業務用のパソコンに、顔を向けるだけでログオンできるようにしたい——パスワードの付箋貼りや使い回し、離席中の画面の開きっぱなしといったリスクをなくすために、顔認証でのPCログオンを検討する情報システム担当は少なくありません。自宅のパソコンに顔認証ログインを入れたい個人の方にも、同じ疑問が生まれます。
顔認証でPCにログオンする方法は、大きく2つに分かれます。Windows標準の「Windows Hello」を無料で使う方法と、法人向けの専用製品を導入する方法です。まずこの分かれ道をはっきりさせないと、「無料で済むのに製品を探していた」「個人向け機能だけで会社の要件に足りなかった」という遠回りになります。
この記事では、2つの方法の使い分けの判断軸、自分のパソコンで使えるかを左右するカメラの要件、法人向け製品の違い、そして写真でのなりすましやマスク着用時の挙動といった実務の疑問までを整理します。読み終えたときに、自社・自分の環境でどう顔認証ログオンを実現すればよいかの見通しが立つことを目指します。
目次
一括ダウンロードする
顔認証でPCにログオンする2つの方法と使い分け
ここからは、顔認証でPCにログオンする2つの方法と、どちらを選ぶべきかの判断軸を解説します。結論を先に述べると、個人や小規模での利用はWindows標準のWindows Helloで無料から始められますが、複数のパソコンを一元管理したい・ログを残したい・共用端末で運用したいといった業務要件があるときは、Windows Hello for Businessや法人向けの専用製品が選択肢になります。
Windows Hello とは（無料・個人／小規模向け）
Windows Helloは、Windows 10／11に標準で搭載されている生体認証のサインイン機能です。顔認証・指紋・PINでパソコンにサインインでき、追加の費用はかかりません。自宅のパソコンや小規模なチームであれば、対応カメラを用意して設定するだけで顔認証ログインを始められます。
Windows Helloはパスワードレス認証の標準規格であるFIDO2／WebAuthnに準拠しており、Microsoftアカウントや、FIDOに対応したWebサイトへのサインインにも使えます。パスワードを覚える負担を減らしながら、端末での本人確認を顔で行える点が特徴です。
一方で、Windows Helloをローカルアカウントで使う構成は、Microsoftアカウントや組織アカウントで使う場合と同じレベルの安全性にはなりません。これは公開鍵・秘密鍵による保護の裏づけがないためだと、Microsoftは説明しています。個人利用では十分でも、業務での一元的な管理やポリシーの適用までは、標準のWindows Helloだけではカバーしきれません。
法人向け専用製品・Windows Hello for Business とは（集中管理・ログ・AD／Entra ID連携）
業務で多数のパソコンに顔認証ログオンを展開する場合は、管理のしくみが必要になります。Microsoftは、個人向けのWindows Helloを拡張した「Windows Hello for Business」を用意しており、その位置づけを次のように説明しています。
Windows Hello for Business は、デバイス構成証明、証明書ベースの認証、条件付きアクセス ポリシーなど、エンタープライズ レベルのセキュリティと管理機能を提供する Windows Hello の拡張機能です。ポリシー設定をデバイスに展開して、セキュリティで保護され、組織の要件に準拠していることを確認できます。
出典：Windows Hello for Business の概要｜Microsoft Learn
Windows Hello for BusinessはMicrosoft Entra IDアカウントやActive Directoryアカウントでの認証に対応し、ポリシー配布や条件付きアクセスといった組織管理の機能が加わります。
