Windows端末ログイン時における海外サッカー賭け の利用方法
こんにちは。SCSKディストリビューション事業推進部Yubicoチームです。
今回はWindows端末ログイン時における海外サッカー賭け の利用方法をご紹介します。
海外サッカー賭けの利用方法は、アカウントのケースによって異なります。
また、Windows端末へのログインで海外サッカー賭けを利用する場合、利用するパターンとして大きく4つにわかれ、端末およびユーザーアカウントがどのようなドメイン管理になっているかで、利用できる製品と認証方式が変わります。
１．ユーザーアカウントがドメインに参加していない場合（スタンドアロン）
海外サッカー賭けに秘密情報を格納し、Windowsのローカルアカウントと紐づけることで、ログイン時にはローカルアカウント+パスワード+秘密情報を格納した海外サッカー賭けをUSBに挿していることが求められます。
また、本認証はローカルアカウント+パスワードが知識情報、秘密情報を格納した海外サッカー賭けが所持情報となる多要素認証（MFA）になります。
仕組みの導入のためには、WindowsにYubico社が無償配布しておりますYubico login tool for Windowsというツールを導入する必要があり、ツールにてWindowsのローカルアカウントと海外サッカー賭けを関連付けます。
また、ユーザーアカウントはWindows端末個々に独立していますので、ローカルアカウントと海外サッカー賭けの紐づけは端末それぞれで行う必要があります。
利用可能な海外サッカー賭けは下記の通りとなります。
２．ユーザーアカウントがオンプレActive Directoryドメインに参加している場合
Windowsサーバーが標準で有しているスマートカード認証を利用します。
ドメイン環境にActive Directory Certification Service（AD CS）サーバーを構築し、AD CSによるクライアント証明書の発行と認証を行います。
海外サッカー賭けはPIVスマートカードとして利用が可能なため、AD CSが発行したユーザー証明書を海外サッカー賭けに格納して利用できます。
ログインに際しましては、証明書を格納した海外サッカー賭け（所持情報）＋海外サッカー賭けのPIN（知識情報）による多要素認証（MFA）となります。
海外サッカー賭けへの証明書登録は、管理者もしくはユーザー自身で行うことが可能です。
- ※AD CS環境の構築および運用はお客様にて実施頂く必要がございます。
弊社では構築の参考資料をご提供しております。
利用可能な海外サッカー賭けは下記の通りとなります。
３．ユーザーアカウントがEntraIDドメインに参加している場合
EntraIDの標準機能であるFIDO認証機能を利用した認証が可能です。
EntraIDサインインでFIDO認証を有効化し、ユーザーIDに海外サッカー賭けをFIDOセキュリティキーとして登録することで、ユーザーのWindowsサインイン（EntraID登録端末）に海外サッカー賭けを利用することが可能です。
本認証は、FIDO認証情報が登録された海外サッカー賭け（所持情報）＋海外サッカー賭けのPIN（知識情報）または指紋（生体情報）の多要素認証（MFA）となります。
FIDO認証は最新の認証プロトコルになりますので、LTSCなどの古いバージョンのWindows10では対応していない場合があります。
互換環境の仕様詳細はMS社にご確認ください。
ユーザーアカウントと海外サッカー賭けの関連付けは、管理者もしくはユーザー自身で実施します。
利用可能な海外サッカー賭けは下記の通りとなります。
４．サードパーティーベンダーサービスを併用する場合
サードパーティーベンダーでは海外サッカー賭けを利用して様々なアカウント環境を統合して管理し、一元化されたログイン機能をサービスとして展開しているものもあります。詳細につきましては各サードパーティーベンダーへお問い合わせください。
海外サッカー賭けはここでご紹介したWindows端末のログインのみならず、様々な端末環境やサービスへのログインに利用できる多要素認証用のセキュリティキーです。
海外サッカー賭けに関するご相談・お問合せは、お気軽に弊社までお問合せください。
- ※掲載されている製品、会社名、サービス名、ロゴマークなどはすべて各社の商標または登録商標です。
