Azureの二要素認証について

最終更新日：2026年8月6日

1.Azureの二要素認証について

本記事では、Microsoft Entra ID（旧称：Azure AD）の二要素認証（多要素認証）の概要について紹介してきます。

2.Microsoft Entra ID（旧Azure AD）とは？

Microsoft Entra ID（旧称：Azure Active Directory）は Microsoft社が提供するクラウドベースの ID およびアクセス管理サービスです。Azure上の様々なアプリケーションをMicrosoft Entra IDに登録することによって、一元的に管理をすることが可能となります。従来のオンプレミス環境においてはActive Directoryという認証システムが利用されていました。企業の社内システムはActive Directoryの「ドメイン」という仕組みで、社内の様々なサーバへのアクセスを一元的に管理することができていました。この「ドメイン」の範囲の中の認証システムによって、シングルサインオンが実現できていたのです。しかし、クラウド環境に移行するとさまざまなサービスは、Active Directoryの「ドメイン」の範囲外となってしまい、上手く管理ができなくなってしまいます。そこでActive Directoryのクラウド版として誕生したのがMicrosoft Entra ID（旧Azure AD）なのです。

3.Microsoft Entra IDの主な機能

ユーザーの管理

Azureを利用するユーザーを管理することができます。ユーザーをグループ単位で管理し、アクセス権限、認証情報の管理ができます。

アプリケーション管理

Azure上には非常に多くのアプリケーションが存在しています。ユーザーやユーザーグループに対してどのアプリケーションへのアクセスを可能にするか管理・制御することができます。更に、Azure上に作成したWebサイトや、オンプレミスで外部公開しているWebサイトへのMicrosoft Entra IDを経由してのアクセスも管理することができます。

デバイスの管理

Microsoft Entra ID のデータベースにデバイスを登録することにより、ユーザーはクラウド リソースにシームレスにサインオン (SSO) できるようになります。 またデバイスごとにアクセス 権限を適用することもできます。

レポートと監視

ユーザー認証やアプリケーションへのアクセス結果などは「アクセスログ」として、Webブラウザ上でレポートとして記録され、いつでも確認することができます。また、不正アクセス検出のためのレポートも同様に確認することができます。

4.Microsoft Entra IDの2要素認証

Microsoft Entra IDには以下の要素が認証方法として使用できます。

・パスワード

・Microsoft Authenticator アプリ

・FIDO2 セキュリティ キー

・OATH ハードウェア トークン

・SMS

・音声通話

・セキュリティの質問

・電子メール アドレス

・アプリ パスワード

Multi-Factor Authentication（MFA）

Multi-Factor Authentication (MFA) は、サインインの段階で追加で本人確認できるものをユーザーに求めるプロセスです。 確認の際に二要素目として、各自の携帯電話にコードを入力したり、指紋スキャンを行ったりする方法が考えられます。 二つ目の認証形式を義務付けることで、その二次的な要素は攻撃者が容易に取得したり複製したりできるようなものではないため、高度なセキュリティを実現することができます。また、Microsoft Entra Multi-Factor Authenticationを使用する際に、ユーザーやユーザーグループごとにアクセス条件を設定できるので、例えば、企業内の信頼できるユーザー、デバイスには二要素目の認証を行わないなど、柔軟な設定が可能です。

セルフサービス パスワード リセット (SSPR)

ユーザーがデバイスまたはアプリケーションにサインインできないときのスムーズなリカバリーシステムとして、Microsoft Entra ID のユーザーアカウントでセルフサービス パスワード リセット (SSPR) を有効にすることができます。 SSPRが実行されると、パスワードの変更、リセット、ロック解除、オンプレミスのディレクトリへの反映が行われ、ユーザー認証が再び行えるようになります。

認証要素と使用できる認証方式を以下の表に記載します。

5.まとめ

今や、クラウドでの環境が広がりつつある中で、オンプレミスからクラウドへ移行する際のセキュリティ対策は欠かすことのできないものとなっています。クラウド環境でのセキュリティの安全性を確保することは勿論、認証機能を強化することで更に強固なセキュリティで運用することが可能となります。

この記事のポイント

• 「Azure AD」は現在「Microsoft Entra ID」に改称されている（機能・仕組みは継続）
• Microsoft Entra IDはユーザー管理・アプリケーション管理・デバイス管理・レポート監視の4つの主要機能を持つ
• 認証方式にはパスワード・Authenticatorアプリ・FIDO2セキュリティキー・SMS等9種類がある
• MFA（多要素認証）により、パスワードだけに頼らない高度なセキュリティを実現できる
• SSPR（セルフサービスパスワードリセット）で、ユーザー自身によるパスワード復旧も可能

よくある質問

Q. Azure ADとMicrosoft Entra IDは別のサービスですか？

A. いいえ、同じサービスです。Azure Active Directory（Azure AD）がMicrosoft Entra IDへと名称変更されただけで、機能・仕組みは継続しています。

Q. MFAはどの認証方式を選ぶのがおすすめですか？

A. セキュリティ強度の観点では、FIDO2セキュリティキーやMicrosoft Authenticatorアプリが、SMSや音声通話より高い安全性を持つとされています。利便性とセキュリティのバランスを見て選択するとよいでしょう。

Q. SSPR（セルフサービスパスワードリセット）を有効にするメリットは何ですか？

A. ユーザーがパスワードを忘れた場合でも、管理者に問い合わせることなく自分でリセットできるため、管理者の負担軽減とユーザーの業務停止時間の短縮につながります。

Q. オンプレミスのActive Directoryと連携させることはできますか？

A. 可能です。Microsoft Entra Connect等の仕組みを使うことで、オンプレミスのActive Directoryとクラウド上のMicrosoft Entra IDを同期し、ハイブリッド環境での一元的なID管理ができます。

関連記事

• Azure ADの機能とその使い方とは？
• Azure ADの概要とテナント作成の流れ
• Azure ADを用いてシングルサインオンで接続する
• Azure AD：SMS認証で不正アクセスに備える