共用PC・キオスク端末の認証

店舗、物流拠点、シフト勤務など、複数人が同じPCを使い回す環境では、個人のスマートフォンに依存する認証方式が機能しません。ハードウェアキーであれば、誰がそのPCにサインインしたかを個人ごとに区別できます。

結論

共用PCを使う社員全員にハードウェアキーが必要です。1人1台の専用PCがある社員は、従来どおり同期パスキーで問題ありません。

ハードウェアキーが必要なケース、不要なケース

環境	推奨	理由
1人1台の専用PCがあり、個人のスマホも併用できる	同期パスキーで可	端末とユーザーが1対1で紐づく
店舗・物流拠点・シフト勤務など、複数人が同じPCを使い回す	ハードウェアキー	個人のスマホに依存せず、キー単位で個人を識別できる

指紋認証内蔵モデルの位置づけ

共用PCではキー自体を職場に据え置き、複数人で使い回す運用も考えられますが、この場合は「キーを持っている人」と「本人」が一致しません。VinCSS FIDO2 FingerprintやAuthenTrend ATKey.Proのような指紋認証内蔵モデルであれば、キーが共有されていても、指紋照合によって本人以外はサインインできません。個人専用のキーを配布しづらい環境や、なりすまし対策を重視する環境に向いています。

必要本数の考え方

共用PCの台数ではなく、利用する社員の人数を基準に数えます。本番用とバックアップ用で1名2本、予備10%が標準構成です。100名なら220本。製品ページの計算機で人数から本数と概算が出ます。