[{"data":1,"prerenderedAt":109},["ShallowReactive",2],{"i-heroicons:building-office-2":3,"i-heroicons:computer-desktop":8,"i-heroicons:cloud":10,"i-heroicons:server":12,"i-heroicons:folder":14,"i-heroicons:chart-bar":16,"i-heroicons:lock-closed":18,"i-heroicons:rectangle-stack":20,"i-heroicons:scale":22,"i-heroicons:key":24,"i-heroicons:finger-print":26,"i-heroicons:cpu-chip":28,"i-heroicons:document-text":30,"i-heroicons:shield-exclamation":32,"i-heroicons:shield-check":34,"blog-ja-yubion-portal-implementation-simulation-guide":36,"i-heroicons:user":107},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 21h19.5m-18-18v18m10.5-18v18m6-13.5V21M6.75 6.75h.75m-.75 3h.75m-.75 3h.75m3-6h.75m-.75 3h.75m-.75 3h.75M6.75 21v-3.375c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125V21M3 3h12m-.75 4.5H21m-3.75 3.75h.008v.008h-.008zm0 3h.008v.008h-.008zm0 3h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":9},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 17.25v1.007a3 3 0 0 1-.879 2.122L7.5 21h9l-.621-.621A3 3 0 0 1 15 18.257V17.25m6-12V15a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 15V5.25m18 0A2.25 2.25 0 0 0 18.75 3H5.25A2.25 2.25 0 0 0 3 5.25m18 0V12a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 12V5.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":11},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 15a4.5 4.5 0 0 0 4.5 4.5H18a3.75 3.75 0 0 0 1.332-7.257a3 3 0 0 0-3.758-3.848a5.25 5.25 0 0 0-10.233 2.33A4.5 4.5 0 0 0 2.25 15\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":13},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M21.75 17.25v-.228a4.5 4.5 0 0 0-.12-1.03l-2.268-9.64a3.375 3.375 0 0 0-3.285-2.602H7.923a3.375 3.375 0 0 0-3.285 2.602l-2.268 9.64a4.5 4.5 0 0 0-.12 1.03v.228m19.5 0a3 3 0 0 1-3 3H5.25a3 3 0 0 1-3-3m19.5 0a3 3 0 0 0-3-3H5.25a3 3 0 0 0-3 3m16.5 0h.008v.008h-.008zm-3 0h.008v.008h-.008z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":15},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M2.25 12.75V12A2.25 2.25 0 0 1 4.5 9.75h15A2.25 2.25 0 0 1 21.75 12v.75m-8.69-6.44l-2.12-2.12a1.5 1.5 0 0 0-1.061-.44H4.5A2.25 2.25 0 0 0 2.25 6v12a2.25 2.25 0 0 0 2.25 2.25h15A2.25 2.25 0 0 0 21.75 18V9a2.25 2.25 0 0 0-2.25-2.25h-5.379a1.5 1.5 0 0 1-1.06-.44\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":17},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M3 13.125C3 12.504 3.504 12 4.125 12h2.25c.621 0 1.125.504 1.125 1.125v6.75C7.5 20.496 6.996 21 6.375 21h-2.25A1.125 1.125 0 0 1 3 19.875zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25c.621 0 1.125.504 1.125 1.125v11.25c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125zm6.75-4.5c0-.621.504-1.125 1.125-1.125h2.25C20.496 3 21 3.504 21 4.125v15.75c0 .621-.504 1.125-1.125 1.125h-2.25a1.125 1.125 0 0 1-1.125-1.125z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":19},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M16.5 10.5V6.75a4.5 4.5 0 1 0-9 0v3.75m-.75 11.25h10.5a2.25 2.25 0 0 0 2.25-2.25v-6.75a2.25 2.25 0 0 0-2.25-2.25H6.75a2.25 2.25 0 0 0-2.25 2.25v6.75a2.25 2.25 0 0 0 2.25 2.