Swissbit iShield Key 2 Pro｜国内正規販売店
ドイツ・ベルリンのSwissbit拠点で製造されるFIDO2/WebAuthn対応セキュリティキーの上位モデルです。FIDO2に加えPIV（証明書ベース認証）とHOTP/TOTPに対応し、スマートカードログオンや既存PKI基盤との統合を要件とする環境向けです。当社はSwissbit iShield Key 2 Proの国内正規販売店です。
国内正規販売店
型番と価格
| 型番 | 接続 | NFC | PIV | 価格（税込） | 在庫 |
|---|---|---|---|---|---|
| IK2-PRO-A iShield Key 2 Pro USB-A | USB Type-A | 対応 | 対応 | ¥10,980 | 在庫あり |
| IK2-PRO-C iShield Key 2 Pro USB-C | USB Type-C | 対応 | 対応 | ¥11,980 | 在庫あり |
価格は税込・1本あたり。10本以上は数量割引が適用されます。型番は当社の管理番号です（メーカー品番ではありません）。
必要本数と概算金額
名
当社の推奨構成は、本番用とバックアップ用で1名あたり2本、加えて紛失・破損・中途入社に備えた未登録の予備を10%見込んだ数です（FIDO2 の規格要件ではありません）。 セキュリティキーを紛失した場合、そのキーに登録された認証情報は取り出すことも複製することもできません。 2本目は、利用するサービスにあらかじめ別の認証器として登録して初めてバックアップとして機能します。 予備10%は未登録の在庫で、紛失・破損・中途入社のときに登録して使います。 2本体制を推奨する理由
この構成で見積書を発行する数量割引
| 数量 | 割引 |
|---|---|
| 1〜9本 | — |
| 10〜49本 | 3% OFF |
| 50〜199本 | 6% OFF |
| 200〜499本 | 9% OFF |
| 500本〜 | 12% OFF |
送料は数量にかかわらず無料です。導入規模に応じた個別のご支援は、ご相談に応じて検討します。
見積書はその場でPDFを発行します。インボイス登録番号と社印を記載した正式書式です。 請求書払い（月末締め翌月末払い）、クレジットカード払いに対応しています。
主な仕様
| 対応規格 | FIDO2 / CTAP2.1 / WebAuthn、FIDO U2F、PIV（OpenSC互換）、HOTP/TOTP |
|---|---|
| 接続 | USB Type-A / USB Type-C（購入時選択）、NFC対応 |
| パスキー保存数 | 最大300 |
| 認証 | タッチ（ユーザー存在確認）／ユーザー検証が必要な場合はPIN |
| 対応OS（メーカー公表） | Windows / macOS / Linux / Android / iOS |
| 会社・工場 | Swissbit AG（スイス・ブロンシュホーフェン本社）、ドイツ・ベルリンに自社工場 |
| 動作温度 | -25°C 〜 +70°C |
| 保証（当社の販売条件） | 2年。メーカーが公表する保証期間ではなく、当社が定める販売条件です（他の取扱製品は初期不良交換30日・送料当社負担） |
外観は iShield Key 2 FIDO2 と共通です。モデルの識別は型番（IK2-PRO-A / IK2-PRO-C）でご確認ください。
PIVに対応し、既存のPKI基盤との統合を検討できます
Proモデルは無印のFIDO2機能に加え、PIV（スマートカード認証）とHOTP/TOTPに対応しています。PIVはOpenSC互換です（メーカー公表）。既存のPKI環境（証明書発行局、CRL/OCSP）への統合は、証明書の発行方式・鍵要件・ミドルウェア・対象システム（Windows のスマートカードログオン、macOS のスマートカード認証など）に応じた設定と検証が必要です。既存のスマートカードから移行する場合も、同等の証明書をキーにプロビジョニングできるかを含めて、事前に検証してください。
FIDO2だけで足りる場合は、無印のSwissbit iShield Key 2（保証条件・パスキー保存数は同一）が価格を抑えた選択肢になります。
よくあるご質問
既存のMicrosoft Entra ID環境で使えますか？
Microsoft Entra ID はFIDO2セキュリティキーによるパスワードレスサインインを標準でサポートしており、iShield Key 2 Pro を利用できます。ただし利用開始には管理者側の設定が前提です。認証方法ポリシーでパスキー（FIDO2）を有効にする必要があります。構成証明（アテステーション）の強制と、AAGUIDによる機種の制限は別の設定です。構成証明の強制は登録時にキーの真正性を検証する設定、AAGUIDによる制限は許可・禁止する機種を指定する設定で、後者は別に有効化します。なお Pro の AAGUID は Microsoft Learn の一覧に独立した行が無く、当社では断定していません（AAGUID 一覧を参照）。Webサービスへのサインインと Windows そのものへのサインインは別の設定です。PIV証明書認証を利用する場合は、さらに Entra ID の証明書ベース認証（CBA）設定が必要です。
キーを紛失した場合、どのようにアカウントを回復しますか？
セキュリティキーを紛失した場合、そのキーに登録された認証情報は取り出すことも複製することもできません。予備のキーを同じサービスにあらかじめ登録していないと、アカウントにアクセスできなくなる可能性があります。当社の推奨構成は、本番用とバックアップ用の1名2本に加え、未登録の在庫として予備10%です（FIDO2 の規格要件ではありません）。2本目は保管しているだけではバックアップになりません。利用するサービスにあらかじめ別の認証器として登録してください。PIVで証明書を発行している場合は、紛失したキーの証明書を発行局側でも失効させてください。
MIFARE DESFire EV3対応版やFIPS認定版はありますか？
Swissbitは物理入退室管理向けのMIFARE DESFire EV3対応版と、FIPS 140-3 Level 3認定を取得した版を別モデルとして提供していますが、当社は取扱なしです。当社が販売するiShield Key 2 Proはこれらの認定の対象ではありません。
出典
- Swissbit 公式製品ページ：https://www.swissbit.com/en/products/authentication/ishield-key-2