iDATEN(韋駄天)｜【パスワードレス認証】Mac端末を使ったログイン（iCloudキーチェーンのパスキー）

Mac端末を使ってパスワードレス認証を利用する方法を説明します。

※他のパスワードレス認証についてはこちらをご確認ください。

「パスキー」に対応したパスワードマネージャーを利用したPCやスマートフォン・タブレットを、デバイス登録してパスワードレス認証することが可能です。
ここでは、macOSの「iCloudキーチェーン」を使う場合の手順を例としてご案内します。

Macでの設定
デバイス登録
ログイン手順
パスワードレス認証の設定を解除する方法

iCloudキーチェーンの利用設定

この設定を利用するには、以下のような環境が必要になります。

・Appleアカウント
・パスキー対応デバイス（以下のいずれかで、iCloudの利用ができる事）
　macOS 13以降のMac
　iOS 16以降のiPhoneやiPad

※iCloudのパスワード管理機能を利用していないと設定できません。
　ご利用者様の会社のポリシーによってはご利用いただけない場合もございます。
　対応可否について分からない場合は、御社のシステム管理者にご確認ください。

パスキーとは？

パスキーは、パスワードに代わる安全で簡単なログイン方法です。
指紋認証、顔認証、またはデバイスの画面ロック（PINやパターンなど）を使用して、対応するウェブサイト・アプリにログインできます。
パスワードを覚える必要がなく、フィッシングやハッキングのリスクも低減されます。
iCloudキーチェーンに保存されたパスキーは、複数のデバイス間で同期され、暗号化されるため高い安全性が保たれます。

※パスキーおよびiCloudキーチェーンについては、Apple社のページの情報もご確認ください。

MacでiCloudキーチェーンが利用できるのか確認する方法

Appleメニュー＞システム設定＞ユーザー名＞iCloudを選択してください。
パスワードの設定がオンになっている、iCloudパスワードとキーチェンで「このMacを同期」が有効であれば利用可能です。

外部リンク：iCloud キーチェーンを設定する

ページ先頭へ戻る

DIS-IDポータルでのデバイス登録

このガイドではmacOS 15のSafariブラウザを利用した操作画面を使用しています。（利用環境やバージョンにより表示が異なる事があります）

1.
iCloudの利用できる端末でDIS-IDポータルへアクセスしてから、「多要素認証の設定」メニューを開きます。

DIS-IDポータルへアクセスする

2.
画面下部より、パスワードレス認証で利用するデバイスを登録します。
「デバイス名」に登録名を自由入力の上、「登録する」ボタンをクリックしてください。
（デバイス名は128文字以内で自由に設定いただけますが、スペースは含めないようにしてください。）

※パスワードレス認証に使用するデバイスの登録を行うまで、パスワードレス認証のラジオボタンは選択できません。
デバイス登録をするとパスワードレス認証の設定が可能になります。

3.
デバイス登録の確認ダイアログが表示されます。
問題なければ「OK」をクリックしてください。

4.
パスキーを作成しますか？とダイアログが表示されます。
今回はiCloudキーチェンにパスキーを保存するので、「続ける」ボタンを選択してください。

＜補足＞
「その他のオプション」をクリックすると、他の選択表示に変わります。カメラ付きのデバイスや外部セキュリティキーを認証器として登録される場合は選択をしてください。
（今回の事例ではiCloudキーチェンを利用するので「パスワード」を選択します。）

5.
アカウントのパスワードを入力してくださいという表示になります。
利用しているMacのアカウントに設定しているパスワードを入力してください。

※DIS-IDのパスワードや認証コードとは異なります。
Macの利用時に入力しているパスワードを入力してください。

6.
正常に登録が行われると「端末の登録が完了しました。」というメッセージが表示されます。

※ここまで操作をしても、【登録済みデバイス一覧】に登録を行ったデバイスが表示されない、あるいはエラーになった場合は、登録操作に時間がかかりすぎている可能性があります。

7.
多要素認証の設定画面下部の【登録済みデバイス一覧】には、登録したデバイス名が表示されます。登録デバイス一覧に表示されれば、デバイスの登録は完了です。

※登録直後は「認証で利用したブラウザ」の箇所は空欄になっています。
次回にパスワードレス認証でログインを完了するとブラウザの情報が表示されるようになります。

8.
認証機器の登録が1つ以上完了すると、認証方式の選択で「パスワードレス認証」のラジオボタンの選択ができる状態に変わります。
パスワードレス認証を選択して、「有効にする」ボタンをクリックします。

9.
パスワードレス認証に認証方式を切り替えるために、ログアウト確認のダイアログが表示されます。問題なければ「OK」をクリックします。

10.
ログアウトするとDIS-IDポータルのログイン画面の表示に変わります。
これで、iCloudキーチェンのパスキーの保存設定は完了です。

設定後の iDATEN(韋駄天)へのログイン方法については、下記の説明を参考にしてください。

＜ワンポイントアドバイス＞
上記の方法で一度パスキーを登録すれば、同じiCloudキーチェンを利用できる他のMac、スマートフォン・タブレットでもパスワードレス認証でログインが可能です。
デバイス毎に登録する必要はありません。（パスキーに同じDIS-IDが登録済の場合は、追加してデバイス登録を行うことはできません）

※上記の説明ではSafariを使用していますが、Mac版のChromeやFirefoxでも同様に設定可能です。
下図はChromeの表示ｄすが、「iCloudキーチェン」と「Googleパスワードマネージャー」を保存先に選択することができます。