サービス名から探す : Microsoft 365 from NTTドコモビジネスに関するよくあるご質問

ご質問

ユーザーごとに多要素認証を設定したいです。

回答

既定では組織全体で多要素認証が有効になっています。(管理者ではない一般ユーザーについては、サインインの度に多要素認証を要求されません)

個別ユーザーごとに多要素認証を有効・無効に設定したい場合は管理者による組織全体の[セキュリティの既定値群] の無効化が必要です。 

無効化方法につきましては関連リンクをご参照ください。■二段階認証などに適した端末を配備していないため、多要素認証の設定画面を表示させないようにしたいです。  

無効化にした後、以下の手順を実施します。 

ユーザーごとに多要素認証を有効にしたい場合

  1. 管理者アカウントにて、Microsoft 365 管理センターにサインインします(https://admin.microsoft.com/)
  2. 左側メニューより[…][すべて表示]> [ID]を選択
  3. Microsoft Entra 管理センターが別ウィンドウで開きます。左側メニューより[Entra ID] >[ユーザー] をクリック
  4. 右側ユーザー画面の上部[…]をクリックし、[ユーザーごとの MFA]を選択
  5. 有効化の対象となるユーザー名にチェックを入れ、上部の[MFA を有効にする]をクリック
  6. [更新が正常に完了しました] 画面にて [閉じる] をクリック 

※[ユーザーごとの多要素認証] ページのステータスについて

  • disabled(無効): ユーザーごとの多要素認証が無効の状態 
  • enabled(有効) : ユーザーごとの多要素認証が有効に設定された状態 
  • enforced(強制) : ユーザーごとの多要素認証が有効になったユーザーが、初期セットアップを実施し認証方法が設定され、多要素認証の認証が可能な状態 

テナント一括で多要素認証を有効にしたい場合

※ユーザーごとに多要素認証をオンにしている場合は、セキュリティの既定値を有効にする前にオフにする必要があります。

関連リンク■二段階認証などに適した端末を配備していないため、多要素認証の設定画面を表示させないようにしたいです。を参照の上、[セキュリティの既定値群] を無効から有効に変更してください。 

※Outlook で POP3 と IMAP4 をご利用の場合、[セキュリティの既定値群] の設定を無効から有効にすると、 Exchange Online で POP3 と IMAP4 設定が自動的に無効になります。(関連リンク_■Exchange Onlineの POP3 と IMAP4のとおり、デフォルトの設定では有効です。)

アンケートにご協力をお願いします

「疑問・問題は解決しましたか?」

アンケートの送信中にエラーが発生しました。しばらくしてから再度やり直してください。