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":21},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M6 6.878V6a2.25 2.25 0 0 1 2.25-2.25h7.5A2.25 2.25 0 0 1 18 6v.878m-12 0q.354-.126.75-.128h10.5q.396.002.75.128m-12 0A2.25 2.25 0 0 0 4.5 9v.878m13.5-3A2.25 2.25 0 0 1 19.5 9v.878m0 0a2.3 2.3 0 0 0-.75-.128H5.25q-.396.002-.75.128m15 0A2.25 2.25 0 0 1 21 12v6a2.25 2.25 0 0 1-2.25 2.25H5.25A2.25 2.25 0 0 1 3 18v-6c0-.98.626-1.813 1.5-2.122\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":23},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 3v17.25m0 0c-1.472 0-2.882.265-4.185.75M12 20.25c1.472 0 2.882.265 4.185.75M18.75 4.97A48 48 0 0 0 12 4.5c-2.291 0-4.545.16-6.75.47m13.5 0q1.515.215 3 .52m-3-.52l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202zm-16.5.52q1.485-.305 3-.52m0 0l2.62 10.726c.122.499-.106 1.028-.589 1.202a6 6 0 0 1-2.031.352a6 6 0 0 1-2.031-.352c-.483-.174-.711-.703-.59-1.202z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":25},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 5.25a3 3 0 0 1 3 3m3 0a6 6 0 0 1-7.029 5.912c-.563-.097-1.159.026-1.563.43L10.5 17.25H8.25v2.25H6v2.25H2.25v-2.818c0-.597.237-1.17.659-1.591l6.499-6.499c.404-.404.527-1 .43-1.563A6 6 0 1 1 21.75 8.25\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":27},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M7.864 4.243A7.5 7.5 0 0 1 19.5 10.5c0 2.92-.556 5.709-1.568 8.269M5.742 6.364A7.47 7.47 0 0 0 4.5 10.5a7.46 7.46 0 0 1-1.15 3.993m1.989 3.559A11.2 11.2 0 0 0 8.25 10.5a3.75 3.75 0 1 1 7.5 0q0 .79-.064 1.565M12 10.5a14.94 14.94 0 0 1-3.6 9.75m6.633-4.596a18.7 18.7 0 0 1-2.485 5.33\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":29},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M8.25 3v1.5M4.5 8.25H3m18 0h-1.5M4.5 12H3m18 0h-1.5m-15 3.75H3m18 0h-1.5M8.25 19.5V21M12 3v1.5m0 15V21m3.75-18v1.5m0 15V21m-9-1.5h10.5a2.25 2.25 0 0 0 2.25-2.25V6.75a2.25 2.25 0 0 0-2.25-2.25H6.75A2.25 2.25 0 0 0 4.5 6.75v10.5a2.25 2.25 0 0 0 2.25 2.25m.75-12h9v9h-9z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":31},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M19.5 14.25v-2.625a3.375 3.375 0 0 0-3.375-3.375h-1.5A1.125 1.125 0 0 1 13.5 7.125v-1.5a3.375 3.375 0 0 0-3.375-3.375H8.25m0 12.75h7.5m-7.5 3H12M10.5 2.25H5.625c-.621 0-1.125.504-1.125 1.125v17.25c0 .621.504 1.125 1.125 1.125h12.75c.621 0 1.125-.504 1.125-1.125V11.25a9 9 0 0 0-9-9\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":33},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M12 9v3.75m0-10.