パスワードレス認証とは、FIDO認証を使用したログオン方法です。

Windows Hello を利用した認証（顔認証、指紋認証、PINによる認証）によってPCA製品へのログオン認証ができます。

 

「サーバーとユーザーで秘密の情報を共有しない」ため、 サーバーからのID・パスワードの漏洩やフィッシングやマルウェアによるパスワードの盗み出しを防ぎ、安全で簡単にログオンが可能になります。

 

【注意】

Windows Helloを利用した生体認証を行うため、Windows Helloが利用できない環境^※では利用できません。

※OSバージョンが古い場合や認証機器未搭載の場合など

また、リモート環境上でも Windows Hello を利用することができません。

従来と同じくパスワードによる認証となります。

 

【事前準備】

『PCAソフト』にログオンするパソコンそれぞれでWindows Helloのセットアップが必要となります。

セットアップ方法はMicrosoft社のウェブサイト等をご確認ください。

 

【操作手順】

①Windows「スタート」－「すべて」ー「PCAソフト」より「システムツール」を起動します。

 

②「システムツール」を起動後、「パスワードレス認証の有効化」より［パスワードレス認証］を「有効」に設定して「実行」をクリックします。

 

【参考】

［パスワードレス認証設定の登録］を「必須」とした場合、ソフト起動時に設定を促すメッセージが表示され設定を行わない場合はソフトは終了します。

 

③「システムツール」でパスワードレス認証の有効化を行った後に、『PCAソフト』を起動します。

この時のログオンは従来と同じく、パスワードを入力してログオンをしてください。

 

④『PCAソフト』にログオン後、「セキュリティ」－「システムユーザーの登録」を起動します。

なお、「パスワードレス認証の有効化」で「必須」を選択している場合は、メッセージ画面で「はい」をクリックすることで「システムユーザーの登録」が起動します。

 

⑤ログオンしているユーザーIDを開きます。

「パスワードレス認証の有効化」を「有効」にすることで、［パスワードレス認証設定］の項目が表示されます。

利用区分「利用する」を選択し、「設定」をクリックします。

 

【参考】

「システム管理者」の権限があるユーザーIDでログオンした場合でも、ログオン中のユーザーID以外に対してはパスワードレス認証の設定はできません。設定を行うユーザーIDでログオンをしてください。

 

例えば、ユーザーID「PASS_Less」でログオンしている場合は、「PASS_LESS2」のユーザーIDに対してパスワードレス認証の設定を行うことはできません。

「PASS_LESS2」のユーザーIDでログオンをし直して設定を行ってください。

 

⑥設定画面が表示されます。

任意の認証キー名^※を入力して［登録］をクリックします。

 

※【参考①】

ひとつのパソコンで『PCA 会計』と『PCA 給与』に同じユーザーIDでログオンしている場合など、他のソフトで登録済みの認証キーを入力することで同じ認証方法を使用できます。

詳しくはこちら（FAQ）をご参照ください。

 

【参考②】

パスワードレス認証の設定は各パソコン、各OSアカウント毎のWindows Hello情報を登録します。

別のパソコンからパスワードレス認証でログオンする場合は、それぞれのパソコンからパスワードレス認証の設定を行ってください。

詳しくはこちら（FAQ）をご参照ください。

 

【参考③】

Windows Helloがご利用になれない環境の場合には「このコンピューター、OSアカウントではパスワードレス認証を利用しない」にチェックマークを付けてください。

この時、［認証キー名］は無効となります。

 

⑦確認画面が表示されるため、［はい］をクリックして進みます。

 

⑧お使いのパソコンで設定した認証方法（指紋認証や顔認証、PINによる認証）にて認証をします。

 

⑨認証が完了すると、パスワードレス認証設定の登録画面が表示されるため［OK］をクリックします。

 

⑩パスワードレス認証設定が登録されました。

続けて、「システムユーザーの登録」画面も登録をしてください。

 

⑪システムユーザーの登録完了後に『PCAソフト』を終了し、パスワードレス認証でログオンの確認をします。

ログオン画面では設定したユーザーIDを指定し、OKをクリックします。

 

⑫設定したWindows Helloでの認証を行い、『PCAソフト』にログオンしてください。

 

設定は以上となります。