8.6. W3C Web Authentication (WebAuthn)

1. メニューで Authentication をクリックします。
2. Required Actions タブをクリックします。
3. Register をクリックします。
4. Required Action ドロップダウンリストをクリックします。
5. Webauthn Register をクリックします。
6. Ok をクリックします。

1. メニューで Authentication をクリックします。
2. Browser フローをクリックします。
3. Copy をクリックして、ビルトインの Browser フローのコピーを作成します。
4. コピーの名前を入力します。
5. Ok をクリックします。
6. WebAuthn Browser- Conditional OTP の Actions リンクをクリックし、Delete をクリックします。
7. Delete をクリックします。

1. WebAuthn Browser Forms の Actions リンクをクリックします。
2. Add execution をクリックします。
3. Provider ドロップダウンリストをクリックします。
4. WebAuthn Authenticator をクリックします。
5. Save をクリックします。

6. WebAuthn Authenticatorの REQUIRED をクリックします。

   

7. Bindings タブをクリックします。
8. Browser Flow ドロップダウンリストをクリックします。
9. WebAuthn Browser をクリックします。
10. Save をクリックします。

手順

1. WebAuthn Browser Forms の Actions リンクをクリックします。
2. Add flow をクリックします。
3. Alias フィールドに Conditional 2FA を入力します。
4. Save をクリックします。
5. Conditional 2FAで CONDITIONAL をクリックします。
6. Conditional 2FA の Actions リンクをクリックします。
7. Add execution をクリックします。
8. Provider ドロップダウンリストをクリックします。
9. Condition - User Configured をクリックします。
10. Save をクリックします。
11. Conditional 2FA の REQUIRED をクリックします。
12. Conditional 2FA の Actions リンクをクリックします。
13. Add execution をクリックします。
14. Provider ドロップダウンリストをクリックします。
15. WebAuthn Authenticator をクリックします。
16. Save をクリックします。

17. Conditional 2FA の ALTERNATIVE をクリックします。

    

手順

1. Conditional 2FA の Actions リンクをクリックします。
2. Add execution をクリックします。
3. Provider ドロップダウンリストをクリックします。
4. ITP Form をクリックします。
5. Save をクリックします。

6. Conditional 2FA の ALTERNATIVE をクリックします。

   

手順

1. メニューで Authentication をクリックします。
2. WebAuthn Policy タブをクリックします。
3. ポリシー内で項目を設定します (以下の説明を参照してください)。
4. Save をクリックします。

手順

1. ログインフォームを開きます。
2. Register をクリックします。
3. フォームの項目に入力します。
4. Register をクリックします。

手順

1. ログインフォームを開きます。
2. フォームの項目に入力します。
3. Save をクリックします。
4. Login をクリックします。

1. WebAuthn パスワードレスサポートに新しい必須アクションを登録します。WebAuthn Authenticator 登録を有効にする で説明されている手順を使用します。Webauthn Register Passwordless アクションを登録します。
2. ポリシーを設定します。ポリシーの管理 で説明されている手順と設定オプションを使用できます。管理コンソールのWebAuthn Passwordless Policy タブで、設定を実行します。通常、セキュリティーキーの要件は、2 要素ポリシーよりもより強力になります。たとえば、パスワードレスポリシーの設定時に、User Verification Requirement を Required に設定できます。

3. 認証フローを設定します。WebAuthn 認証をブラウザーフローに追加する で説明されている WebAuthn ブラウザー フローを使用します。以下のようにフローを設定します。

   • WebAuthn Browser Forms サブフローには、最初のオーセンティケーターとして Username Form が含まれます。デフォルトの Username Password Form オーセンティケーターを削除し、Username Form オーセンティケーターを追加します。このアクションでは、ユーザーに最初のステップとしてユーザー名を提供することを要求します。
   • 必須のサブフローがある場合があります (例: Passwordless Or Two-factor)。このサブフローは、ユーザーが Passwordless WebAuthn 認証情報または Two-factor 認証で認証できることを示しています。
   • フローには、第一の代替として WebAuthn Passwordless Authenticator が含まれます。
   • 2 つ目の代替は、Password And Two-factor Webauthn (例) という名前のサブフローです。このサブフローには、Password Form および WebAuthn Authenticator が含まれます。

1. WebAuthn パスワードレスサポートに新しい必須アクションを登録します。WebAuthn Authenticator 登録を有効にする で説明されている手順を使用します。Webauthn Register Passwordless アクションを登録します。
2. WebAuthn Passwordless Policy を設定します。管理コンソールの Authentication セクションの WebAuthn Passwordless Policy タブで設定を実行します。ログインレスシナリオのポリシーを設定するときは、User Verification Requirement を required に、Require Resident Key を Yes に設定する必要があります。専用のログインレスポリシーがないため、認証シナリオをユーザー verification=no/resident key=no および loginless のシナリオと混在させることはできません (ユーザー verification=yes/resident key=yes)。ストレージ容量は通常、セキュリティーキーによって非常に制限されています。つまり、多くの常駐キーをセキュリティーキーに保存できません。
3. 認証フローを設定します。新しい認証フローを作成し、WebAuthn Passwordless 実行を追加して、実行の Requirement 設定を Required に設定します