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.75c0 5.592 3.824 10.29 9 11.622c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.57-.598-3.75h-.152c-3.196 0-6.1-1.25-8.25-3.286m0 13.036h.008v.008H12z\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":35},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M9 12.75L11.25 15L15 9.75m-3-7.036A11.96 11.96 0 0 1 3.598 6A12 12 0 0 0 3 9.749c0 5.592 3.824 10.29 9 11.623c5.176-1.332 9-6.03 9-11.622c0-1.31-.21-2.571-.598-3.751h-.152c-3.196 0-6.1-1.248-8.25-3.285\"\u002F>",{"id":37,"documentId":38,"title":39,"content":40,"slug":41,"published":42,"createdAt":43,"updatedAt":43,"publishedAt":44,"locale":45,"authorManual":46,"cover":47,"tags":98,"seo":104,"author":51},211,"ldyux7tb5ggj02lwjw5296pd","YubiOn Portal 導入シミュレート - 導入で迷わないために押さえておきたいポイント","\u003Cp>以前と比べると「二要素認証」という言葉も一般化し、セキュリティに対する意識もますます強くなってきています。弊社でも、二要素認証でPCログオンのセキュリティを強化する製品をいくつかリリースしていますが、今回は「YubiOn Portal」という製品に関してご紹介したいと思います。\u003C\u002Fp>\n\u003Cp>尚、具体的な機能や詳細な導入手順の紹介は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">「YubiOn Portal」のHP\u003C\u002Fa>に委ねるとして、今回はよくいただくお問い合わせ「\u003Cstrong>自社の環境にYubiOn Portalはどのように使えるか？\u003C\u002Fstrong>」に対して、導入例を交えつつお答えしていきたいと思います。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>​こんな方にオススメの記事となってます\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>​・社内PCのセキュリティ対策を考えているSE  ・YubiOn Portalに興味のある方\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Ch3>\u003Cstrong>目次\u003C\u002Fstrong>\u003C\u002Fh3>\n\u003Cp>\u003Ca href=\"#viewer-dikp1\">\u003Cstrong>そもそもYubiOn Portalって何？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-bqki1\">\u003Cstrong>YubiOn Portalを導入する前に考えておくことは？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-5re9h\">\u003Cstrong>本格導入の前に検証したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-ajkjv\">\u003Cstrong>本格導入したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-c0d5p\">\u003Cstrong>本格運用後、こんな場合はどうする？\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Cp>\u003Ca href=\"#viewer-2adr6\">\u003Cstrong>おわりに\u003C\u002Fstrong>\u003C\u002Fa>\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>そもそもYubiOn Portalって何？\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fsgk.co.jp\u002F\">株式会社ソフト技研\u003C\u002Fa>が開発・提供する二要素認証サービスです。\u003C\u002Fp>\n\u003Cp>社内の各PCに、認証デバイス\u003Cstrong>YubiKey\u003C\u002Fstrong>を利用したワンタイムパスワード（OTP）と従来のパスワード入力の二要素認証を強制させることにより、セキュリティの強化を図ることを可能としています。\u003C\u002Fp>\n\u003Cp>また、管理者はPortalサイトで各PCのログオン管理を行ったり、GoogleやMicrosoft 365のサービスにSSOログインできたりします。\u003C\u002Fp>\n\u003Cp>社内に新たに認証サーバー等を構築する必要はありません。\u003C\u002Fp>\n\u003Cp>※YubiKey：Yubico社提供の認証デバイス。5シリーズ以降が対象。\u003C\u002Fp>\n\u003Cp>設定を独自に変更している場合はサポート対象外となっています。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003Cstrong>​YubiOn Portalを導入する前に考えておくことは？\u003C\u002Fstrong>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003C\u002Ftable>\n\u003Cp>まず、YubiOn Portalは無料体験版がありますので、「とりあえず」の気持ちで体験していただくことが可能です。\u003C\u002Fp>\n\u003Cp>しかし、「とは言っても」という方もおられると思うので、以下に必要な環境を挙げておきます。\u003C\u002Fp>\n\u003Cp>動作環境に関しては、\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fintroduction\u002Fsystem_requirements\u002F\">こちら\u003C\u002Fa>をご確認ください。\u003C\u002Fp>\n\u003Cp>また、上でも紹介していますが、\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fintroduction\u002Fbefore_started\u002F\">YubiKeyが必要\u003C\u002Fa>です。5シリーズ以降のYubiKeyをご用意ください。