3種のデバイス認証できるActive DirectoryのMFA

  1. 有効化したアカウントでログインすると初回ログイン時に有効化するように促されます。
cap04
  1. 追加セキュリティ確認では3つの手順から選択します。

・ 認証用電話

国を選択し、電話番号を入力します。

SMS または 電話で認証することが出来ます。

cap05
・ 会社電話

会社電話の場合、電話番号を入力するだけでOKです。

必要な場合は内線まで入力して下さい。

cap06
・ モバイルアプリケーション

通知 または ワンタイムパスワードを選択して「セットアップ」をクリックします。

cap07

QRコードが表示されるので、スマートフォンのMFAアプリケーションから読み取る必要があります。

今回はiPhoneの”PhoneFactor, Inc.”のMulti-Factor Authenticationを利用ます。

IMG_2934
アプリを起動してQRコードを読み取って下さい。

アプリを起動してQRコードを読み取って下さい。

IMG_2935

設定後のサインイン

追加後はサインインする度に多要素認証を求められます。

2. 通常のメールアドレス・パスワードでサインイン

cap03
  1. 多要素認証が実行されるので、ワンタイムパスワード等を入力するとサインイン出来ます。
cap09
如何でしたでしょうか?

今回はAzure Active Directoryに対して複数の他要素認証でログインする方法について紹介しました。

電話等の方法により若干のコストは発生しますが、非常に簡単に多要素認証環境が出来る事が確認できました。

次回もお楽しみに!!

この記事を書いた人

azure-recipe-user