転載禁止

YubicoYubico Authenticator
ユーザーガイド－第２.1 版－

CopyrightSCSK 株式会社
本書を弊社の許諾なく改変、転載（部分的を含む）、配布するなどの行為に関しましては、固くお断り申し上げます。
（YubiKey を弊社よりお買い上げ頂きましたお客様の社内配布に関しましては、この限りではありません。）
本書の情報は予告なく変更することがあります。
本ガイドに登場するロゴマークは、弊社および各企業様の登録商標です。
2021 年 11 月

修正履歴
日付

版数

修正内容

2021/10

１．０

YubiKey 5 販売開始に伴い初版作成

2021/11

２．０

Yubico Authenticator v5.1.0 リリースに伴い改定

2021/12

２．１

YubiKey Bio の指紋認証ロックを解除する方法に関して改定

Yubico Authenticator ユーザーガイド 第２.1 版

1

目次１２３

Yubico Authenticator について

４１.１Yubico Authenticator の導入が可能なシステムとバージョン

４

１.２

Yubico Authenticator の機能

５

１.３

本ユーザーガイドについて

５

Yubico Authenticator のインストール

６

２.１

Windows 環境へのインストール

６

２.２

MacOS 環境へのインストール

７

２.３

Linux 環境へのインストール

７

２.４

iOS 環境へのインストール

８

２.５

Android 環境へのインストール

８

Yubico Authenticator へのアカウント登録方法

９

３.１

Yubico Authenticator の起動と YubiKey の認識

９３.２

ワンタイムパスワードアカウントの登録

１１

３.２.１ QR コードスキャンによるアカウント登録

１１

デスクトップアプリ版

１１

モバイルアプリ版

１３

３.２.２ パラメータ入力によるアカウント登録

４

デスクトップアプリ版

１５

モバイルアプリ版

１７

ワンタイムパスワードの表示と操作

２０

４.１

２０

４.２

ワンタイムパスワードの表示操作
デスクトップアプリ版

２０

モバイルアプリ版

２１

ワンタイムパスワード表示における、その他の操作

２２

４.２.１ ワンタイムパスワードアカウントの検索

２２

デスクトップアプリ版

２２

モバイルアプリ版

２２

４.２.２ パスワード表示アカウントの上位表示（お気に入り登録、除外）

２３

デスクトップアプリ版

２３

モバイルアプリ版

２３

４.２.３ ワンタイムパスワードのクリップボードへのコピー

５

１５

２４

デスクトップアプリ版

２４

モバイルアプリ版

２４

ワンタイムパスワードアカウントの削除

２５

デスクトップアプリ版

２５

モバイルアプリ版

２６

Yubico Authenticator ユーザーガイド 第２.1 版

2６

オプション設定と機能
デスクトップアプリ版

２７
２７

Yubico Authenticator に関するオプション設定

２７

YubiKey に関するオプション設定①：YubiKey のパスワードロック設定

２８

YubiKey に関するオプション設定②：YubiKey で有効化するアプリケーションの

２９

ON/OFF
YubiKey に関するオプション設定③：FIDO 関連の設定と削除

７

３０

PIN Protection（FIDO 機能における PIN 番号の登録、変更）

３１

Sign-in-data（FIDO 機能における資格情報の確認と削除）

３２

Reset default（FIDO 認証情報の初期化）

３３

Fingerprints（YubiKey Bio の指紋情報管理）

３４

指紋認証失敗による機能ロックと解除方法に関して

３６

YubiKey Bio への指紋登録と運用に関するご注意

３７

モバイルアプリ版

３８

オンラインヘルプや利用規約など

４０

以降は一部ページのみ抜粋して掲載しております。

Yubico Authenticator ユーザーガイド 第２.1 版

3

３．Yubico Authenticator へのアカウント登録方法
３.１

Yubico Authenticator の起動と YubiKey の認識

Yubico Authenticator を起動すると、下図のような初期画面が起動します。
図）デスクトップアプリ版 Yubico Authenticator 初期画面