\u003C\u002Fp>\n\u003Cp>とは言っても、いきなり購入するのはハードルが高い、という方は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fcontact.html\">弊社までお問い合わせ\u003C\u002Fa>ください。\u003C\u002Fp>\n\u003Cp>無償でお貸しすることも可能です。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>​本格導入の前に検証したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>ある企業の社内SEを例に挙げて紹介していきましょう。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>背景\u003C\u002Ftd>\n\u003Ctd>・PCはパスワードのみで管理している  ・Active Directoryのポリシーで定期的なパスワード変更を行っている  ・会社がリモートワーク推奨になり、支給PCを社外に持ち出すことが多くなった  　ため、セキュリティ対策として二要素認証を必須化することにした\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>目標\u003C\u002Ftd>\n\u003Ctd>・全社員のPCに二要素認証を導入する\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>環境\u003C\u002Ftd>\n\u003Ctd>​・対象となる社員は100名ほど（1人1台PCを利用中）  ・本社以外に複数拠点があり、各拠点には共用で使用するPCが数台ある  ・管理者は自分以外にも複数人存在する  ・YubiKeyはまだ準備していない\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Ch5>1. \u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">YubiOn Portal\u003C\u002Fa>の登録を行い、まず無料版を試してみます。\u003C\u002Fh5>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>2. カスタマー情報を登録します。\u003C\u002Fh5>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_2_a00d65ecbc.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この時登録した利用者情報が「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fglossary\u002F\">担当者(代表者)\u003C\u002Fa>」（登録後も変更可）になります。\u003C\u002Fp>\n\u003Cp>担当者は登録後、管理者として管理サイトにアクセスできるようになります。\u003C\u002Fp>\n\u003Ch5>3. 初期設定として、紐付けるYubiKeyを登録します。\u003C\u002Fh5>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_3_2025a85fc4.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>現時点では、YubiKeyをまだ準備していないので、画面右下の「設定を中断してカスタマー情報を確認する」リンクをクリックし、設定作業を一旦中断します。\u003C\u002Fp>\n\u003Cp>カスタマー情報画面が表示され、メンバーとして自分の設定した情報が登録されていることが分かります。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_4_b1ca474768.png\" alt=\"\">\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>【Tips】\u003C\u002Fstrong>  無料版の制約として、  ・メンバー、YubiKey、PCはそれぞれ3つまでしか登録できません。  ・二要素認証を必須化する設定はできません。  などがあります。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>詳細は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Ffunction_comparison\u002F\">機能比較表\u003C\u002Fa>を参照してください。\u003C\u002Fp>\n\u003Ch5>4. YubiKeyを入手します。\u003C\u002Fh5>\n\u003Cp>ソフト技研でYubiKeyの貸し出しを行っていますので、問い合わせて入手します。\u003C\u002Fp>\n\u003Cp>また、有償版のお試し利用も可能なので、合わせて申し込みます。\u003C\u002Fp>\n\u003Cp>ソフト技研側で有償版設定の開放を行うことで、すべての機能が使用できるようになります。\u003C\u002Fp>\n\u003Cp>まずは検証用として使いたいので、今回は「10ライセンス」で申し込みました。\u003C\u002Fp>\n\u003Ch5>5. YubiKeyの登録を行います。\u003C\u002Fh5>\n\u003Cp>貸出用YubiKey到着後、再度\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">管理Webサイト\u003C\u002Fa>にログインし、前回中断したYubiKeyの登録を行います。\u003C\u002Fp>\n\u003Cp>PCのUSBにYubiKeyを差した状態で金属部分をタッチすることで、OTPの入力が行えます。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>​**【Tips】**  このときYubiKeyはキーボードデバイスとして認識されます。\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>そのままクライアントソフトをダウンロードできますが、検証は別PCで行いたいため一旦キャンセルします。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_5_31ed13f928.