WebAuthn対応ブラウザ・アプリのパスキー実装をワンストップで支援

FIDO2 は、ひとつのアカウントを複数のスマートフォンやPCから利用でき、ユーザーの利便性を大きく向上させることが可能です。WebAuthnに対応したブラウザやスマートフォンアプリで動作し、専用アプリやハードウェアが不要なため、シンプルかつ安全なログインを実現します。

saat FIDO認証は豊富な導入実績と実践的なサンプルコ―ド、APIマニュアルをもとに、開発・実装から運用までの技術課題をスムースに解決し、事業者様サービスへの迅速なパスキー（FIDO2）導入をお手伝いします。

FIDO2の構成要素

WebAuthn（ウェブオースン）: W3C（ワールドワイドウェブコンソーシアム）が定める、パスキーをWebで利用するためのJavaScriptAPIです。パスキーの登録・認証・解除といった操作を制御します。

CTAP（シータップ）: FIDO Allianceが定めるプロトコルであり、Client-to-AuthenticatorProtocolの略称です。クライアント（PCやスマートフォンのブラウザ）と認証器のやり取りを定義します。

認証器: 認証用の秘密鍵を生成・保存・利用するための装置や機能の総称です。OS内蔵のTouch ID/Face ID、Windows Helloといった生体認証機能や、USB接続型のセキュリティキーなどが該当します。

事業者様の利用環境に合わせて柔軟に対応するため、スマートフォンアプリ向けとWebサービス向けの二つのメニューをご用意しています。

スマートフォンアプリにパスキー認証を実装するための OS API 利用マニュアルをご提供します。OS ネイティブAPI活用における技術サポートも対応します。

API経由でパスキー認証を行う認証サーバーで、登録ライセンス数や利用者ステータスを確認することができます。

WebAuthen連動用のJavaScriptサンプルを提供します。既存のWebサービスに適用することで、スクラッチ開発よりも迅速なパスキー導入が可能です。

WebAuthnと連動したパスキー認証サーバーで、登録ライセンス数や利用者ステータスを確認することができます。

saat FIDO認証（FIDO2）運用・構築イメージ

ユーザーの利用イメージ

ユーザーは簡単な初期設定のみで指紋認証・顔認証などの生体認証によるログインが可能となり、パスワード漏えいやパスワード失念の対策になります。

スマートフォンアプリ向け	API組込マニュアル	ネイティブAPIに関する参考マニュアル
スマートフォンアプリ向け	認証サーバー	認証及び登録利用者（ID等）の管理サーバー ※認証サーバーは導入事業者様にてご用意いただくことも可能です。
Webアプリ向け	JavaScriptサンプル	WebAuthn連動用JavaScriptのサンプル
Webアプリ向け	認証サーバー	認証及び登録利用者（ID等）の管理サーバー ※認証サーバーは導入事業者様にてご用意いただくことも可能です。

モバイル端末	スマートフォンアプリ	・Android ・iOS / iPad OS ※対応バージョンなどサポート環境の詳細はお問い合わせください。
モバイル端末	Webアプリ(ブラウザ)	・Android：Google Chrome ・iOS / iPad：Safari、Google Chrome
PC端末	Webアプリ(ブラウザ)	・Window：Edge、Google Chrome ・MacOS：Safari、Google Chrome