ビジネス向け Surface Pro での NFC サポート

近距離無線通信 (NFC) は、ユーザーのセキュリティと利便性を高めるように設計されています。 FIDO 2.0 標準を介して Microsoft Entra ID と Microsoft アカウント (MSA) の認証を容易にし、安全なアクセスとサインインを可能にします。 さらに、これらのデバイスは NFC タグの読み取りと書き込みが可能です。

Surface Pro の NFC は銀行カードの磁気ストライプに保存された情報を読み取ることができますが、支払いトランザクションには対応していません。

NFC テクノロジの主な用途として認証、アクセス制御、情報交換が含まれる企業のお客様向けに、Surface Pro の NFC を設計しました。 これらのユースケースは、職場や教育機関など、セキュリティの強化と業務の合理化が要求される環境において不可欠です。

サポートされているデバイス

NFC は、次の 法人向け Surface Wi-Fi モデルでサポートされています。

  • ビジネス向け Surface Go 4 (詳細については、「 ビジネス向け Surface Go の NFC サポート 」を参照してください)

  • ビジネス向け Surface Pro 10

  • Surface Pro for Business、Copilot+ PC、13 インチ (Intel および Snapdragon モデル)

  • Surface Pro for Business、Copilot+ PC、12 インチ (Snapdragon モデル)

注

NFC サポートは、商用 Wi-Fi バージョンの Surface Pro 10 および Surface Pro 11th Edition for Business でのみ使用できます。 Surface Pro 10 および Surface Pro 11th Edition の 5G モデルには、NFC サポートが含まれていません。 第 11 版のコンシューマー Wi-Fi バージョンSurface Pro NFC サポートは含まれていません。

NFC リーダーの場所

認証するには、デバイス モデルに基づいて、NFC セキュリティ キーを適切な場所に合わせます。

Surface Pro 12 インチ Surface Pro 10 および Surface Pro 13 インチ
Surface Pro 12 インチでは、NFC リーダーはディスプレイの下のデバイスの中央の少し右側にあります。 Surface Pro 10 および Surface Pro 13 インチでは、NFC アンテナはディスプレイの下の上部ベゼルの左上隅にあります。
Surface Pro for Business 12 インチの NFC リーダーの場所のスクリーンショット。 Surface Pro 10 および Business 向け Surface Pro 13 インチの NFC リーダーの場所のスクリーンショット。

サポートされているエンド ユーザー エクスペリエンス

基本認証

  • デバイス認証: NFC リーダーに対して NFC 対応バッジまたはキーをタップすると、デバイスにログインできます。 このメソッドは、Windows セキュリティ キーのサインインやシングル サインオン (SSO) 機能を提供するさまざまなアプリなど、認証に NFC をサポートするデバイスと互換性があります。
  • アプリ認証: NFC 対応バッジまたはキーを NFC リーダーに対してタップすることで、ネイティブ アプリと Web アプリの両方に同じ方法でログインすることもできます。 この機能は、Microsoft Entra ID および MSA と統合するアプリなど、認証に NFC を使用するアプリで使用できます。
  • 多要素認証 (MFA): セキュリティを強化するために、NFC 対応バッジまたはキーを多要素認証トークンとして使用できます。 NFC リーダーに対してタップするだけで、Microsoft Entra ID、MSA、NFC 互換アプリなど、NFC キーをサポートするサービスやアプリに安全にアクセスできます。

資産管理

  • タグ書き込み: この機能をサポートするソフトウェア アプリを使用して、デバイスの NFC リーダーで NFC タグをタップすることで、NFC タグに書き込むことができます。
  • タグの読み取り: デバイスの NFC リーダーで NFC タグをタップすると、タグから読み取ることができます。 NFC タグからデータを読み取るために他のアプリケーションは必要ありませんが、このエクスペリエンスを向上させるサードパーティのソリューションがあります。

Imprivata Enterprise Access Management (EAM)

NFC を内蔵した認定 Surface デバイスは、Imprivata ワークステーションとアプリケーションへの高速でシームレスなアクセスを提供することで、セキュリティと生産性を強化します。 Imprivata の クリックなしアクセスを使用すると、ユーザーは NFC 対応バッジをタップして Surface デバイスにサインインまたはサインアウトできます。

Imprivata の認定を受けた Surface デバイスには、次のものが含まれます。

  • Surface Pro 11th Edition、Intel プロセッサ
  • ビジネス向け Surface Pro 10、Wi-Fi のみ
  • ビジネス向け Surface Go 4

詳細については、「法人向け Surface デバイスが Imprivata 対応になりました」を参照してください。

ID 検証

  • 銀行カードの読み取り: NFC対応の銀行カードをデバイスにタップして、デバイスから情報を読み取ることができます。 この機能には、銀行カードから読み取ることができる特定のソフトウェアが必要です。具体的には、基幹業務アプリケーションです。 前述のように、Surface Pro の NFC は金融取引を処理できません。

