Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Semelhante a M365 の MFA を利用しよう
Semelhante a M365 の MFA を利用しよう (20)
Último
Último (11)
M365 の MFA を利用しよう
- 1. Microsoft 365 で Multi Factor Authentication 設定を行おう こんなにかんたんMFA これが私のおすすめリモート開発事例 by MS MVP - MSTechNight #12
- 2. モダンな認証方式についての再確認 No レイヤー 実装 戦略 1 OS Windows Hello / TouchID パスワードの入力を簡単にする 2 Windows Hello for Business パス入力の簡易化とSSO 3 サーバー/サービス Federation サーバー側パスワードの排除 4 Multi Factor Authentication 複数種類の認証 5 アプリ SSOアプリケーション （Edge、Chrome…） 入力回数の削減 （キーロガー、ショルダーハック） 6 FIDO2 パスワードの排除 認証関連は常に話題が尽きませんが、 本日の話題はこの Multi Factor Authentication 通称 MFA です！
- 3. そのまえに
- 4. アンケート！
- 7. 回答してもらっている間に 自己紹介 • 名： Tomoharu Misawa （みさわ ともは る） • 職業： SIer のマネージャー • 主な業務： Microsoft 365 の導入支援 • その他 • ブログやってます • https://mitomoha.hatenablog.com/ • https://www.fsi.co.jp/blog/teclist/misawa/ • Outlook の本書きました • https://book.impress.co.jp/books/1119101188
- 8. 閑話休題、、、、 皆さん Bing ってますか？ Bing は Windows 10 と連動して画像検 索する機能が追加されています。 今回みたいな画像をみたら、ぜひ検索をか けてみてくださいね。
- 9. 危険なユーザー を確認したこと はありますか？ • このアドレスから危険な ユーザーを確認することが できます • 表示は契約中の Azure ADによって変わります 1,000 人規模のテナントで 50 人ほどがリスク「危険」な状態に https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM /SecurityMenuBlade/RiskyUsers
- 10. 危険とは • パスワードが簡易的 • よくあるパスワード • いつもと異なる動き パターンは様々 ただし、大抵は MFA で回避可能
- 11. US-Certでも推奨中 • US-Cert でも Office 365 の 初期設定に MFA が含まれてい ないことを懸念として挙げてい ます ・管理者アカウントのMFAが無効 ・メールボックス監査が無効 ・パスワード同期が行われている ・古いプロトコルが有効のまま https://us-cert.cisa.gov/ncas/analysis-reports/AR19- 133A
- 12. だから MFA を推します！
- 13. そろそろ 回答してもらえました？
- 15. 意外な結果？
- 17. MFA とは！ • Word を使ってウィキペ ディアで調べてみました • "多要素認証（たようそにんしょう、英語: Multi-Factor Authentication、英: MFA） は、アクセス権限を得るのに必要な本人確 認のための複数の種類の要素（証拠）を ユーザーに要求する認証方式である。 必要な要素が二つの場合は、二要素認証 （にようそにんしょう、英語: Two- Factor Authentication、英: 2FA）、二 段階認証（にだんかいにんしょう）とも呼 ばれる。" • ソース: 多要素認証 - https://ja.wikipedia.org
- 18. 学術的表現って難しいですよね
- 19. みさわ版 MFA とは！ • パスワード以外に指紋や虹彩、スマホ、ワンタイムパスワード キーなどを2つ目の情報として認証時に入力させる方式のこと • 1つ目の情報はパスワードでなくても OK！ • 手っ取り早く始めるならスマホ利用！
- 20. MFA のどこが良いのか！ • MFA があると、ネットワークだけで認証が完結しなくなる。 • パスワードだけでは総当たりすれば理論上誰でもアクセスできる。 • 要素の確認は要所要所のみなのでユーザー負担が少ない。 • Microsoft 365 の場合。一般的には欲しい強度との兼ね合い。 • 追加費用が不要。 • Microsoft 365 の場合。 • ユーザーのスマホを使う場合、セキュリティ協力金を出しているケー スも。
- 22. さあ本題の Microsoft 365 MFA 設定についてです
- 23. MFA 設定の方 法（全体設定 １） • まずは Azure AD の管理セ ンターに入りましょう • プロパティ内のセキュリティ の既定値群の設定をクリック します https://portal.azure.com/#blade/Microso ft_AAD_IAM/ActiveDirectoryMenuBlade /Properties
- 24. MFA 設定の方法（全体 設定２） • セキュリティの既定値群設定の有効化を行います • 設定はこれだけで終了です。簡単でしょ？ • セキュリティの既定値群は、Azure portal で有効 にします。 2019 年 10 月 22 日以降に作成さ れたテナントの場合、セキュリティの既定値群はテ ナントで既に有効になっている可能性があります
- 25. MFA 設定の方法（注意！） https://docs.microsoft.com/ja-jp/azure/active- directory/fundamentals/concept-fundamentals-security-defaults • この方法を使うと一斉に MFA の利用が始まります。以下の点を 注意しましょう • すべてのユーザーは 14 日以内に Azure Multi-Factor Authentication に登録する必要があります。 14 日が経過すると、 ユーザーは登録が完了するまでサインインできなくなります。 • 管理操作実行時に多要素認証を要求します。 • 旧 MAPI 接続や POP3 などレガシ認証プロトコルをブロックし ます。 • Azure AD のアプリはサービスに寄らず多要素認証を要求します。 • Azure portal へのアクセスなどの特権が必要なコマンド実行時も 多要素認証を要求します。
- 26. ぶっちゃけ ハードル高すぎ、、、
- 27. 実用性が高いのはこちら
- 28. MFA 設定の方 法（個別設定 １） • まずは Microsoft 365 の 管理センターに入りましょ う • アクティブなユーザーに入 り、三点リーダー、多要素 認証の順にクリックします https://admin.microsoft.com/AdminPorta l/Home#/users
- 29. MFA 設定の方 法（個別設定 ２） • サインイン可能なユーザー がすべて表示されますが、 Azure AD Premium を 利用しない場合は自テナン トのユーザーのみに適用が 可能です • チェックボックスをオンに しましょう https://account.activedirectory.windowsazure.c om/UserManagement/MultifactorVerification.a spx?BrandContextID=O365
- 30. MFA 設定の方 法（個別設定 ３） • チェックボックスをオンに したら右側にユーザーの情 報が出てきます • 有効にするをクリックしま しょう
- 31. MFA 設定の方 法（個別設定 ４） • Multi-factor auth を有効 にするをクリックしましょ う
- 32. MFA 設定の方 法（個別設定 ５） • ブラウザからアクセスする初 回は MFA の設定確認が行わ れます • ブラウザからアクセスするこ とが無い場合は以下 URL か ら初期設定が行えます • 必要に応じてこのアドレスを ユーザーに伝えましょう • 認証に使える方法は環境に寄 り 2 から 6 個表示されま す https://aka.ms/MFASetup
- 33. MFA 設定の方 法（個別設定 ６） • これで設定は完了です • 実際にアクセスしてみま しょう
- 38. いかがでしたか？