チケットの送信 マイチケット
ようこそ
ログイン  会員登録

パスキー認証と管理


パスキーを使用すれば、パスワードを覚える必要がなく、PowerDMARCアカウントに素早く、かつ安全にログインできます。認証情報を入力する代わりに、Face ID、Touch ID、Windows Hello、デバイスのPIN、または接続済みのセキュリティキー(USB、NFC、Bluetooth)など、デバイスに組み込まれた認証機能を利用します。

この記事では、以下の方法について説明します:

  1. パスキーを使ってサインインする

  2. アカウントにパスキーを追加する

  3. パスキーの確認と管理

  4. パスキーの名前を変更する

  5. パスキーを削除する

パスキーとは何ですか?

パスキーとは、お使いのデバイスに紐付けられた安全なデジタル認証情報です。デバイスの認証機能を利用して本人であることを確認するため、パスワードが不要になります。パスキーはフィッシング攻撃に対して強固であり、異なるサイト間で再利用されることはなく、記憶しておく必要もありません。

パスキーでのサインイン

お使いのブラウザまたは端末がパスキーに対応している場合、 「パスキーでサインイン」 ボタンがログインページのメールアドレスとパスワード入力欄の上部に表示されます。

サインインするには:

  1. PowerDMARCのログインページを開いてください。

  2. クリック Passkeyでサインイン

  3. お使いのブラウザまたはデバイスには、そのデバイスに保存されている利用可能なパスキーが表示されます。

  4. 使用するパスキーを選択し、認証を完了してください(指紋、顔、PIN、セキュリティキーなどを使用して)。

  5. 確認が完了すると、アカウントにログインされます。

注記:

  • The 「Passkeyでサインイン」 ボタンは、パスキーに対応しているブラウザやデバイスでのみ表示されます。お使いのデバイスがパスキーに対応していない場合、このボタンは非表示になります。その場合は、通常通りメールアドレスとパスワード、またはSSOを使用してサインインできます。

  • デバイスにパスキーが保存されていない場合、ブラウザに案内メッセージが表示されます。PowerDMARC側で他に何か操作を行う必要はありません。

  • アカウントで二要素認証(2FA)が有効になっている場合、パスキーを使用してサインインすると ことで 2FAの追加手順を省略できます。ただし、パスワードでのログインでは、2FAが有効になっている場合、引き続き2FAが必要となります。

サインインに失敗した場合:

パスキーを確認できない場合(削除された、登録されていない、または無効化されているなど)、次のようなメッセージが表示されます:

「パスキーでのサインインに失敗しました。もう一度お試しいただくか、別のサインイン方法をご利用ください。」

その場合は、メールアドレスとパスワードでのログイン、またはSSOを利用したログインに切り替えることができます。

パスキーの管理

すべてのパスキーは、 プロフィール ページから管理できます。

パスキー管理にアクセスするには:

移動 プロフィール > パスキー (2FAセクションの上部にあります)。

空の状態(パスキーはまだありません)

まだパスキーを追加していない場合は、次のように表示されます:

  • タイトル: パスキー

  • 説明: 「パスキーを使って、デバイスに安全かつ簡単にサインインしましょう。」

  • リンク: パスキーについて詳しくはこちら(新しいタブでFIDO Allianceのウェブサイトが開きます)

  • ボタン: パスキーを追加

リストの状態(1つ以上のパスキーが追加されています)

パスキーを1つ以上追加すると、それぞれがカードとして表示され、以下の情報が表示されます:

  • 名前 パスキー名

  • 追加日

  • 最終使用日

  • 操作: 名前の変更と削除

パスキーの追加

プロフィール画面の「パスキー」セクションから、いつでもパスキーを追加できます。

始める前に:

  • 「 パスキーを追加 ボタンは、パスキーに対応しているブラウザやデバイスでのみ有効になります。パスキーに対応していない場合、ボタンは無効になり、カーソルを合わせると次のように表示されます: 「このデバイスまたはブラウザではパスキーがサポートされていません。」

  • 最大で アカウントには最大 まで登録できます。上限に達すると、「パスキーを追加」ボタンは使用できなくなります。

パスキーを追加する手順:

  1. 移動 プロフィール > パスキー

  2. クリック パスキーを追加をクリックします。

  3. 本人確認を行ってください(必要な場合):

    • 前回のログインまたは再認証から15分未満の場合は、この手順はスキップされます。

    • 15分以上経過している場合:

      • パスワードをご利用の方: パスワードを入力するよう求めるモーダルが表示されます。

      • Google、Microsoft、またはSSOをご利用の方: IDプロバイダーのページにリダイレクトされ、再認証が行われます。

  4. パスキーを登録する: お使いのブラウザまたはデバイスで、新しいパスキーを作成するためのネイティブプロンプトが表示されます。生体認証、デバイスのPIN、または接続済みのセキュリティキーを使用して、登録を完了してください。

