> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/keeperpam/jp/privileged-access-manager/remote-browser-isolation/setting-up-rbi/fido2-security-keys.md).
# FIDO2セキュリティキー
RBIでのFIDO2セキュリティキーの使用
## 概要
Keeperのリモートブラウザ分離 (RBI) では、ハードウェアセキュリティキーのパススルーに対応しています。これにより、RBIセッションでウェブサイトを閲覧中のユーザーは、YubiKeyなどのFIDO2対応デバイスを使って認証できます。Microsoft Azureなどのエンタープライズサイトでハードウェアキーによる認証が必要な場合も、分離された環境を離れずにシームレスに認証できます。
## 仕組み
ハードウェアキーによる認証が必要なウェブサイトにRBIセッションからアクセスすると、KeeperはリモートブラウザからのWebAuthnリクエストをユーザーのローカルブラウザに中継します。ユーザーの物理ハードウェアキーはローカルで検出され、サイトを直接閲覧している場合と同じように認証が完了します。これにより、セッションを完全に分離したまま、通常の認証フローを利用できます。
## 要件
1. **ブラウザ:** この機能は現在、**Google Chromeでのみ**利用できます。Firefox、Safari、Braveは現時点では対応していません。
2. **Keeperコンポーネント:**
* Keeperボルト18.6.0以降
* 更新されたKeeperゲートウェイ
3. **OSの設定:** RBIセッションでハードウェアキーのパススルーを利用するには、あらかじめマシンでパススルーを許可するよう設定する必要があります。
* **macOS:** ターミナルを開き、以下のコマンドを実行します。URLにはKeeperボルトへのアクセスに使用するURLを指定してください。**RBI経由でアクセスするサイトのURLではありません。**
```bash
defaults write com.google.Chrome WebAuthenticationRemoteDesktopAllowedOrigins -array "https://your-vault-url.com"
```
* **Windows:** **管理者権限**でターミナルを開き、以下のコマンドを実行します。URLにはKeeperボルトへのアクセスに使用するURLを指定してください。**RBI経由でアクセスするサイトのURLではありません。**
```powershell
reg add "HKLM\SOFTWARE\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins" /v 1 /t REG_SZ /d "https://your-vault-url.com" /f
```
{% hint style="warning" %}
このレジストリ変更には管理者権限が必要です。必要に応じてIT管理者にお問い合わせください。
{% endhint %}
## トラブルシューティング
**ハードウェアキーが検出されない**
* ブラウザとしてGoogle Chromeを使用していることを確認します
* 構成に正しいボルトURLが設定されていることを確認します
* Keeperボルトでハードウェアキーを直接テストし、RBIセッション外で正常に動作することを確認します
**PINの入力画面が表示されない**
* 通常は、システムを完全に再起動すると解決します
* レジストリまたは環境設定が、環境に合わせて正しく適用されていることを確認します
## 対応環境
| 環境 | 対応状況 |
| ---------------- | ----- |
| macOS + Chrome | ✅ 対応 |
| Windows + Chrome | ✅ 対応 |
| Firefox | ❌ 非対応 |
| Safari | ❌ 非対応 |
| Brave | ❌ 非対応 |
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.keeper.io/keeperpam/jp/privileged-access-manager/remote-browser-isolation/setting-up-rbi/fido2-security-keys.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.