デスクトップアプリ版 Yubico Authenticator が起動した状態で、YubiKey を USB に挿すと YubiKey の情報が表示されます。
図）PC 版 Yubico Authenticator での YubiKey 認識画面

Yubico Authenticator ユーザーガイド 第２.1 版

9デスクトップアプリ版 Yubico Auhenticator の左上にあるマークをクリックして表示されるメニューから、「Authenticator」を選択すると、登録されているアカウントのワンタイムパスワードが表示されます。
初期状態の YubiKey を認識した場合には、「No Accounts」表示になります。
図）PC 版 Yubico Authenticator でのワンタイムパスワードアカウント表示画面

またはスマートフォンアプリ版 Yubico Authenticator が起動した状態で、YubiKey を認識させると（NFC またはコネクタ接続）、登録されているアカウントのワンタイムパスワードが表示されます。
初期状態の YubiKey を認識した場合には、「No Accounts on YubiKey」表示になります。
図）スマートフォン版 Yubico Authenticator での YubiKey 認識画面

または

Yubico Authenticator が YubiKey を認識しない（Insert your YubiKey 画面のまま）場合には、「YubiKey 5 Seriesユーザーガイド」を参考にして、システムに YubiKey が正しく認識されているかどうかを確認してください。

Yubico Authenticator ユーザーガイド 第２.1 版

10

３.２

ワンタイムパスワードアカウントの登録

３.２.１ QR コードスキャンによるアカウント登録
登録する認証機器/サービスが表示する QR コードをスキャンして、アカウントを登録する方法です。

デスクトップアプリ版：

ワンタイムパスワードを登録するサービス側で、登録を行うための QR コード画面を表示させます。
ワンタイムパスワード用 QR コードの表示に関しましては、各サービスの手順に沿って実施ください。
図）例：Dropbox のワンタイムパスワード設定画面で表示されたワンタイムパスワード用 QR コード

QR コードが表示されているブラウザウィンドウに、Yubico Authenticator のウィンドウが少し被るように配置します。（ＱＲコードは隠れないようにしてください）
図）ＱＲデスクトップアプリ版でのコードスキャン時のウィンドウ配置例

Yubico Authenticator ユーザーガイド 第２.1 版

11Yubico Authenticator が YubiKey を認識している状態（項 3.1 を参照）を確認し、Authenticator 表示に切り替えます。

ウィンドウ右上のをクリックして表示されるメニューから「Scan QR code」を選択します。

※初期状態の YubiKey を認識した場合に、画面中央に表示される「Add account」をクリックすると、手動登録となり、QR コードのスキャンではなくなりますのでご注意ください。

QR コードのスキャンに成功すると、Yubico Authenticator に Issuer（QR コード発行者）およびアカウントが表示されます。
Require touch の有無を選択し、「Add account」をクリックすると、登録が完了します。
※Require touch を選択すると、ワンタイムパスワードの表示に YubiKey のタッチ操作が必要となります。

図）デスクトップアプリ版 Yubico Authenticator での QR コードのスキャンと結果

SCAN 成功

Yubico Authenticator ユーザーガイド 第２.1 版

12モバイルアプリ版：

画面右上のをタップして表示されるメニューから。
「Scan QR code」を選択します。

※アプリからカメラへのアクセスを許可してください。

QR コードのスキャンに成功すると、Yubico Authenticator に Issuer（QR コード発行者）およびアカウントが表示されます。
Require touch の有無を選択します。
※Require touch を選択すると、ワンタイムパスワードの表示に YubiKey のタッチ操作が必要となります。

図)モバイルアプリ版 Yubico Authenticator での QR コードのスキャンと結果

SCAN 成功

Yubico Authenticator ユーザーガイド 第２.1 版

13

画面右上の「Save」をタップすると、YubiKey の認識を求められます。
ワンタイムパスワードを登録する YubiKey を、NFC またはコネクタに挿入して認識させます。
登録が完了すると、ワンタイムパスワードを表示する画面に戻ります。

