セキュリティキーでログオンする
セキュリティキーを使って端末PCにログオンする手順を記載します。
前提条件
- 端末PCにソフトウェアがインストールされていること
- 認証器登録が終わっていること
端末PCを起動し、ログオン画面を表示します。
「YubiOn® FIDO Logon」と表示されていることを確認してください。
「YubiOn® FIDO Logon」が表示されていない場合は「サインインオプション」をクリックし、YubiOnのアイコンをクリックしてください。
YubiOn FIDO Logonにはセキュリティキーによる認証の他、スマートフォンによる認証（QRコード読み取り / 通知）もあり、利用状況によってはセキュリティキー以外の認証画面が表示される場合もあります。
その場合は、「別の認証情報でログオンする」をクリックし、表示された認証情報選択の画面で「セキュリティキーでログオンする」をクリックするとセキュリティキーによるログオンを行う事ができます。
USBポートに認証器を挿し込みます。
お使いの認証器が正常に動作していることを確認してください。
複数の認証器が同時に接続されている場合は使用する認証器にタッチして選択してください。
認証器の操作を行います。 お使いの認証器の種類により操作は異なります。
- PINが設定されている認証器
PINを入力します。
認証器にタッチします。
認証に成功すると終了処理に移行します。
Windowsのパスワードを入力します。
PINまたは生体情報などのFIDO2に対応したキーを使用している場合、
入力したWindowsパスワードはFIDO2の機能で安全に保存され、次回以降の入力が省略されます。
Windowsのパスワードを変更した場合は再度入力が必要になります。
Windowsのログオンが成功するとデスクトップが表示されます。
オフライン状態での認証について
YubiOn FIDO Logonはオンラインでの認証を行います。
ただし、管理者が組織の設定でキャッシュログオン(オフラインでのログオン)を有効に設定している場合は、以下の条件でオフライン状態でのログオンが可能です。
・組織の設定でキャッシュログオンが有効になっていること
・端末PCでオンラインの認証が成功していること
・オンライン認証が成功してから組織の設定で指定した日数以内であること