コース: Microsoft Azure:Microsoft Entra ID(旧 Azure AD)

今すぐコースを受講しましょう

今すぐ登録して、24,900件以上登録されている、業界エキスパート指導のコースを受講しましょう。

多要素認証について

多要素認証について

このレッスンでは Azure AD で利用可能な多要素認証の 機能について解説します。 多要素認証とは複数の要素を組み合わせて 本人確認を強化する機能のことで 認証には本来ユーザー名とパスワードを 入力して行うことですが これに加えて携帯電話などの 物理的なデバイスを利用して 本人確認を行うことで 本人確認つまり認証の機能を 強化させていくものです。 多要素認証の設定を行う場合には Azure AD の管理ポータルの画面の中から ユーザーの一覧を開き 「Multi-Factor Authentication」 という項目をクリックすることによって 多要素認証の設定を行うことができます。 多要素認証の設定はユーザー単位で 多要素認証を利用するかどうかということを 選択できるようになっています。 また多要素認証は いくつかの認証方法を 利用することができる様になっていますが その認証方法については ユーザー自身で選択をすることになります。 多要素認証で利用可能な 2つ目の要素となる認証方法には 通話の方法 SMS による方法 モバイルアプリによる方法があり 通話の方法の場合には 電話をかけてきてもらって それに応答する方法。 SMS による方法は ショートメッセージを送ってきてもらって その中にかかれている ワンタイムパスコードを入力する事によって 本人確認する方法。 モバイルアプリによる方法は Microsoft Authenticator と呼ばれる iOS・Android の アプリケーションがありますので これを使って 認証が必要になったタイミングで ワンタイムパスコードトークンと 呼ばれるものを プッシュで配信してもらうことによって それに応答することで 本人確認をするというものです。 では多要素認証を設定し 多要素認証による認証を行う方法について 確認をしていきたいと思います。 多要素認証の設定を行う時には Azure AD の管理ポータルの 画面の中から Azure Active Directory の 「ユーザー」の項目をクリックして 「その他」と書いてあるところの 「Multi-Factor Authentication」 これをクリックして 多要素認証の設定画面を出します。 多要素認証の設定画面では 誰を多要素認証対応にするかという事を…

目次