パスワードレス認証とは？Microsoft Entra ID（旧称：Azure AD）でもパスワードレス認証が対応！

2021年3月2日にマイクロソフト社はプライベートイベント「Microsoft Ignite 2021」で「Azure Active Directory（Microsoft Entra ID）」の標準機能としてパスワードレス認証を提供すると発表しました。

Microsoft Entra IDは、2要素認証やシングルサインオンといった安全性の高いアクセスとIDの保護を実現します。Microsoft Entra IDに関しては、「Microsoft Entra IDとは？（旧称：Azure AD）Active Directoryとの違いとメリットについて」でも紹介しています。

今回は、パスワードレス認証がなぜ重要視されているのか、メリット・デメリット、Microsoft Entra IDにおけるパスワードレス認証に関してご紹介します。

目次

1. パスワードレス認証が求められる背景
2. パスワードレス認証とは？
3. パスワードレス認証のメリット・デメリット
4. Microsoft Entra IDのパスワードレス認証でできること
5. Microsoft Entra IDにおけるパスワードレス認証の設定方法
6. Microsoft Entra IDでパスワードレス認証の実装に関する動画
7. まとめ

認証で最も使われているパスワードですが、下記のような3つの課題を抱えています。

1.パスワードは覚えづらい 安全なパスワードの条件には下記のような項目が挙げられ、覚えるのは困難です。 安全なパスワードの条件 文字列は長めにする（12文字以上を推奨） 大小英字、数字、記号を組み合わせる 推測されやすい単語、生年月日、数字、キーボードの配列順などの単純な文字の並びは使わない ログインIDや他のサービスで使用しているパスワードは使用しない

2.サポートの負担がかかる 従業員がパスワードを忘れた場合、パスワードリセット作業でヘルプデスクに負荷がかかる恐れも考えられます。

3.パスワードは狙われている パスワードを狙った攻撃は、パスワードリスト型攻撃やパスワードスプレー攻撃などが存在しています。 パスワードが攻撃者に漏れてしまうと、アカウントを乗っ取られてしまったり、闇サイトで売買されてしまったりといった被害が考えられます。

このパスワードの問題を解決するのが、パスワードレス認証です。

パスワードレス認証とは多要素認証の一種で、パスワードの代わりに指紋やPINなどを使用する認証方式です。（多要素認証の概要は「多要素認証とは？二要素認証・二段階認証との違いを解説」で解説しています。）

パスワードレス認証を採用すれば、難しいパスワードを覚えておく必要もなくなります。よって、セキュリティの向上とサポートコストの削減が実現します。

ガートナーは、2022年までに大規模なグローバル企業の60%、中規模企業の90%がパスワードレス認証方式をユースケースの50%以上に採用すると予測しており、パスワードレス認証を導入する組織は増えていくことでしょう。

パスワードレス認証の機能自体は、Microsoftの個人向けアカウントで実装されていました。今回の発表で、組織向けMicrosoft 365の認証に利用されているMicrosoft Entra IDにおいても、パスワードレス認証が使えるようになりました。

管理者がこの機能を有効にすると、Microsoft AuthenticatorアプリケーションやFIDO2に対応したセキュリティキーなどとWindows Hello for Businessの生体認証を組み合わせることが可能です。

例えば、従業員がMicrosoft Entra IDのアカウントを利用してデバイスにログインする際に、スマートフォン等にインストールしたMicrosoft Authenticatorアプリケーションを利用して認証できるようになります。

パスワードレス認証として、下記の流れのとおり管理者と従業員両方の設定が必要です。

1. 管理者：パスワードレス認証を有効化
2. 従業員：アプリケーションの導入・設定

参考

• Microsoft Authenticator アプリでパスワードなしのサインインを有効にする
• パスワードなしのセキュリティ キー サインインを有効にする

Microsoft Entra IDでパスワードレス認証の実装については、YouTubeでMicrosoft Azureチャンネルで紹介されています。

英語での説明にはなりますが、日本語の字幕を設定できます。

今回は、注目されているパスワードレス認証とは何か、メリット・デメリットと、Microsoft Entra IDのパスワードレス認証でできることについてご紹介しました。

SaaSサービスの利用増加につれ、パスワードの設定は適当になりがちです。この機会にパスワードレス認証を導入し、セキュリティ強化を検討してみてはいかがでしょうか。

Microsoft Entra IDの導入・設定に関するご相談は、ＪＢサービスまでお気軽にお問い合わせください。