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>\u003Cstrong>有償\u003C\u002Fstrong>版となっているため上限が「10ライセンス」になっていることが確認できます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_6_1de260feab.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>6. 検証用のPCにクライアントソフトをインストールします。\u003C\u002Fh5>\n\u003Cp>検証用のPCで再度\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002F\">管理Webサイト\u003C\u002Fa>にログインし、ダウンロード画面を開きます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_7_9b83daeb27.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>クライアントソフトのインストーラーをダウンロードし、インストールを開始します。\u003C\u002Fp>\n\u003Cp>クライアントソフトの動作に必要なランタイムのインストール等も行われますので、インストーラーの案内に従ってインストールを進めます。\u003C\u002Fp>\n\u003Cp>インストールが終われば、設定ツールが起動し、その際にサーバーと通信が行われ、PCの情報が登録されます。\u003C\u002Fp>\n\u003Cp>管理Webサイトで登録したメールアドレスとパスワード、YubiKeyのOTPを入力します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_8_59981fcc3b.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>認証が正しく行われると、PCの情報がYubiOn Portalに登録されます。\u003C\u002Fp>\n\u003Cp>引き続き、設定ツールでPCアカウントとYubiKeyの割り当てを行います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_9_d245aeae14.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>割り当てが完了すると、Web画面でもその状態が確認できました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_10_b235c6bde9.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>7. 一通り設定が終わったところで、ログオンを試してみます。\u003C\u002Fh5>\n\u003Cp>検証用PCをロックします。\u003C\u002Fp>\n\u003Cp>サインインオプションにYubiOn Portalのログオン方法が追加されているので、選択します。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_11_04f758028e.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>パスワードを入力した後、そのままYubiKeyにタッチすると、自動的にOTPが入力され、ロックが解除されます。\u003C\u002Fp>\n\u003Cp>YubiKeyを使ってログオンができました！\u003C\u002Fp>\n\u003Ch5>8. 二要素認証を必須にしてみます。\u003C\u002Fh5>\n\u003Ch5>\u003C\u002Fh5>\n\u003Cp>初期設定では、サインインオプションでパスワードのみのログオンも選択できる状態なのですが、セキュリティ要件である二要素認証を必須にしたいと思います。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_12_fc11a9129c.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>Web管理画面のサービス設定画面を開き、グループポリシーの設定を行っていきます。\u003C\u002Fp>\n\u003Cp>登録されたPCは最初はデフォルトポリシーに割り当てられているため、新たにグループポリシーを作ることにします。\u003C\u002Fp>\n\u003Cp>グループポリシーを作成し、YubiKeyを強制するように設定しました。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_13_e3c9a9e307.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>先程ログオンを試したPCにこのグループポリシーを割り当てます。\u003C\u002Fp>\n\u003Cp>割り当て直後はまだPCに情報が伝わっていないため、古いポリシーが反映されたままの状態であることが確認できます。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_14_6f5de4419b.png\" alt=\"\">\u003C\u002Fp>\n\u003Ch5>9. 二要素認証が必須になっていることを確認します。\u003C\u002Fh5>\n\u003Ch5>\u003C\u002Fh5>\n\u003Cp>PC側はロックや再起動時、設定ツールのログイン時にサーバーと通信するので、一度PCをロック状態にします。\u003C\u002Fp>\n\u003Cp>PCのログオン画面からサインインオプションが表示されなくなり、YubiOn Portalのログオン画面のみが表示されるようになっています。\u003C\u002Fp>\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_15_774782a034.png\" alt=\"\">\u003C\u002Fp>\n\u003Cp>この状態でもう一度パスワードとYubiKeyのOTPを入力します。\u003C\u002Fp>\n\u003Cp>正常にログオンできました。\u003C\u002Fp>\n\u003Cp>パスワードのみではログオンできない状態になっていますので、セキュリティ要件の二要素認証必須を満たすことが確認できました。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>\u003Cstrong>本格導入したいが、どうすればいい？\u003C\u002Fstrong>\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>検討を経て、本格導入することを決定しました。\u003C\u002Fp>\n\u003Cp>前章の事例をもとに、導入に向けて今後行う作業を挙げてみましょう。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>​背景\u003C\u002Ftd>\n\u003Ctd>​・PCはパスワードのみで管理している  ・Active Directoryのポリシーで定期的なパスワード変更を行っている  ・会社がリモートワーク推奨になり、支給PCを社外に持ち出すことが多くなった  　ため、セキュリティ対策として二要素認証を必須化することにした\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>目標\u003C\u002Ftd>\n\u003Ctd>・全社員のPCに二要素認証を導入する\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003Ctr>\n\u003Ctd>​環境\u003C\u002Ftd>\n\u003Ctd>・対象となる社員は100名ほど（1人1台PCを利用中）  ・本社以外に複数拠点があり、各拠点には共用で使用するPCが数台ある  ・管理者は自分以外にも複数人存在する  ・YubiKeyはまだ準備していない\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>\u003Cstrong>【方針】\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Active Directory環境下にあるが、ADの設定は変更せずにYubiOn Portalを導入する。\u003C\u002Fli>\n\u003Cli>現在、PCはパスワードのみで管理されているので、YubiKey＋パスワードの二要素認証を行う。\u003C\u002Fli>\n\u003Cli>リモートワーク中の全社員に１本ずつYubiKeyを配布する。\u003C\u002Fli>\n\u003Cli>ただし、資産管理の面からどの社員がどのYubiKeyを使用しているか把握しておく。\u003C\u002Fli>\n\u003Cli>人数が多いため、社員とYubiKeyの割り当て作業は社員が各自で行う。\u003C\u002Fli>\n\u003Cli>各拠点に管理者を１人立て、拠点に所属する社員、YubiKey、共用PCのログオン管理を行う。\u003C\u002Fli>\n\u003Cli>また、ポリシーの管理は各拠点の管理者が行うこととする。\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch5>1. \u003Cstrong>有償版切り替え\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fcontact.html\">お問い合わせフォーム\u003C\u002Fa>より有償版を申し込みます。\u003C\u002Fp>\n\u003Ch5>2. \u003Cstrong>メンバー登録\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>YubiOn Portalのメンバー管理画面にて、社員を「一般メンバー」、もしくは「管理者メンバー」として登録します。\u003C\u002Fp>\n\u003Cp>今回は、各拠点に１人ずつ「管理者」を選定し、それ以外の社員を「一般メンバー」に割り当てました。\u003C\u002Fp>\n\u003Cp>人数が多いので、\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Fbatch_registration\u002F\">CSV一括登録機能\u003C\u002Fa>を使用し、登録を行いました。\u003C\u002Fp>\n\u003Ch5>3. \u003Cstrong>YubiKey入手\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>各社員に１本ずつ割り当て、かつ各拠点にマスター用、共用PC用、予備として数本余裕を持って配備しておきたいので、YubiKeyを１００本超\u003Ca href=\"https:\u002F\u002Fwww.amazon.co.jp\u002Fs?me=ADKPGBH0XPL04&marketplaceID=A1VC38T7YXB528\">購入\u003C\u002Fa>しました。\u003C\u002Fp>\n\u003Cp>購入したYubiKeyが到着したら、どの社員にどのYubiKeyを配布するかを決定し、Excel等にまとめておきます。\u003C\u002Fp>\n\u003Cp>YubiKey本体にシリアル番号が刻印されていますので、YubiKeyの区別はその番号を利用します。 資産管理を行う場合もこの番号を使うとよいでしょう。\u003C\u002Fp>\n\u003Cp>また、端末が常にネットワークに接続しているとは限らないため、オフライン状態でも使用できるよう配布前に\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fcustomize_yubikey\u002F\">YubiKeyオフライン設定\u003C\u002Fa>を行いました。\u003C\u002Fp>\n\u003Ch5>4. \u003Cstrong>YubiKey配布\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>計画に従って、リモートワーク中の各社員にYubiKeyを送付します。\u003C\u002Fp>\n\u003Cp>各自に行き渡り、割り当て設定が終わるまで運用の開始（YubiKeyを使用した二要素認証を必須とするポリシーの割り当て）を待つ必要があります。\u003C\u002Fp>\n\u003Ch5>5. \u003Cstrong>YubiKey割り当て\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Ch5>\u003C\u002Fh5>\n\u003Cp>YubiKeyの割り当ては\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Flink_member_yubikey\u002F\">管理者が設定する方法\u003C\u002Fa>と\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Fleave_yubikey_settings\u002F\">各社員が各自で設定する方法\u003C\u002Fa>がありますが、今回は後者を選択します。