Amazon WorkSpaces と Azure Virtual Desktop 比較 ～Azure Virtual Desktop MFA実装編～

何を生き急いでいるのか自分でもわかりませんが、Amazon WorkSpaces(以下、WorkSpaces)と Azure Virtual Desktop(以下、AVD)シリーズの6本目~~最後~~の記事です。
1本目は記事はこちら
[Amazon WorkSpaces と Azure Virtual Desktop 比較 ～Amazon WorkSpaces事前準備編～](https://qiita.com/hidekko/items/c350d6dcc606247dd0a2)
2本目は記事はこちら
[Amazon WorkSpaces と Azure Virtual Desktop 比較 ～Amazon WorkSpaces構築編～](https://qiita.com/hidekko/items/24e2f3e75d222c9e632e)
3本目の記事はこちら
[Amazon WorkSpaces と Azure Virtual Desktop 比較 ～Amazon WorkSpaces MFA実装編～](https://qiita.com/hidekko/items/f3c8d1ec492b60ea7e20)
4本目の記事はこちら
[Amazon WorkSpaces と Azure Virtual Desktop 比較 ～Azure Virtual Desktop事前準備編～](https://qiita.com/hidekko/items/cdfb0c4f9d6e2c776c53)
5本目の記事はこちら
[Amazon WorkSpaces と Azure Virtual Desktop 比較 ～Azure Virtual Desktop構築編～](https://qiita.com/hidekko/items/0c7cbcce1c378e24d93a)

いよいよ本シリーズ~~最後の記事ですが~~最後の記事になりませんでしたが、めちゃくちゃ簡単に終わってしまいます。
WorkSpacesのときはMFA実装するのがえらい大変でしたが、AVDは簡単です・・・
・・・秘密はそう・・・
・・・
・・・・・・Azure ADにあります・・・・・

# AVDにMFAを実装する際の構成図
はい。
一応構成図書きましたが、めっちゃ簡単です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/534f3218-25be-5f96-5bb5-5979967951a6.png)
<font color="Red">赤枠</font>の皆様おなじみAzure ADにMFAを有効にするという設定を追加すればおしまいです。
<font color="Red">**なんて簡単なんだ！
Microsoftさん、始まってますね！
ユーザーフレンドリー！万歳！！**</font>

# Azure ADのMFA設定
早速行ってみましょう。
Azure Portalにログインし、[Azure AD]を選択し、[プロパティ]をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/3446f109-989a-1cde-da5f-619268819115.png)
画面下部にある[セキュリティの規定値の管理]をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/6ee13db9-9b73-dbb1-22fc-9fa8077b4c3f.png)
[セキュリティの規定値の有効化]を[はい]にします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/c482b440-246c-5a25-5531-9b38e409bbe6.png)

<font color="Red">以上です！</font>

# 試してみる
AVDにアクセスしたクライアントアプリケーションを一度[登録解除]し、クライアントアプリケーションを落とします。
そして再度クライアントアプリケーションを起動し、ログインを行います。
先ほどとおなじユーザ名を入力し、[次へ]をクリックし
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/31fe7bc7-58fa-4a77-3be5-230470bcfe2e.png)
[パスワード]を入力し[サインイン]をクリックすると・・・
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/f46cfff7-b451-f183-22b8-48a535c3d77a.png)
<font color="Red">なんか聞いてきた！</font>
[次へ]をクリックすると・・・
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/84ef8d6c-32c6-7e18-a826-798abbfdf155.png)
<font color="Red">**おなじみのMFA登録画面が来ました！
なんか色々書いてありますが、[次]へ！**</font>
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/70a0db0f-9b2b-8fd5-afc4-7c8392b9a118.png)
どんどん進んでいきましょう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/df18c1c7-0573-7f53-3289-ebf5505d9485.png)
QRコードスキャン聞いてきましたね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/423578e2-ac49-07a8-445d-724266856c2c.png)
PC側がこんな画面になったらちょっとまって、
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/f94a6508-9e94-3e9a-8852-7aee4a5dd640.png)
スマートフォンのアプリに通知が来ます！
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/2d8b49f2-5c12-69c0-8a29-93ec90eb8caf.png)
Sting聴きながら作業やってるのバレちゃいましたね。
まぁいいや。
そしてもう4時過ぎか。
スマートフォンアプリを用いた多要素認証が無事認証されたので、有効になります。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/8cb194d7-1b3e-0144-7ff3-e1b68c665d31.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/00fc5f3c-ac06-967b-f013-48ae183bd89b.png)
再度パスワード入力画面に戻りました。
記事書きながらなのでタイムアウトしてしまいましたね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/a97c616e-9c5d-3a85-a765-633612f17dc0.png)
パスワードを入力すると、先ほどの多要素認証のキャッシュでそのままAVDにログインできます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/0c615d54-e252-0398-6617-27fc09da550c.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/643392/2f506bd8-8950-ad1c-956d-d1eed98e369a.png)

はい。
多要素認証も無事搭載できました！

めっちゃ簡単！
しかも無料で搭載できる！
**細かな制御がしたいならAzure AD P1やP2のライセンス必要ですが、<font color="Red">「とりあえず無料でMFAしたいねん！」って場合はこれで十分かと思います。</font>**

今回はここまで。