G Suite のアカウントで Windows 10 にログインするための Google Credential Provider for Windows がリリースされました。
Windows 10 で 2 要素認証が (そこそこ) 手軽に実現できますが、今のところ実用にはちょっとためらいます。
制限
- Windows 10 Pro 以上、Google Chrome のインストールが必要。
- 2020-04-28 G Suite for Nonprofits, G Suite legacy free edition で利用できることを確認。
- 認証の統合は Google Chrome のみで Google の他のアプリは対応していないとみられる。OAuth などに対応するアプリは統合されているとして扱えるが、エンドユーザーは多少混乱するだろう。
- Windows の既存のユーザープロファイルに紐づけることはできない。
トラブルシューティング
- インストールがこけたときは Windows Update をしてから再試行してみる。
- 2020-04-28 HKEY_LOCAL_MACHINE\Software\Google\GCPW に ed を用意しないとエラーになる。日本語ドキュメントの翻訳ミスらしい。
- 2020-04-28 Windows 側で追加した PIN でログインできない。おそらく Windows Hello に対応していない。スリープなどからの復帰のたびに毎回パスワードを入力するのはかなりものすごく非常にどうかと思われる。