さらに、認証ログの取得・監査、共用パソコンでの利用者の登録と切り替え、勤怠管理との連携といった現場の運用に踏み込んだ機能を求める場合は、顔認証ログオンに特化した法人向けの専用製品が選択肢になります。これらの運用機能は製品ごとに異なるため、後半の比較で整理します。
どちらを選ぶべきか——使い分けの判断軸
2つの方法のどちらが自社に合うかは、次の観点で分かれます。該当する項目が多いほど、法人向けの専用製品やWindows Hello for Businessの検討に傾きます。
- 台数と一元管理：複数のパソコンの設定・利用者を管理画面からまとめて管理したいか。個人・数台ならWindows Helloで十分なことが多い
- ログ・監査：誰がいつログオンしたか、離席や未登録者の検知といったイベントを記録・監査したいか
- 共用パソコンの運用：1台を複数人で使う現場で、利用者の登録・切り替え・権限管理が必要か
- 多要素の組み合わせ：顔認証だけでなく、ICカードやスマートフォン、パスワードとの組み合わせで強度を高めたいか
- 既存ID基盤との連携：Active DirectoryやMicrosoft Entra IDと連携し、ポリシーをまとめて配布したいか
- サーバーの要否：サーバーを立てずにパソコン単体で導入したいか、集中管理サーバーを前提にできるか
自宅のパソコンや数台規模であればWindows Helloで始め、全社展開・共用端末・監査ログが要件に入る段階で専用製品を検討する、という順序が現実的です。
すでにMicrosoft Entra IDやActive Directoryを運用しているなら、まずWindows Hello for Businessで顔認証を展開でき、それでは届かない運用機能（継続認証・共用端末での利用者の登録と切り替え・勤怠連携など）が必要になったときに専用製品へ広げる、という段階づけが分かりやすいでしょう。
具体的な線引きとしては、社員が一人ひとり専用のパソコンを使い、Entra ID／ADで端末のポリシーを配布できている構成が前提になります。この条件がそろっていれば、Windows Hello for Businessで足りることが多くなります。
一方、受付・工場・医療現場のように1台のパソコンを複数人が入れ替わって使う、顔認証と連動して在席を確かめ離席時に自動でロックしたい、顔認証を勤怠の打刻と連動させたい、といった運用が入ると、専用製品の検討に傾きます。
顔認証ログオンに必要なカメラ要件（Windows HelloはIR・赤外線カメラ必須／法人向け製品は内蔵Webカメラ可が多い）
「自分のパソコンでそのまま使えるのか」を左右するのがカメラの要件です。ここは方法によって大きく異なるため、先に押さえておきます。
Windows Helloの顔認証には、赤外線（IR）カメラが必須です。通常のWebカメラでは利用できません。Microsoftは要件を次のように説明しています。
顔認識に対応するには、特殊な赤外線 (IR) センサーを内蔵したデバイスとソフトウェアが必要です。顔認識センサーは、IR光で見える特殊なカメラを使用し、従業員の顔の特徴をスキャンしながら、写真と生きている人の違いを伝えることができます。
出典：Windows Hello for Business の概要｜Microsoft Learn
そのため、Windows Helloで顔認証を使うには、IRカメラを内蔵したパソコンか、外付けのIR対応カメラが必要です。
手持ちのパソコンがIRカメラに対応しているかは、「設定」→「アカウント」→「サインイン オプション」を開き、「顔認識（Windows Hello）」が選べるかどうかで確認できます。項目が選べればIR対応、グレーアウトや項目が無ければ非対応で、その場合は外付けIRカメラを追加するところから始めます。
一方、法人向けの顔認証ログオン製品には、一般的なWebカメラ（内蔵カメラを含む）で動作するものが多くあります。たとえばVGA以上の解像度のカメラで動くと明記している製品や、内蔵・外付けのWebカメラに対応すると案内している製品があり、既存のパソコンのカメラをそのまま使える場合があります。どのカメラが必要かは製品ごとに異なるため、導入前に対応カメラの条件を確認することが大切です。