NFC 案内サポート

NFC ウェイファインディングは、NFC テクノロジーのシンプルさと利便性を利用して、個人が物理空間を移動する方法を改善します。 この機能により、ユーザー エクスペリエンス、エンゲージメント、アクセシビリティを向上させるための貴重なツールとなります。 ウェイファインディングの一般的な利点には、次のようなものがあります。

  • ナビゲーション支援: NFCタグは、建物内の重要なポイントや屋外エリアに配置できます。 たとえば、デバイスを NFC タグにタップすると、地図、道順、または現在地に関する情報を表示できます。 この機能は、病院、博物館、大学、ショッピング センターなどの複雑なスペースを移動するのに役立ちます。
  • アクセシビリティ: NFC ウェイファインディングは、NFC タグを操作するときのユーザーのニーズに基づいて音声指示、説明コンテンツ、またはカスタマイズされた支援を提供することで、障害のある個人のアクセシビリティを向上させることができます。
  • 情報アクセス: NFC ウェイファインディングは、単なる道案内を超えて、店舗内の製品に関する詳細情報を提供できるため、ガイド付きツアーや物理的なパンフレットを必要とせずに訪問者のエクスペリエンスが向上します。

カスタム ロック画面イメージ

エンド ユーザーがデバイスで NFC リーダーを見つけやすくするために、カスタム ロック画面イメージをダウンロードして organization 内のデバイスに展開できます。 このページの 「NFCロック画面のダウンロード 」を参照してください。

Surface Pro 10 および Surface Pro 11th Edition for Business のカスタム ロック画面イメージの例を示すスクリーンショット。

サポートされているNFCタグの種類 & 標準

サポートされている標準

当社の NFC ソリューションは幅広い規格と互換性があり、さまざまな運用ニーズを満たすことができます。

  • ISO/IEC 14443 A/B 準拠: NFC タイプ 1、2、4 タグの読み取りと書き込みが可能で、アクセス制御から決済システムまで幅広いユースケースをカバーします。
  • JIS X 6319-4 への準拠: タイプ 3 タグをサポートし、この規格を利用するデバイスやシステムとの統合を容易にします。
  • ISO/IEC 15693 への準拠: タイプ 5 タグを含むように機能を拡張し、識別バッジで一般的に使用される iClass UID 情報を格納するタグを含む、より広範なタグとの対話を可能にします。
  • MIFARE の互換性: 当社のソリューションは MIFARE 暗号化方式ともシームレスに連携し、MIFARE を使用するシステムの安全な読み取りとコーディングを保証します。

セキュリティで保護された認証でサポートされているタグの種類

Surface Pro の NFC では、FIDO2.0 キーの使用がサポートされており、Windows、Microsoft Entra ID、MSA など、さまざまなプラットフォームでセキュリティで保護された認証を行うことができます。 パスワードなしのサインイン オプションについては、Microsoft Entra の認証機能を活用します。 FIDO キーと Microsoft Entra の統合の詳細については、「Microsoft Entra パスワードレス サインイン」を参照してください。

次の FIDO2.0 キーがサポートされており、使用が推奨されます。

  • YubiKey: 幅広いセキュリティ プロトコルをサポートする NFC セキュリティ キーのポートフォリオを提供します。
  • 識別: FIDO2セキュリティ キーを含む、さまざまなセキュリティ ソリューションを提供します。
  • Thetis: セキュアなアクセスのために設計された FIDO2 認定セキュリティ キーを提供します。
  • トークン 2 カード: コンパクトでポータブルなセキュリティ キー オプション。
  • AuthenTrend カード:生体認証とカード スタイルの FIDO2 セキュリティ キーで知られています。
  • FEITIAN ePass: MFA および PIV 資格情報のサポートのための USB-A および USB-C インターフェイスを備えたオプションを含む、さまざまな NFC 対応の FIDO2 セキュリティ キーを提供します。

ヒント

これらのキーは、認証プロセスに堅牢なセキュリティ層を提供し、IT 管理者や意思決定者にとって安全でユーザーフレンドリーなエクスペリエンスを保証します。

非 FIDO NFC キー

次の表には、サポートされている非 FIDO NFC キーが含まれており、さまざまなタイプの NFC タグとサポートされている技術標準が一覧表示されます。 これらのキーは FIDO (Fast Identity Online) Alliance 標準に準拠していませんが、タグの読み取りや書き込みなど、さまざまな機能を提供します。

