追加設定マニュアル（生体認証_WindowsPC）

ご利用になるご自身の端末（WindowsPC）で事前に生態認証を登録しておく必要がございます。

1. 多要素認証の設定(セキュリティキーまたは生体認証Authenticator)

各手順の画像に関する説明は、画像の右側または直下に記載している内容をご覧ください

1.1. ブラウザで多要素認証設定ページにアクセスします。

パソコンのブラウザで keio.jp にログイン後、多要素認証設定ページ( https://keio.okta.com/enduser/settings )にアクセスします。

1.2. 「セキュリティ方式」項目内の、「セキュリティキーまたは生体Authenticator」の欄の「セットアップ」をクリックします。

1.3. 電話で認証する

SMSで認証する場合は「SMSでコードを受信」をクリック、通話で認証する場合は「代わりに通話を受信する」をクリックします。

1.4. 電話で認証する

登録した電話番号にSMSまたは音声ガイドで通知されてきた認証コード(SMSでは6桁、通話では5桁)を入力し、「確認」をクリックします。

1.5. パスワードで確認する

keio.jpアカウントのパスワードを入力し、「確認」をタップします。

1.6. セキュリティ方式のセットアップ

「セットアップ」をクリックします。

1.7. セキュリティキーまたは生体認証Authenticatorのセットアップ

次の画面でも「セットアップ」をクリックします。

1.8. ご利用のブラウザでポップアップ画面が表示され、パスキーの保存を促された場合

Google Chromeのパスキーへの登録を促すポップアップが表示されたら「別の方法で保存」をクリックします。

1.9. ご利用のブラウザでポップアップ画面が表示され、パスキーの保存を促された場合

「Windows Hello または外部セキュリティキー」をクリックします。

1.10. Windows Helloの要素選択画面（Windows セキュリティの画面）

(WindowsOSのバージョン23H2の場合)

(WindowsOSのバージョン25H2の場合)

Windows Hello に登録済みのいずれかの要素を選んで端末を登録します。

生体認証（指紋、顔）が利用可能な場合は、そちらを利用されることをお勧めします。

1.11. パスキー登録完了画面（Windows セキュリティの画面）

OKをクリックします。

1.12. ブラウザの多要素認証設定ページ（セキュリティ方式）

登録に成功すると自動で画面が遷移し、端末が登録されます。

アカウントや端末が区別しやすいよう、ニックネームの設定をおすすめします。

※注意事項

同じ端末・アカウントのパスキーが複数登録できてしまう場合がございます。

最新のパスキーを削除すると、設定が残っているように見えてもログインできなくなります。

削除の際は、多要素認証設定ページのセキュリティ方式の登録日時を確認し、古い日付のものを削除してください。

以上