Windows Hello で顔認証ログインを設定する手順（自宅・個人PC向け）
IR対応カメラがあれば、Windows Helloの顔認証は数分で設定できます。個人・小規模で使う場合の基本的な流れを紹介します。
- 「設定」→「アカウント」→「サインイン オプション」を開く
- 先にPIN（暗証番号）を設定する（顔認証が使えないときの代替手段になるため、Windows HelloはPINの設定が前提）
- 「顔認識（Windows Hello）」を選び、「セットアップ」から画面の案内に沿って顔を登録する
- 登録が終わると、次回以降はカメラに顔を向けるだけでサインインできる
メガネの有無で認証しづらいと感じる場合は、「認識精度を高める」から眼鏡をかけた状態を追加で登録しておくと安定します。顔認証がうまくいかないときも、設定済みのPINでサインインできます。
ここから先は、業務用・共用のパソコンへの導入を検討する方に向けて、法人向け製品の違いと選び方を見ていきます。
一括ダウンロードする
法人向け顔認証ログオン製品の比較
ここからは、業務用・共用のパソコンに顔認証ログオンを導入するための法人向け製品を、認証方式・対応カメラ・サーバーの要否・管理やログの機能・勤怠やActive Directoryとの連携といった観点で比較します。
自社の要件に近い製品を2〜3本に絞り込む際の材料にしてください。料金は非公開で問い合わせが前提の製品もあります。
| 製品名 | DZ Pass | FaceViTAL PCログオン | NeoFace Monitor | SmartOn ID | SmartSESAME PCログオン | EVE MA（DDS） |
|---|---|---|---|---|---|---|
| 認証方式（顔認証の位置づけ） | 顔認証＋スマホ認証（バックグラウンド認証®） 顔認証のみも選択可（パスワードレス） | 顔認証（単体／パスワード併用） 公式は第二要素の併用を推奨 | 顔認証でログオン 二要素の可否は公式未確認 | ID／パスワードに顔・指紋・指静脈・ICカードを付加 顔＋ICでパスワードレスも可 | ICカード＋生体（顔・指紋・静脈）の多要素 社員証ICカードを活用 | 指紋中心の多要素（顔・静脈・IC・OTP等） 顔認証ログオンにも対応 |
| 対応カメラ（内蔵可／IR要否） | 内蔵／外付けの通常Webカメラ（35万画素以上推奨）で動作（IR不要） | VGA以上・DirectShow対応の通常Webカメラで動作（内蔵／外付けとも可・IR不要） | PC内蔵カメラ／Webカメラ IR必須の記載なし（仕様詳細は要確認） | 640×480以上の通常Webカメラで動作（IR不要） | 内蔵／外付けの通常Webカメラで動作（64bit OS・IR不要） | VGA以上の通常Webカメラで動作（IR不要） |
| 専用サーバーの要否 | 不要（各PCに導入） 一括管理はADMS管理機能オプション | 不要（各PCに導入、専用サーバ・追加ハード不要） | パッケージ版は要／クラウド版は不要 | オンプレ版は要／クラウド版は不要 | スタンドアローン版は不要／AD版は要 クライアント20台超はサーバーOSが必要 | 要（Windows Server） |
| 継続認証・離席ロック | ◎継続認証が中核。離席・第三者・なりすまし・覗き見検知 | ●離席時ロック、再開時に顔認証 | ●ログオン後も常時認証。離席・覗き込みで自動ロック | ●離席時ロック、顔認証失敗・ICカード抜去時ロック | △ロック解除時に再認証（離席自動ロックは記載なし） | ×離席ロックの公式記載なし |
| 管理・ログ | ●監査ログ（JSONL・7日保持）、一括管理設定補助。ADMS管理機能はオプション | ●認証ログの画像を目視確認可能 | ●認証ログで利用者を確認。クラウド版はログを統合管理 | ●利用履歴をSyslog／SQL Server／CSV出力。一元管理・リモート設定 | ●ログオン履歴を収集。AD版はログ一元化・ポリシー配信 | ●AD連携でグループ単位に認証を管理 |
