セキュリティキー
最終更新日 2021年08月31日(火)
セキュリティキーは、インストールすべきものや入力するコードがないため、使いやすい小さな物理デバイスです。これは、Heroku へのログインにモバイルデバイスを使用できない場合に最適なオプションです。
セキュリティキーの選択肢には、Yubikey や Google の Titan キーなどがあります。
セキュリティキーの選択
Yubico の YubiKey や Google の Titan キーなど、FIDO WebAuthn (FIDO2) 標準と互換性のある USB、Lightning、または NFC セキュリティキーを使用できます。
キーと Salesforce の間の仲介役として機能するために、セキュリティキーには、Chrome™、Firefox®、Edge™、Safari® などのサポートされているブラウザが必要です。
WebAuthn 互換のキーは、Chromium 以外のバージョンの Edge ブラウザではサポートされていません。
Heroku は、さまざまな環境でセキュリティキーの機能を検証しています。互換性を確保するために、ご使用の環境でのセキュリティキーのサポートに関連する特定の質問については、必ずベンダーのドキュメントを参照してください。
いつものように、プライマリの方法を使用できない場合にアクセスが失われないように、リカバリコードなどのセカンダリの MFA 検証方法を設定することを強くお勧めします。
セキュリティキーの登録
MFA 検証方法としてセキュリティキーを登録するには:
Account Settings に移動し、Setup Multi-Factor Authentication (多要素認証の設定) (すでに他の検証方法を有効にしている場合は Manage Multi-Factor Authentication (多要素認証の管理)) を選択します。
次のページでセキュリティキーの Add (追加) オプションを選択し、プロンプトに従って登録を完了します。登録エクスペリエンスは、ブラウザと使用中のキーのフォームファクターによって異なる場合がありますが、通常は次の手順が含まれます。
Register (登録) をクリックして、セキュリティキーを追加します。- プロンプトが表示されたら、セキュリティキーが適切なポートに挿入されているか、NFC 経由で接続されていることを確認し、アクティブにします。
- キーに名前を付けて、登録を完了します。
セキュリティキーを使用した MFA 検証
セキュリティキーを使用してログインするには:
- メールとパスワードを入力すると、セキュリティキーを使用してログインを検証するように求められます。
- キーを挿入または接続し、
Verify (検証) をクリックします。(ログインを完了するための具体的なエクスペリエンスは、ブラウザとキーのフォームファクターによって異なる場合があります。)
