パスワードレス認証

認証プロセスでBluetooth®近接検出を使用するPKIモバイルスマート認証情報ベースのパスワードレスのアクセスにより、ユーザーエクスペリエンスを損なうことなくセキュリティを確保します。 Face IDやTouch IDなどの生体認証を使用してデスクトップやラップトップにパスワードなしで安全にログインできる証明書をインストールすることで、ユーザーのモバイルデバイスを信頼できるデジタルIDに変換します。

1. デジタル証明書がインストールされることで、ユーザーのモバイルデバイスが信頼できるデバイスに変換されます。
2. ユーザーはデバイスのロックを解除し、指紋や顔認識などの生体認証を使用して信頼できるIDにアクセスします。
3. ユーザーが認証されると、MacまたはPCへのBluetooth接続により、近接しているすべてのクラウドアプリとオンプレミスアプリにパスワードレスでのログインとシングルサインオン（SSO）が提供されます。
4. ユーザーがモバイルデバイスを持ってワークステーションから離れると、ワークステーションとアプリから自動的にログアウトされます。 （自動ログアウトをトリガーする近接設定はカスタマイズ可能です。）

パスキーは、さまざまなアプリケーションに対してユーザーを認証するために使用される暗号化鍵のペアです。 公開鍵はアプリケーションサーバーに保存され、秘密鍵はユーザーのデバイスに保存されます。 パスキーはBluetooth®を使用して、ユーザーのスマートフォン（FIDOオーセンティケーター）とユーザーが認証しようとしているデバイスとの間で通信します。 Bluetoothは物理的な近接性を必要とし、認証時に、ユーザーのスマートフォンを利用したフィッシングを防ぎます。

1. ユーザーがログインを開始します。
2. アプリケーションは、近くにある登録されたスマートデバイスに（Bluetoothで確認される）セキュリティチャレンジを発行します。
3. ユーザーは生体認証を使用してパスキーを認証します。 モバイル上のパスキーは、チャレンジに署名して返送するために使用されます。
4. アプリケーションは、サーバーに保存されている対応する公開鍵と、ユーザーがログインするためのパスキーデバイスとの近接性を使用して、署名されたチャレンジを検証します。

PKIベースのモバイルスマート認証情報、生体認証、FIDO2鍵とパスキー、相互認証による安全なモバイルプッシュ、ソフトトークン時間ベースのワンタイムパスワードなどの高保証認証を含む複数のパスワードレスオプションを使用して、ユーザーフレンドリーなエクスペリエンスを実現し、ユースケースに基づいて使用するパスワードレス認証システムのタイプを調整します。