多要素認証で「Microsoft 365」を安全に使う【後編】
「Microsoft 365」で多要素認証(MFA)を利用するMicrosoft推奨の方法とは?
多要素認証(MFA)で「Microsoft 365」のセキュリティを強化するためには、何をすればよいのだろうか。「条件付きアクセス」を活用する方法と、エンドユーザーごとに設定する方法を見てみよう。
OSやオフィススイートといったMicrosoft製品群をサブスクリプション形式で利用可能な「Microsoft 365」をより安全に利用するには、多要素認証(MFA)の導入が効果的だ。前編「『Microsoft 365』で多要素認証(MFA)を使う方法とは? 『Azure AD』を活用」に続き、Microsoft 365でMFAを利用する方法を紹介する。
方法2.条件付きアクセスの使用
ID・アクセス管理サービス「Azure Active Directory」(Azure AD)の「Premium P1」「Premium P2」プランのライセンスを持つ企業は、「Conditional Access」(条件付きアクセス)を利用する選択肢がある。条件付きアクセスは、カスタマイズ可能なユーザー認証ポリシーを設けることができる機能だ。Microsoftは条件付きアクセスによるMFAの有効化を推奨している。
条件付きアクセスは、全エンドユーザーにMFA使用を要求する単一のポリシーだけでなく、よりきめ細かいポリシーも設定できる。例えば特定の場所にいたり、特定のデバイスを利用したりするエンドユーザーにのみMFAを要求するといった具合だ。条件付きアクセスはこうした高い自由度に加え、多様な認証要素を利用できる。
IT管理者はAzure ADを含むクラウドサービス群「Microsoft Azure」の管理用ポータルサイト「Microsoft Azure Portal」から条件付きアクセスポリシーを構成できる。構成済みポリシーの確認や変更、新規ポリシーの作成といった操作が可能だ。
方法3.エンドユーザーごとの設定
Microsoftは、前述の通り条件付きアクセスによるMFAの有効化を推奨する一方、エンドユーザーごとのMFA有効化を推奨していない。エンドユーザーごとにMFAを有効化すると、セキュリティ設定の規定値や条件付きアクセスポリシーを上書きする。
エンドユーザーごとにMFAを有効化するには、管理用サイト「Microsoft 365 admin center」(Microsoft 365管理センター)を使う。エンドユーザーごとにMFAを有効にしたり、強制したり、無効にしたりすることが可能だ。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用 -
技術文書・技術解説
[NTTインテグレーション株式会社] 「耐量子計算機暗号」(PQC)に今、取り組むべき理由とは? 実現の道筋も解説 -
製品資料
[株式会社リンプレス] どうしたら非デジタル人材を「自走するDX推進者」に変えられるのか? -
製品資料
[アステリア株式会社] 既存システムをAIレディに変える「連携型モダナイゼーション」の手法とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
4
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
5
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
6
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
7
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
8
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
9
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー