SECURITY GUIDE

会社アカウント用FIDO2キーは、USB端子と機能でどこまで選ぶ?

公開日 2026.08.11 / 検証日 2026.08.11 / 執筆・編集:テクヒカ編集部

FIDO2セキュリティキーは、パスワードの代わりに物理キーを使う認証手段です。ただし、会社のEntra IDやGoogle WorkspaceでFIDO2が許可されていなければ、買ってもログインには使えません。端子と規格、管理者の登録手順を先に確認します。

この記事は、YubiKey 5C NFC、Security Key C NFC、YubiKey 5 NFCを、機能の多さではなく「会社PCとスマホで使えるか」「バックアップ鍵を用意できるか」という順序で比較します。Amazon表示は2026年8月11日時点の確認値です。

最初に会社の認証ポリシーと端子を確認する

商品を選ぶ前に、管理者がFIDO2を有効にしているか、PCとスマホにUSB-C・USB-A・NFCのどれがあるかを確認します。Microsoft Entra IDはセキュリティキーの登録・利用を管理者設定に依存し、Googleアカウントもセキュリティキーの登録が必要です。個人判断だけでは導入できません。

USB-CはPC、NFCはスマホの実機で確認

USB-C端子でも、会社PCのポートがデータ通信を制限している場合があります。スマホはNFC対応ケースやMDM制限の影響を受けることもあります。利用する端末を一台ずつ洗い出し、認証画面が要求する方法を管理者に確認してください。

2本目のバックアップキーを先に決める

物理キーを紛失すると、復旧手順が必要になります。主キーと予備キーを同じ場所に置かず、会社のアカウント復旧規程に沿って登録します。これは機種の機能差より重要な運用条件です。

機能差は「FIDO2だけ」か「OTP・証明書も使う」か

PasskeyとFIDO U2FだけならSecurity Key、ワンタイムパスワードやPIVまで必要ならYubiKey 5系を選びます。Security Key C NFCはFIDO2/WebAuthnとFIDO U2Fに絞られ、YubiKey 5C NFCと5 NFCはYubico OTP、OATH、PIV、OpenPGPなどを含む多機能モデルです。

スポンサーリンク
確認軸YubiKey 5C NFCSecurity Key C NFCYubiKey 5 NFC
端子USB-C・NFCUSB-C・NFCUSB-A・NFC
認証・機能FIDO2/WebAuthn、U2F、OTP、OATH、PIV、OpenPGPFIDO2/WebAuthn、U2F多機能YubiKey 5系、USB-A
公式サイズ等約18×45×3.7mm/4.1g、IP68電池・ネットワーク不要電池・ネットワーク不要

多機能だから安全性が自動的に高まるわけではありません。使わない機能まで社内で管理する必要があるなら、Security Keyのほうが導入説明を短くできます。

※本記事はAmazonアソシエイト・プログラムに参加しています。リンク経由で購入されると、当サイトが紹介料を受け取る場合があります。価格・在庫・販売元・発送元は遷移先でご確認ください。

YubiKey 5C NFC:USB-Cで多機能認証をまとめたい人

USB-Cの会社PCとNFCスマホを使い、FIDO2以外のOTP・PIV・OpenPGPも必要な人向けです。公式はIP68、約18×45×3.7mm、4.1g、電池・ネットワーク不要を案内しています。管理者が許可する機能だけを運用してください。

Security Key C NFC:FIDO2とPasskeyだけを低予算で始める人

必要な機能がFIDO2/WebAuthnとU2Fに限られるなら、余計な機能を持たない構成が分かりやすいです。USB-CとNFCを備え、電池やネットワークを使いません。OTP、TOTP、PIV、OpenPGPを要求する会社には適合しません。

YubiKey 5 NFC:USB-Aの端末を残す会社向け

旧型のUSB-Aポートを持つ会社PCとNFCスマホを併用するなら候補です。多機能YubiKey 5系ですが、USB-C専用の新しい端末では変換アダプターが必要になります。変換器を会社の認証ポリシーが許可するか確認してください。

スポンサーリンク

導入前に確認する登録・紛失・交換の手順

キーを買う前に、管理者の登録画面、予備キーの保管場所、紛失時の解除手順を確認します。Microsoft Entra IDのセキュリティキーサインイン、FIDO2互換性、Googleアカウントのセキュリティキー手順を公式ヘルプで確認し、会社の手順と一致させてください。

  1. 会社の管理者へFIDO2/WebAuthnの許可を確認。
  2. PCのUSB端子とスマホのNFCを確認。
  3. 主キーと予備キーを別々に登録。
  4. 紛失時のアカウント復旧手順を文書化。
  5. 退職・端末交換時の登録解除を確認。

FIDO2セキュリティキーのFAQ

FIDO2キーを買えば、会社アカウントに必ずログインできますか?

できません。会社のEntra IDやGoogle WorkspaceでFIDO2が許可され、登録手順が用意されている必要があります。購入前に管理者へ対応可否を確認してください。

USB-CとUSB-Aはどちらを選ぶべきですか?

主に使う会社PCの端子で選びます。USB-A機が残るならYubiKey 5 NFC、USB-CとスマホNFCなら5C NFCまたはSecurity Key C NFCが候補です。

NFCがあればスマホで必ず使えますか?

スマホ本体、ケース、OS、会社のMDM設定が影響します。NFC対応表示だけで判断せず、実際の認証画面と管理ポリシーを確認してください。

予備キーは必要ですか?

紛失時の復旧を考えると、予備キーを別の場所で登録する運用が現実的です。本数と保管方法は会社の規程に従ってください。

出典・確認日

← JOURNALに戻るGADGET一覧を見る →

スポンサーリンク