| 勤怠・AD連携 | ×勤怠・AD連携の記載なし（SSO連携はオプション） | ×勤怠・AD連携の記載なし | ●クラウド版はAzure AD Join／Intune対応（勤怠連携は記載なし） | ●AD連携（Entra ID連携の言及あり。勤怠連携は記載なし） | ●AD版あり・勤怠管理連携はオプション | ●AD連携が中核。勤怠打刻はSDK組込み事例あり |
| 料金（目安） | 要問い合わせ （CEOインタビューで月額500円／ライセンスの目安に言及） | 要問い合わせ （PCログオン製品の価格は非公開） | パッケージ版は1台16,500円〜＋ソフトウェア本体1,200円（2025年3月発表） クラウド版は1名あたり月額300円〜（2023年発表） | クラウド版は初期費用15万円＋月額300円〜／ユーザー（2025年発表） オンプレ版は要問い合わせ | 要問い合わせ （PC台数単位・最低10ライセンス） | 要問い合わせ （EVECLOUDは1ID月額200円〜） |
表の記号：◎＝中核機能として標準対応／●＝対応／△＝条件つき・限定的／×＝公式に記載なし。各セルの説明もあわせてご確認ください。
DZ Pass（株式会社AnchorZ）
DZ Passは、スマートフォンを本人確認の起点に使う「バックグラウンド認証」をパソコン向けに応用したパスワードレス認証製品です。
顔認証とスマートフォン認証を組み合わせる「スタンダードモード」と、スマートフォンを使わず顔認証だけでサインインする「ライトモード」を選べます。
一度のログインで終わらせず、利用中ずっと本人確認を続ける「継続認証」が特徴で、離席検知による自動ロック、未登録の第三者の検知、なりすまし検知、覗き見検知までを一体で備えます。
既存のWindowsログインを変えずに監視機能だけを追加する「Windows標準モード」もあり、既存環境を保ったまま段階的に導入できます。対応OSはWindows 10（64bit）20H2以降で、内蔵または外付けのWebカメラが必要です。
在宅勤務では、画面に表示された情報をスマートフォンで撮影して持ち出すような不正をどう防ぐかが課題になります。この点について、提供元である株式会社AnchorZ 代表取締役CEOの徳山氏は、独自インタビューで継続認証による対応を次のように説明しています。
当社の常時認証では、ご本人がパソコンに向かってスマートフォンのカメラを構えた瞬間にロックすることができます。すぐに画面ロックがかかるので画面を撮影されることはありませんし、同時に「在宅勤務中のAさんがスマートフォンでパソコンの画面を撮ろうとしたので、画面をロックしました」という通知が、システム管理者へ即座に届くようにすることができます。こうして、在宅勤務時の不正行為を水際で未然に防ぐことができます。パソコンを使って継続認証ができるからこそ、スマートフォン単体のときとはまた違った魅力が出てくる。
FaceViTAL PCログオン（株式会社日立社会情報サービス）
FaceViTALは、日立社会情報サービスが提供する顔認証エンジンで、PCログオン向けの製品が用意されています。PC内蔵または接続したカメラでWindowsにログオンでき、ロックとロック解除にも顔認証を使えます。在宅勤務で離席したときに画面をロックし、再開時に顔認証を求める使い方が想定されています。
認証サーバーが不要で、各パソコンに導入するだけで動作する手軽さを打ち出しています。顔認証のみでは不正利用を十分に防げないため、パスワードなどの要素と組み合わせる多要素の構成を前提とし、パスワードありとなしのどちらでログオンするかは導入時に管理者が設定します。動作環境はWindows 11 Pro、VGA以上の解像度のカメラ（内蔵・外付けとも可）とされています。
NeoFace Monitor（日本電気株式会社／NEC）
NeoFace Monitorは、NECの顔認証技術「NeoFace」を使ったPCセキュリティソフトウェアです。顔をカメラにかざすだけでログオンでき、ログオン後も常時顔認証を続けて、離席時や未登録者が画面の前にいるときに自動でロックします。共用端末では共通アカウントに複数の利用者を紐づけ、誰が使ったかを認証ログで確認できます。
