ご利用になるご自身の端末（WindowsPC）で事前に生体認証を登録しておく必要がございます。
※同じ端末の同じアカウントで、PINですでにkeio.jpの認証要素として登録済みの方は、追加で登録不要です。
各手順の画像に関する説明は、画像の右側または直下に記載している内容をご覧ください
1.1. keio.jpにログインする
(設定ページから登録)
パソコンのブラウザで keio.jp にログイン後、多要素認証設定ページ( https://keio.okta.com/enduser/settings )にアクセスします。
「セキュリティキーまたは生体認証Authenticator」の欄の「セットアップ」をクリックします。
※パスキーの2つ目以降の登録時は 「セキュリティキーまたは生体Authenticator」の欄
が「パスキー」と表記が変わります。
1.2. セキュリティ方式により自分の身元を確認する
(設定ページから登録)
ご登録いただいている普段使い用の認証要素をご利用ください。
ご登録いただく端末で、認証できる普段使い用の要素がない場合は、電話認証をご利用ください。
ご利用予定の認証要素以外が表示される場合は、
「他の要素を検証する」を選択し、利用したい認証要素を選んでください。
認証方法がわからない場合は、以下をご確認ください。
・ログイン https://sites.google.com/keio.jp/kmfa-setup-jp/how-to-log-in
(初回登録画面から登録)
1.3.へ進んでください
1.3. セキュリティ方式のセットアップ
(設定ページから登録)
「セットアップ」をクリックします。
(初回登録画面から登録)
「パスキー」の欄の「セットアップ」をクリックします。
1.4. パスキーのセットアップ
次の画面でも「セットアップ」をクリックします。
1.5. ご利用のブラウザでポップアップ画面が表示され、パスキーの保存を促された場合
Google Chromeのパスキーへの登録を促すポップアップが表示されたら「別の方法で保存」をクリックします。
1.6. ご利用のブラウザでポップアップ画面が表示され、パスキーの保存を促された場合
「Windows Hello または外部セキュリティキー」をクリックします。
1.7. Windows Helloの要素選択画面（Windows セキュリティの画面）
(WindowsOSのバージョン23H2の場合)
(WindowsOSのバージョン25H2の場合)
Windows Hello に登録済みのいずれかの要素を選んで端末を登録します。
生体認証（指紋、顔）が利用可能な場合は、そちらを利用されることをお勧めします。
1.8. パスキー登録完了画面（Windows セキュリティの画面）
OKをクリックします。
1.9. 多要素認証設定を確認をする
(設定ページから登録)
登録に成功すると自動で画面が遷移し、端末が登録されます。
アカウントや端末が区別しやすいよう、 ニックネームの設定をおすすめします。
(初回登録画面から登録)
セキュリティ方式のセットアップ画面の下に「続行」のボタンが表示されていれば、Windows Helloによる多要素認証の設定は完了です。「続行」をクリックすることでkeio.jpにログインできます。
1要素しか登録されていない方は追加で認証要素をご登録ください。
アカウントや端末が区別しやすいよう、 多要素認証の設定ページで、ニックネームの設定をおすすめします。
※注意事項
同じ端末・アカウントのパスキーが複数登録できてしまう場合がございます。
最新のパスキーを削除すると、設定が残っているように見えてもログインできなくなります。
削除の際は、多要素認証設定ページのセキュリティ方式の登録日時を確認し、古い日付のものを削除してください。
以上
