用途一覧

Salesforce のフィッシング耐性MFA義務化に対応する

Salesforceは2022年2月1日から、ユーザー名とパスワードのみによる直接ログインにMFAを義務化。フィッシング耐性の高いFIDO2セキュリティキーが、選択肢の中で最も堅牢な対応方法です。

Microsoft Entra ID のSMS・音声認証廃止とパスキー移行

2026年9月1日からパスキーが既定の認証体験に。SMS・音声が有効なユーザーは自動的にパスキーが有効化され、登録を促されます。2027年2月1日にはSMS・音声配信が終了します（グローバル管理者・外部ユーザーは2027年7月1日）。

スマートフォン持込禁止の環境でのMFA

工場、コールセンター、金融機関のディーリングルーム、医療機関の機密区画など、スマートフォンの持込みが禁止された環境では、認証アプリやSMSを前提としたMFAが使えません。セキュリティキーが有力な選択肢です。

共用PC・キオスク端末の認証

店舗、物流拠点、シフト勤務など複数人が同じPCを使い回す環境では、個人のスマートフォンを認証に使えないことがあります（業務での利用禁止、持込不可、交代のたびに操作する負担）。個人に割り当てたセキュリティキーなら、誰がサインインしたかを個人ごとに区別できます。

端末内のパスキーで足りる会社、セキュリティキーが必要な会社

パスキーは保存場所で3つに分かれ、セキュリティキーはその一つです。多くの企業では端末内のパスキーで要件を満たせます。セキュリティキーを優先して検討するのは、端末やアプリに認証情報を持たせにくい環境的・組織的な制約がある場合です。