この記事は認証認可アドベントカレンダー の6日目の記事です。

動機: やっぱ OIDC ネタと FIDO ネタが多いから、どっちも絡めたやつを書けばめっちゃウケるのでは？
→ Azure AD B2C に WebAuthn によるパスワードレス サインインを実装するサンプルあったなあ…

と、苦し紛れにネタをひねり出した結果、くっそニッチな記事になってしまった。

近況

日本時間 2019-07-10 に Azure AD の FIDO2 Security Key 対応が来た、ということで、早速試してみたので、簡単に手順と検証経過をまとめておく。

Windows Hello FIDO2 certification gets you closer to passwordless

https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Windows-Hello-FIDO2-certification-gets-you-closer-to/ba-p/534592

Windows 10 version 1903 から、Windows Hello が、正式に FIDO2 Certified になるとのこと。やったぜ。

• Password-less Login with the YubiKey 5 Comes to Microsoft Accounts | Yubico

来たか！

ということで、MSA(Microsoft Account) で FIDO2/WebAuthn 対応の YubiKey 5 or Security Key by Yubico でログイン可能になったらしいので早速試してみた。

以前、「Edge が WebAuthN をサポートしたらしいので色々試してみた(Insider Preview)」という記事を書いた。

9/24~28（現地時間）、まさに今開催中の Microsoft Ignite 2018 だが、仕事やらなんやらで全然追えていない。

が、せめて仕事とも関連するセッションでこれだけは聞こうと思っていた2セッションの雑感をば

update 2018-06-25 userHandle に関して追記
2018-10-20　この記事より詳細な記事書きました webauthn における ResidentKey について

とりあえず動画をみれば大体わかる