パスキーとは

パスキーには、FIDO（Fast IDentity Online）と呼ばれる認証技術が用いられており、パスワードを使用しなくても安全性を保った形で認証できます。Zohoでもこの技術に対応しており、サインイン時にパスワードではなくパスキーを用いて認証することが可能です。

パスキーは、パスワードの代わりとなるWebAuthn認証情報です。アカウントへのサインインには、生体認証（例：指紋認証）やデバイス認証（例：デバイスの暗証番号やパスワード）が使用されます。FIDO2に対応しているデバイスでは、専用のパスキーが生成されます。パスキーはデバイスに安全に保存され、アカウントへのサインイン時に使用されます。

パスキーでは、生体認証またはデバイス認証により本人確認が行われるため、専用のパスワードなどを覚えておく必要はありません。また、フィッシング詐欺やパスワードの漏洩、パスワードの再利用などのリスクを回避できます。

一方、パスキーのロックを解除してアカウントにサインインするには、パスキーが保存されているデバイスを物理的に所有し、デバイスの画面ロックを解除する必要があります。このように、パスキー自体が2段階認証または多要素認証として機能するため、追加でアカウントに2段階認証や多要素認証を設定する必要はありません。

パスキーとZoho OneAuthのパスワードレスサインイン機能は、どちらも2段階認証や多要素認証として機能するため、2段階認証や多要素認証を追加で設定する必要がなく、アカウントにスムーズにサインインできます。

パスキーの生成と保存

Zohoサービスへのサインインにパスキーを使用するには、あらかじめZohoアカウント用のパスキーを生成しておく必要があります。パスキーの生成は、OneAuthアプリ、または、Zohoアカウントの管理ページ（accounts.zoho.com）から行えます。生成されたパスキーはデバイスに保存されます。複数のデバイス間で同期することも可能です。Appleデバイスでは、Apple IDのiCloud キーチェーン（）を通じて保存／同期されます。Androidデバイスでは、Google パスワード マネージャー（）を通じて保存／同期されます。

参考：

1. 複数のAppleデバイスを使用している場合、生成されたキーはApple ID を使用してすべてのAppleデバイス（macOS、iOS、iPadOS）間で同期されます。また、すべてのAppleデバイスでパスキーを使用してサインインできるようになります。 たとえば、同じApple IDでiPhoneとMacbookにサインインしているとします。この場合にiPhoneでパスキーを生成すると、Macbookにも同期されます（逆も同様です）。
   
   
2. Androidデバイスでは、パスキーはGoogle パスワード マネージャーを通じて保存され、Googleアカウントを使用してAndroidデバイス間で同期されます。
   

パスキーの動作環境

対応しているOS

1. Appleデバイス（macOS 14以上、iOS 16以上、iPadOS 16以上）
   
2. Androidデバイス（Android 9以上）
   
3. Windowsデバイス（Windows 10 1809 以上、Windows 11 23H2 以上）
   

対応しているブラウザー

ブラウザー （デスクトップ）	バージョン
Google Chrome	108以上
Safari	16.1以上
Microsoft Edge	108以上
Firefox	122以上
Opera	97以上

Apple デバイスの初期設定では、iCloud キーチェーンを使用した同期設定が求められます。Operaブラウザーの場合は、iCloud キーチェーンを使用した同期機能に対応していないため、ローカルブラウザーまたは外部デバイスのいずれかの使用を選択する必要があります。

パスキーの設定

Zohoアカウントの管理ページ（accounts.zoho.com）からの設定

1. インターネット接続とBluetooth接続の有効化
   
2. 画面ロックの有効化
3. iCloud キーチェーンの有効化（Appleデバイスの場合）（有効化の手順はこちらをクリックしてご確認ください）
4. AndroidまたはiOSのデバイス（Windowsで設定を行う場合）

OneAuthアプリからの設定

1. Appleデバイス（iOS 16以上、iPadOS 16以上、macOS Ventura）
   

1. インターネット接続の有効化
2. 画面操作のロックの有効化
3. iCloud キーチェーンの有効化（有効化の手順はこちらをクリックしてご確認ください）

iOSデバイスの場合

1. 使用するデバイスで、OneAuthアプリを開きます。
   
2. Zohoアカウントにサインイン済みであることを確認します（サインイン済みでない場合、サインインしてから次の手順に進みます）。
3. 設定タブに移動し、［アカウント設定］をタップします。
   
   
4. ［パスキー］をタップします。
   
   
5. ［パスキーの設定］をタップします。
   
   
6. 表示された手順に従って設定を進めます。

Androidデバイスの場合

1. 使用するデバイスで、OneAuthアプリを開きます。
   
2. Zohoアカウントにサインイン済みであることを確認します（サインイン済みでない場合、サインインしてから次の手順に進みます）。
3. 設定タブに移動し、［アカウント設定］をタップします。
   
   
4. ［多要素認証の設定］の欄で［パスキー］をタップします。
   
   
5. ［パスキーの設定］をタップします。デバイスのロック機能を使用してパスキーを設定します。
   
   
6. 同じ画面から、必要に応じてパスキーを削除できます。
   
   

 パスキーを使用してサインインする方法

メモ：パスキーを使用してサインインできない場合や、パスキーを設定したデバイスを使用できない場合は、別の方法で認証することが可能です。

パスキーが設定されているデバイスでのサインイン

1. Zohoのサインインページに移動します。
   
2. ユーザー名／メールアドレスを入力して、［次へ］をクリックします。
3. 表示された内容に従い、画面操作のロックを解除するための操作を行います（例：指紋認証を行う）。解除が完了すると、必要な認証処理が自動的に実行され、サインインが完了します。

パスキーが設定されていないデバイスでのサインイン（他のデバイスと連動してのサインイン）

1. パスキーが設定されているデバイスが近くにある場合、パスキーが設定されていないデバイスからも、該当のデバイス同士でBluetoothを通じて通信することで、サインインすることが可能です。
   
2. Zohoのサインインページに移動します。
3. ユーザー名／メールアドレスを入力して、［次へ］をクリックします。
4. 認証手順が表示されます。近くのデバイスまたは別のデバイスのパスキーを使用するためのメニューを選択します。
5. デバイスのカメラで、QRコードをスキャンします。
6. 表示された内容に従い、画面操作のロックを解除するための操作を行います（例：指紋認証を行う）。解除が完了すると、必要な認証処理が自動的に実行され、サインインが完了します。
   

---

トラブルシューティング

1. Macデバイスにおいてパスキーによるサインインが失敗した