Azure の多要素認証の方法とは？ 基礎知識や設定方法を詳しく解説

クラウドサービスが業務に広く使用されるようになった今、社内で管理するアカウントは多岐にわたります。サイバー攻撃による不正アクセスや情報漏えいなどのインシデントも近年増加しており、セキュリティ対策の強化が求められます。

そうしたなか、クラウドサービスを利用する際のセキュリティを強化する方法として、複数の異なる認証要素を用いる“多要素認証”が注目されています。マイクロソフト社が提供する Microsoft Azure（以下、Azure）（※）においても、多要素認証を設定することが可能です。

Azure を導入している企業のなかには「多要素認証とはどのような仕組みなのか」「Azure ではどのような認証方法があるのか」と調べている方もいるのではないでしょうか。

この記事では、多要素認証の概要をはじめ、Azure で使用できる認証方法と設定方法について解説します。

※Microsoft Azure は、マイクロソフト社が提供する製品です。

多要素認証とは

多要素認証は、知識情報・所持情報・生体情報の 3 要素から、2 つ以上の異なる要素を用いてユーザーが本人かどうかを認証する方法です。

情報端末やクラウドサービス、アプリケーションなどにログインを行う際に、複数の識別情報を用いてユーザーの認証を行うことで、第三者によるなりすまし、不正利用を防止できます。

▼多要素認証に用いられる3つの要素

二段階認証との違い

多要素認証と混同されやすい認証方法に“二段階認証”がありますが、用いる認証要素の数に関する定義に違いがあります。多要素認証は 2 つ以上の要素を組み合わせて認証するのに対して、二段階認証は要素を問わずに“2 回の認証”を行います。

▼多要素認証と二段階認証の例

上記の例を見ると、多要素認証では知識情報と生体情報の 2 つの要素を用いていますが、二段階認証はどちらも知識情報を用いて 2 回の認証を行っています。

知識情報のみで認証を行う場合、ID・パスワードの使い回しや不適切な管理によってアカウント情報が流出してしまうと不正利用が行われるリスクがあります。より強固な認証を行うには、異なる要素を組み合わせる多要素認証が有効といえます。

多要素認証の重要性

サーバー攻撃の増加に伴い、ID・パスワードのみでのセキュリティ対策に限界がきていることから、多要素認証の重要性が高まっています。

総務省が2021年にまとめた『サイバー攻撃に関する最近の動向』によると、サイバーセキュリティ上の脅威は年々増加していることが報告されています。

▼不正アクセス数の推移

画像引用元：総務省『サイバー攻撃に関する最近の動向』

▼リモートデスクトップを狙ったブルートフォース攻撃数の推移

画像引用元：総務省『サイバー攻撃に関する最近の動向』

不正アクセス数は 2018〜2019 年の 1 年間で約 2 倍、リモートデスクトップを狙ったブルートフォース攻撃数は 2019〜2020 年の 1 年間で約 3.4 倍にまで増加しています。

このような被害に遭わないようにするには、ID・パスワードだけでなく多要素認証で本人確認を行い、セキュリティ対策を強化することが求められます。

出典：総務省『サイバー攻撃に関する最近の動向』

Azure で使用できる多要素認証の方法

Azure で多要素認証を使用すると、セキュリティの安全性を高められます。利用できる多要素認証の方法には、以下が挙げられます。

▼Azure で使用できる多要素認証の方法

なお、Azure が安全性を高めるために行っている 4 つのセキュリティ対策については、こちらの記事で詳しく解説しています。併せてご確認ください。

Azure で多要素認証を設定する方法

ここからは、Microsoft Entra ID（旧称 Azure Active Directory）（※）を用いた多要素認証の設定方法を解説します。

▼Microsoft Entra ID で多要素認証を設定する方法

1. Microsoft Entra ID の管理画面から[ユーザー]を選択して、[すべてのユーザー]をクリックする
2. [Multi-Factor Authentication]を選択して、多要素認証を有効にするユーザーを選択する
3. 多要素認証を有効にしたユーザー側でログインを行う
4. [詳細情報が必要]の画面が出てきたら[次へ]を選択する
5. 多要素認証の方法を選択する

なお、Microsoft Entra ID についてはこちらの記事で詳しく解説しています。併せてご確認ください。

※Microsoft Entra ID は マイクロソフト社が提供する製品です。

まとめ

この記事では、Azure の多要素認証について以下の内容を解説しました。

• 多要素認証の仕組みと重要性
• Azure で使用できる多要素認証の方法
• Microsoft Entra ID で多要素認証を設定する方法

知識情報・所持情報・生体情報といった 3 つの要素を組み合わせて本人確認を行う多要素認証を用いると、第三者によるなりすましや不正利用を防いで、セキュリティを強化できます。

業務に Azure を活用している現場では、さまざまな機能・サービスを活用して多要素認証を設定できます。各種サービスを安全に使用するために、業務内容や権限に応じた認証方法を取り入れることが重要です。

『 ez office 』では、Azure の導入や業務改善を支援する『Azure サービスの活用支援』を行っております。「Azure のセキュリティを高めたい」「業務に Azure を活用したいが、導入やデータの移行に不安がある」という方はぜひご相談ください。

詳しくは、こちらから資料をダウンロードしていただけます。