\u003C\u002Fp>\n\u003Cp>全社員に登録メールを送付し、各自に\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Feach_member_registers_yubikey\u002F\">YubiKeyの登録\u003C\u002Fa>を行ってもらいます。\u003C\u002Fp>\n\u003Ch5>6. \u003Cstrong>共用PCの設定\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>各拠点に設置されている共用PCにも二要素認証の設定を行います。\u003C\u002Fp>\n\u003Cp>各拠点の管理者がそれぞれ共用PC用のYubiKeyを用意し、割り当て作業を行いました。\u003C\u002Fp>\n\u003Ch5>7. \u003Cstrong>ポリシー作成\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>YubiOn Portalのサービス設定画面にて、YubiKeyを使用した二要素認証を必須とするポリシーを作成します。\u003C\u002Fp>\n\u003Cp>また、各拠点の管理者は新たに\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fsystem_implementation\u002Fmedium_scale\u002F#8-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E8%A8%AD%E5%AE%9A\">サービス設定を追加\u003C\u002Fa>していき、拠点独自のポリシーを作成することも可能です。\u003C\u002Fp>\n\u003Ch5>8. \u003Cstrong>運用開始\u003C\u002Fstrong>\u003C\u002Fh5>\n\u003Cp>管理者は所属社員の設定が完了したことを、端末一覧画面にすべてのPCが登録されていることを確認できたら運用を開始します。\u003C\u002Fp>\n\u003Cp>二要素認証用のポリシーを社員に割り当てることで、次回ログオン時からYubiKeyのOTPとパスワードによる二要素認証が必須となります。\u003C\u002Fp>\n\u003Cp>以上が本格導入のための一例になります。\u003C\u002Fp>\n\u003Cp>また、「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Fsystem_implementation\u002F\">YubiOn Portalガイド\u003C\u002Fa>」にも情報がございますのでぜひご参照ください。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>本格運用後、こんな場合はどうする？\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>実際、運用が始まったら以下のようなことが起こると考えられます。\u003C\u002Fp>\n\u003Cp>○出先でYubiKeyを忘れてログオンできない\u003C\u002Fp>\n\u003Cp>一時的にパスワードのみでログオンできる設定（緊急ログオン）を行います。\u003C\u002Fp>\n\u003Cp>詳細は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fmember_management\u002Femergency_logon\u002F\">こちら\u003C\u002Fa>をご参照ください。\u003C\u002Fp>\n\u003Cp>○YubiKeyを紛失した\u003C\u002Fp>\n\u003Cp>YubiKey管理画面より、紛失した\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Fyubikey_management\u002Fenable_yubikey\u002F\">YubiKeyを無効にします\u003C\u002Fa>。\u003C\u002Fp>\n\u003Cp>その後、予備のYubiKeyを登録してから当該社員に割り当て、送付します。\u003C\u002Fp>\n\u003Cp>○ログを確認したい\u003C\u002Fp>\n\u003Cp>ログの確認方法は\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Fguide\u002Fja\u002Foperation_list\u002Ftwo_factor_authentication_service\u002Flog_management\u002F\">こちら\u003C\u002Fa>をご参照ください。\u003C\u002Fp>\n\u003Cp>他にも、「\u003Ca href=\"https:\u002F\u002Fes.yubion.com\u002Ffaq.html\">YubiOn Portal FAQ\u003C\u002Fa>」に様々なケースが載せられていますのでご参照ください。\u003C\u002Fp>\n\u003Ctable>\n\u003Cthead>\n\u003Ctr>\n\u003Cth>\u003C\u002Fth>\n\u003C\u002Ftr>\n\u003C\u002Fthead>\n\u003Ctbody>\u003Ctr>\n\u003Ctd>おわりに\u003C\u002Ftd>\n\u003C\u002Ftr>\n\u003C\u002Ftbody>\u003C\u002Ftable>\n\u003Cp>今回の記事で行った作業内容は、YubiOn Portalを導入するためのほんの一例ですので、登録や運用方法に関してはこれ以外にも多数あります。\u003C\u002Fp>\n\u003Cp>ご興味を持たれましたらぜひお問い合わせください。