Microsoft Authenticatorを使ったMicrosoft 365の多要素認証設定

## はじめに
　四半期毎にアップデートされる、2024年6月末までの[JPCERT/CCのサイバー攻撃等のインシデント報告件数](https://www.jpcert.or.jp/ir/report.html)は、直近で月に5千件前後と以前高い水準を保っています。

 ![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/5fa03ed0-df7a-160c-6e2b-749c226b6943.png)

https://ishiayaya.net/jpcertir

　そのようなサイバー攻撃、そしてインシデントは、大手企業のみならず中堅企業、**中小企業にも多数は発生**しています。
 
　メディアでも取り上げられるようなサイバーインシデントは[@piyokango](https://x.com/piyokango)さんがまとめられている[piyolog](https://piyolog.hatenadiary.jp/)を適時確認されるだけでも「いつ自社にも起こるとも限らないな」「恐ろしいな」「もしも大規模なサイバー事故が発生したら大変だな」と感じてただけるのではないでしょうか。
 
　そのような中、公私共にMicrosoft 365（以下、M365）の構築や推進のアドバイスをすることが増えてきておりますが、
 
 **「2要素認証を求めるのようなあメッセージが時々出てくるのを止められないか」**

と私や各組織の担当者の方が、広くいろいろな利用者から聞かれることも増えてきています。

## Microsoft Authenticatorの利用を是非

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/e3d3076b-be97-f16b-a6e6-67bffe376ab7.png)


　こちらの2要素認証は、止めるどころか、M365、Azure等Microsoft系のクラウドインフラを**安全に、セキュアに利用するために、必須で設定いただきたいもの**となります。設定するのは**多要素認証**になります。

　認証アプリ「**Microsoft Authenticator**」の登録、設定は、理解している方が近くにいる場合は早くできるのですが、不慣れな方だと少しだけ手間かもしれません。また、良いガイドはここだ！ というものがあまりないかなと考えています。そこでおすすめの設定動画、ガイドを紹介します。

 ## おすすめの動画

　こちらのMicorosf 365 Japanさんの動画[【学校の先生向け】 使ってみましょう ! 多要素認証 - YouTube](https://www.youtube.com/watch?v=h9pzg14XtP8)が非常にわかりやすいです。
 　学校の先生向けとなっていますが、一般の方にも共通の内容です。

<iframe width="560" height="315" src="https://www.youtube.com/embed/h9pzg14XtP8?si=w2mT5Zih6zazm2fN" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>
 
登録操作がPCだったり、スマホだったりすることが若干わかりづらいので、説明動画を作ろうかと考えていたのですが、こちらの動画の完成度が高いので、止めましたw。

## おすすめのガイド

TEDさんのこちらのガイドがわかりやすいです。

[サインインの際に「詳細情報が必要」や「アクションが必要」というメッセージが表示されます。何をする必要があるのでしょうか？ – サポートページTOP](https://cptechweb.teldevice.co.jp/hc/ja/articles/16015268554137-%E3%82%B5%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%B3%E3%81%AE%E9%9A%9B%E3%81%AB-%E8%A9%B3%E7%B4%B0%E6%83%85%E5%A0%B1%E3%81%8C%E5%BF%85%E8%A6%81-%E3%82%84-%E3%82%A2%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%8C%E5%BF%85%E8%A6%81-%E3%81%A8%E3%81%84%E3%81%86%E3%83%A1%E3%83%83%E3%82%BB%E3%83%BC%E3%82%B8%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%81%BE%E3%81%99-%E4%BD%95%E3%82%92%E3%81%99%E3%82%8B%E5%BF%85%E8%A6%81%E3%81%8C%E3%81%82%E3%82%8B%E3%81%AE%E3%81%A7%E3%81%97%E3%82%87%E3%81%86%E3%81%8B)

## 設定画面へのリンク
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/46ad7a0a-3b46-d84e-f80d-f70526a27c6f.png)
　こちらの画面がでない場合、以下からアクセスします。
 
　M365のポータル画面類（[My Apps](https://myapplications.microsoft.com/)や、[ホーム | Microsoft 365](https://www.microsoft365.com）) に進み、右上のプロフィールアイコンをクリックして...

