二段階認証のメソッドに、FIDO セキュリティーキーのみを設定する
Keeper 管理コンソール 16.16.0 以降、二段階認証のメソッドを、Yubikeyなどの FIDO セキュリティーキー (以降、「セキュリティキー」)のみを有効にして、それ以外の認証方式を無効にするということが可能になりました。設定方法や、注意点を記載しています。なお、設定をする場合、事前に下段の「注意点」を必ずお読みください。 設定方法管理コンソールにログインします。管理者タブ>ロール>該当のロールを選択>強制ポリシーの設定へ進みます。二要素認証のタブで、以下のように設定します。二要素認証: 有効使用可能な2段階認証方式: セキュリティキーのみ有効 このロールが割り当たったユーザーは、ログイン時以下の挙動となります。初回ログイン時: 二段階認証の登録が求められ、セキュリティキーのみ設定可能ロールが割り当たった後のログイン: セキュリティキーの設定が求められる。 暗証番号を必須についてセキュリティキーの設定ドグルの左に「暗証番号が必要です」と記載があります。ここでいう暗証番号とは、セキュリティキーに設定するPINを指します。これを有効(チェックを入れる)にすると、以下のような挙動になります。新たにセキュリティキーを設定する場合、PINなしのセキュリティキーは利用できない。既に登録済みのセキュリティキーが、PINありの場合はログインできる。既に登録済みのセキュリティキーが、PINなしの場合はログインできなくなる。 一方で、無効(チェックを外す)にすると、以下のような挙動になります。新たにセキュリティキーを設定する場合、PINなしのセキュリティキーを登録できる。新たにセキュリティキーを設定する場合、PINありのセキュリティキーを登録できる。登録時にはPINが要求される。既に登録済みのセキュリティキーが、PINありでもログインできる。既に登録済みのセキュリティキーが、PINなしでもログインできる。 注意点PINなしのセキュリティキーだけを登録した状態で、このロールを割り当てた場合、そのユーザーはログインできなくなります。事前に、PINありのセキュリティキーを登録するなど行ってください。セキュリティキーのみを必須にする場合、Android や iOS ではログインできなくなります。また、Keeper Commander CLI も利用できなくなります。PINなしのセキュリティキーだけを設定したユーザがいる状態で、暗証番号必須のロールを割り当てると、そのユーザは二段階認証ができなくなり、ログイン不可となります。補足本検証には、「Yubikey 5 NFC」を利用しています。指紋認証対応しているセキュリティキーでは検証しておりません。