azure

Windows/Azure FIDO2セキュリティキー設定法

WindowsへのログインとAzureへのログインを同時に実行するFIDO2セキュリティキーの設定法について説明します。この設定を行うための前提条件は、以下です。

前提条件

  1. Windows 10 1903バージョン以降の最新バージョン
  2. Azure Active Directory (Azure AD)の管理者
  3. Azure ADの会社アカウント
  4. デバイス設定用データの保存用USBメモリ
  5. FIDO2セキュリティキー

設定作業は、管理者による作業と各ユーザーによる作業から構成されます。

（A）管理者の設定作業

  • （１）Azureの設定
    組織管理者は、Azureの設定として、WindowsとAzure ADに同時ログインする組織のユーザーやグループとFIDO2ログイン方法をAzure ADサーバーに設定します。
    もっと見る
  • （２）登録データ作成
    プログラム(Windoes Configuration Designer)で、職場アカウントをPCデバイスに紐づけるプロビジョニングパッケージを作成。外付けUSBメモリに保存。
    もっと見る
  • （３）パソコンの設定
    組織管理者は、組織メンバーごとに利用するPCデバイスに共通のプロビジョニングパッケージをUSBメモリから読み込ませ、組織メンバーの職場アカウントの設定を行います。
    もっと見る

（B）ユーザーの設定作業

  • （１）暗証番号と指紋の登録
    Windows 10のアカウント設定機能を利用して、暗証番号PINや指紋を各自のFIDOキーに登録します。
    もっと見る
  • （２）FIDO2キーの登録

    自分のFIDO2セキュリティキーに鍵のペアを生成して、Ａzure ADに公開鍵とともに鍵名を登録します。

    もっと見る

（ｃ）バックアップ

  • （１）スマートフォンによるバックアップ
    スマートフォンアプリのMicrosoft Authenticatorだけの情報で、Windows/Azure ADにログインします。
    もっと見る