2 要素認証 (2FA) とは?

パスワードと組み合わせる 2 つ目の要素を選択する際、セキュリティと利便性のレベルが異なるオプションがいくつかあります。

最も一般的な 2FA メソッド
 

• SMS コードは、テキスト メッセージを介して信頼できる電話番号に送信される 1 回限りのコードです。これは最も広く使用されている方法の 1 つですが、SIM スワップなどのリスクにより、他の方法よりも安全性が低くなります。
• プッシュ通知は、Authenticator などのモバイル アプリに送信されるプロンプトです。ユーザーは [承認] または [拒否] をタップしてログイン試行を確認します。
• ハードウェア トークンは、時間ベースのワンタイム コードを生成するキー フォブなどの物理デバイスです。これは 2FA の最も古い形式の 1 つであり、現在はあまり使用されていません。
• 音声通話、またはユーザーを呼び出し、音声で確認コードを配信する自動化されたシステムは、多くの場合、フォールバック オプションまたはアクセシビリティ オプションとして使用されます。
• 生体認証要素には、指紋スキャン、顔認識、虹彩スキャンなどがあります。これらのテクノロジが普及するにつれて、特にモバイル デバイスで人気のある第 2 要素になっています。

パスワードなしの認証への移行

従来の 2FA はパスワードと 2 つ目の要素に依存していますが、パスワードを使用しないサインインが広がっています。このアプローチでは、生体認証やパスキーなどの強力な認証方法を使用するため、パスワードの必要性が完全に排除されます。パスワードがなくても、2FA の原則は引き続き適用されます。本人確認をするには、複数種類の証拠を提示する必要があります。

2FA の実装は、個人アカウントとビジネス アカウントの両方のリスクを軽減するための実用的な一歩です。脆弱なネットワーク、データベース、ID システムの周囲に防御層を追加し、資格情報が盗まれた場合でも攻撃者がアクセスすることを困難にします。

2FA 導入を成功させるためのベスト プラクティス

2FA から最大限の価値を得て、優れたユーザー エクスペリエンスを確保するには:
 

• 複数のデバイスまたはバックアップ オプションを登録します。ユーザーがセカンダリ デバイスを追加したり、バックアップ コードを生成したりできるようにすることで、偶発的なロックアウトを防ぎます。
• 安全な使用方法について人々を教育します。従業員がフィッシング詐欺の試みを認識し、信頼できるアプリと Web サイトを確認し、2FA プロンプトに応答するタイミングと方法を理解できるようにします。
• 信頼できるデバイスを賢明に管理します。セキュリティを犠牲にすることなく、個人またはマネージド デバイスでユーザーに認証を求める頻度を制限します。
• 安全な回復オプションを提供します。代替サインイン方法または安全に保存されたバックアップ コードを使用してアカウントの回復をサポートし、サポート オーバーヘッドを軽減します。

Authenticator を使用した 2FA の設定と管理

プッシュ通知、時間ベースのコード、生体認証サインイン オプションのサポートにより、Authenticator アプリは個人デバイスとビジネス デバイスの両方で 2FA エクスペリエンスを簡素化します。ユーザーは、自分のアカウントの管理、新しいサインイン方法の追加、アクティビティの監視をすべて 1 か所から行うことができます。組織は、Microsoft Entra ID と Authenticator アプリを併用して、スケーラブルな展開とポリシー管理をサポートできます。ID フェデレーションまたはシングル サインオンを使用している組織の場合、Microsoft Entra ID は OpenID Connect (OIDC) などの最新のプロトコルとの統合をサポートし、クラウド環境とオンプレミス環境全体で 2FA を一貫して適用できます。ステップ バイ ステップの MFA デプロイ ガイドを取得します。

強力な認証は、サインイン、機密データの保護、コンプライアンスの目標の達成に既に使用している Microsoft ツールに組み込まれています。個人アカウントを管理する場合でも、エンタープライズ環境をセキュリティで保護する場合でも、これらの機能はデバイスやサービス間のより安全なアクセスをサポートします。

個人アカウントとプロフェッショナル アカウントのサインインをセキュリティで保護する

Authenticator アプリを使用して、プッシュ通知、時間ベースのコード、顔認識や指紋などの生体認証オプションを使用して ID を保護します。タップしてサインインを承認します。パスワードは必要ありません。このアプリは、Microsoft 以外のアカウントもサポートしており、すべてを 1 か所に保持できます。

組織全体で柔軟に実施

ビジネス環境では、Microsoft Entra を介した MFA は、次のようなさまざまな方法をサポートしています:
 

• ワンタイム パスコード。
• 承認付きのプッシュ通知。
• テキスト メッセージと音声通話。
• 証明書ベースの認証。
• Windows Hello による生体認証サインイン。
• パスキー。

セキュリティ チームは、なじみのないサインイン、危険度の高いアプリケーション、管理されていないデバイスなど、特定のシナリオで 2FA を必要とするポリシーを適用できます。これらのポリシーは、不要な摩擦を加えることなく、ユーザーのコンテキストに適応します。

復旧と継続性のサポート

すべてのユーザーの接続とセキュリティを維持するために、Microsoft のサービスは複数のサインイン方法と回復オプションを許可します。デバイスが紛失またはリセットされた場合は、バックアップ コードまたは代替方法を使用して、セキュリティを損なうことなくアクセスを回復できます。

このような統合認証機能は、アカウントの侵害のリスクを軽減し、ID 管理を簡素化し、進化するアクセス制御のニーズに対応するのに役立ちます。