\u003C\u002Fp>\n","yubion-portal-implementation-simulation-guide","2022-04-14","2026-04-28T08:36:46.971Z","2026-04-28T08:36:49.996Z","ja","YubiOnstaff",{"id":48,"documentId":49,"name":50,"alternativeText":51,"caption":51,"focalPoint":51,"width":52,"height":53,"formats":54,"hash":93,"ext":56,"mime":60,"size":94,"url":95,"previewUrl":51,"provider":96,"provider_metadata":51,"createdAt":97,"updatedAt":97,"publishedAt":97},1649,"benx6eq7wlcfd6gz9t3oxcgh","blog-yubion-portal-implementation-simulation-guide-1.png",null,1344,460,{"large":55,"small":66,"medium":75,"thumbnail":84},{"ext":56,"url":57,"etag":58,"hash":59,"mime":60,"name":61,"path":51,"size":62,"width":63,"height":64,"sizeInBytes":65},".png","https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Flarge_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","c6b4058ef16c7e84494e9a66e7472625","large_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","image\u002Fpng","large_blog-yubion-portal-implementation-simulation-guide-1.png",486.58,1000,342,486580,{"ext":56,"url":67,"etag":68,"hash":69,"mime":60,"name":70,"path":51,"size":71,"width":72,"height":73,"sizeInBytes":74},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fsmall_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","2bc58434c68b8206f4daed58e5832e6f","small_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","small_blog-yubion-portal-implementation-simulation-guide-1.png",151.11,500,171,151112,{"ext":56,"url":76,"etag":77,"hash":78,"mime":60,"name":79,"path":51,"size":80,"width":81,"height":82,"sizeInBytes":83},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fmedium_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","5f0e6b5543778a60f293c68922dec62b","medium_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","medium_blog-yubion-portal-implementation-simulation-guide-1.png",295.86,750,257,295859,{"ext":56,"url":85,"etag":86,"hash":87,"mime":60,"name":88,"path":51,"size":89,"width":90,"height":91,"sizeInBytes":92},"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fthumbnail_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","918e961699dd89b64e826340d3363b5b","thumbnail_blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e","thumbnail_blog-yubion-portal-implementation-simulation-guide-1.png",53.26,245,84,53263,"blog_yubion_portal_implementation_simulation_guide_1_6b8b44839e",191.09,"https:\u002F\u002Fdty9gbw7gew16.cloudfront.net\u002Fuploads\u002Fblog_yubion_portal_implementation_simulation_guide_1_6b8b44839e.png","aws-s3","2026-04-28T08:35:44.189Z",[99],{"id":5,"documentId":100,"name":101,"slug":51,"createdAt":102,"updatedAt":102,"publishedAt":103},"p59b5ecziayc0578eir6ussk","YubiOn Portal","2026-04-28T05:13:45.133Z","2026-04-28T05:13:46.979Z",{"id":105,"metaDescription":106},445,"YubiOn Portalの導入を検討中ですか？自社環境での使い方や導入前に押さえておきたいポイントを、導入例を交えて解説します。",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":108},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"1.5\" d=\"M15.75 6a3.75 3.75 0 1 1-7.5 0a3.75 3.75 0 0 1 7.5 0M4.501 20.118a7.5 7.5 0 0 1 14.998 0A17.9 17.9 0 0 1 12 21.75c-2.676 0-5.216-.584-7.499-1.632\"\u002F>",1783406258096]