顔や指紋で認証するだけでなく、パスキーをどこへ残すかも確認する手順です。Microsoftの公式ガイドは、端末内、スマホ、同期する管理サービス、物理キーなどの保存先を示しています。
個人用と職場用で入口が違い、使える保存先も条件付き
Microsoft個人用アカウントでは、パスキーを作る端末から高度なセキュリティ設定へ入り、新しいサインイン方法の追加を選びます。顔、指紋、PIN、セキュリティキーなどの選択肢に沿って登録します。作成画面で保存先を変更できる場合があり、画面で勧められた場所へ保存する操作と、別の場所を選ぶ操作を区別しています。対応するサービスで登録して初めて使えるもので、端末に顔認証があればすべてのサイトで利用できるわけではありません。
保存先には、同期するパスワードマネージャー、iPhoneやiPad、Android端末、物理的なセキュリティキー、Windows Helloを使うWindows端末内などがあります。スマホ側へ保存する場合はQRコードの読み取りや、検証のためのBluetooth接続が必要になる場合があります。Windows端末内の保存と、同期するサービスの保存は同じ選択肢ではありません。保存する方法によって、顔や指紋、PINなど、その端末のロックを解除する操作で確定します。
職場や学校のアカウントでは、所属する組織が対応している場合に限って作成でき、選べる方法を管理者が制限することもあります。個人用の画面と同じと思わず、組織の案内を確認する必要があります。また、Edgeが対応サイトのパスキーを自動作成する場合、Microsoftパスワードマネージャーへ保存し、既存のサインイン情報は残します。この動作は設定で変更できます。現在の公式手順に基づき、アカウントの種類、保存先、端末での認証を順に確認するための解説です。
詳しくは「Microsoft Corporation」の公式ページまで。
レポート／DXマガジン編集部
