最新認証テクノロジー 【アカウント・ログイン】IDaaSでのFIDO2活用法とポリシールール最適化手順
IDaaSにおけるFIDO2とポリシールールの最適化について 初心者 IDaaS（アイダス）って何ですか？FIDO2ってどういうものですか？ 専門家 IDaaSは「Identity as a Service」の略で、ユーザーの認証や管理をク...
最新認証テクノロジー 最新認証テクノロジー 【アカウント・ログイン】パスキー活用のSSO二重認証設計の手順と注意点
パスキーと連携したシングルサインオン（SSO）の二重認証設計に関するQ&A 初心者 パスキーを使ったシングルサインオン（SSO）って何ですか？その二重認証設計はどうなっていますか？ 専門家 パスキーは、ユーザーがログインする際に使う新しい認...
最新認証テクノロジー 【アカウント・ログイン】パスキーのセキュリティ構造を徹底解剖する理由
フィッシング耐性が極めて高い理由：パスキーのセキュリティ構造を徹底解剖 初心者 パスキーって何ですか？フィッシングに強いって聞いたことがありますが、具体的にどういう仕組みなんでしょうか？ 専門家 パスキーは、ユーザーがログインする際に利用す...
最新認証テクノロジー 【アカウント・ログイン】AllowCredentialsを使った特定キー許可設定の手順解説
認証器の制限（AllowCredentials）を用いた特定のキーのみの許可設定について 初心者 認証器の制限（AllowCredentials）って何ですか？特定のキーだけを許可するってどういうことですか？ 専門家 認証器の制限（Allo...
最新認証テクノロジー 【アカウント・ログイン】パスキーで「なりすまし」を防ぐ方法と手順
パスキーによる「なりすまし」防止：デバイスの所有証明をどう担保するか 初心者 パスキーを使うことで、どうして「なりすまし」を防げるのですか？デバイスの所有証明って具体的にどういうことですか？ 専門家 パスキーは、デバイスに保存された秘密鍵を...
最新認証テクノロジー 【アカウント・ログイン】NIST SP 800-63BとFIDO2適合のAAL3設定手順解説
NIST SP 800-63BとFIDO2：Authenticator Assurance Level (AAL3)への適合に関する質問 初心者 NIST SP 800-63BとFIDO2のAAL3について教えてください。これらは何を基準に...
最新認証テクノロジー 【アカウント・ログイン】パスキー利用時のPIN入力と生体認証の役割とは
PIN入力と生体認証の組み合わせについて 初心者 パスキーを使うときに、なぜPIN入力が必要なのか教えてください。生体認証との組み合わせについても知りたいです。 専門家 パスキーを利用する際、PIN入力は追加のセキュリティレイヤーとして機能...
最新認証テクノロジー 【アカウント・ログイン】情シス担当者必見！パスキーとパスワードレス認証の違いとは
パスキーと従来のパスワードレス認証の違い 初心者 パスキーと従来のパスワードレス認証って、どう違うんですか？ 専門家 パスキーは、公開鍵暗号方式を利用した新しい認証手段です。従来のパスワードレス認証は、通常、メールやSMSで送信された一時的...
最新認証テクノロジー 【アカウント・ログイン】オフラインでのFIDO2認証の挙動と設定方法
オフライン環境でのFIDO2認証：ネットワーク遮断時の挙動 初心者 FIDO2認証って、オフラインの時でも使えるんですか？ネットワークが遮断された場合、どうなるんでしょうか？ 専門家 はい、FIDO2認証はオフラインでも機能します。具体的に...
最新認証テクノロジー 【アカウント・ログイン】FIDO2導入時のアカウント復旧設計のコツ
FIDO2導入時の「アカウント復旧」をどう設計するか：バックアップの勘所 初心者 FIDO2を導入した場合、アカウント復旧はどのように設計すれば良いのでしょうか？特にバックアップについて知りたいです。 専門家 FIDO2の導入時には、アカウ...