オンプレミスで運用するパッケージ版と、サーバーの構築・管理を抑えられるクラウド版があります。最新のパッケージ版ではVDI環境との連携や業務システムへの顔認証API組み込みに対応し、クラウド版はMicrosoft Entra ID（Azure AD）環境での顔認証ログオンに対応します。PC内蔵カメラまたはWebカメラで動作します。
SmartOn ID（株式会社ソリトンシステムズ）
ソリトンシステムズのSmartOn IDは、Windowsのログオン時に、ID・パスワードへ顔認証やICカードなどを組み合わせて本人確認を行うPCログオン認証製品です。顔認証・指紋・指静脈・ICカードに対応し、顔認証とICカードを組み合わせたパスワードレスの運用もできます。
離席時の自動ロックや、顔認証の失敗・ICカード抜去時のロックに対応し、利用履歴はSyslog・SQL Server・CSVで出力できます。利用者情報や権限の一元管理、クライアントのリモート設定変更にも対応します。認証サーバーを自社で構築するオンプレミス版に加え、サーバー構築・保守が不要なクラウド版も提供されています。顔認証には640×480以上のカメラが推奨されています。
SmartSESAME PCログオン（株式会社シーイーシー）
シーイーシー（CEC）のSmartSESAME PCログオンは、既存の社員証ICカードと生体認証を組み合わせてWindowsのログオン・スクリーンロック解除を守る多要素・二要素認証システムです。ICカード・顔・指紋・静脈の認証方式に対応し、手持ちの社員証をそのまま認証に使えます。
顔認証はマスク着用時の認証を許可する設定ができ、発表元は本人認識率99.73％（マスク着用時98.5％）と公表しています。サーバー不要のスタンドアローン版と、カードや生体情報を集中管理してログを一元化できるActive Directory版を選べます。シングルサインオンや勤怠管理との連携はオプションで用意され、ライセンスはパソコン台数単位で最低10ライセンスからです。
EVE MA（株式会社ディー・ディー・エス／DDS）
DDSのEVE MAは、Active Directoryと連携する多要素認証ソリューションです。指紋を中心に、顔認証（軽快顔認証・顔認証Next）・静脈・ICカード・ワンタイムパスワードなど複数の認証方式に対応し、顔認証でのWindowsログオンにも使えます。
特徴は、Active Directoryの部署・権限のグループ単位で認証方式を切り替えられる点です。たとえば一般の利用者はICカードとパスワード、個人情報を扱うグループはICカードと生体認証、といった運用を部門ごとに設定できます。Windows 11やWindows Serverに対応し、VDI環境やクラウドサービスへのシングルサインオンにも対応します。対応カメラはVGA以上とされています。
ここまで見たように、法人向け製品の多くは顔認証に指紋や指静脈を組み合わせられます。顔以外の生体認証も含めた仕組みや種類ごとの特徴の違い、生体情報ならではの注意点（一度漏えいすると作り変えられない点など）まで整理しておきたい場合は、以下の記事が参考になります。
なりすまし対策方式の違いと強度（2D／IR・3D／ライブネス検出）
顔認証ログオンを検討するとき、多くの担当者が気にするのが「写真や動画で突破されないか」です。なりすまし対策の方式は製品によって異なり、強度にも差があります。ここでは代表的な考え方を整理します。
通常のカメラで顔の平面的な特徴だけを照合する2D方式に対し、赤外線（IR）や深度センサーを使う方式は、平面の写真と立体の顔を見分けやすくなります。Windows Helloの顔認証はIRカメラを使う方式で、Microsoftは写真やスキャンと生身の人間を見分けられると説明し、さらに顔認証センサーにはなりすまし対策の搭載を必須の要件としています。
