セキュリティキー・パスキーを追加する
ここでは、ID Center にセキュリティキーまたはパスキーを登録する手順について解説します。 お手持ちの YubiKey をこのページで説明する手順でセキュリティキーとして新規登録した後、 従来のYubiKey (Yubico OTP) を削除することで移行が完了します。 セキュリティキーは、故障や紛失に備えて複数個登録することを推奨しています。それぞれのセキュリティキーを区別するため、わかりやすい名前をつけてください。 パスキーとセキュリティキー (WebAuthn) に厳密な区別があるわけではありません。技術的には、 WebAuthn のうち discoverble (resident) credential のことをパスキーと呼んでいます。 パスキーを登録するとパスワードレスサインインが有効になります。 入力が完了したら「登録」ボタンをクリックします。表示されるブラウザの指示に従ってセキュリティキーの登録を完了します。 ご利用のブラウザ・セキュリティキーによって登録方法が異なります。例えば USB 接続の YubiKey の場合はセンサーにタッチし、 Touch ID の場合は指紋認証を行います。 お使いの Mac の Touch ID センサーにふれることで登録が完了します。YubiKey (Yubico OTP) はセキュリティキーに統合されました
セキュリティ設定画面を開く ¶
ID Center の セキュリティ設定画面 を開きます。「セキュリティーキー / パスキーの管理」を選択する ¶
「セキュリティーキー / パスキーの管理」を選択します。セキュリティキー・パスキーを設定する ¶
「セキュリティキーを登録する」ボタンをクリックし、開いたモーダルウィンドウの入力欄にセキュリティキーの表示名を入力します。
ご利用のセキュリティキーがパスキーに対応している場合は、「パスキーとして登録する」のチェックボックスをチェックします。表示名について
例えば「仕事用の MacBook の Touch ID 」や「〇〇のキーホルダーを付けた YubiKey 5 」などです。パスキーについて
YubiKey などの外部セキュリティキーをパスキーとして登録することもできますが、このような鍵には登録可能な discoverble credential の数に上限がある (YubiKey 5 の場合は 25 件まで) ため、「パスキーとして登録する」チェックボックスをオフにすることを推奨しています。
Apple の Touch ID や Face ID (iCloud キーチェーン) 、 Windows Hello 、 1Password など登録件数に上限が無い認証器をパスキーとしてご登録ください。パスキーによるパスワードレスサインイン
通常、パスキーでサインインするには指紋認証や顔認証、デバイスのパスワード (PIN) 認証などが求められますが、一部実装ではこれらの認証が省略されることがあります。
離席時のデバイスの取り扱い、パスキーのバックアップ機能や同期機能の管理、パスワードマネージャーの安全性などに十分注意してご利用ください。登録の完了 ¶
登録方法
Apple Touch ID の場合
