Windows 11/10の新しいサインイン方法：Webサインイン、高速サインイン、生体認証によるリモートデスクトップ

この記事は、Windows 11およびWindows 10 バージョン1809以降のデバイスを対象としており、Azure Active Directory（Azure AD）参加システムでサポートされています。Microsoftは現在、Windows 11/10 PCへのサインイン方法を複数提供しており、ユーザー体験も大幅に改善しています。本記事では、IT担当者がユーザーのデバイスへのログインを可能にするための3つの方法について詳しく解説します。

Windows 11/10への新しいサインイン方法

従来からのサインイン方法は多くの方に馴染みがありますが、現在、Windows 11/10コンピューターにサインインするための新しい方法として、以下の3つが用意されています。

1. Webサインイン
2. 高速サインイン
3. 生体認証によるリモートデスクトップ

Webサインインを有効にする

これまでWindowsログオンでサポートされていたのは、フェデレーション構成のActive Directory Federation Services（ADFS）や、WS-Fedプロトコルに対応する他のプロバイダーのIDのみでした。Windows 10 バージョン1809以降、Microsoftは「Webサインイン」を導入し、ADFS以外のフェデレーションプロバイダーに対するWindowsログオンのサポートを実現しました。

Azure AD参加PCの一部であるWindows 10 PCをお使いの場合、管理者またはIT担当者がWebサインインを有効にすると、ログイン画面に地球儀のようなアイコンが追加表示されます。このオプションはポリシーCSP（Policy Configuration Service Provider）で設定可能で、「Policy CSP > Authentication > EnableWebSignIn」から確認できます。

所属企業がこの機能を有効にしている場合、追加のサインインオプションが表示されます。「サインイン」ボタンをクリックし、会社の資格情報を使用してアカウントにログインしてください。

共有PCでの高速サインインを有効にする

この機能により、ユーザーが共有PCにログインする際の体験が大幅に高速化されます。通常、共有PCで自分のアカウントにサインインすると、環境のセットアップなどに多少時間がかかるものです。Windows 10 バージョン1809以降、Windowsは「高速サインイン」を提供しており、ユーザーは共有Windows 10 PCに瞬時にサインインできるようになります（Microsoftの主張によります！）。

システム管理者はポリシーCSPを使用してこの機能を有効にする必要があります。設定は「Policy CSP > Authentication > EnableFastFirstSignIn」から行えます。

生体認証によるリモートデスクトップへのログイン

Windows Hello for Businessを利用しているユーザーは、生体認証を使ってリモートデスクトップの認証を行えるようになりました。つまり、パスワードを一切使う必要がなく、指紋や顔認証だけで十分です。この機能はAzure Active DirectoryとActive Directoryの両方で動作します。

ただし、いくつか注意点があります。この機能は、Windows Hello for Businessを使用してWindows 11/10 PCにサインインしている場合に動作します。リモートデスクトップ接続を起動し、コンピューター名を入力して「接続」をクリックすると、アクセス権限を持っていればWindows 10が自動的にそのPCへログインします。これは、Windowsがサインイン方法を記憶しており、RDPセッションの認証に自動的にWindows Hello for Businessを選択する仕組みのためです。なお、PINを選択した場合にも同様に対応しています。

Microsoftがビジネスニーズに応えるべく、IT担当者向けの選択肢を進化させ続けている点は非常に興味深いところです。