名前 タグの種類 互換性のある標準
ソニー フェリカ ライト RC-S966 F/3 JIS X 6319-4
NXP ICODE SLI v/5 ISO15693
NXP ICODE SLIX v/5 ISO15693
NXP NTAG210 A/2 ISO 14443
NXP NTAG 203 A/2 ISO 14443
NXP NTAG213 A/2 ISO 14443
MIFARE Ultralight A/2 ISO 14443-2/ISO 14443-3
MiFare DESFire A/4 ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MIFARE DESFire EV1 A/4 ISO 14443-4/ISO 14443-3/ISO 14443-2/ISO-IEC 7816-4
MiFare Classic A ISO 14443-2/ISO 14443-3/Mifare Classic
ブロードコム トパーズ 512 A/1 ISO 14443
Infineon Tech AG A/4 ISO 7816、ISO 14443
Samsung Java カード A/4 ISO 7816、ISO 14443

NFC の管理

デバイス設定で NFC を無効にする

エンド ユーザーは、デバイス設定から NFC を直接無効にできます。

  1. [ 設定>ネットワーク] & [インターネット>機内モード ] に移動し、[ NFC] を選択します。
  2. トグル スイッチを調整してオフにします。

ファームウェア経由で NFC を無効にする

管理されたアプローチの場合、IT 管理者は SEMM (Surface Enterprise Management Mode) を使用して NFC を無効にできます。 SEMM を使用すると、IT 管理者はファームウェア レベルでハードウェア機能を管理できます。 SEMM を使用すると、NFC 機能を無効にするポリシーを適用して、ソフトウェア設定に関係なくアクセスできないようにすることができます。 詳細については、「 Surface エンタープライズ管理モード (SEMM)」を参照してください。

FAQ

NFCリーダーの動作範囲はどれくらいですか?

  • NFC リーダーは、z 軸に沿って最大 15 ミリメートルの範囲内で機能するように設計されています。 この近接性により、リーダーと NFC 対応デバイスまたはタグ間の安全な通信が保証されます。

NFC リーダーはキーボードから独立して動作できますか?

  • はい。NFC リーダーは、サポートされているすべてのオペレーティング システムとモードで、キーボードの有無にかかわらずシームレスに動作するように設計されています。 この柔軟性により、幅広いユース ケースとデバイス構成が可能になります。

NFC 機能は、デバイスのスリープ モードからのスリープ解除をサポートしていますか?

  • いいえ、現在の NFC テクノロジでは、デバイスをスリープ モードからウェイクアップすることはサポートされていません。 NFC 対話が行われるには、Surface Pro が起動していてアクティブである必要があります。

すべての Surface Pro デバイスは読み取り NFC をサポートしていますか?

  • いいえ、現在、NFC リーダーは、Wi-Fi のみの商用バージョンの Surface Pro および Surface Go for Business デバイスで使用できます。

Surface Pro 10 の NFC 機能は Surface Go とは異なりますか?

  • Surface Pro の NFC 機能には、より多くのカードとタグの種類のサポートが含まれます。  

  • Surface Go のサポート性と NFC 位置の詳細については、「 ビジネス向け Surface Go での NFC サポート」を参照してください。 

NFC ロック画面をダウンロードする

エンド ユーザーがデバイスで NFC リーダーを見つけやすくするために、カスタム ロック画面イメージをダウンロードして organization 内のデバイスに展開できます。 

ユーザー エクスペリエンスを最適化するには、Surface Pro で次の設定を変更することをお勧めします。

  1. [設定]>[個人用設定]>[色] に移動します。

    • 透明効果をオフに切り替えます。
  2. [設定]>[個人用設定]>[ロック] 画面に移動します。

    • [ PC を移動したときにロック画面の画像に反応させる ] を [ オフ] に切り替えます。

これらの設定は、Microsoft Intune 経由または Windows グループ ポリシーの管理用テンプレートを使用してロック画面を展開するときに管理できます。 詳細については、「グループ ポリシー設定リファレンス」を参照してください。

NFC ロック画面のダウンロード

次の図に示すように、次のようなダウンロードが使用可能です。

  • ユーザー フレンドリなインターフェイスを備えた既定のロック画面: NFC ロック画面 - 背景付き。
  • カスタマイズ用に白黒のアイコンを分離します。

注

次の例は、13 インチ Surface Pro を示しています。 次に、Surface Pro 12 インチと 13 インチの両方の NFC ロック画面画像を示します。 NFC センサーはデバイスごとに異なる位置にあるため、それに応じてロック画面のレイアウトも異なります。

Surface Pro 10 用の NFC ロック画面の利用可能なダウンロードを示すスクリーンショット。

ダウンロードする言語を選択します。

NFC ロック画面 - Surface Pro 12 インチ - 背景付き (Windows Bloom)

NFC ロック画面 - Surface Pro 12 インチ - 透明な黒のアイコン

NFC ロック画面 - Surface Pro 12 インチ - 透明な白いアイコン

NFC ロック画面 - Surface Pro 13 インチ - 背景付き (Windows Bloom)

NFC ロック画面 - Surface Pro 13 インチ - 透明な黒のアイコン

NFC ロック画面 - Surface Pro 13 インチ - 透明な白いアイコン