本記事では、OneLoginでWindows HelloによるWebAuthn OTP認証を設定する手順、プロフィールでの適用確認、解除・追加方法をご案内します。
セキュリティ要件に基づき、管理者が OneLogin へのログインにMFAを要求する設定を行う場合があります。WebAuthnのWindows HelloをMFAとしてご活用いただく場合は、本記事を参照の上、設定を行ってください。
前提条件
- ご自身のOneLoginアカウントをお持ちであること
準備するもの
- メールアプリを開ける端末
- OneLoginへサインインする為のPC
設定手順
- まず初めに、お使いのOneLogin環境 へ移動します
- ご自身のOneLoginアカウントのユーザー名とパスワードを入力し、「続行する」をクリックします
- 次のような表示が出た場合、2要素認証の設定が必要となりますので、「セットアップを始める」をクリックします（この画面は、管理者がOTP認証を必須に設定している場合に表示されます）
- Windows Helloによる認証が要求されます
お手元の指紋認証デバイスで認証を行ってください
- スキャン完了後、ポータル画面へ移動します
以上の設定により、OTP認証が設定されます
WebAuthnが適用されているかの確認
実際にOTP認証（WebAuthn）が適用されているかどうか、プロフィールページから確認することができます。
ログイン後、右上のユーザーアイコンからプロフィールへ移動します。
プロフィールへ移動後、以下の操作を行います。
プロフィールページへ移動し、画面左側の一覧にある「セキュリティ要素」をクリックします
ファクタにWebAuthnが表示されていることを確認してください
以上により確認作業は完了です
WebAuthnの解除
WebAuthnを解除されたい場合は、ポータル > プロフィール > セキュリティ要素 の認証要素一覧からWebAuthnを選び、一番右側のボタンをクリックします
プルダウンに表示される 削除する をクリックし、WebAuthnを解除することができます
WebAuthnのみが場合、追加でOTPを追加するように要求されます
プロフィールから WebAuthn（Windows Hello認証）を設定する
WebAuthn をプロフィールから設定されたい場合には、ポータル > プロフィール > セキュリティ要素 > ファクタを追加 より WebAuthn を設定することが可能です（重複した設定はできません）
設定手順につきましては、設定手順の 4. からのものと同様になります