedAt":44,"locale":45,"authorManual":46,"cover":47,"tags":71,"seo":90,"author":51},215,"lo9xef0ai3me4n2gkw1wvq25","Yubico Login for Windows を使ってみる","\u003Cp>昨今、Windowsログオンの認証にYubiKeyを使用し、二要素認証でセキュリティを強化したい、という要望は増加しつつありますが、そのような要望に対して、弊社には「\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion-portal\">YubiOn Portal\u003C\u002Fa>」や「\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fwindowslogon\">YubiOn WindowsLogon Standalone\u003C\u002Fa>」などさまざまなサービスがあります。\u003C\u002Fp>\n\u003Cp>弊社サービス以外に、YubiKeyを製造しているYubico社にも「Yubico Login for Windows」（以下「Yubico Login」）という無料で使用できるWindows認証ツールがあります。Windowsローカルアカウントに対して、YubiKeyを使用してWindowsにログオンすることが可能となっているようです。\u003C\u002Fp>\n\u003Cp>今回は、弊社のオフラインWindows認証サービス「YubiOn WindowsLogon Standalone」との類似点・相違点も同時に挙げつつ、この「Yubico Login」ツールがどのようなものか実際に使ってみた使用感をお伝えしたいと思います。\u003C\u002Fp>\n\u003Ch4>\u003Cstrong>■実験環境\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>今回は以下のような環境で試しました。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>OS：Windows11\u003C\u002Fli>\n\u003Cli>認証デバイス：YubiKey 5 Series\u003C\u002Fli>\n\u003Cli>アカウント：Windowsローカルアカウント（管理者）\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>「Yubico Login」は\u003Cstrong>Windowsローカルアカウントのみ\u003C\u002Fstrong>をサポートしています。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>Point:\u003C\u002Fstrong>  「YubiOn WindowsLogon Standalone」はWindowsローカルアカウントの他、Active DirectoryアカウントやMicrosoftアカウントにも対応しています。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Ch4>\u003Cstrong>■導入\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubico.com\u002Fproducts\u002Fcomputer-login-tools\u002F\">インストーラ\u003C\u002Fa>を入手し、インストールを行います。\u003C\u002Fp>\n\u003Cp>ちなみにインストーラやこの後に紹介する設定ツールはすべて英語で表示されます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_1_fe807593d8.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>インストール後、「Yes」をクリックし、OSの再起動を行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_2_2f3c67026a.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>OSの再起動時、ログオン画面で「Yubico Login」が表示されますが、YubiKeyの割り当てを行うまではユーザー名とパスワードだけでログオンできるようです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_3_2b8c3b5421.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>一度ログオンして、設定ツールを起動し、ユーザーとYubiKeyの登録作業を行います。\u003C\u002Fp>\n\u003Cp>登録の際の注意点としては、チャレンジレスポンスを利用した認証であるため、YubiKeyのスロットが書き換えられます（デフォルトではSlot2が使用されます）。\u003C\u002Fp>\n\u003Cp>そのため、書き換えられても良いYubiKeyを使用することをおすすめします。\u003C\u002Fp>\n\u003Cp>最初に設定方法を聞かれます。\u003C\u002Fp>\n\u003Cp>「Express」の方はお手軽設定、「Advanced」の方は詳細設定ができるみたいです。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_4_9894ca2e23.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>「Advanced」を選択した場合、リカバリコードの生成やバックアップ用デバイスの作成を行うかどうかの設定できるようですが、今回は特に変更しないため、「Express」を選択しました。\u003C\u002Fp>\n\u003Cp>YubiKeyを挿すように言われるので、登録したいYubiKeyをUSBポートに挿します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_5_5809a830c2.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>YubiKeyのシリアルナンバーやスロットの構成ステータスが表示されます。\u003C\u002Fp>\n\u003Cp>で、「Next」をクリックすれば、\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_6_827a356ea8.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>YubiKeyの登録作業が終了しました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_7_4ce8bfb1d3.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この後、バックアップ用として２本目のYubiKeyも同様に抜き差しを行い、登録します。\u003C\u002Fp>\n\u003Cp>（今回は１本目と同じYubiKeyを登録しました）\u003C\u002Fp>\n\u003Cp>最後に、緊急時のリカバリコードが表示されます。\u003C\u002Fp>\n\u003Cp>リカバリコードは、登録したYubiKeyを紛失した場合などに、ログオン画面でコードを手入力することでYubiKeyなしでもログオンできる機能になります。