内蔵認証システムを使用した2段階認証

WebAuthn規格に対応した内蔵認証システムを、アカウントにログインするための第2要素として使用できます。内蔵認証システムは、認証システムとして使用するデバイスに統合されています。たとえば、指紋センサーや顔認証などの生体認証データを使用するようにデバイスを設定できます。内蔵認証システムの例として、Windows HelloやAppleのTouch IDまたはFace IDなどがあります。あるいは、パスワードやPINを使用するようにデバイスを設定することもできます。デバイスへのログインに使用するものが、この2段階認証の方法で使用するものとなります。

内蔵認証システムは単一のデバイスでのみ機能します。2段階認証でモバイルデバイスに依存したくない場合は、ノートパソコンやデスクトップの内蔵認証システムを選択できます。アカウントにログインするための主要な認証方法として内蔵認証システムを使用する場合は、内蔵認証システムに依存しないバックアップの認証方法を追加する必要があります。内蔵認証システムとは異なるバックアップの認証方法を追加すると、他のデバイスでアカウントにログインできるようになります。

手順：

1. 管理画面から、トップバーにあるストア名をクリックします。

2. プロフィールをクリックし、[セキュリティ] をクリックします。

3. [2段階認証] セクションで、[2段階認証を有効にする] をクリックします。

4. パスワードを入力し、[次へ] をクリックします。

5. [認証方法] リストから [内蔵オーセンティケーター] を選択します。

6. 認証デバイスの名前を入力します。複数の認証デバイスを使用する場合、どの認証デバイスが必要かを簡単に識別できるよう、分かりやすい名前を入力してください。たとえば、iPhone PIN や Laptop fingerprint などです。

7. [有効にする] をクリックします。

8. オーセンティケーターを有効にするには、画面の指示に従ってください。

9. 任意：プライマリー認証方法が利用できない場合に備え、バックアップ認証方法を作成してください。

10. プライマリー認証方法またはバックアップ認証方法を使用できない場合に備え、リカバリーコードを保存してください。リカバリーコードは、以下の例のように、複数の方法で必ず保存してください。

    • モバイルデバイス、タブレット、ノートパソコン、またはデスクトップコンピューターのローカルファイルに
    • LastPass や 1Password などのパスワードマネージャープラットフォームに
    • 使用しているクラウドストレージに
    • 印刷または手書きした書類に

これで、ログインする際に、そのデバイスでの2段階認証に内蔵オーセンティケーターが必要になります。

次のステップ

別のデバイスからアカウントにログインできるように、内蔵オーセンティケーターに依存しないバックアップ認証方法を少なくとも1つ設定することをおすすめします。