セキュリティキーのリダイレクト

Tensor
Tensor Classic

セキュリティキーのリダイレクトによって、TeamViewerセッションでセキュリティキーを使用できるようになります。

ローカルコンピュータに設定されたセキュリティキーは、リモートコンピュータに認識され、そのコンピュータに直接接続されているかのように使用できます(例: Web認証、Windowsログオン、または権限付与されたタスクの実行)。

セキュリティキーのリダイレクトがうまく機能するように、以下の点に注意してください：

リモート側でLANモードを解除する必要があります。
リモート側に有効な RDP セッションが行われていない。リモート接続中に有効なRDP セッションが行われていた場合は、接続を再度開始する必要があります。
Windows 8.1 および 32 ビットシステムのサポートが終了したため、MSI を使用した一括展開や当社ウェブサイトからのインストールによる更新プロセスでは、最小要件を満たしていない場合、ユーザーの操作なしに既存のドライバーが自動的に削除されます。

この記事は、Windows 10 64ビット以上を使用している、TeamViewer Tensor のライセンスをお持ちのお客様に適用されます。

利点

二要素認証の最も一般的な形式は、携帯電話に送信されるワンタイムパスワードや認証アプリに表示されるコードですが、最も安全な方法は代わりに物理的なセキュリティキーを使用することです。

アカウントがセキュリティキーで保護されている場合、パスワードとセキュリティキーへの物理的アクセスの両方がなければ、誰もアクセスすることはできません。

セキュリティキーのリダイレクトを利用することで、TeamViewer セッション内でも同じセキュリティ機能を活用し、リモートで安全に認証することができます。

前提条件

セキュリティキーのリダイレクトを使用するには、以下が必要です：

TeamViewer Tensorライセンスが必要です。
リモート側に TeamViewer Host またはフルバージョンがインストールされている必要があります。
リモートコンピューターに TeamViewer Virtual Security Key Reader ドライバーがインストールされている必要があります。
FIDO ベースのセキュリティキーまたはスマートカード。

注意: 一部のセキュリティキーでは、リモート機器にミニドライバーのインストールが必要となる場合があります。多くの場合、セキュリティキーを一度リモート機器に直接接続し、すべてのドライバーをセットアップするのが最適です。使用するキーのドキュメントをご確認ください。

TeamViewer Virtual Security Key ドライバーのインストール

TeamViewer Virtual Security Key Driverをインストールする方法は 2 つあります：

MSI インストーラーを使用する方法
アプリケーション設定からインストールする方法

MSI インストーラー経由

TeamViewerのデプロイメントと MSI インストーラーを使用する場合、TeamViewer Virtual Security Key Reader ドライバーのインストールは、デプロイメント時にインストールパラメーターを指定することで有効化できます。

INSTALLSECURITYKEYREDIRECTION=1

TeamViewer アプリケーション設定から

TeamViewer アプリケーションで、右上の歯車アイコン (⚙) をクリックしてオプションを開きます。
左側のデバイスセクションにある セキュリティ タブをクリックします。
画面下部に セキュリティキーのリダイレクト セクションが表示されます。
インストール... をクリックしてドライバーをインストールしてください。

ドライバーが正しくインストールされている場合、システムデバイスカテゴリのデバイスマネージャーに表示されます。