\u003C\u002Fp>\n\u003Cp>次に進むと取得できなくなりますので、このタイミングで保存しておくことをおすすめします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_8_4251510a82.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>これで登録作業は終了です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_9_bdee14754d.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch4>\u003Cstrong>■認証\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>では、実際に認証を試してみます。\u003C\u002Fp>\n\u003Cp>認証方法はシンプルです。\u003C\u002Fp>\n\u003Cp>まず、Windows起動時のログオン画面で、「Yubico Login」が表示されます。\u003C\u002Fp>\n\u003Cp>基本的に、ユーザーは選択形式ではなく、入力形式になっています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_10_d665af1d58.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>YubiKeyが挿さっていない状態でログオンしようとするとエラーメッセージが表示されます。\u003C\u002Fp>\n\u003Cp>割り当てられていないYubiKeyが挿さっている場合も正しいYubiKeyの装着が求められます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_11_2e0a5b57ee.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>正しいYubiKeyを装着した状態で、ユーザー名とパスワードを入力します。\u003C\u002Fp>\n\u003Cp>認証が成功すればそのままログオンできます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_12_b7be3c3007.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>比較的かんたんに、YubiKeyを使用した二要素認証が実現できました。\u003C\u002Fp>\n\u003Cp>ちなみに「Yubico Login」はログオン時、YubiKeyへのタッチは不要です（設定によります）。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>Point:\u003C\u002Fstrong>  「YubiOn WindowsLogon Standalone」はログオン時、OTPを要するためYubiKeyへのタッチが必要です。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>Windows Helloで始まるWindowsサインインオプション（例: Windows Hello PIN）などを使用すると、「Yubico Login」でキーの設定をしていてもユーザーはYubiKeyなしでログオンできるようです。\u003C\u002Fp>\n\u003Cp>「Yubico Login」で保護されているアカウントでは、Windows Helloなどを無効にしておいた方が良さそうです。\u003C\u002Fp>\n\u003Ch4>\u003Cstrong>■特徴\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>その他の特徴は以下の通り。\u003C\u002Fp>\n\u003Cp>◯YubiKeyの割り当てに関して\u003C\u002Fp>\n\u003Cp>「Yubico Login」は、YubiKeyの割り当ても比較的自由に行えます。\u003C\u002Fp>\n\u003Cul>\n\u003Cli>複数のローカルアカウントに対して、別々のYubiKeyを割り当て：可能\u003C\u002Fli>\n\u003Cli>１つのYubiKeyを複数のローカルアカウントに割り当て：可能\u003C\u002Fli>\n\u003Cli>１つのローカルアカウントに複数のYubiKeyを割り当て：可能\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>Point:\u003C\u002Fstrong>  「YubiOn WindowsLogon Standalone」もすべて可能です。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>◯YubiKeyを紛失した場合\u003C\u002Fp>\n\u003Cp>YubiKey割り当て時に発行されるリカバリコードを入力することにより、YubiKeyなしでログオンすることが可能です。ただこのリカバリコードは文字数が多く、ログオン画面で手入力しなければならないため、結構大変です。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_13_ab30262bdb.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>YubiKey紛失時に備え、バックアップ用のYubiKeyは登録しておいた方が良さそうです。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>Point:\u003C\u002Fstrong>  「YubiOn WindowsLogon Standalone」にはマスターキーという機能が存在します。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>なお、セーフモードで起動した場合は「Yubico Login」を介さずにログオンできてしまいます。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>Point:\u003C\u002Fstrong>  「YubiOn WindowsLogon Standalone」はセーフモードでも二要素認証が求められます。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>◯二要素の強制について\u003C\u002Fp>\n\u003Cp>Windows Hello PINなどのWindwos Helloのサインインオプションを有効にしている場合は、YubiKeyなしでもWindows Helloでログオンできてしまいます。二要素認証を強制したい場合は、これらのサインインオプション設定を無効にしておく必要があります。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>Point:\u003C\u002Fstrong>  「YubiOn WindowsLogon Standalone」にはセキュアモードという機能があり、オン／オフでYubiKeyによる二要素認証の強制かそれ以外のサインインオプションの利用の許可を切り替えることが可能となっています。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Ch4>\u003Cstrong>■さいごに\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>「Yubico Login for Windows」を使用してみた感じ、比較的かんたんに二要素認証を実現できることが確認できました。