  5. パスキーに名前を付けてください: 登録が完了すると、パスキーの名前を入力するよう求められます。このフィールドにはデフォルトの名前(例:「MacBook Pro」)が入力されていますが、変更することも可能です。名前は一意である必要があり、空欄にすることはできません。

  6. クリック 完了をクリックします。

正常に完了すると、確認メッセージが表示されます:

「パスキーが追加されました!このデバイスでは、パスキーを使ってサインインできるようになりました。」

キャンセルされる場合:

ブラウザのダイアログが表示されている間にキャンセルすると、パスキーは作成されず、プロフィールページに戻ります。

その名前がすでに使用されている場合:

既存のパスキーと一致する名前を保存しようとすると、次のようなメッセージが表示されます:

「この名前のパスキーはすでに存在します。」

パスキーの名前を変更する

パスキーの名前はいつでも変更できます。再認証は必要ありません。

ステップス

  1. 移動 プロフィール > パスキー

  2. 名前を変更したいパスキーを見つけて、 「名前を変更」をクリックします。

  3. モーダル画面で名前を編集してください。新しい名前は一意である必要があり、空欄にすることはできません。

  4. クリック 保存.

正常に処理されると、更新された名前がリストに表示され、次のように表示されます:

「パスキーの名前が変更されました!パスキーの名前が正常に更新されました。」

パスキーの削除

パスキーを削除すると、そのデバイスではパスワード不要のサインインが利用できなくなります。

ステップス

  1. 移動 プロフィール > パスキー

  2. 削除したいパスキーを見つけて、 [削除]をクリックします。

  3. 確認モーダルに次のように表示されます: 「このパスキーを削除してもよろしいですか?」 「削除」をクリックしてください [削除] をクリックして続行するか、 「キャンセル」 をクリックして戻る。

  4. 本人確認を行ってください(必要な場合):

    • 前回のログインまたは再認証から15分未満の場合は、この手順はスキップされます。

    • 15分以上経過した場合、再認証を求められます(アカウントの設定に応じて、2段階認証、パスワード、またはIDプロバイダーを使用して認証を行います)。

  5. 正常に処理されると、パスキーがリストから削除され、次のように表示されます:

「パスキーが削除されました!パスキーの削除に成功しました。このデバイスは、今後パスワード不要のサインインには使用できなくなります。」

注: 必要に応じて、すべてのパスキーを削除することができます。アカウントには、メインのサインイン方法(パスワード、Google、Microsoft、またはSSO)を通じて引き続きアクセスできます。

セキュリティおよび監査ログ

パスキーが追加、名前変更、削除、またはサインインに使用されるたびに、アカウントのアクティビティログの [セキュリティ] セクションにエントリが記録されます。各エントリには以下の情報が含まれます:

  • 実行された操作(パスキーの追加、パスキーの削除、パスキー名の編集、またはパスキーによるログイン)

  • 正確な日時

  • その操作を行ったユーザー

  • IPアドレス

  • 追加情報(パスキー名や、編集前後の名前値など)

これにより、あなたと管理者は、アカウント上のすべてのパスキーの操作状況を完全に把握することができます。

よくある質問

パスキーはどのデバイスでも使えますか? パスキーは、作成したデバイスに紐付けられています。別のデバイスからサインインするには、そのデバイスに別途パスキーを追加するか、パスワードまたはSSOを使用する必要があります。

デバイスを紛失したり盗まれたりした場合はどうすればよいですか? 別のデバイスからサインインし、 [プロフィール] > [パスキー]に移動し、紛失したデバイスに関連付けられているパスキーを削除してください。また、メインのサインイン方法を引き続き使用することも可能です。

パスキーを使用する場合でも、パスワードは必要ですか? はい。このバージョンでは、パスキーは追加のサインインオプションとなります。アカウントの主な認証方法(パスワード、Google、Microsoft、またはSSO)は引き続き有効です。

なぜ再度本人確認を求められているのですか? セキュリティ上の理由から、パスキーの追加や削除を行う際には、直近の本人確認が必要です。前回のログインまたは再認証から15分以上経過している場合、再度本人確認を行うよう求められます。

モバイル端末でパスキーによるログインは利用できますか? はい。 「Passkeyでサインイン」 オプションは、パスキーに対応したモバイルブラウザおよびデバイスで利用可能です。モバイルのプロフィールページからのパスキー管理機能は、今後のリリースで改善される予定です。



P
PowerDMARCは、このソリューション記事の著者です。

役に立ったと思いますか? はい いいえ

フィードバックを送信する
お役に立てず申し訳ありません。この記事を改善するために、ご意見をお聞かせください。