【後で調べる】Microsoft365でユーザーにMFA認証を強制する

Read/Search Later

2025.08.262025.08.27

【AIによる回答】

Microsoft 365の多要素認証（MFA）を強制するには、主にセキュリティの既定値群または条件付きアクセスポリシーを使用します。管理者が Microsoft Entra 管理センター（旧Azure AD）にサインインし、セキュリティの既定値群を有効にするか、条件付きアクセスポリシーを作成してMFAを必須とする設定を行います。Microsoftは管理ポータルへのアクセスにMFAを必須としており、2025年2月から Microsoft 365 管理センターへのサインインにも段階的に強制適用しています。

1. セキュリティの既定値群を有効にする

セキュリティの既定値群は、Microsoft Entra ID の設定を簡略化し、多くの組織で基本的なセキュリティを確保するための機能です。

Microsoft Entra 管理センター（entra.microsoft.com）に条件付きアクセス管理者以上でサインインします。

左側のナビゲーションで [ID] > [概要] > [プロパティ] の順に移動します。

[セキュリティの既定値群の管理]:を選択します。

[セキュリティの既定値群]:を [有効] に設定し、[保存] を選択します。

2. 条件付きアクセスポリシーを作成する

より細かい制御が必要な場合は、条件付きアクセスポリシーを作成して特定のユーザー、アプリケーション、またはシナリオでMFAを要求できます。

Microsoft Entra 管理センターにサインインします。

[保護] > [条件付きアクセス]:の順に移動します。

[新しいポリシー]:を選択し、ポリシーに名前を付けます。

[ユーザーとグループ]:でポリシーの対象ユーザーを選択します。

[クラウドアプリケーション]:でポリシーの対象アプリ（Microsoft 365 管理センターなど）を選択します。

[アクセス制御]:で [アクセスを許可] を選択し、[多要素認証の要求] を選択します。

ポリシーを作成して有効にします。

これらの設定を行うことで、Microsoft 365 管理センターへのサインイン時にMFAが強制されます。Microsoftは、セキュリティ強化のためにこれらの設定を段階的に適用しているため、組織のテナントでの適用状況を確認してください。