これらのセンサーには、指紋センサーと同様に、スプーフィング対策の手段 (必須) とその設定方法 (オプション) を搭載する必要があります。
出典：Windows Hello for Business の概要｜Microsoft Learn
方式ごとに、防げる攻撃の範囲は変わります。平面に印刷した写真は、2D方式では誤認する可能性がありますが、IRや深度を使う方式なら立体でないことを見分けやすくなります。
動画の再生や精巧な3Dマスクといった手の込んだ攻撃に対しては、利用者の動きや生体の反応を確かめる「ライブネス検出（提示攻撃検出）」が有効とされ、この考え方は国際標準ISO/IEC 30107（生体認証の提示攻撃検出）として枠組みが定義されています。
法人向け製品では、写真や映像による不正アクセスを検知する機能や、顔の動き（瞬き）を確かめるしくみを備えるものがあります。マスクを着けたまま使えるかも製品差が大きく、Windows Helloはマスク非対応ですが、マスク対応を打ち出す法人向け製品もあります（製品ごとの対応は比較表を参照）。対策の方式と範囲は製品ごとに異なります。
どんな方式でも「100％突破されない」とは言えません。自社が守りたい情報の重要度に応じて、IRカメラやライブネス検出に対応した方式か、顔認証とICカード・スマートフォンなどを組み合わせた多要素の構成かを選ぶことが、現実的な対策になります。
出典・参考資料（2件）
共用PC・多人数運用の実務（登録・切り替え・権限・ログ・離席ロック）
1台のパソコンを複数人で使う現場——医療機関や学校、製造、コールセンターなど——では、顔認証ログオンに個人利用とは違う運用が求められます。ここでは、法人向け製品が備える運用面の機能を整理します。
- 利用者の登録・切り替え：共通アカウントに複数の利用者を紐づけ、誰がそのパソコンを使ったかを記録・確認できる製品があります
- 離席時の自動ロック：離席を検知して一定時間後に画面をロックし、戻ってきたときに顔認証で解除する運用が、多くの製品で用意されています
- 権限管理：Active Directoryのグループ単位で認証方式や権限を切り替え、扱う情報の重要度に応じて強度を変えられる製品があります
- ログの監査：サインイン・サインアウトの記録や、離席・未登録者の検知といったイベントをログとして残し、SyslogやCSVなどで出力できる製品があります
これらは、標準のWindows Helloだけでは補いきれない領域です。共用端末やログ監査が要件に入る場合は、こうした運用機能を持つ製品を比較して選ぶとよいでしょう。どの製品がどこまで対応するかは、前掲の比較表と各製品の資料で確認してください。
導入前チェックリストと費用の目安
最後に、問い合わせや資料請求に進む前に確認しておくと、検討がスムーズになる項目と費用の考え方を整理します。
導入前に確認すべきチェックリスト
- カメラ：Windows Helloを使うならIRカメラが必須。法人向け製品を使うなら対応カメラ（内蔵Webカメラで足りるか）の条件を確認する
- 対応OS：自社のパソコンのWindowsのバージョン・エディションが製品の対応範囲に入っているか
- 既存ID基盤との連携：Active DirectoryやMicrosoft Entra IDと連携したいか、サーバーを立てずに運用したいか
- 運用要件：共用端末の有無、ログ監査の要否、顔認証以外の要素（ICカード・スマートフォン・パスワード）との組み合わせの要否
- 台数とライセンス単位：導入台数と、製品のライセンスがパソコン台数単位か利用者単位か
費用の目安（課金単位・サーバー要否によるコスト差）
法人向け製品の料金は、問い合わせが前提で公式サイトに金額を載せていない製品もありますが、公表されている例もあります。
パッケージ版ではNEC NeoFace Monitorが1台16,500円〜（＋ソフトウェア本体1,200円）、クラウド版ではNeoFace Monitorが1名あたり月額300円〜、ソリトンシステムズのSmartOn IDクラウド版が初期費用15万円＋月額300円〜／ユーザー、DDSのEVECLOUDが1ID月額200円〜と案内されています（いずれも発表時点）。
