セキュリティ キーを検証方法として設定する

適用先
Microsoft Entra Verified ID

セキュリティ キーは、組織内でパスワードなしのサインイン方法として使用できます。 セキュリティ キーは、職場または学校アカウントにサインインするために一意の PIN で使用される物理デバイスです。 セキュリティ キーでは、物理デバイスと、自分だけが知っているものを持っている必要があるため、ユーザー名とパスワードよりも強力な検証方法と見なされます。

パスワードレス認証方法としてセキュリティ キーを使用することは、現在パブリック プレビュー段階です。 画面に表示される内容がこの記事で取り上げられている内容と一致しない場合は、管理者がまだこの機能をオンにしていないことを意味します。 この機能が有効になるまで、[ セキュリティ情報] ページから別の認証方法を選択する必要があります。 プレビューの詳細については、「Microsoft Azure プレビューの補足使用条件」を参照してください。

注

  • セキュリティ キー オプションが表示されない場合、検証に電話呼び出しを使用することを組織が許可していない可能性があります。 この場合、別の方法を選択するか、組織のヘルプ デスクに連絡して、さらに支援を依頼する必要があります。
  • セキュリティ キーを登録する前に、少なくとも 1 つの追加のセキュリティ検証方法が登録されている必要があります。

FIDO2 セキュリティ キーとは

現在、 Fast Identity Online (FIDO2) パスワードレス認証プロトコルを使用して、セキュリティ キーのいくつかの設計とプロバイダーをサポートしています。 これらのキーを使用すると、サポートされているデバイスと Web ブラウザーで職場または学校アカウントにサインインして、組織のクラウドベースのリソースにアクセスできます。

職場または学校アカウントにセキュリティ キーが必要な場合は、管理者または組織から提供されます。 使用できるセキュリティ キーには、デバイスに差し込む USB キーや NFC リーダーでタップする NFC キーなど、さまざまな種類があります。 ご使用のセキュリティ キーの詳細 (種類など) については、製造元のドキュメントを参照してください。

注

FIDO2 セキュリティ キーを使用できない場合は、Microsoft Authenticator アプリや Windows Hello など、パスワードなしの他の検証方法を使用できます。 Windows Hello の詳細については、Windows Hello の概要に関するページを参照してください。

始める前に

セキュリティ キーを登録する前に、次の条件をすべて満たす必要があります。

  • 管理者がこの機能を組織内で使用できる状態にしている。
  • Windows 10 2019 年 5 月の更新プログラムを実行しているデバイスで、サポートされているブラウザーを使用している。
  • 管理者または組織によって承認された物理的なセキュリティ キーがある。 このセキュリティ キーは FIDO2 と Microsoft の両方に準拠している必要があります。 セキュリティ キーやその互換性について不明な点がある場合は、所属組織のヘルプ デスクにお問い合わせください。

セキュリティ キーを登録する

セキュリティ キーを使用して職場または学校アカウントにサインインするには、事前にセキュリティ キーを作成し、一意の PIN を与える必要があります。 お使いのアカウントには、最大で 10 個のキーを登録できます。

  1. マイ アカウント の [マイ プロファイル] ページに移動し、まだサインインしていない場合はサインインします。

  2. [セキュリティ情報] を選択し、[メソッドの追加] を選択し、[メソッドの追加] ボックスの一覧から [セキュリティ キー] を選択します。

    セキュリティ キーが選択された [方法の追加] ボックス

  3. [ 追加] を選択し、使用しているセキュリティ キーの種類 (USB デバイスまたは NFC デバイス) を選択します。

    所有しているセキュリティ キーの種類として USB または NFC を選択

    注

    所有しているセキュリティ キーの種類がわからない場合は、製造元のドキュメントを参照してください。 製造元が不明な場合は、所属組織のヘルプ デスクにお問い合わせください。

  4. セキュリティ キーを物理的に使用できることを確認し、[ セキュリティ キー ] ページで [ 次へ] を選択します。

     

  5. [ 新しいサインイン方法の設定 ] ページで、[ 次へ] を選択し、次の手順を実行します。

    • セキュリティ キーが USB デバイスの場合は、セキュリティ キーをデバイスの USB ポートに挿入します。
    • セキュリティ キーが NFC デバイスの場合は、リーダーに対してセキュリティ キーをタップします。

  6. Chrome または Edge を使用している場合、ブラウザーは、セキュリティ キーに格納されているパスキーよりも、モバイル デバイスに保存されているパスキーの登録に優先順位を付ける可能性があります。

    • バージョン 23H2 Windows 11以降、職場または学校アカウントでサインインし、[次へ] をクリックできます。 [ その他の選択肢] の下の [ セキュリティ キー ] を選択し、[ 次へ] をクリックします。

