【パスキー認証】PC端末を使ったログイン（Windows HelloのPINコード）

PC端末(Windows)を使ってパスキー認証（旧称：パスワードレス認証）を利用する方法を説明します。

Windows Helloに対応したPCでは、PC自体をデバイス登録してパスキー認証することが可能です。
ここでは、Windows Hello（PINコード）を使う場合の手順を例としてご案内します。

1.
PCのブラウザから DIS-IDポータル にアクセスし、「多要素認証の設定」メニューを開いてください。

2.
「多要素認証の設定」画面の下部より、パスキー認証で利用するデバイスを登録します。

※デバイスを登録するまでは、パスキー認証のラジオボタンは選択できません。
デバイス登録後に、パスキー認証の設定が可能になります。

3.
「デバイス名」に登録する管理名を入力して、「登録する」ボタンをクリックしてください。

※デバイス名は128文字以内で自由に設定できます。
（スペースは使用することができません）

4.
デバイス登録の確認ダイアログが表示されます。
問題がなければ、「OK」ボタンをクリックしてください。

5.
ユーザーを確認していますというポップアップが表示されます。
パスキーの保存場所の選択ができるので、今回の場合は「PIN」を選択してください。
（「別のデバイスを使用する」を選択すると、他の選択表示に変わります）

※利用されているPCの認証方式に応じて選択してください。
Windows Helloに非対応の機器では「PIN」は表示されません。

6.
PINコードの入力欄に、利用PCのログイン時に設定しているPINコード（暗証番号）を入力してください。

※入力されたPINコードに誤りがなければ自動的に画面表示が変わります。PINコードの入力に誤りがあると再入力を促す表示になります。

7.
「保存されたパスキー」という表示がされたら、「OK」ボタンをクリックします。

8.
正常に登録が行われると「端末の登録が完了しました。」というメッセージが表示されます。

※ここまで操作をしても、【登録済みデバイス一覧】に登録を行ったデバイスが表示されない。
「認証情報が古くなっているためデバイスの登録ができません」とエラー表示がされる場合は、登録操作に時間がかかりすぎている可能性があります。
一度ログアウトをして再ログイン後にやり直してください。

9.
画面下部の【登録済みデバイス一覧】には、登録したデバイス名が表示されます。
登録デバイス一覧に表示されれば、デバイスの登録は完了です。

※複数のデバイスを登録する際はこの操作を繰り返してください。

※登録直後は「認証で利用したブラウザ」の箇所は空欄になっています。
次回にパスキー認証でログインを完了するとブラウザの情報が表示されるようになります。

10.
認証機器の登録が1つ以上完了すると、認証方式の選択で「パスキー認証」のラジオボタンの選択ができる状態に変わります。
パスキー認証を選択して、「有効にする」ボタンをクリックします。

11.
パスキー認証に認証方式を切り替えるために、ログアウト確認のダイアログが表示されます。問題なければ「OK」をクリックします。

12.
これで「Windows Hello(PINコード)」の設定は完了です。

設定後の iDATEN(韋駄天)へのログイン方法については、下記の説明を参考にしてください。

1.
PCのブラウザでiDATEN(韋駄天)にアクセスします。
画面右側の「DIS-IDでログイン」ボタンをクリックします。

2.
「DIS-ID（メールアドレス）」の入力画面が表示されます。
DIS-ID（メールアドレス）を入力し、「次へ」ボタンをクリックします。

3.
パスキー認証が設定されている場合、「認証器でログイン」ボタンが表示されますので、クリックしてください。

※パスワード入力画面が表示された場合は、パスキー認証の設定が完了していません。

4.
「パスキーを使用してログインする」ポップアップが表示されます。
PCのログイン時に使用しているPINコード（暗証番号）を入力してください。

※PINコードが正しく入力されると、自動的に画面が切り替わります。
※入力に誤りがある場合は、再入力を促すメッセージが表示されます。

5.
認証が完了すると、DIS-IDによるログインも同時に実行され、 iDATEN(韋駄天)の画面が表示されます。

※パスキー認証では、認証コードの通知は発生しません。
※「セッションがタイムアウトしました。」というエラーが表示されてログインができなかった場合は、「再認証」ボタンをクリックして、再度ログインを試みてください。