Google Workspaceの管理権限付きアカウントの2段階認証必須化 - その5 パスキー

前回からの続きです。

Googleアカウントの2段階認証では2段階目にパスキーも利用できます。 設定方法は以下の通り。
まずは2段階認証が設定されたGoogleアカウントに、 パスキーが使用可能なデバイスのブラウザから、 設定済みの方法で2段階目の認証を突破してログインします。 Googleアカウントを開いて
パスキーを設定したいアカウントを選択し、
[セキュリティとログイン]メニューを開きます。
[パスキーとセキュリティキー パスキーの使用を開始する]をクリックし、
パスワードでログインします。
[+ パスキーを作成]をクリックするのですが、
ここでそのデバイスがパスキーの作成をサポートしていなければ
[このデバイスではパスキーを作成できません]と言われます。
というかPC+ウェブブラウザではパスキーは作れないみたいです。
そこで[別のデバイスを使用]をクリックし、
[別のスマートフォン、タブレット、またはセキュリティ…]をクリック、
QRコードをAndroidスマートフォンで読み込んで
そのAndroidスマートフォンで[続行]をタップし、
指紋認証を完了するとパスキーの作成が完了しました。

ただ不思議なことが。今回私は2つのアカウントに対して
同様の方法でパスキーの作成したのですが、
それらの名前が、一方は[iCloud キーチェーン]、
他方が[Google パスワード マネージャー]とか付けられています。
確かに私はAndroidスマートフォンとiPhoneの二刀流で、
どちらも程よく使っていますが、なぜこうなったのか不明です。
とは言え両方のパスキーはAppleと無関係のプラットフォームから
Chromeブラウザ経由で普通に使えたので、
[iCloud キーチェーン]というのは名前だけな気も。

閑話休題、作成したパスキーは基本のGoogleアカウントに
紐付いてクラウド上で管理されており、
Windows/Mac(/Linux?)+Chromeブラウザに
その基本のGoogleアカウントでログインしていれば
共有されて何処からでも使用できます。
ただし、初めてパスキーを使用する前には、
パスキーを作成したAndroidスマートフォン(?)の
所有確認作業が発生します。

パスキーについてちょっと疑問なのは、
これ普段使っているGoogleアカウントを2段階認証にした場合に
便利なのか? ということ。PC+ブラウザの環境において、
基本となるGoogleアカウントはパスワード(1段階認証)にしておいて、
より重要なアカウントへログインする時に、
基本のアカウントに紐付いているパスキーでログインするのはいいのですが、
基本のアカウントを2段階認証にしていると
パスキーの保存先がなくって実質パスキーが使えない気がします。
折角パスキーを設定していても、結局スマートフォンなど使って
2段階目を突破する必要があるのだとすると、
パスキーの意義がよくわからなくなります。
まあセキュリティキーに保存するのが前提ならいいんですけど。
そのセキュリティキーにいては次回に取り扱います。

東京2025旅行記 - 後日譚 - その1 交通費

今回の東京旅行でかかった金額は秘密ですが、
大物はフライトチケット代とホテル代、
それにコンサート代となります。
その他で大きいのが、豪華な食事代や各種施設への入場料、
それにいろいろな物の購入費、お土産代といったところ。
10万円オーバーというかなりの散財です。
そんななかでちょっと興味があったのが都内で使う交通費。
移動は全て電車ですが、塵も積もれば山となります。
東京到着時に2000円ほど残っていたsuicaに
5000円チャージしましたが、都内をウロウロしまくって、
4日間で結局5578円使っていました。
東京って公共交通機関が発達していて便利なのですが、
それで必要な費用を考えると、
全部近場で済ませたいと考えるのが普通で、
住むと意外と出歩かないというのはあるのかもしれません。

Azureとセキュリティキー

せっかく入手したセキュリティキー。
もしかしてAzure portalへの2段階認証に使えるかも、
と思いつき試してみることに。

PCでMicrosoft 365を開いてログインし、
セキュリティ情報ページを開くと、認証コードが表示されるので、
Microsoft Authenticatorで2段階認証を突破します。
これで[セキュリティ情報]ページが表示されます。
ここで[+サインイン方法の追加]をクリックして、
[ハードウェアトークン]をクリックし、[次へ]をクリックすると

シリアル番号を入力する
これは、組織から提供されたトークンにあります。

と表示されます。どうもここで言うトークンとは
セキュリティキーのことではないよう。
時刻によって菅家タカの数字を表示するものっぽい。
ということで、Azureのログインにはセキュリティキーは使えませんでした。
残念。

