別途認証サーバーは必要ありません。

YubiOn MacLogin StandaloneではYubiKeyの認証情報をソフトウェア内部で検証した後、パスワード部分をMacの通常のパスワードチェック処理に引き継ぎます。 YubiKeyの検証はソフトウェア内で完結するため、新たに認証サーバーなどの準備は不要です。

ライセンスを更新することで可能です。

追加でYubiKeyが必要となった場合、改めて弊社からYubiOn MacLogin Standalone用のYubiKeyを販売し、それらのYubiKeyが利用可能なライセンスファイルを改めて発行する形になります。 新たなライセンスファイルを設定ツールに読み込ませると、既に使っている設定のまま、利用可能なYubiKeyを増やす事ができます。

通常のMacのログインはID・パスワードの検証を行う形になっておりますが、YubiOn MacLogin StandaloneではそのMacの検証処理の前にYubiKeyのチャレンジレスポンス機能でYubiKeyの検証を行い、問題が無ければ通常のMac認証を行う仕組みとなっております。 既存のMacの仕組みを生かしつつ認証器の検証という二要素目の検証項目を追加するため、既存の設定を変更する必要がなく、導入時のお客様の負担が少なくなっております。

よくある認証の失敗原因は以下です。

・複数のYubiKeyが接続されている。

・端末のUSBポートまたはUSBハブの接触不良によりYubiKeyが正しく認識していない。

Macの標準の動作では、FileValut使用する場合、ディスクのロックを解除すると、ユーザーアカウントに自動的にログインします。FileVaultがオンの時にYubiOn MacLoginを使用する場合は、自動ログインの無効化設定をオンにしてご利用ください。

​自動ログインを無効化しない場合、正しく認証が行えなくなる可能性があります。

自動ログインを無効化すると、Mac起動直後はFileVaultの暗号化解除とログインの、計２回のパスワード入力が必要です。

ソフトウェアバージョン1.2.1以降をお使いの場合はこの設定が自動的にオンになります。バージョン1.2.0以前のソフトウェアをお使いの場合は、ターミナルで以下のコマンドを実行し、設定をオンにしてください。

​

自動ログインの無効化設定をオンにする
sudo defaults write /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin -bool YES

自動ログインの無効化設定をオフ(削除)にする
sudo defaults delete /Library/Preferences/com.apple.loginwindow DisableFDEAutoLogin

ウイルス対策ソフトを使用している場合、そのソフトがYubiOnの動作を制限する可能性があります。ウイルス対策ソフト側で以下のファイルを除外設定した上で導入ください。

​

■対象ファイル

/Applications/DeviceLocker.app

/Applications/YubiOnStandalone.app

/Applications/YubiOnStandalone Uninstaller.app

/Library/LaunchDaemons/jp.co.sgk.yubion.standalone.helper.plist

/Library/LaunchDaemons/jp.co.sgk.yubion.standalone.log.delete.plist

/Library/LaunchAgents/jp.co.sgk.yubion.standalone.devicelocker.plist

/Library/PrivilegedHelperTools/YubiOnStandaloneService

/Users/Shared/Library/Application Support/YubiOnStandalone/Settings/*

/Users/Shared/Library/Application Support/YubiOnStandalone/conf/License.xml

/Users/Shared/Library/Application Support/YubiOnStandalone/conf/YubiOnStandaloneSetting.xml

/Users/Shared/Library/Application Support/YubiOnStandalone/conf/log4swift.plist

/Users/Shared/Library/Application Support/YubiOnStandalone/sh/YubiOnStandaloneLogDeleter.sh

/usr/local/lib/libykpers-1.1.dylib

/usr/local/lib/libyubikey.0.dylib

/usr/local/lib/libjson-c.2.dylib

/usr/local/lib/pam/pam_yubion_standalone.so