セキュリティ キーを検証方法として設定する

セキュリティ キーとは

現在、Fast Identity Online (FIDO2) パスワードレス認証プロトコルを使用して、セキュリティ キーのいくつかの設計とプロバイダーをサポートしています。 これらのキーを使用すると、サポートされているデバイスと Web ブラウザーで職場または学校アカウントにサインインして、組織のクラウドベースのリソースにアクセスできます。

職場または学校アカウントにセキュリティ キーが必要な場合は、管理者または組織から提供されます。 使用できるセキュリティ キーには、デバイスに差し込む USB キーや NFC リーダーでタップする NFC キーなど、さまざまな種類があります。 ご使用のセキュリティ キーの詳細 (種類など) については、製造元のドキュメントを参照してください。

手順を開始する前に

セキュリティ キーを登録する前に、次の条件をすべて満たす必要があります。

• 管理者がこの機能を組織内で使用できる状態にしている。

• Windows 10 2019 年 5 月の更新プログラムを実行しているデバイスで、サポートされているブラウザーを使用している。

• 管理者または組織によって承認された物理的なセキュリティ キーがある。 このセキュリティ キーは FIDO2 と Microsoft の両方に準拠している必要があります。 セキュリティ キーやその互換性について不明な点がある場合は、所属組織のヘルプ デスクにお問い合わせください。

セキュリティ キーを登録する

セキュリティ キーを使用して職場または学校アカウントにサインインするには、事前にセキュリティ キーを作成し、一意の PIN を与える必要があります。 お使いのアカウントには、最大で 10 個のキーを登録できます。

1. マイ アカウントの [マイ プロファイル] ページに移動し、まだサインインしていない場合はサインインします。

2. [セキュリティ情報] を選択し、[メソッドの追加] を選択し、[メソッドの追加] ボックスの一覧から [セキュリティ キー] を選択します。
   
   

3. [追加] を選択し、使用しているセキュリティ キーの種類 (USB デバイスまたは NFC デバイス) を選択します。
   
   

   注: 所有しているセキュリティ キーの種類がわからない場合は、製造元のドキュメントを参照してください。 製造元が不明な場合は、所属組織のヘルプ デスクにお問い合わせください。

4. セキュリティ キーを物理的に使用できることを確認し、[セキュリティ キー] ページで [次へ] を選択します。
   
    

5. [新しいサインイン方法の設定] ページで、[次へ] を選択し、次の手順を実行します。

   • セキュリティ キーが USB デバイスの場合は、セキュリティ キーをデバイスの USB ポートに挿入します。

   • セキュリティ キーが NFC デバイスの場合は、リーダーに対してセキュリティ キーをタップします。

6. Chrome または Edge を使用している場合、ブラウザーは、セキュリティ キーに格納されているパスキーよりも、モバイル デバイスに保存されているパスキーの登録に優先順位を付ける可能性があります。

   • バージョン 23H2 Windows 11以降、職場または学校アカウントでサインインし、[次へ] をクリックできます。 [ その他の選択肢] の下の [ セキュリティ キー ] を選択し、[ 次へ] をクリックします。
     
     

   • 以前のバージョンの Windows では、ブラウザーに QR ペアリング画面が表示され、別のモバイル デバイスに保存されているパスキーが登録されることがあります。 代わりにセキュリティ キーに格納されているパスキーを登録するには、セキュリティ キーを挿入してタッチして続行します。
     
     

7. [Windows セキュリティ] ボックスに一意のセキュリティ キー PIN を入力し、 [OK] を選択します。 [新しいサインイン方法の設定] ボックスに戻ります。

8. [次へ] を選択します。

9. [セキュリティ情報] ページに戻り、新しいセキュリティ キーに対して後で識別するための名前を入力し、 [次へ] を選択します。
   
   

10. [完了] を選択して、[セキュリティ キー] ページを閉じます。 お使いのセキュリティ キー情報で [セキュリティ情報] ページが更新されます。
    
    

セキュリティ情報からのセキュリティ キーの削除

セキュリティ キーを紛失または使用しなくなった場合は、セキュリティ情報からキーを削除できます。 これにより職場または学校アカウントでセキュリティ キーが使用されなくなりますが、セキュリティ キーには自分のデータと資格情報が格納されたままとなります。 セキュリティ キー自体からデータと資格情報を削除するには、この記事の「セキュリティ キーをリセットする」セクションの手順に従います。

1. 削除するセキュリティ キーから [削除] リンクを選択します。

2. [セキュリティ キーの削除] ボックスから [OK] を選択します。

セキュリティ キーが削除され、職場または学校アカウントへのサインインに使用できなくなります。

Windows 設定からのセキュリティ キー設定の管理

Windows 設定アプリからセキュリティ キーの設定を管理することができます (セキュリティ キーのリセットやセキュリティ キー PIN の新規作成など)。

セキュリティ認証とパスワードのリセット認証

セキュリティ情報の方法は、2 要素セキュリティ認証とパスワードのリセットの両方に使用されます。 ただし、すべてのメソッドを両方に使用できるわけではありません。

次の手順

• パスワードレス検証方法の詳細については、Microsoft の Azure AD が FIDO2 セキュリティ キーのパブリック プレビューを開始し、パスワードレス ログインを有効にするブログ記事を参照するか、Windows Helloの概要に関する記事を参照してください。

• Microsoft 準拠のセキュリティ キーに関する詳細情報。

• パスワードを紛失または忘れた場合は、パスワード リセット ポータルからリセットするか、「職場または学校のパスワードをリセットする」の記事の手順に従ってください。