本記事では、OneLoginでWebAuthnのYubiKeyをMFAとして設定する手順をご案内します。必要条件と準備物、YubiKeyの登録方法、プロフィールからWebAuthn適用を確認する方法をご説明します。
セキュリティ要件に基づき、管理者が OneLogin へのログインにMFAを要求する設定を行う場合があります。WebAuthnのYubiKeyをMFAとしてご活用いただく場合は、本記事を参照の上、設定を行ってください。
目次
前提条件
- ご自身のOneLoginアカウントをお持ちであること
- WebAuthnをMFAとして使用するユーザーポリシーを設定していること（管理者の方はこちらの記事をご参考にユーザーポリシーを設定してください）
準備するもの
- YubiKeyセキュリティキー
- OneLoginへサインインするためのPC
設定手順
- OneLoginアカウントのユーザー名とパスワードを入力し、［続行する］をクリックします
- ［セットアップを始める］をクリックします（この画面は管理者がOTP認証を必須に設定している場合に表示されます）
- WebAuthnのポップアップが表示されます
オプションから［USB セキュリティ キー］をクリックします
- お使いのYubiKeyセキュリティキーをPCに接続し、セキュリティキーのボタンを押します
- 完了後、ポータル画面へ移動します
以上の設定により、MFAが設定されます。
WebAuthnが適用されているかの確認
WebAuthnがMFAファクタとして設定されているかをプロフィールページから確認することができます
- ポータル画面右上のユーザーアイコンをクリックし、［プロフィール］をクリックします
- ［セキュリティ要素］をクリックします
- ファクタにWebAuthnが表示されていることを確認してください
以上により確認作業は完了です。