閉域網環境のセキュリティ課題に対応
近年、IDとパスワードのみに依存しない多要素認証への移行が急務とされています。しかし、工場や医療、金融、電力インフラなど、運用上の理由やセキュリティポリシーからインターネット接続が制限される閉域網環境では、クラウド型の認証サービス導入が困難という課題がありました。
「YubiOn FIDO Logon Standalone」は、このような環境向けに開発されたソリューションです。認証サーバーやインターネット接続を一切必要とせず、端末単体でFIDO2二要素認証を提供します。YubiKeyなどのFIDO2セキュリティキーを活用することで、閉域網環境でもフィッシング耐性の高いWindowsログオン認証が可能となります。同社は、簡単なインストールと初期設定ですぐに利用を開始できるとしています。
FIDO2による強固な認証とNIST AAL3への適合
本ソリューションはFIDO2（WebAuthn）に対応しており、セキュリティキーをタッチするシンプルな操作でWindowsログオンの二要素認証を実現します。FIDO2は公開鍵暗号方式を採用するため、パスワードのような窃取や再利用のリスクが低く、フィッシング攻撃にも強い認証方式です。ローカルアカウントに加え、Active Directory、Entra ID、Microsoftアカウントにも対応しています。
ハードウェア認証器とPINまたは生体認証を組み合わせることで、米国国立標準技術研究所（NIST）が定める認証保証レベル「AAL3」の要件に適合する構成での運用も可能です。これにより、官公庁や金融、インフラ分野など、特に高いセキュリティ要件が求められる現場での活用が期待されます。
買い切り型ライセンスと柔軟な管理機能
「YubiOn FIDO Logon Standalone」は買い切り型のライセンス体系を採用しており、月額や年額のサブスクリプション費用は発生しません。これにより、導入後のランニングコストを抑え、長期的に安定した認証セキュリティを維持できるとしています。
YubiKeyをはじめとする複数のFIDO2認証器に対応しており、顧客の要件や調達状況に応じた柔軟な選択が可能です。また、認証器取り外し時の自動画面ロック機能、設定ツール起動時のFIDO認証制限、アンインストール制御・保護機能など、運用を支える管理機能も充実しています。トラブルに備え、管理者が任意のアカウントへログオンできる「マスターキー機能」や、セキュリティキー紛失・故障時の「リカバリコード」によるフォールバック手段も用意されています。認証操作はイベントログに記録され、監査にも対応します。
製品概要と提供価格
「YubiOn FIDO Logon Standalone」の動作環境は、CPU 1GHz以上の64ビットプロセッサ、メモリ4GB以上、ストレージ200MB以上の空き容量、.NET Framework 4.7.2以上です。ネットワーク接続は不要で、完全オフラインで動作します。
サポートOSは、PC用がWindows 10（20H2以降）およびWindows 11、サーバー用がWindows Server 2022以降です。ローカルアカウント、Active Directory、Entra ID、Microsoftアカウントに対応し、FIDO2準拠の認証器が利用できます。
提供価格は、PC用が3年ライセンスで31,000円から、サーバー用が3年ライセンスで124,000円からとなっており、詳細については問い合わせが必要とされています。
ソフト技研は1983年設立の独立系ソフトハウスで、防災情報などの社会システム事業や、2010年からはYubiOn認証ソリューションを展開しています。ゼロトラストセキュリティの概念に基づき、顧客に合わせたソリューション提供を目指すとしています。
関連リンク
-
YubiOn FIDO Logon Standalone サービスページ: https://www.yubion.com/solutions/fido-logon-standalone
-
株式会社ソフト技研: https://www.sgk.co.jp/
-
YubiOn認証ソリューション: https://www.yubion.com/
ソース元
インターネット非接続の閉域環境でも、FIDO2による強固なWindows二要素認証を実現
https://www.yubion.com/news/2026/09/02/yubion-fido-logon-standalone-release