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/e698fff4-2436-efb9-c66a-876207e1bc86.png)

[アカウント表示](https://myaccount.microsoft.com/)に進みます。そこから[セキュリティ情報](https://aka.ms/mysecurity) をクリックします。左のメニューか中央上部、どちらでもOKです。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/3329ed05-4fa3-5cfb-26d6-9c3aef3091a2.png)

認証アプリの追加を行います。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/4f9b81c2-a20b-2e63-13cd-991452f99f88.png)

## 既定（デフォルト）のサインイン方法の設定を

　複数の要素（認証アプリの他、SMSやメールの認証等）**デフォルトを認証アプリに**しましょう。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/dc168e80-6550-5ffe-469a-c923b021d7b0.png)

手順1、2を行うことで、**3が「Microsoft Authenticator」**になればOKです。
 
## Authenticatorの確認では、2桁の数字入力を

　2023/2からアプリ通知で認証する場合、サインイン画面に2桁の数字が表示されます。
 PC画面に表示される2桁の数字をスマホに入力します。


### PC画面の2桁表示
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/efcce1cd-1621-b8cb-092c-be66f91f5ce4.png)

#### 補足
- **Microsoft Autheticator アプリを現在使用できません**は、もしその時スマホを持っていない場合、電話番号やSMS等他の認証方法の登録があれば代替できます。
- **詳細情報**のリンクはこちらです。
[職場または学校アカウントの 2 段階認証に関する一般的な問題 - Microsoft サポート](https://support.microsoft.com/ja-jp/account-billing/%E8%81%B7%E5%A0%B4%E3%81%BE%E3%81%9F%E3%81%AF%E5%AD%A6%E6%A0%A1%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E3%81%AE-2-%E6%AE%B5%E9%9A%8E%E8%AA%8D%E8%A8%BC%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E4%B8%80%E8%88%AC%E7%9A%84%E3%81%AA%E5%95%8F%E9%A1%8C-63acbb9b-16a1-47b9-8619-6a865e8071a5)

### スマホの認証アプリの入力ダイアログ

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/419691/569d7ede-6f80-99b3-9cd2-270f02b052d5.png)

## MFAの利用は安全性を高めます

[こちらのブログ](https://jpazureid.github.io/blog/azure-active-directory/microsoft-will-require-mfa-for-all-azure-users/)にあるMicrosoft のレポートによると

> MFA はアカウント侵害攻撃の **99.2 ％ 以上をブロックする**

とのことです。素晴らしいですね。

## 複数のスマホを登録できます。
　M365の多要素認証には複数の方法、複数の認証アプリを登録することができます。バックアップ的に複数のスマホにMicrosoft Authenticatorを入れて、どちらもでも使える状態にしておくことができます。
 複数のスマホの認証アプリ登録があれば、スマホの買い替えの時も手間の面で心配事項が減り、安心です。
 
## その他

- 本投稿ではM365を利用する各組織側の多要素認証の設定のことは触れておりません。各ユーザーが認証アプリを設定することとみです。組織側の設定は以下のようなドキュメント等をご参照ください。

https://learn.microsoft.com/ja-jp/microsoft-365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide&WT.mc_id=DP-MVP-5004418

【管理者向け】 Azure Active Directory の多要素認証で先生の情報を守る

<iframe width="560" height="315" src="https://www.youtube.com/embed/Vu4ph0h8c7o?si=PhJbvho_Bf8u5aOm" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen></iframe>

- Azure Active Directory(AAD)は以前の名前で現在はEntra IDに変わっています。
- 本動画は学校向けなのでM365のライセンスも学校向けです。
- 動画の設定は一例です。組織によってどのように設定するかは異なります。

## 関連リンク

https://jpazureid.github.io/blog/azure-active-directory/microsoft-will-require-mfa-for-all-azure-users/

https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-mandatory-multifactor-authentication?WT.mc_id=DP-MVP-5004418

https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-authentication-authenticator-app?WT.mc_id=DP-MVP-5004418