Microsoft Azure、7月からポータルのサインインに多要素認証要求、原則拒否できず
マイナビニュース / 2024年5月21日 8時54分
Microsoftは5月16日(米国時間)、「Microsoft will require MFA for all Azure users」において、7月からAzureポータルのサインインに多要素認証(MFA: Multi-Factor Authentication)が必要になると発表した。この施策は段階的に実施され、原則として拒否することはできない。
○多要素認証の必要性
働き方が多様化した近年、オフィスの外で働くことが珍しくなくなり、従業員はさまざまな場所から業務システムにアクセスする。そのような従業員の一部は安全ではないネットワーク、デバイス、パスワードを使用することがあり、故意ではないにしても不正アクセスの原因になることがある。このような不正アクセスからシステムおよびアカウントを保護するために、多要素認証が必要とされる。
Microsoftの調査によると、侵害されたアカウントの99.9%は多要素認証を設定していなかったという。多要素認証を設定したアカウントは攻撃の99.2%以上をブロックできるとして、効果的なセキュリティ対策の1つと評価されている。
○セキュリティ対策の詳細
Microsoft AzureプロダクトマネージャーのNaj Shahid氏は、Azureポータルのサインインについて、詳細を次のように述べている。
Azureポータル、CLI、PowerShell、TerraformにサインインしてAzureリソースを管理するすべてのユーザーは、多要素認証が必要となる
学生、ゲストユーザー、その他のエンドユーザーも多要素認証を必要とする。ただし、Azureでホストされるアプリ、Webサイト、サービスには適用されない。Azureでホストされるアプリ、Webサイト、サービスの認証ポリシーは、所有者により制御される
サービスプリンシパル、マネージドID、ワークロードID、自動化に使用されるトークンベースのアカウントは除外される。緊急アクセス用管理者アカウント(別名:ブレークグラスアカウント)や特別な回復プロセスなど、特定のシナリオについては顧客の意見を募集している
「Microsoft Entra multifactor authentication overview - Microsoft Entra ID | Microsoft Learn」に記載されたすべての多要素認証メソッドがサポートされる
オプトアウト(拒否する手段)はない。回避策が利用できない場合、例外プロセスが提供される。例外プロセスの詳細は、公式通知にて発表予定
2024年7月からAzureポータルへの段階的適用が開始される。Azureポータルへの適用完了後にCLI、PowerShell、Terraformへの適用が開始される
○多要素認証の設定
MicrosoftはAzureユーザーに対し、多要素認証を速やかに設定するよう推奨している。多要素認証の設定はMicrosoft Entraの「MFAウィザード」からセットアップすることができる。
(後藤大地)
外部リンク
この記事に関連するニュース
-
大阪大学が生成AIサービスを全学事務部門に導入、業務の効率化・高度化を実現へ ― 生成AIサービスを国立大学法人最大級の規模で利活用
Digital PR Platform / 2024年6月3日 14時5分
-
被害が拡大するハッカーグループScattered Spider攻撃からID情報を守るには?
PR TIMES / 2024年5月29日 13時40分
-
ゼロデイ脆弱性からMITREに不正アクセス、VMware仮想環境で攻撃
マイナビニュース / 2024年5月28日 8時2分
-
サイバー攻撃者に狙われるWebブラウザ、対抗策とは
マイナビニュース / 2024年5月16日 11時9分
-
Microsoftが発表、macOS向けPlatform SSOがパブリックプレビューに
マイナビニュース / 2024年5月10日 10時31分
ランキング
-
1「こんなに種類あるんですね」 コレクターが収集した交通系ICカードの数々に「すごい」「素敵です」
ねとらぼ / 2024年6月2日 20時45分
-
2【週間ニュースランキング】「あおぎり高校」VTuber・大代真白さんの体調不良を公式が説明―二次創作ゲーム『VTuberホームランダービー』も話題!
インサイド / 2024年6月2日 9時0分
-
3「気が狂ったのかと思った」 “ありえない場所に”メガネを突っ込んだ史上最悪の小物入れに「衝撃がすごい」
ねとらぼ / 2024年6月2日 20時0分
-
42024年5月のExcelアップデート情報 - 新しい正規表現関数追加など
マイナビニュース / 2024年6月3日 8時26分
-
5タイヤを転がし続けて16年!? マルゼンCMが令和にバズる CM誕生のきっかけや16年継続した理由を本人に聞いた
ねとらぼ / 2024年6月1日 20時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください