多要素認証で「Microsoft 365」を安全に使う【後編】

「Microsoft 365」で多要素認証（MFA）を利用するMicrosoft推奨の方法とは？

多要素認証（MFA）で「Microsoft 365」のセキュリティを強化するためには、何をすればよいのだろうか。「条件付きアクセス」を活用する方法と、エンドユーザーごとに設定する方法を見てみよう。

公開 2021年02月02日 05時00分

更新 2023年01月16日 15時39分

著者

Peter van der Woude

[TechTarget]

印刷する連載新着通知を受け取る

　OSやオフィススイートといったMicrosoft製品群をサブスクリプション形式で利用可能な「Microsoft 365」をより安全に利用するには、多要素認証（MFA）の導入が効果的だ。前編「『Microsoft 365』で多要素認証（MFA）を使う方法とは？　『Azure AD』を活用」に続き、Microsoft 365でMFAを利用する方法を紹介する。

方法2．条件付きアクセスの使用

併せて読みたいお薦め記事

Microsoft 365運用のヒント

Microsoft 365を知る

　ID・アクセス管理サービス「Azure Active Directory」（Azure AD）の「Premium P1」「Premium P2」プランのライセンスを持つ企業は、「Conditional Access」（条件付きアクセス）を利用する選択肢がある。条件付きアクセスは、カスタマイズ可能なユーザー認証ポリシーを設けることができる機能だ。Microsoftは条件付きアクセスによるMFAの有効化を推奨している。

　条件付きアクセスは、全エンドユーザーにMFA使用を要求する単一のポリシーだけでなく、よりきめ細かいポリシーも設定できる。例えば特定の場所にいたり、特定のデバイスを利用したりするエンドユーザーにのみMFAを要求するといった具合だ。条件付きアクセスはこうした高い自由度に加え、多様な認証要素を利用できる。

　IT管理者はAzure ADを含むクラウドサービス群「Microsoft Azure」の管理用ポータルサイト「Microsoft Azure Portal」から条件付きアクセスポリシーを構成できる。構成済みポリシーの確認や変更、新規ポリシーの作成といった操作が可能だ。