      Windows 11にセキュリティ キーを保存する方法のスクリーンショット。

    • 以前のバージョンの Windows では、ブラウザーに QR ペアリング画面が表示され、別のモバイル デバイスに保存されているパスキーが登録されることがあります。 代わりにセキュリティ キーに格納されているパスキーを登録するには、セキュリティ キーを挿入してタッチして続行します。

  7. [Windows セキュリティ] ボックスに一意のセキュリティ キー PIN を入力し、 [OK] を選択します。 [新しいサインイン方法の設定] ボックスに戻ります。

  8. [次へ] を選択します。

  9. [セキュリティ情報] ページに戻り、新しいセキュリティ キーに対して後で識別するための名前を入力し、 [次へ] を選択します。

    [セキュリティ情報] ページでセキュリティ キーに名前を付ける

  10. [ 完了] を選択 して、[ セキュリティ キー ] ページを閉じます。 お使いのセキュリティ キー情報で [セキュリティ情報] ページが更新されます。

    登録した方法がすべて表示されている [セキュリティ情報] ページ

セキュリティ情報からのセキュリティ キーの削除

セキュリティ キーを紛失または使用しなくなった場合は、セキュリティ情報からキーを削除できます。 これにより職場または学校アカウントでセキュリティ キーが使用されなくなりますが、セキュリティ キーには自分のデータと資格情報が格納されたままとなります。 セキュリティ キー自体からデータと資格情報を削除するには、この記事の「セキュリティ キーをリセットする」セクションの手順に従います。

  1. 削除するセキュリティ キーの [削除] リンクを選択します。
  2. [セキュリティ キーの削除] ボックスから [OK] を選択します。

セキュリティ キーが削除され、職場または学校アカウントへのサインインに使用できなくなります。

重要

誤ってセキュリティ キーを削除した場合は、この記事の「セキュリティ キーの登録」セクションの手順を使用して、もう一度登録できます。

Windows 設定からのセキュリティ キー設定の管理

Windows 設定アプリからセキュリティ キーの設定を管理することができます (セキュリティ キーのリセットやセキュリティ キー PIN の新規作成など)。

セキュリティ キーをリセットする

物理的なセキュリティ キーに格納されているアカウント情報をすべて削除する場合は、キーを出荷時の既定値に戻す必要があります。 セキュリティ キーをリセットすると、キーからすべてのデータが削除されて、最初からやり直すことができます。

重要

セキュリティ キーをリセットすると、キーからすべてのデータが削除されて出荷時の既定値にリセットされます。 すべてのデータと資格情報が消去されます。

  1. Windows 設定アプリを開き、[アカウント] を選択し、[サインイン オプション] を選択し、[セキュリティ キー] を選択して、[管理] を選択します。
  2. セキュリティ キーを USB ポートに挿入するか、NFC リーダーをタップして本人確認を行います。
  3. ご使用のセキュリティ キーの製造元に応じて、画面の指示に従います。 ご使用のキーの製造元が画面の指示に表示されない場合は、製造元のサイトで詳細情報を確認してください。
  4. [閉じる] を選択して [管理] 画面を閉じます。

新しいセキュリティ キー PIN の作成

セキュリティ キーに新しいセキュリティ キー PIN を作成することができます。

  1. Windows 設定アプリを開き、[アカウント] を選択し、[サインイン オプション] を選択し、[セキュリティ キー] を選択して、[管理] を選択します。
  2. セキュリティ キーを USB ポートに挿入するか、NFC リーダーをタップして本人確認を行います。
  3. [Security Key PIN]\(セキュリティ キー PIN\) 領域で [追加] を選択し、新しいセキュリティ キー PIN を入力して確認してから [OK] を選択します。
  4. セキュリティ キーが新しいセキュリティ キー PIN で更新されて、職場または学校アカウントで使用できるようになります。 PIN をもう一度変更する場合は、[ 変更] を選択できます。
  5. [閉じる] を選択して [管理] 画面を閉じます。

セキュリティ認証とパスワードのリセット認証

セキュリティ情報の方法は、2 要素セキュリティ認証とパスワードのリセットの両方に使用されます。 ただし、すべてのメソッドを両方に使用できるわけではありません。

メソッド 使用される対象
Authenticator アプリ 2 要素認証とパスワードのリセット認証。
テキスト メッセージ 2 要素認証とパスワードのリセット認証。
電話件数 2 要素認証とパスワードのリセット認証。
セキュリティ キー (FIDO2) 2 要素検証。
外部認証方法 2 要素検証。
電子メール アカウント パスワードのリセット認証のみ。 2 要素検証には別の方法を選択する必要があります。
セキュリティの質問 パスワードのリセット認証のみ。 2 要素検証には別の方法を選択する必要があります。

次のステップ