Webauthn を使用して指紋と FaceID を使用して WordPress Web サイトにログインします。

 はじめに: WebAuthen とは何ですか

WebAuthn はパスワードレス認証の公式 Web 標準であり、Web ブラウザーが広範なアプリケーション ブラウザー (Microsoft Edge、Chrome、Firefox、Mobile) をサポートする公開キー暗号化を使用して検証を実行できるようにします。

WebAuthn は、Web アプリケーションが組み込みの認証方法 (ラップトップのパスワードまたは PIN、モバイル、Windows Hello、生体認証 (FaceID/指紋)、およびハードウェア トークン) を使用してユーザー認証を簡素化および安全に行うことを可能にするブラウザー ベースの API です。

このドキュメントでは、WordPress Web サイトのログイン時に指紋認証と FaceID 認証を有効にする方法を説明します。

webauthn とは何か、またその仕組みについて詳しく知りたい場合は、それを確認してください。 こちら.

 指紋認証とFaceID認証

• 指紋 (Touch ID) と Face ID は、これらの認証メカニズムにより最小限の労力でデバイスに安全にアクセスできるため、ユーザーに好まれています。 miniOrange Webauthn を使用すると、デバイスの指紋 ID と Face ID を使用してユーザーを認証できます。 ユーザーはまずプラグインでデバイスの指紋を設定する必要があります。次回以降、ログインは Webauthn で検証されます。
• Webauthn は公開キー暗号化で動作するため、ユーザーがデバイスを登録しようとすると、利用可能な認証方法を示す登録画面がポップアップ表示されます。 指紋の場合、ユーザーは最初にデバイスで自分の指紋を設定する必要があります。指紋がデバイスで設定されている場合、ユーザーは Web サイトでデバイスを設定できます。
• webauthn では、デバイスと Web サーバーの間に関係があり、これにより強力な認証が行われ、バイパスすることはほぼ不可能になります。

• デバイスが Web サーバーに追加されると、ユーザーは次回以降のログイン時に指紋認証を求められます。
• FaceID の設定についても同じ手順に従います。 FaceID を使用してデバイスを追加すると、ログイン時に生体認証のために FaceID が検証されます。
• デバイスの追加後、ユーザーが以前に構成したのと同じデバイスを使用して同じ Web サイトにログインすると、デバイスの検証を求めるプロンプトが表示されます。 指紋認証の場合は指紋、FaceID認証の場合は顔認証となります。

• ユーザーがログインしようとすると、上記のようなデバイス確認画面が表示されます。 指紋または FaceID が認証されると、ユーザーはサイトに直接ログインします。
• ユーザーが同じデバイスからログインしておらず、システムに登録されていないデバイスからログインしようとしている場合、管理者設定に基づいて、いくつかの可能性が実現できます。
  • 登録されていないデバイスからのログインをユーザーに許可しないでください。
  • ユーザーが代替の XNUMX 要素認証方法でログインできるようにします。
  miniOrange は両方のオプションをサポートしており、管理者は構成を使用してオプションを変更できます。
• 管理者がログイン時に複数の認証方法を許可することを決定した場合、miniOrange は代替方法として多くの認証方法をサポートします。 よく使用される方法には、SMS 経由の OTP、電子メール経由の OTP、Google 認証システム、Microsoft 認証システムなどがあります。
• 認証方法の完全なリストを確認できます こちら.
• したがって、複数の方法が許可されている場合、ユーザーには、構成されているすべての認証方法の入力を求めるプロンプトが表示されます。 ユーザーは方法を選択でき、その方法で 2fa を検証する必要があります。

 miniOrange Web 認証によるデバイス制限:

管理者は、ユーザーが Web 認証に登録できるデバイスの数を制御できます。 Webauthn は、デバイスと Web サーバー間の関係を維持するのに役立つ公開キー暗号化に取り組んでいます。 webauhn を使用すると、管理者はユーザーごとに許可されるデバイスの数を制限できます。

 特定のタイプの指紋デバイスを許可します。

miniOrange Webauthn ソリューションは、デバイス固有の指紋とクロスサイトの指紋 (yubikey などのキー) の両方で動作します。 管理者は、ユーザーが登録できる指紋デバイスのタイプを制御できます。