01
同一デバイスで使う
OS・ブラウザー・プロバイダー
そのPCやMacに同期済みなら、スマートフォンを介さずに利用できます。
01
OS・ブラウザー・プロバイダー
そのPCやMacに同期済みなら、スマートフォンを介さずに利用できます。
02
QRコード + Bluetooth
スマートフォンなどに保存されたパスキーを、PC側から呼び出します。
Windows・macOSとも、利用可否はOSだけでなくブラウザーとパスキープロバイダーの組み合わせで決まります。
Two routes
Microsoftのサインイン手順でも、同一デバイスと別デバイスの利用方法は分けて説明されています。
Same device
そのデバイスのOS、ブラウザーまたはパスキープロバイダーに同期済みのパスキーを、そのまま利用します。
Cross-device
スマートフォンなどに保存されたパスキーを、QRコードとBluetoothを使用したクロスデバイス認証で利用します。
Provider compatibility
OS単体の可否ではありません。どのブラウザーで、どのパスキープロバイダーを使うかまで確認します。
同期パスキーの主な対応環境
Microsoft公式の対応表をもとに整理
| パスキープロバイダー | Windows | macOS |
|---|---|---|
| Apple PasswordsiCloud Keychain | 非対応 | ネイティブ統合macOS 13以降 |
| Google Password Manager | Chromeに組み込み | Chromeに組み込み |
| その他1Password、Bitwardenなど | 拡張機能を確認 | 拡張機能を確認 |
PC単体で利用可能
Google Password Managerに同期パスキーが利用可能な状態であれば、WindowsのChrome上でそのまま使えます。
「△」の意味:OSだけでは一律に判定できず、ブラウザーとパスキープロバイダーの組み合わせによって利用可否が変わることを示します。
Device-bound passkey
同期パスキーとは別物です。Windows Helloのローカルコンテナーに保存され、デバイス間では同期しません。
Practical guide
最後に、日常的に使う端末と管理要件をもとに候補を絞ります。
以下はMicrosoft公式の推奨表ではなく、各パスキーの対応環境と特性を基にした実務上の整理です。組織のセキュリティ要件、構成証明の要否、端末管理方針などに応じて選択してください。
iPhone・Mac中心
macOS 13以降ではOSにネイティブ統合。Windowsから同じ方法では使えません。
Android・Chrome中心
Windows/macOSのChromeに組み込まれ、同一デバイス上でも利用できます。
Windows PC中心
ChromeのGoogle Password Manager、またはデバイスバインドのEntra passkey on Windowsを比較します。
複数OS・外部製品中心
1Password、Bitwardenなどは、利用するOSとブラウザーごとに対応状況を確認します。
同期パスキーは構成証明をサポートしません。
OS名だけでなく、実際の組み合わせで確認します。
利便性、復旧性、端末管理方針のバランスで選びます。
Official sources