次の方法で共有

Essential Eight MFA 認証方法を構成する

  • [アーティクル]

認証方法ポリシーでは、ユーザーが [マイ セキュリティ情報] ページにアクセスして、優先する MFA メソッドを設定するときに使用できるオプションを定義します。

注:

次の構成ガイダンスでは、Microsoft Entra テナントが従来の MFA/SSPR ポリシー設定から統合認証方法ポリシーに移行されていることを前提としています。 移行を完了 するには、認証方法ポリシーに移行する方法に関する ガイドを使用します。

成熟度レベル 1 の場合、Microsoft では、パスワードレスを有効にし、 登録キャンペーン などの機能を利用して、強力な認証方法をユーザーに有効にすることをお勧めします。

次の手順を使用して、特定の成熟度レベルの認証方法を構成します。

  • ブラウザーからMicrosoft Entra 管理センター>Microsoft Entra 管理センターに移動します。
  • [ Protection>Authentication methods>Policies] を選択します。
  • 次の表をガイドとして使用して、必要な成熟度レベルの認証方法を構成します。

次の表は、成熟度レベルごとに使用できる認証方法の概要を示しています。

認証方法 成熟度レベル 1 成熟度レベル 2 & 3
証明書ベースの認証 (多要素) はい。 はい。
FIDO2 セキュリティ キー はい。 はい。
一時アクセス パス (TAP)1 はい。 はい。
Microsoft Authenticator アプリ はい。 いいえ。
ハードウェア OATH トークン はい。 いいえ。
サード パーティ製ソフトウェア OATH トークン はい。 いいえ。
SMS はい。 いいえ。
音声通話 はい。 いいえ。
証明書ベースの認証 (単一要素) いいえ。 いいえ。
EMAIL OTP いいえ。 いいえ。

重要

1一時アクセス パス (TAP)

  • TAP はフィッシングに対する耐性のある認証方法ではありません。ただし、許可された認証方法を設定するには、ユーザーのアクセスをブートストラップする必要があります。
  • TAP の使用に関する一般的なシナリオとしては、認証方法を設定していない新しいスターターが含まれます。 すべての認証方法へのアクセス権を失ったユーザー。
  • 一時アクセス パスを発行するときに、ヘルプ デスクのスタッフがユーザーの ID を適切に確認してください。

次の手順