パスワードレス認証によるログイン（Windows HelloのPCをPINで登録）

パスワードレス認証を設定するにあたって、Windows Helloに対応したPCでPINコードを登録して、iDATEN(韋駄天)にログインする方法を説明します。

パスワードレス認証に対応した認証システムの例
・PC：Windows Hello､Yubikey など
・スマートフォン：Face ID､Touch ID など

1.
PCのブラウザでDIS-IDポータルへアクセスしてから、「多要素認証の設定」メニューを開きます。

2.
画面下部より、パスワードレス認証で利用するデバイスを登録します。

※パスワードレス認証に使用するデバイスの登録を行うまで、パスワードレス認証のラジオボタンは選択できない状態となります。

3.
「デバイス名」に登録する端末名などを自由入力の上、「登録する」ボタンをクリックしてください。
（デバイス名は分かりやすいように自由に設定いただけます。）

4.
デバイス登録の確認ダイアログが表示されます。問題なければ「OK」をクリックしてください。

5.
ユーザーを確認していますというポップアップが開き、パスキーの保存場所の選択ができます。
今回の場合は「PIN」を選択してください。

※利用されているPCの認証方式に応じて選択してください。

6.
PINコードの入力欄に、利用PCのログイン時に設定しているPINコード（暗証番号）を入力してください。

※PINの入力に誤りがなければ自動的に画面表示が変わります。入力に誤りがあると再入力を促す表示になります。

7.
「保存されたパスキー」という表示がされたら、「OK」ボタンをクリックします。

8.
正常に登録が行われると「端末の登録が完了しました。」というメッセージが表示され、 画面下部の【登録済みデバイス一覧】に登録したデバイス名が表示されます。

※ここまで操作を行ったのに、【登録済みデバイス一覧】に登録を行ったデバイスが表示されなかった場合は、 登録操作時間に時間がかかりすぎている可能性がありますので、やり直してください

9.
登録時に入力した「デバイス名」と登録した時間が登録デバイス一覧に表示されれば、デバイスの登録は完了です。

※複数のデバイスを登録する際はこの操作を繰り返してください。

※登録したデバイスでパスワード認証を完了させると、最後に認証で利用したブラウザの情報が表示されます。

10.
認証機器の登録が1つ以上完了すると、認証方式の選択で「パスワードレス認証」のラジオボタンの選択ができる状態に変わります。
パスワードレス認証を選択して、「有効にする」ボタンをクリックします。

11.
パスワードレス認証に認証方式を切り替えるために、ログアウト確認のダイアログが表示されます。問題なければ「OK」をクリックします。

12.
これで「Windows Hello(PINコード)」の設定は完了です。

設定後の iDATEN(韋駄天)へのログイン方法については、下記の説明を参考にしてください。

1.
PCのブラウザでiDATEN(韋駄天)にアクセスします。
画面右側の「DIS-IDでログイン」ボタンをクリックします。

2.
「DIS-ID（メールアドレス）」の入力画面が表示されます。
DIS-ID（メールアドレス）を入力して、「次へ」ボタンをクリックします。

3.
認証方法をパスワードレス認証に設定していると、「認証器でログイン」というボタンが表示されるようになります。ボタンをクリックします。

※パスワードの入力画面が表示された場合は、入力されたIDではパスワードレス認証の設定が完了していません。
（パスワードと認証コードの入力が必要です）

4.
パスキーを使用してログインするポップアップが表示されます。
PINコードの入力欄に、利用PCのログイン時に設定しているPINコード（暗証番号）を入力してください。

　
※PINの入力に誤りがなければ自動的に画面表示が変わります。入力に誤りがあると再入力を促す表示になります。

5.
認証が完了すると、ログインが完了します。