目安としては、クラウド型は利用者1名あたり月額200〜300円程度（公表例）、パッケージ型は1台あたり16,500円〜という公表例が参考になります。一方、FaceViTAL PCログオンやSmartSESAME PCログオン、DZ Passは価格を公開しておらず（DZ Passは提供元CEOがインタビューで月額500円／ライセンスの目安に言及）、正確な金額は要問い合わせです。
費用を比べるときは、ライセンス料だけでなく、サーバーを立てる構成か不要な構成かによる差も見込んでおくとよいでしょう。サーバー不要のスタンドアローン型は構築費用を抑えやすく、集中管理サーバーを前提とする構成は管理機能と引き換えに導入・運用の負担が増えます。多くの製品が最低ライセンス数を設けているため、正確な見積もりは利用台数・人数を伝えて取得することをおすすめします。
まとめ
顔認証でPCにログオンする方法は、無料で始められるWindows Helloと、集中管理・ログ・共用端末運用に対応した法人向け専用製品の2つに分かれます。個人や小規模ならIRカメラを用意してWindows Helloを設定すれば十分なことが多く、全社展開や監査ログ、共用端末の運用が要件に入る段階で専用製品が選択肢になります。
製品を選ぶ際は、対応カメラ・サーバーの要否・なりすまし対策の方式・管理やログの機能・既存ID基盤との連携を、自社の要件に照らして比べることが大切です。気になる製品を2〜3本に絞り、資料請求や問い合わせで詳細と見積もりを取りに行くのが、失敗の少ない進め方です。
顔認証に限らず、ワンタイムパスワードやICカードなども含めた多要素認証システム全体を、認証方式・料金・タイプ別に比較して選びたい場合は、以下の記事で詳しく解説しています。
一括ダウンロードする
よくある質問（FAQ）
Q. 顔認証でのPCログオンとは何ですか？
A. 顔認証でのPCログオンとは、カメラに顔を向けるだけで、パスワードを入力せずにパソコンへサインイン（ログオン）できるしくみです。実現方法は、Windowsに標準搭載された「Windows Hello」を無料で使う方法と、集中管理・ログ取得・共用端末運用などに対応した法人向けの専用製品を導入する方法の大きく2つに分かれます。
個人や小規模なら前者、全社展開や監査ログが要件に入る業務利用なら後者が選択肢になります。
Q. 顔認証でのPCログオンは内蔵カメラだけで使えますか？（IRカメラは必須ですか）
A. 使えるかどうかは方法によって分かれます。Windows Helloの顔認証は赤外線（IR）カメラが必須で、通常のWebカメラでは利用できません。Microsoftは顔認識に特殊な赤外線センサーを内蔵したデバイスが必要だと要件を示しており、手持ちのパソコンがIRに対応していない場合は外付けのIRカメラを追加するところから始めることになります。
一方、法人向けの専用製品には、一般的な内蔵・外付けのWebカメラ（VGA＝640×480以上）で動作するものが多くあります。たとえばFaceViTAL PCログオンやEVE MAはVGA以上のカメラ、SmartOn IDは640×480以上のカメラで動作すると案内しており、既存のパソコンのカメラをそのまま使える場合があります。
どのカメラが必要かは製品ごとに異なるため、導入前に対応カメラの条件を確認してください。
Q. 顔認証でのPCログオンはマスクやメガネ、加齢でも認証できますか？
A. マスクへの対応は方法によって大きく異なります。Windows Helloの顔認証はマスク着用に対応しておらず、Microsoftは登録時・認証時ともにマスクの着用はサポートされないと明記しています（マスクを外せない環境ではPINや指紋の利用を案内しています）。
これに対し、法人向け製品にはマスク着用時の認証を許可できるものもあります。たとえばシーイーシーのSmartSESAME PCログオンは、本人認識率99.73％（マスク着用時98.5％）と公表しています。
