ラボ 15 - 多要素認証登録ポリシーを構成する

ログインの種類 = Microsoft 365 管理

ラボのシナリオ

多要素認証は、ユーザー名とパスワードに加えて、その他の要素を使用することでユーザーを確認する手段を提供します。 ユーザーのサインインに第 2 のセキュリティ層を提供します。ユーザーが MFA プロンプトに応答できるようにするには、まず Microsoft Entra 多要素認証に登録する必要があります。 Microsoft Entra 組織の MFA 登録ポリシーが、すべてのユーザーに割り当てられるように構成する必要があります。

推定時間:10 分

演習 1 - MFA 登録ポリシーを設定する

タスク 1 - ポリシーの構成

  1. https://entra.microsoft.com  で全体管理者アカウントを使用して Microsoft Entra 管理センターにサインインします。

    注: サインイン中に多要素認証 (MFA) を完了するように求められる場合があります。 続行する前に、プロンプトに従って認証方法を構成または確認します。

  2. 左側のナビゲーション メニューの [Entra ID] で、[ID セキュリティ スコア] を選択します。

  3. **[セキュリティ ID セキュリティ スコア]** で、左側のナビゲーション メニューの [保護] の下にある [ID 保護] を選択します。
  4. **[ID 保護 ダッシュボード]** で、左側のナビゲーション メニューの [保護] の下にある [多要素認証登録ポリシー] を選択します。

    参照パスが強調表示された [MFA 登録ポリシー] ページを表示する画面イメージ

  5. [割り当て] で:

  6. [割り当て] で、[すべてのユーザー] を選択し、使用可能なオプションを確認します。

  7. [すべてのユーザー] を選択するか、ロールアウトを制限する場合は [個人と グループの選択] を選択します。

  8. また、ポリシーからユーザーを除外することもできます。

  9. [コントロール] の [Require Microsoft Entra ID multifactor authentication registration] (Microsoft Entra ID 多要素認証の登録を必須にする) がオンであり、変更できないことに注目してください。

タスク 2 - MFA 登録用に Microsoft Entra Identity Protection ポリシーを構成する

注: Microsoft Entra Identity Protection では、Microsoft Entra ID Premium P2 をアクティブ化する必要があります。

  1. Microsoft Entra 管理センターの左側のナビゲーション メニューで [ID 保護] を展開し、[ダッシュボード] を選択します。

  2. **[ID 保護 ダッシュボード]** で、左側のナビゲーション メニューの [保護] の下にある [多要素認証登録ポリシー] を選択します。

  3. [割り当て] で、[ユーザー] の下にある [すべてのユーザー] を選択し、MFA を適用するユーザーを選択します。

  4. ダイアログで “ポリシーの適用” フィールドを見つけます。 値を [有効] に設定します。

  5. [保存] を選択します。

    参照パスが強調表示された [MFA 登録ポリシー] ページを表示する画面イメージ

これにより、ユーザーは次回ログインしようとしたときに MFA 登録を完了する必要があります。

  1. プライベート ブラウザーから、https://login.microsoftonline.com に移動します。 テナントでユーザー名とパスワードを入力します。 ユーザーが入力を求められる追加のセキュリティ情報要件に注意してください。

演習の概要

この演習では、Microsoft Entra ID 保護の MFA 登録ポリシーを構成しました。 この演習では、危険なアクティビティが発生する前に、ユーザーに確実に MFA 登録させる方法を示しました。