Windowsローカルアカウントのみという制限がありますが、セキュリティ要件を満たすためにログオン時の二要素認証を導入したいという方向けのサービスだと感じました。\u003C\u002Fp>\n\u003Cp>ただ、Windowsローカルアカウントのみという制限がある上、Windows Helloのサインインオプションを利用していたり、セーフモードで起動した場合は、「Yubico Login」を介さずにログオンできてしまうというセキュリティ的には少し緩い部分もありました。\u003C\u002Fp>\n\u003Cp>弊社サービス「YubiOn WindowsLogon Standalone」はよりセキュリティの高いサービスとなっており、「Yubico Login」で満足できない部分も補えると思います。\u003C\u002Fp>\n\u003Cp>Windowsの二要素認証に関しまして、より高いセキュリティサービスにご興味を持たれた方はぜひご検討ください。\u003C\u002Fp>\n\u003Ch4>\u003Cstrong>■参考\u003C\u002Fstrong>\u003C\u002Fh4>\n\u003Cp>[Yubico Login for Windows 構成ガイド]\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fsupport.yubico.com\u002Fhc\u002Fen-us\u002Farticles\u002F360013708460-Yubico-Login-for-Windows-Configuration-Guide\">https:\u002F\u002Fsupport.yubico.com\u002Fhc\u002Fen-us\u002Farticles\u002F360013708460-Yubico-Login-for-Windows-Configuration-Guide\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>[YubiOn WindowsLogon Standalone]\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fwindowslogon\">https:\u002F\u002Fwww.yubion.com\u002Fwindowslogon\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>[YubiOn Portal]\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.yubion.com\u002Fyubion-portal\">https:\u002F\u002Fwww.yubion.com\u002Fyubion-portal\u003C\u002Fa>\u003C\u002Fp>\n","trying-yubico-login-for-windows","2025-03-19","2026-04-28T08:40:35.041Z","2026-04-28T08:40:37.823Z","ja","Asa",{"id":48,"documentId":49,"name":50,"alternativeText":51,"caption":51,"focalPoint":51,"width":52,"height":53,"formats":54,"hash":66,"ext":56,"mime":60,"size":67,"url":68,"previewUrl":51,"provider":69,"provider_metadata":51,"createdAt":70,"updatedAt":70,"publishedAt":70},1694,"huna7nckqroqhvaevgry3pj1","blog-trying-yubico-login-for-windows-1.png",null,495,387,{"thumbnail":55},{"ext":56,"url":57,"etag":58,"hash":59,"mime":60,"name":61,"path":51,"size":62,"width":63,"height":64,"sizeInBytes":65},".png","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_trying_yubico_login_for_windows_1_fe807593d8.png","1546841f2ed7ab899d7f226f82b4b150","thumbnail_blog_trying_yubico_login_for_windows_1_fe807593d8","image\u002Fpng","thumbnail_blog-trying-yubico-login-for-windows-1.png",12.9,200,156,12896,"blog_trying_yubico_login_for_windows_1_fe807593d8",5.84,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_trying_yubico_login_for_windows_1_fe807593d8.png","aws-s3","2026-04-28T08:39:43.028Z",[72,78,84],{"id":73,"documentId":74,"name":75,"slug":51,"createdAt":76,"updatedAt":76,"publishedAt":77},2,"b4q0trycp73vvz9to2sifded","WindowsLogon","2026-04-27T05:40:37.089Z","2026-04-27T05:40:38.474Z",{"id":79,"documentId":80,"name":81,"slug":51,"createdAt":82,"updatedAt":82,"publishedAt":83},4,"a4rfd7mimj8pupvxkq2pq24x","Yubico","2026-04-27T05:52:37.380Z","2026-04-27T05:52:38.764Z",{"id":85,"documentId":86,"name":87,"slug":51,"createdAt":88,"updatedAt":88,"publishedAt":89},6,"ls85v4z2cnxz0qzpnmjcf9il","Standalone","2026-04-27T05:52:44.301Z","2026-04-27T05:52:45.692Z",{"id":91,"metaDescription":92},449,"Yubico社が提供する無料のWindows認証ツール「Yubico Login for Windows」を実際に使ってみました。YubiKeyでのWindowsログオン方法や、弊社サービスとの違いを解説します。",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":94},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 6a3.75 3.75 0 1 1-7.5 0a3.75 3.75 0 0 1 7.5 0M4.501 20.118a7.5 7.5 0 0 1 14.998 0A17.9 17.9 0 0 1 12 21.75c-2.676 0-5.216-.584-7.499-1.632\"\u002F>",1783406258525]