パリ2025旅行記 - 第7日 - その10 スーツケースのベルト

無事日本に入国し関西国際空港をウロウロしていて、
ちょっとコンビニに寄ったのですが、
その前のワゴンに山積みになっていたのは
私が持っているのと全く同じスーツケースのベルト。
物としてはこれに似たものとなります。
私はこれを自宅近くのショッピングストアで購入したのですが、
その配色のケバケバしさから売れ残って安売りされていたのでした。
まあトランクにしろスーツケースのベルトにしろ目立ってなんぼ、
他人のと区別がつくことが重要なのです。
空港で預けた荷物が出てきた時に瞬間的に認識できれば上々です。
ところが、国際線だとこの虹色のベルトがあまり目立たない。
というのも、中国人はこの手のデザインが大好きなようで、
あっちこっちのトランクに似たようなベルトが巻かれ、
区別がつきにくい…
日本人には不人気でも中国人には人気のデザインとなれば、
国際空港で売るのが在庫を捌くいい手となります。
商売はうまくしないといけませんね。

Google Workspaceの管理権限付きアカウントの2段階認証必須化 - その4 2段階認証の動作

前回からの続きです。

ここまでで設定は一通り終わっているので、
実際にログインした時の動作を見ておこうと思ったのですが…
作業していたPCはすでに認証済みみたいで2段階目は必要ないよう。
ということで、別のPCからログインすべく、
パスワードで認証をパスしたところ、2段階目を求められました。
[Googleからのメッセージ]に表示されていたAndroidスマートフォンに
全画面で

ログインしようとしていますか?

と表示されたので

はい、私です

タップしたところログインができました。

試しにそれを無視して、[別の方法を試す]をクリックすると、

1. [スマートフォンまたはタブレットで[はい]をタップしてください]
2. [スマートフォンやタブレットを使用してセキュリティコードを取得(スマートフォンやタブレットがオフラインの場合も含む)]
3. [Google認証システムアプリから確認コードを取得する]
4. [***-****-**xxで確認コードを取得してください 2段階認証プロセスの電話番号 津黄の料金が発生します]
5. [8桁のバックアップコードのいずれかを入力する]
6. [パスキーを使用]
7. [別の方法を試す]

の選択肢が現れます。
例えばここで2番目を選ぶと、コードの入力画面が現れるので、
スマートフォンの[Google認証]アプリで表示されている
コードを写すことでログインできます。

とにかくログインできなくなると詰んでしまうので、
認証手段はできる限り多く準備しておくべきですし、
スマートフォンの買い替え等する場合には、
忘れずにそれを反映するようメモなどしておいたほうがいいですね。

次に続きます。

東京2025旅行記 - 第4日 - その4 羽田空港

予定より早く羽田空港に到着し、
前日コインロッカーに預けた荷物を回収、隅の方で荷物整理をして
フライトにチェックインすればあとは自由時間。
この日はちょうどPokémon GOのメガギャラドスレイドデイで、
初めての都会でのレイドデイ。
どんどん参加してきてくれるので捗る捗る。
地元でこういう状況になることは滅多にありません。

あとはお土産。久々の東京ということでベタに東京ばな奈を購入。
あと昔よく買っていたごまたまごを探したのですが見つからなかったので、
こちらもベタな人形焼を購入。
なお、あとで調べるとゴマタマゴは第2ターミナルの出発ロビーだと
[金の翼]あたりに売ってあったようです。

余った時間はターミナルの屋上で飛行機の離発着を見て過ごしたのでした。
これぞ空港の醍醐味です。
まあこのときは真夏で、暑くて屋外に長時間いたくはなかったんですけどね。

飛行機で地元へと戻り、今回の東京旅行が終わったのでした。

Pikmin Bloom を4年5ヶ月プレー

サービス開始から4年と5ヶ月経ったPikmin Bloom。
現在のレベルは103です。104までにはあと1週間必要というところ。
育てたピクミンは9500匹強、花は580万本強植え、
累積歩数は1120万歩弱、おつかい回数は18850回強、
壊したキノコは3350回弱、コインの保有数8000枚弱です。
ルーレットで[探知機]が当たった時に
コイン89枚払って追加で１つ入手しました。
探知機は単品で100コイン、まとめ買い時の単価が98コインなので、
89枚で買えるならお得ですから。
あとポストカードの上限を180コインで700枚に上げました。
それから[なかよし度]MAXなものは845匹です。

デコピクミンは826種類。
デコは一応集めてはいますが、コンプする気はありません。
ゆっくりプレーし続ければいいかなと。