図）モバイルアプリ版 Yubico Authenticator でのワンタイムパスワードアカウント登録

YubiKey を認識

Yubico Authenticator ユーザーガイド 第２.1 版

14

３.２.２ パラメータ入力によるアカウント登録

デスクトップアプリ版：

Yubico Authenticator が YubiKey を認識している状態（項 3.1 を参照）を確認し、Authenticator 表示に切り替えます。

ウィンドウ右上のをクリックして表示されるメニューから「Add account」を選択します。

※初期状態の YubiKey を認識した場合に、画面中央に表示される「Add account」をクリックしても、同様に手動登録となります。

図）デスクトップアプリ版 Yubico Authenticator でのワンタイムパスワードアカウント手動設定開始

Yubico Authenticator ユーザーガイド 第２.1 版

15

アカウント手動設定の画面に切り替わります。
「Show advanced settings」にチェックを入れると、拡張設定の入力が可能となります。
サービスの仕様に準じて必要なパラメータを入力し、「Add account」をクリックして追加を行います。

図）デスクトップアプリ版 Yubico Authenticator でのワンタイムパスワード手動設定画面

登録に必要なパラメータは、下表のとおりです。
設定項目

入力省略

設定内容

Issuer可アカウントの発行者（例：Salesforce）

Account name

不可

認証機器／サービスへのログイン ID

Security key

不可

ワンタイムパスワード算出パラメータの秘密鍵

Require touch

任意

ワンタイムパスワード表示のために YubiKey のタッチを必要とするかどうか。
（タッチする前は★★★★★★で表示されます）

Type

不可

Adcanced settings 欄。TOTP もしくは HOTP を選択。

Algorithm

不可

Adcanced settings 欄。SHA1、SHA256、SHA512 いずれか選択。

Period不可

Adcanced settings 欄。パスワード更新サイクル（秒）。標準 30 秒

Digits不可Adcanced settings 欄。パスワードの桁数。６、７、８いずれか。

※Advanced settings の入力を省略した場合、赤文字がデフォルトパラメータとして採用されます。

Yubico Authenticator ユーザーガイド 第２.1 版

16

モバイルアプリ版：

Yubico Authenticator 初期画面右上にあるをタップして表示されるメニューから、「Add account」を選択すると、アカウント登録画面が表示されます。
アカウント登録画面にて、必要なパラメータを入力し、図)モバイルアプリ版 Yubico Authenticator 初期画面とメニュー

Yubico Authenticator ユーザーガイド 第２.1 版

17設定するパラメータを入力し、画面右上の「Save」をタップすると、YubiKey の認識を求められます。
ワンタイムパスワードを登録する YubiKey を、NFC またはコネクタに挿入して認識させます。
登録が完了すると、ワンタイムパスワードを表示する画面に戻ります。

図）モバイルアプリ版 Yubico Authenticator ワンタイムパスワードアカウント手動設定画面

YubiKey を認識Yubico Authenticator ユーザーガイド 第２.1 版

18登録に必要なパラメータは、下表のとおりです。
設定項目

入力省略

設定内容

Issuer可アカウントの発行者（例：Salesforce）

Account name

不可

認証機器／サービスへのログイン ID

Security key

不可

ワンタイムパスワード算出パラメータの秘密鍵

Require touch

任意

ワンタイムパスワード表示のために YubiKey のタッチを必要とするかどうか。
（タッチする前は★★★★★★で表示されます）

Type

不可

Adcanced settings 欄。TOTP もしくは HOTP を選択。

Algorithm

不可

Adcanced settings 欄。SHA1、SHA256、SHA512 いずれか選択。

Period不可

Adcanced settings 欄。パスワード更新サイクル（秒）。標準 30 秒

Digits不可

Adcanced settings 欄。パスワードの桁数。６、７、８いずれか。

※Advanced settings の入力を省略した場合、赤文字がデフォルトパラメータとして採用されます。

Yubico Authenticator ユーザーガイド 第２.1 版

19