機能
Microsoft Entra ID でパスワードレス認証を管理する
Microsoft Entra ID を使用して Windows Hello for Business、Microsoft Authenticator アプリ、FIDO2 セキュリティ キーの管理をお客様のすべてのユーザーについて行うことができます。
製品
Windows Hello for Business
生体認証を使用して Windows デバイスへのより安全なサインインを実現します。
製品
Microsoft Authenticator アプリ
従業員やパートナーの本人確認を各自のモバイル デバイスで、生体認証または PIN を使用して行うことができます。
製品
FIDO2 セキュリティ キー
ユーザー名とパスワードの代わりに、外部セキュリティ キーまたはデバイスに組み込まれたプラットフォーム キーを使用できます。
製品
パスキー
パスキーでサインインし、Microsoft Authenticator を使用してフィッシング耐性のある認証を実行します。
プランと価格
Microsoft Entra ID のパスワードレス認証の使用を開始する
Entra ID PI の機能:
- 認証、シングル サインオン、アプリケーション アクセス
- 従業員セルフサービス エージェント
- 管理とハイブリッド ID
- 多要素認証
- パスワードレス認証
- 条件付きアクセス
- イベント ログとレポート
- 高度なセキュリティと使用状況レポート
- 検証可能な資格情報の発行と検証
次のいずれかのクレジットカードが必要です。
Entra ID P1 のすべての機能に加え、次の機能が含まれます:
- Microsoft Entra ID 保護
- リスクベースの条件付きアクセス
- 特権 ID 管理
- 基本的なエンタイトルメント管理
- 基本的なアクセス レビュー
次のいずれかのクレジットカードが必要です。
リソース
パスワードレス認証に関するその他の情報
開始する
Microsoft Entra ID の使用を開始しましょう
Microsoft Entra ID に組み込まれているパスワードレス認証機能を使用して、ID のセキュリティを強化します。
よく寄せられる質問
- パスワードレス認証は、パスワードを使用せずにサインインする方法です。代わりに、ユーザーは生体認証 (顔または指紋)、デバイス ベースの承認、ハードウェア セキュリティ キーなどの方法を使用して本人確認を行います。これにより、フィッシングや資格情報の盗難の標的になりやすいパスワードへの依存を減らすのに役立ちます。
- パスワードレスの一般的なオプションは次のとおりです:
- パスキー (フィッシング耐性を持つよう設計された最新のサインイン方法)
- 対応デバイスでの生体認証サインイン (顔または指紋)
- デバイス ベースのサインイン (信頼されたデバイスでのサインインの承認など)
- ハードウェア セキュリティ キー (特権ロールまたはスマートフォンではない代替手段を必要とするユーザーに便利です)
- パスワードは、フィッシング詐欺によって盗まれたり、推測されたり、再利用されたり、キャプチャされたりする可能性があります。パスワードレス方式では、共有シークレット (パスワード) への依存を減らし、通常は、信頼されたデバイス、生体認証、またはハードウェア キーをサインインに結び付けます。これにより、攻撃者は、特に一般的なフィッシングのシナリオで、盗まれた資格情報のみを使用してサインインすることが困難になります。
- 必ずしもそうではありません。多くのパスワードレス方式は、スマートフォンや生体認証機能が組み込まれた最新のノート PC など、既に使用しているデバイスで動作します。一部の組織では、管理者、危険度の高いロール、スマートフォンが実用的ではない環境など、特定のユーザーにはハードウェア セキュリティ キーを提供することを選択します。ただし、これはすべてのユーザーに必要なわけではありません。
- 強力なパスワードレス アプローチには、デバイスの紛失に対する計画を含みます。組織は通常、次の方法でこれに対処します:
- バックアップ サインイン方式を許可する
- 安全な ID 回復プロセスの使用
- 紛失したデバイスを報告し、アクセスを復元するための明確な手順を確立する
- はい。多くの組織では、中断を最小限に抑えるために、パスワードレスを段階的にロールアウトしています。実用的なアプローチは、次の方法から始めます:
- パイロット グループ (IT や少数のユーザーなど)
- チームまたはロール別のより広範な展開
- シンプルなガイダンスとサポート リソースを含む組織全体のロールアウト
- パスワードレス導入は、セットアップが簡単で、従業員が何を期待できるかを理解している場合に最も簡単です。
役に立つプラクティスは次のとおりです:
- 簡単なセットアップ手順と簡単な "初めてのサインイン" チュートリアル
- ユーザーが予期しないサインイン プロンプトを受け取った場合の対処方法に関するガイダンス
- ユーザーが安心して切り替えることができるようにアクセス可能なバックアップ オプション
- よくある質問と回復手順に関する簡単な内部ヘルプ コンテンツ
- [1]有料サブスクリプションのキャンセル ポリシーは、お客様のステータス、製品、および Microsoft でのドメイン選択などの要因によって異なる場合があります。サブスクリプションのキャンセルはいつでも、Microsoft 365 管理センターで行うことができます。サブスクリプションによっては、キャンセル料が発生する場合があります。Microsoft 365 サブスクリプションをキャンセルする方法をご覧ください。サブスクリプションがキャンセルされると、関連するデータがすべて削除されます。Microsoft 365 のデータ保持、削除、破棄に関する詳細情報をご覧ください。
Microsoft Security をフォロー