パスキーを有効にする
説明
モバイルデバイス(iPhone、Android スマートフォン)または専用の物理認証キー(FIDO2互換のYubiKey、Google Titan、Token2等)でパスキーを有効化し保存できます。
モバイルデバイス:
-
iPhone(iOS 16以降)
-
Androidスマートフォン(Android 9以降)
物理セキュリティキー - FIDO2互換(例):
-
YubiKey
-
Google Titan
-
Token2
-
その他のFIDO2認定ハードウェアキー
パスキー対応のパスワードマネージャー(例):
-
1Password
-
Bitwarden
-
NordPass
-
Proton Pass
-
内蔵されているパスワードマネージャー(iOS Passwords、Google Password Manager、Samsung Pass)
注意: パスキーを登録または使用する際は、スマートフォンのBluetoothを有効にする必要があります。
パスキーはクライアントポータルから登録できます。
-
クライアントポータルにログインします。
-
ユーザー(右上の「人型」アイコン)をクリックし、設定 → セキュリティ → セキュリティログインシステム(SLS)を選択します。
-
二要素認証登録ウィジェットが表示されます。
-
「パスキー」タブを選択します。
-
登録方法を選択します:モバイルデバイス/パスワードマネージャーまたは物理デバイス(詳しい手順は以下をご覧ください)
-
二要素認証登録ウィジェットで、「パスキー」タブをクリックします。
-
「デバイス名を入力」でパスキーに識別しやすい名前を付け、「登録する」をクリックします。
-
「iPhone、iPad、またはAndroidデバイス」を選択して、ご利用のデバイスでパスキーを有効にします(タブレットなど、すぐには利用できないデバイスの使用は避けてください)。
-
モバイルデバイス(iPhoneまたはAndroid)で、カメラアプリを起動し、パソコン画面に表示されているQRコードを読み取ります(デバイス側のBluetoothを必ずオンにしてください)。
-
デバイスが接続されたら、「パスキーの登録/作成」をタップします。
-
Face ID、Touch ID、指紋、またはデバイスのPINを使用して本人確認を行うように求められます。本人確認を完了します。
-
確認が完了すると、「正常に登録されました」という確認が表示されます。
-
ソフトウェアパスキーが登録され、二要素認証で使用できるようになります。
-
二要素認証登録ウィジェット(上記のパスキーメニューのセクションを参照)で、「パスキー」タブをクリックします。
-
「デバイス名を入力」でパスキーに識別しやすい名前を付け、「登録する」をクリックします。
-
「セキュリティキー」を選択します。
-
物理セキュリティキーをデバイスの USB ポートに挿し込み(NFC対応キーの場合はデバイスの近くに置いて)、メッセージが表示されたらPINを入力します。
-
セキュリティキーのボタンまたはセンサーをタッチします。
-
「正常に登録されました」という確認メッセージが表示されるまで待ちます。
-
ハードウェアセキュリティキーが登録され、二要素認証で使用できるようになります。
モバイルパスキーの生体認証保護を有効にする
パスキーは、デバイスのセキュリティ機能(Face ID、Touch ID、指紋、PIN、またはパターン)によって自動的に保護されます。以下を強くお勧めします。
-
デバイスのロック画面を常に有効にしておく
-
可能であれば、単純なPINではなく、強力な生体認証(Face ID、指紋)を使用する
-
しばらく使用しない状態が続くと、デバイスの自動ロックが有効になるようにする
-
デバイスのPINや生体認証データを他人と共有しない
便利なクラウド同期パスキーを使う
パスキープロバイダーによってはクラウド同期機能を提供している場合があります。この機能は、複数のデバイス間で自動的にパスキーを利用できるようにするものです。(例)
-
iCloudキーチェーン(Appleデバイス):同じApple IDでサインインしているすべてのAppleデバイス間でパスキーを同期します。
-
GoogleパスワードマネージャーまたはSamsung Pass(Android/Chrome):GoogleまたはSamsungのアカウントでログインしているすべてのデバイス間でパスキーを同期します。
-
1Password、Bitwarden、NordPass、Proton Pass:これらのパスワードマネージャーを使用しているすべてのプラットフォームでパスキーを同期します。
デバイスごとに個別のパスキーを登録する必要がなくなり、自動バックアップも行われます。