2025年2月5日より、法人向けの Microsoft 365 の管理センターのサインインについて、すべてのユーザーで、多要素認証が必須になります。
ブログには、US時間2024年11月11日に公開されておりますが、その期日が、あと半月となりました。
一般向けの Microsoft アカウントでも、アカウントの乗っ取りなどが増えており、課題も山積みですが、法人向けのものでもこうしたアカウントの管理に対するセキュリティ対策は急務。多要素認証の導入は必然ともいえるでしょう。
Microsoft では、すべてのユーザーとユーザーとなる組織のセキュリティを継続的に強化することに取り組んでおり、Microsoft Secure Future Initiative の柱の1つともなるのが ID とシークレットを保護すること。したがって、多要素認証 (MFA) は、ユーザー アカウントへの不正アクセスのリスクを軽減する実証済みのアプローチというわけです。
2025年2月3日以降、Microsoftでは Microsoft 365 管理センターにアクセスするすべてのユーザー アカウントに MFA の要求されるようにその仕様が変更されますので、ご注意ください。
<参照>