8.7. W3C Web Authentication (WebAuthn)

1. メニューで Authentication をクリックします。
2. Required Actions タブをクリックします。
3. Webauthn Register スイッチを ON に切り替えます。

手順

1. メニューで Authentication をクリックします。
2. Policy タブをクリックします。
3. WebAuthn Policy タブをクリックします。
4. ポリシー内で項目を設定します (以下の説明を参照してください)。
5. Save をクリックします。

手順

1. ログインフォームを開きます。
2. Register をクリックします。
3. フォームの項目に入力します。
4. Register をクリックします。

手順

1. ログインフォームを開きます。
2. フォームの項目に入力します。
3. Save をクリックします。
4. Login をクリックします。

1. すでに存在する場合は、WebAuthn パスワードレスサポートに新しい必須アクションを登録します。WebAuthn Authenticator 登録を有効にする で説明されている手順を使用します。Webauthn Register Passwordless アクションを登録します。
2. ポリシーを設定します。ポリシーの管理 で説明されている手順と設定オプションを使用できます。管理コンソールのWebAuthn Passwordless Policy タブで、設定を実行します。通常、パスキーの要件は、2 要素ポリシーの要件よりも厳しくなります。たとえば、パスワードレスポリシーの設定時に、User Verification Requirement を Required に設定できます。

3. 認証フローを設定します。WebAuthn 認証を Browser Flow に追加する で説明されている WebAuthn Browser フローを使用します。以下のようにフローを設定します。

   • WebAuthn Browser Forms サブフローには、最初のオーセンティケーターとして Username Form が含まれます。デフォルトの Username Password Form オーセンティケーターを削除し、Username Form オーセンティケーターを追加します。このアクションでは、ユーザーに最初のステップとしてユーザー名を提供することを要求します。
   • 必須のサブフローがある場合があります (例: Passwordless Or Two-factor)。このサブフローは、ユーザーが Passwordless WebAuthn 認証情報または Two-factor 認証で認証できることを示しています。
   • フローには、第一の代替として WebAuthn Passwordless Authenticator が含まれます。
   • 2 つ目の代替は、Password And Two-factor Webauthn (例) という名前のサブフローです。このサブフローには、Password Form および WebAuthn Authenticator が含まれます。

1. すでに存在する場合は、WebAuthn パスワードレスサポートに新しい必須アクションを登録します。WebAuthn Authenticator 登録を有効にする で説明されている手順を使用します。Webauthn Register Passwordless アクションを登録します。
2. WebAuthn Passwordless Policy を設定します。Admin Console の Authentication セクションの Policies WebAuthn Passwordless Policy タブで設定を実行します。ログインレスシナリオのポリシーを設定する場合は、User Verification Requirement を required に設定し、Require Discoverable Credential を Yes に設定する必要があります。専用のログインレスポリシーがないため、認証シナリオ (ユーザー検証なし/検出可能な認証情報なし) とログインレスシナリオ (ユーザー検証あり/検出可能な認証情報あり) を混在させることはできないことに注意してください。通常、パスキーではストレージ容量が非常に限られているため、パスキーに多くの検出可能な認証情報を保存することはできません。
3. 認証フローを設定します。新しい認証フローを作成し、"WebAuthn Passwordless" 実行を追加して、実行の Requirement 設定を Required に設定します