PJ-T&C合同会社 公式サイト

端末内のパスキーで足りるか、セキュリティキーが必要か

端末内のパスキーで足りるか、セキュリティキーが必要か!Entra IDのSMS・音声認証廃止に伴うパスキー移行について解説

Entra IDにおけるパスキーへの移行方針は、各ユーザーが利用している端末環境によって大きく2つに分かれます。 ■ソフトウェア型(デバイス固定型)で完結するケース 社用スマートフォンを貸与しており「Microsoft Authenticator」を導入できる環境であれば、 同アプリのパスキー機能だけでスムーズに移行できます。これはクラウドで同期されるタイプではなく、 Entra ID上でも「Device-bound(デバイス固定)」として安全に管理される方式です。 また、社用PCを常用するユーザーであれば「Windows Hello for Business」を活用することでも同等の安全な認証環境を整備できます。 ■ハードウェアセキュリティキーの配備が求められるケース 一方で、物理キーの採用を第一に検討すべきなのは、「個人端末の業務利用・持ち込みが禁止されている環境」 「複数人による共有端末の利用」「会社支給の専用端末が存在しない業務形態」など、端末ローカルに固有の認証情報を保持させられない現場です。 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

関連リンク - https://security.pj-tc.com/solutions/microsoft-ent…

基本情報

【対応キーの特長】 ■Swissbit iShield Key 2:最大300パスキー保存、Proモデルはスマートカード認証にも対応 ■GoTrust Idem Key:USB-A版・USB-C版どちらもNFC対応、IP68防水防塵 ■AuthenTrend ATKey.Pro:指紋認証内蔵。拾得・盗難時に第三者が使うリスクを抑えられます ■VinCSS FIDO2 Touch 1:FIDO2認証に特化し、コストを抑えたモデル ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

価格帯

納期

用途/実績例

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

【導入ガイド】FIDO2セキュリティキー(YubiKey, iShield Keyなど)徹底解説

技術資料・事例集

おすすめ製品

取り扱い会社

【二段階認証が突破される時代の、認証対策】 ■Swissbit・GoTrust・VinCSS・AuthenTrend の4メーカーを取り扱う、FIDO2セキュリティキーの国内正規販売店です。 ■Microsoft Entra ID、SalesforceのMFAにも対応できるFIDO2対応セキュリティキーを販売しています。