ついにパブリックプレビューが公開されました。
以下に設定方法が公開されていますが、まだ英語版しかないので、作業メモがてら手順を公開します。
Enable passwordless sign in for Azure AD (preview)
なお、今回のセキュリティキーはYubikeyを利用しています。
#STEP1: Azure AD テナントで FIDO 設定を有効化する
まずは Azure AD テナント側で FIDO キーを利用できるように設定する必要があります
1. Azure ポータルにサインインする
Azure ポータルにサインインします
https://portal.azure.com/
2. ユーザー設定からプレビュー機能の利用を許可する
まずは、ユーザーにプレビュー機能の利用を許可する必要があります。
ポータルにサインインしたら以下をたどります。
[Azure Active Directory]
->[Manage]
->[User Settings]
それから、ユーザー設定の下の方にある Manage User feature preview settings をクリックします。
Users can use preview features for registering and managing security info – enhanced を構成します。
全員対象でよければ [All] を一部のユーザーのみ許可する場合は [Selected] から対象とするグループを指定します。
3. FIDO ポリシーを有効化する
次に FIDO ポリシーを有効化します。Azure ポータルから以下をたどります
[Azure Active Directory]
->[Securiy]
->[Authentication methods]
そのあと、Authentication method policy (Preview) から FIDO2 Security Policy を選択すると画面下部に詳細設定が表示されます。
細かい設定がいろいろとありますが、とりあえず利用するために [ENABLE] を Yes に、[TARGET] に対象とするユーザーを指定します。設定が終わったら [SAVE] します。
#STEP2: 対象ユーザーで FIDO キーを登録する
今度はユーザー側で FIDO キーを登録します。これ以降の作業は Edge が対応ブラウザのようなので、現状 Edge を利用してください(2019/07/14現在)
他の FIDO / WebAuthn 対応ブラウザでも早く作業可能になってほしい。
また、InPrivate モードで作業すると途中で失敗するので注意。
1 対象ユーザーでマイプロファイルにアクセスします。
以下から直接アクセスできます
https://myprofile.microsoft.com
2. セキュリティ情報を追加する
左側のメニューから [Security Info] を選択し、[+ Add method] します
3.追加するメソッドから Security Key を選択します。
なお、対応していないブラウザを利用しているとエラーがでます。
4. 追加するキーの種類を選択します。
今回の Yubikey では USB device となります。
ウィザードが進むので、Next を選択します。
なお、InPrivate モードだとここで失敗します。くっそ。
5. セキュリティーキーを挿入します。
ここで、キーを挿入するように要求されるので、挿入します。
そのあと、設定次第でPIN の入力と金属部分へのタッチが求められます。それらの確認に成功すると、Key に名前を付けて完了です。
#STEP3: Security Key でサインインする
対応しているブラウザでサインイン(例:Office 365)を行います。とりあえず、Edge と Firefox は対応しているようです。Chrome はまだのよう(2019/07/14 現在)
そして微妙に表示がブラウザによって違う
Edge
FireFox
Chrome 版 Edge
PIN を入力して
タッチして
ログインユーザーを選択します
無事サインイン完了!
以上で、テナントでの FIDOキー有効化とブラウザサインインまでは完了です。改めて Windows 10 のサインインも別途作成予定
作成しました。(2019/07/15)
Azure AD で FIDO キーでサインインする2 (WIndows 10 設定～デスクトップ サインイン)