メガネは、Windows Helloであれば「認識精度を高める」からメガネをかけた状態を追加登録しておくと認証が安定します。加齢や容姿の変化で認証しづらくなった場合は、顔を登録し直すことで対応できます。認証がうまくいかないときの代替手段として、Windows HelloはPINの設定が前提になっており、法人向け製品もパスワードやICカードなど別の要素と組み合わせる構成が選べます。
Q. 顔認証でのPCログオンは写真や動画でのなりすましを防げますか？
A. なりすまし耐性は採用する方式によって異なり、どの方式でも「100％突破されない」とは言い切れません。Windows Helloは赤外線（IR）カメラで写真やスキャンと生身の人間を見分ける方式で、Microsoftは顔認証センサーになりすまし対策（anti-spoofing）の搭載を必須要件としています。
利用者の動きなどから写真との違いを見分ける「ライブネス検出（提示攻撃検出）」も代表的な対策で、国際標準ISO/IEC 30107に枠組みが定義されています。守りたい情報の重要度に応じて、IRやライブネス検出に対応した方式か、顔認証と他要素を組み合わせた構成かを選ぶのが現実的です。
法人向け製品でも、写真や映像による不正アクセスを検知する機能や、マスクの不適切な着用を検知するしくみを備えるものがあり、対策の方式と範囲は製品ごとに異なります。方式ごとの強度差は、本文「なりすまし対策方式の違いと強度」で整理しています。
Q. 顔認証でのPCログオンで離席したら自動でロックされますか？
A. 離席時の自動ロックは、多くの法人向け顔認証ログオン製品が備える機能です。カメラの前から利用者がいなくなったことを検知して画面をロックし、戻ってきたときに顔認証で解除します。DZ PassやNeoFace Monitorのように、ログオン後も本人確認を続ける「継続認証」で離席や未登録者を検知してロックする製品や、FaceViTALのように在宅勤務での離席・再開を想定した製品があります。
一方、標準のWindows Hello単体には、カメラで離席を検知して自動ロックするしくみは含まれません。離席検知による自動ロックを運用したい場合は、この機能を持つ法人向け製品を検討するのが現実的です。
Q. 顔認証でのPCログオンは勤怠管理と連携できますか？
A. 一部の法人向け製品は、勤怠管理との連携に対応しています。たとえばSmartSESAME PCログオンは、シングルサインオンや勤怠管理との連携をオプションで用意しており、顔認証でのログオン記録を打刻に活用する使い方が想定されています。
ログオン・ログオフのログを出力できる製品では、その記録を勤怠や在席管理の裏づけに使えます。連携の可否や方式は製品ごとに異なるため、勤怠連携を重視する場合は各製品の資料や問い合わせで対応範囲を確認してください。
Q. 顔認証でのPCログオンの費用はどのくらいですか？
A. Windows Helloを使う方法は追加費用がかからず無料で（別途IRカメラが必要な場合はその費用のみ）、法人向けの専用製品は問い合わせが前提で公式サイトに金額を載せていない製品が多くあります。公表されている範囲では、パッケージ版をパソコン1台あたりのライセンス価格で販売する製品や、クラウド版を利用者1名あたりの月額で提供する製品があり、課金の単位は製品によって異なります。
費用を比べるときは、ライセンス料だけでなく、集中管理サーバーを立てる構成か不要な構成かによる差も見込んでおくとよいでしょう。SmartSESAME PCログオンのように最低ライセンス数（最低10ライセンス）を設けている製品もあるため、正確な見積もりは利用する台数・人数を伝えて取得することをおすすめします。
顔認証でのPCログオン製品の資料をまとめてチェック
MCB FinTechカタログでは、顔認証や多要素認証でPCログオンを強化するサービスの最新資料を無料で一括請求できます。認証方式や管理機能、連携できる既存システムを比べながら、自社に合う製品を効率的に探せます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
