YubiKey 5 シリーズで Azure AD のサービス プリンシパルの証明書認証を試したのでメモ。

追記: 見つかりました。

出てきました！ pic.twitter.com/U9DkvPkkNF

— 82@はに (@watahani) September 10, 2019

普段使いのバッグをなくした。たぶん置き引き ※1。

中には検証&普段使いに利用していた YubiKey もあった。てか山ほど Authenticator 入ってた。

まさか、置き引き野郎も、カバン開けたら金は一切入ってなくて、意味わからん USB 機器が山ほどはいってるとは思うまい ※1。

※1 ランチに行った焼肉屋に置き忘れたことを忘れただけ。

近況

日本時間 2019-07-10 に Azure AD の FIDO2 Security Key 対応が来た、ということで、早速試してみたので、簡単に手順と検証経過をまとめておく。

以前、「Edge が WebAuthN をサポートしたらしいので色々試してみた(Insider Preview)」という記事を書いた。

9/24~28（現地時間）、まさに今開催中の Microsoft Ignite 2018 だが、仕事やらなんやらで全然追えていない。

が、せめて仕事とも関連するセッションでこれだけは聞こうと思っていた2セッションの雑感をば

YubiKey Minidriver

実は、Windows 10 v1803 から YubiKey Minidriver が標準で入っており、ドライバを入れずに YubiKey の PIV フル機能、

つまり

update 2018-06-25 userHandle に関して追記
2018-10-20　この記事より詳細な記事書きました webauthn における ResidentKey について

とりあえず動画をみれば大体わかる

FIDO 2.0 対応のキー

届いた。 Security Key by Yubico という名前らしい。

scoop bucket を作成する

以前、 scoop という Windows 用のパッケージ管理ソフトを知り、SDK などのインストールは scoop で完結させようとしてきました。しかし scoop のデフォルト Bucket や extras Bucket に存在しないソフトウェアはインストールはできません。

そこで今回はオレオレ scoop bucket を作成してみようと思います。

Putty CAC で SSH に YubiKey を使う(OpenSC編)

概要

YubiKey 4 の PIV 機能を利用して SSH 接続を試してみる。