organizationで多要素認証 (MFA) が必要な場合は、次回 Microsoft 365 にサインインするときに追加の検証方法を登録する必要があります。
多要素認証は、サインイン時に 2 つ以上の形式の検証を要求することで、セキュリティの追加レイヤーを追加します。 たとえば、パスワードを入力した後、電話での通知の承認、確認コードの入力、またはパスキーの使用を求められる場合があります。
多要素認証が重要な理由
パスワードは、推測、盗難、または複数の Web サイト間で再利用できます。 多要素認証は、攻撃者が取得するのが難しい追加の形式の検証を必要とすることで、アカウントを保護するのに役立ちます。
多要素認証では、次の組み合わせを使用できます。
- パスワードなど、知っているもの。
- スマートフォンやセキュリティ キーなど、持っているもの。
- 指紋や顔認識など、あなたが何かです。
始める前に
Microsoft 365 管理者は、アカウントを設定する前に、アカウントの多要素認証を有効にする必要があります。 MFA が必要な場合は、サインイン時に確認方法を登録するように求められます。
多要素認証を設定する
職場または学校アカウントを使用して Microsoft 365 にサインインします。
organizationで MFA が必要な場合は、追加のセキュリティ情報を提供するように求められます。
プロンプトに従って、organizationによって承認された 1 つ以上の検証方法を登録します。 organizationの設定によっては、使用可能なメソッドに次のものが含まれる場合があります。
- Microsoft Authenticator
- Outlook の Authenticator Lite
- パスキー
- ビジネス向け Windows Hello
- SMS テキスト メッセージ
- 音声通話
- ハードウェアトークンまたはソフトウェア トークン
検証プロセスを完了します。
セットアップが完了すると、登録情報が保存され、今後のサインイン時に ID を確認するために使用できます。
セットアップ後はどうなりますか?
検証方法を登録した後、Microsoft Entra ID organizationが必要なときに追加の検証を要求できます。 MFA プロンプトは、通常のサインイン エクスペリエンスの一部として表示されます。
organizationには多要素認証が必要な場合があります。
- サインインするたびに。
- 特定のアプリケーションに対してのみ。
- 新しいデバイスからサインインする場合。
- 企業ネットワークの外部にいる場合。
- organizationのセキュリティ ポリシーによって定義されているその他の条件下。
確認方法を管理する
確認方法は、[ マイ プロファイル] からいつでも確認、追加、または変更できます。
そこから、次の操作を実行できます。
- 新しい検証方法を追加します。
- 既存の検証方法を変更します。
- 使用しなくなった確認方法を削除します。
- organizationで許可されている場合は、電話番号またはデバイス情報を更新します。
トラブルシューティング
使用するオプションが表示されない
organizationのセキュリティ ポリシーによって、使用可能な検証方法が決まります。 推奨される方法が表示されない場合は、IT 管理者にお問い合わせください。
電話を交換または紛失しました
登録済みの確認方法にアクセスできなくなった場合は、IT 管理者に問い合わせて、アカウントへのアクセスを回復してください。