FIDO2セキュリティキー
USBなどでPCに接続して使う物理キーです。Microsoft Entraにパスキーを登録したあと、キーを接続し、PINやキーへのタッチなど、画面の案内に従って認証します。会社支給のキーなら、私物スマホを使わずに登録後のサインインができます。
導入時に確認 PCの端子、ブラウザの対応、会社の許可する機種、紛失時の再登録と予備手段。
MICROSOFT 365 ／ 管理者向け
Microsoft 365の多要素認証必須化。何を準備する？
Microsoft 365管理センターへのサインインには、多要素認証（MFA）が段階的に必須になっています。まず管理作業に使うアカウントで、会社が許可した認証方法を登録し、実際にサインインできるか確認します。
どこで必須になる？
- Microsoft 365管理センター
- Microsoftは2025年2月から段階的な必須化を開始しました。管理センターにサインインするアカウントが対象です。適用状況は自社のMicrosoft 365メッセージセンターでも確認します。
- Outlook・Teamsなどの日常利用
- 社員が日常業務でMFAを求められる条件は、会社のセキュリティ既定値や条件付きアクセスなどの設定によって変わります。管理センターへの必須化と、社員全体のMFA方針を分けて確認します。
管理者が行う4つの手順
- 管理用アカウントを洗い出す。 日常の管理者、委託先、緊急用アカウントを確認します。管理画面の必須化は緊急用アカウントにも適用されるため、別の端末などから使える認証手段を事前に用意して試します。
- Entraの設定と契約を確認する。 Microsoft Entra管理センターで、セキュリティ既定値や条件付きアクセス、許可済みの認証方法を確認します。セキュリティ既定値はEntra ID Freeでも利用でき、条件付きアクセスには通常P1以上が必要です。
- 認証方法を登録し、少人数で確認する。 既存の管理セッションを残した状態で、別ウィンドウから管理センターにサインインします。社員向けには、利用する端末やアプリ、登録方法、紛失時の連絡先を案内します。
- 故障・紛失時の復旧を決める。 本人確認の方法、管理者が再登録を支援する手順、担当者不在時の連絡先を決めます。ユーザー名とパスワードで動く自動処理が対象の管理操作を行っている場合は、実行方式も点検します。
SMS・電話だけで認証している社員がいる場合
管理センターのMFA必須化とは別に、MicrosoftはEntra IDのパブリッククラウドで、Microsoft提供のSMS・音声認証を2027年2月1日から段階的に終了する予定です。グローバル管理者と外部ユーザーは原則として2027年7月1日からです。SMS・電話だけを登録している利用者を確認し、自社の対象範囲と移行方法を公式案内で確認します。
出典 Microsoft Learn「SMS・音声認証の終了に関するFAQ」 ↗
会社スマホを全員に用意できない場合
パスキーは、登録先の正規サイトと結びつく電子的な認証情報です。サインイン時は保存先の端末や機器をPINや生体認証などで解除します。偽サイトでは正規サイト用の認証情報を使えないため、フィッシングに強い方式です。FIDO2セキュリティキーは、パスキーを保存する機器の一つです。
端末や管理サービスに保存するパスキー
対応する端末や認証アプリにも保存できます。特定の端末や機器にひも付くタイプと、対応する管理サービスを通じて複数端末で使える同期型があります。選べる保存先は、OS・ブラウザ・会社の設定によって異なります。
導入時に確認 会社が許可する保存先、同期の可否、端末の交換や紛失時に使える認証手段。
管理者は、Entraの認証方法ポリシーで対象者と使えるパスキーを確認します。登録時に既存のMFAが必要な場合があるため、認証方法を持たない社員には登録前の本人確認と支援方法も用意します。 Microsoft公式｜Entraでパスキーを有効にする ↗
ブラウザ拡張機能の認証コード（TOTP）は、組織の設定でソフトウェアOATHが許可され、登録画面で対応方式を選べる場合に検討します。フィッシング耐性を求めるポリシーには、パスキーやセキュリティキーなど対応する方式を選びます。
社員の登録手順
- 会社から指定された認証方法を確認し、Microsoftの「セキュリティ情報」を開きます。
- 「サインイン方法の追加」から、会社が許可している方法を選び、画面の案内に従って登録します。
- 登録した方法でサインインできることを確認します。端末を交換する前に、予備の方法や再登録の連絡先を確認します。
出典 Microsoft Support「Microsoft 365の多要素認証を設定する」 ↗
公式資料の確認日 2026年11月4日