認証デバイスを利用したFIDO認証でのログイン方法について、以降のページで説明しています。
FIDO認証で使用可能なデバイス、ブラウザーについては以下をご参考ください。
FIDOデバイス対応表
（※OS、ブラウザアプリは2022年6月時点で最新バージョンを使用）
| ブラウザ | |||||
|---|---|---|---|---|---|
| Edge | Chrome | Firefox | Safari | ||
| OS | Windows11 | 〇 | 〇 | 〇 | – |
| MacOS（TouchID） | 〇 | 〇 | × | 〇 | |
| MacOS（外部デバイス） | 〇 | 〇 | △※1 | 〇 | |
| iOS（TouchID/FaceID） | 〇 | 〇 | 〇 | 〇 | |
| iPadOS（TouchID/FaceID） | 〇 | 〇 | 〇 | 〇 | |
| Android | 〇 | 〇 | 〇 | – | |
※1 外部デバイスの利用においては、想定した動作にならない場合あります。例えば、FIDOデバイスにPINを設定しているにも関わらず認証時にPIN入力を要求されない現象を確認しております。
設定方法
FIDO認証に使用する端末の登録方法は、ご使用の端末によって異なります。 下記を参考に設定してください。
登録済みデバイスの確認/削除方法
ユーザーポータルから「画面右上の三本線メニュー」＞「FIDO認証デバイスの設定」を選択すると、現在登録中のデバイスを確認できます。
デバイス一覧ページでは、下記の情報を確認できます。
■FIDO認証デバイス一覧項目
| 項目名 | 説明 |
|---|---|
| 種類 | FIDO認証端末の種類 |
| 状態 | FIDO認証デバイスの状態（有効/無効） |
| ラベル | デバイスを判別するためのメモ |
| 登録日時 | デバイスを登録した日時 |
| 操作 | 【 【 |
一覧下の「全削除」を実行した際には、登録したデバイスが全て削除されます。
ユーザーポータル外からFIDO認証デバイスを登録する機能
本機能はクライアント証明書及びOTA配布オプションをご契約中のお客様に限られます。
本機能のご利用にあたり、追加費用は発生しません。
専用URLに証明書認証とID/パスワード認証を使用してアクセスすることで、FIDO認証に必要なデバイス登録がユーザーポータル外から可能になります。
※本機能を利用できる端末は、MACアドレスなど端末固有の識別番号でクライアント証明書を配布した端末のみとなります。
クライアント証明書の発行と配布については、以下のWebマニュアルをご参照ください。
本機能は以下の設定を行うことでご利用いただけます。
- 管理コンソールの左メニュー 認証 > 認証ポリシー の「ユーザーに許可する操作」から、
「クライアント証明書・FIDO初期登録」にチェックを入れて設定を有効化します。
-
FIDO認証デバイスの登録専用URLにアクセスします。
https://slink.secioss.com/user/initmfa.php?app=fido&tenant=<テナントID>
※テナントIDを末尾に入力して上記URLに遷移することで、ログイン画面のユーザーID入力欄にテナントIDが表示され、
ID部分（@以前の文字列）とパスワードの入力のみでログインが可能になります。
- 発行した証明書認証を用いて証明書認証を行います。
-
ID/パスワード認証を用いて認証します。
※手順1でテナントIDを末尾に入力したURLから遷移すると、ユーザー名の入力欄下（画像の赤枠位置）にテナントIDが表示されます。
- FIDO認証の初期登録画面に遷移するので、デバイスを登録します。