ラボ 12 - Microsoft Entra スマート ロックアウトの値を管理する

ログインの種類: Microsoft 365 管理

ラボのシナリオ

組織の追加のパスワード保護設定を構成する必要があります。

推定時間:5 分

演習 1 - Microsoft Entra スマート ロックアウトの値を管理する

タスク - スマート ロックアウトを追加する

組織の要件に基づいて、Microsoft Entra スマート ロックアウトの値をカスタマイズできます。 スマート ロックアウト設定を組織固有の値にカスタマイズするには、ユーザーに Microsoft Entra ID Premium P1 以上のライセンスが必要です。

  1. 全体管理者アカウントを使用して、Microsoft Entra 管理センター (https://entra.microsoft.com ) を参照します。

    注: サインイン中に多要素認証 (MFA) を完了するように求められる場合があります。 続行する前に、プロンプトに従って認証方法を構成または確認します。

  2. 左側のナビゲーションで、[Entra ID] の下の、[認証方法] を選択します。

  3. [パスワード保護] を選択します。

    [認証方法] ページと、[パスワード認証] を参照するために選択されて強調表示された項目を表示している画面イメージ

  4. 「パスワード保護」の設定の 「ロックアウト期間 (秒単位)」 ボックスで値を 120 に設定します。

  5. [モード] で [適用済み] を選択します。

  6.  保存を選択します。

    注: スマート ロックアウトのしきい値がトリガーされると、アカウントがロックされているときに次のメッセージが表示されます。

    • ご使用のアカウントは、不正使用を防ぐために一時的にロックされています。 後でもう一度お試しください。問題が解決しない場合は管理者にお問い合わせください。

  7. これをテストするには、Microsoft Entra テナントでユーザーを選択し、プライベート ブラウザーで に移動します。そして、ロックアウトされたという通知がアカウントに表示されるまで間違ったパスワードを入力します。

演習の概要

この演習では、Microsoft Entra のスマート ロックアウトしきい値を確認して調整しました。 この演習では、ブルートフォース攻撃に対する保護とユーザーの生産性のバランスをとる方法について説明しました。