Touch ID（WebAuthn）による初回認証

セキュリティ要件に基づき、管理者が OneLogin へのログインにMFAを要求する設定を行う場合があります。WebAuthnのTouch IDをMFAとしてご活用いただく場合は、本記事を参照の上、設定を行ってください。

目次

• 前提条件
• 準備するもの
• 設定手順
• WebAuthnが適用されているかの確認
• Google Chromeをご利用の方へ：ブラウザのパスワードリセットについて
• トラブルシュート

前提条件

• ご自身のOneLoginアカウントをお持ちであること
• お使いの MacBookにTouch IDでご自身の指紋の登録が完了していること
• WebAuthnをMFAとして使用するユーザーポリシーを設定していること（管理者の方はこちらの記事をご参考に、ユーザーポリシーを設定してください）

準備するもの

• OneLoginへサインインするためのPC（指紋認証に対応しているMacBook）

設定手順

1. OneLoginアカウントのユーザー名とパスワードを入力し、［続行する］をクリックします
   
   
    
2. ［セットアップを始める］をクリックします（この画面は、管理者がOTP認証を必須に設定している場合に表示されます）
   
   
    
3. WebAuthnのポップアップが表示されます

   オプションから［このデバイス］をクリックします
   
   
    

4. Touch IDが要求されるため、お使いのMacBookで指紋認証を行います
   
   
    
5. 完了後、ポータル画面へ移動します
   

以上の設定により、MFAが設定されます。

WebAuthnが適用されているかの確認

WebAuthnがMFAファクタとして設定されているかをプロフィールページから確認することができます

1. ポータル画面右上のユーザーアイコンをクリックし、［プロフィール］をクリックします
   
   
    
2. ［セキュリティ要素］をクリックします
   
   
    
3. ファクタにWebAuthnが表示されていることを確認してください
   *画像では WebAuthn (Touch ID)
   

以上により確認作業は完了です。

Google Chromeをご利用の方へ：ブラウザのパスワードリセットについて

Google Chromeにつきましては、ブラウザのパスワード情報をリセットしてしまうとWebAuthnのTouch IDが使えなくなるという仕様を確認いたしました（以下のようなエラー画面が出力されます）


 

Google Chrome の 設定 > プライバシーとセキュリティ > 閲覧履歴データの削除 から パスワードとパスキー を削除してしまうとWebAuthnの認証が利用できなくなりますのでご注意ください

WebAuthnを再び利用可能にするには、# トラブルシュートの手順に従って、セットアップをやり直してください

トラブルシュート

パスワード情報をリセットしてしまった場合は、プロフィールからWebAuthnの設定を一度削除し、再度設定を行う必要があります

再設定手順は、お客様の状況に応じて、以下の2パターンに分けられます

1. Touch ID以外のMFAファクタをお持ちの場合

2. Touch ID以外のMFAファクタをお持ちでない場合

それぞれご説明いたします

1. Touch ID以外のMFAファクタをお持ちの場合

1. WebAuthn以外のMFAファクタを使ってログインし、プロフィール >［セキュリティ要素］をクリックします
   
   
    
2. WebAuthnの［Options］をクリックします
   
   
    
3. ［削除する］をクリックします
   
   
    
4. この手順ではお客様の設定状況によって1.または2.の手順に分けられます
   1. WebAuthnをプライマリとして設定していた場合
   2. WebAuthnをプライマリとして設定していなかった場合
   それぞれ該当する手順を実行してください
   
   1. WebAuthnをプライマリ（一次要素）として設定していた場合は、新しい一次要素を選択してください 
   *画像では OneLogin Protect
   
   
   
   2. WebAuthnをプライマリ（一次要素）として設定していなかった場合は、そのまま［削除する］をクリックしてください
   
   
    
5. ここからは再設定をします。［ファクタを追加］をクリックします
   
   
    
6. WebAuthnを選択します
   *画像では WebAuthn (Touch ID)
   
   
    
7. 設定手順の3.以降の手順を実行し、再設定します
    
8. Touch IDをプライマリとして利用したい方は、［プライマリとして設定］をクリックします
   
   
    
9. WebAuthn (Touch ID) はあなたの新しいデフォルトのセキュリティ要素ですというメッセージが表示されれば、プライマリとしての設定は完了です
   

以上の手順でWebAuthnの再設定ができます。

2. Touch ID以外のMFAファクタをお持ちでない場合

Touch ID以外のMFAファクタをお持ちでない場合、管理者によって、OneLoginとWebAuthnの連携を解除してもらう必要があります。管理者の方にご連絡をお願いします