organization で多要素認証 (MFA) が必要な場合は、次回 Microsoft 365 にサインインするときに、追加の認証方法を登録する必要があります。
多要素認証は、サインイン時に 2 つ以上の形式の認証を要求することで、セキュリティ層を追加します。 たとえば、パスワードを入力した後、電話での通知の承認、確認コードの入力、パスキーの使用を要求される場合があります。
多要素認証が重要な理由
パスワードは推測されたり、盗まれたり、複数の Web サイトで再利用されたりする可能性があります。 多要素認証は、攻撃者にとって取得がより困難な追加の形式の検証を要求することで、アカウントの保護に役立ちます。
多要素認証では、次の組み合わせを使用できます。
- ユーザーが知っていること (パスワードなど)。
- ユーザーが所有しているもの (電話やセキュリティ キーなど)。
- 指紋や顔認識など、ユーザーの何か。
始める前に
Microsoft 365 管理者は、アカウントをセットアップする前に、アカウントの多要素認証を有効にする必要があります。 MFA が必要な場合は、サインイン時に検証方法の登録を求めるメッセージが表示されます。
多要素認証を設定する
職場または学校アカウントを使用して、Microsoft 365 にサインインします。
organization で MFA が必要な場合は、追加のセキュリティ情報の入力を求められます。
プロンプトに従って、organization によって承認された 1 つ以上の検証方法を登録します。 organization の設定に応じて、次のような方法を使用できます。
- Microsoft Authenticator
- Outlook の Authenticator Lite
- パスキー
- ビジネス向け Windows Hello
- SMS テキスト メッセージ
- 音声通話
- ハードウェア トークンまたはソフトウェア トークン
確認プロセスを完了します。
セットアップが完了すると、登録情報が保存され、今後のサインイン時に ID を確認するために使用できます。
セットアップ後はどうなりますか?
検証方法を登録すると、organization が必要とするときに、Microsoft Entra ID で追加の検証を要求できます。 MFA プロンプトは、通常のサインイン エクスペリエンスの一部として表示されます。
Your organization may require multifactor authentication (多要素認証が必要になる場合があります):
- サインインするたびに表示されます。
- 特定のアプリケーションに対してのみ。
- 新しいデバイスからサインインする場合。
- 企業ネットワークの外部にいる場合。
- organization のセキュリティ ポリシーで定義されているその他の条件下。
認証方法を管理する
マイ プロファイルからいつでも検証方法を確認、追加、変更できます。
そこから、次の操作を実行できます。
- 新しい認証方法を追加します。
- 既存の認証方法を変更します。
- 使用しなくなった検証方法を削除します。
- organization で許可されている場合は、電話番号またはデバイス情報を更新します。
トラブルシューティング
使用するオプションが表示されません
organization のセキュリティ ポリシーによって、使用できる検証方法が決まります。 推奨される方法が表示されない場合は、IT 管理者にお問い合わせください。
スマートフォンを交換または紛失した
登録済みの検証方法にアクセスできなくなった場合は、IT 管理者に連絡して、アカウントへのアクセスを再取得してください。