Outlook モバイルの Authenticator Lite を有効/無効にする方法

この機能は一般公開されました。

Microsoft は、Outlook モバイルの Microsoft Authenticator Lite を有効/無効にできるようにしました。 この機能は少し前に発表されましたが、レドモンドに本拠を置くテクノロジー大手がこの機能を一般公開しました。

Microsoft Authenticator Lite は、Azure Active Directory ユーザーが認証プロセスを実行するためのもう 1 つの方法です。 Android または iOS デバイスでプッシュ通知または時間ベースのワンタイム パスコードを使用することにより、この方法のセキュリティが強化されます。

そしてそれが必要なようです。 マイクロソフトが実施した調査によると, Microsoft Authenticator 経由で行われる認証の 71% は、SMS コード経由で行われる認証と比べて侵害される可能性が低くなります。

レドモンドを拠点とするテクノロジー大手 以前にこのメソッドを実装しました、そして最近、Microsoft Authenticatorが更新されました 番号一致検証を機能させる. したがって、Microsoft はさらなるセキュリティを提供しようとしていると言っても過言ではありません。

Outlook モバイルの Authenticator Lite を有効/無効にする方法

1. の Azure ポータル, [Azure Active Directory] ​​> [セキュリティ] > [認証方法] > [Microsoft Authenticator] に移動します。
   • ために Entra 管理センター, サイドバーで、[Azure Active Directory] ​​> [保護とセキュリティ] > [認証方法] > [Microsoft Authenticator] を選択します。
2. の中に Microsoft認証システム タブに移動します 有効化とターゲット化 タブをクリックして選択します 有効.
   • に行きます 含む セクションで、クリックします すべてのユーザー また グループを選択状況に応じて、認証モードを次のように設定します。 どれでも また 押す.
3. の中に Microsoft認証システム タブに移動します 構成、設定 タブをクリックして選択します 有効.
   • 含める/除外する人を選択し、クリックします 保存.

この機能は、6 月 9 日まではデフォルトで Microsoft によって管理されることを知っておいてください。 この日、Microsoft が管理する機能の値が「無効」から「有効」に変更されます。

認証が有効になると、Outlook モバイルから直接アカウントを登録するためのプロンプト メッセージが表示されます。

登録すると、サインインするたびにプッシュアップ通知が届きます。

この機能にアクセスするには、いくつかの前提条件があります。

• 組織では、ユーザーとグループに対して Microsoft Authenticator プッシュ通知を有効にする必要があります。
• 組織が Active Directory フェデレーション サービス (AD FS) アダプターまたはネットワーク ポリシー サーバー (NPS) 拡張機能を使用している場合は、それらを最新バージョンに更新する必要があります。
• Outlook モバイルで共有デバイス モードが有効になっているユーザーは、Authenticator Lite を利用する資格がありません。
• 最低限の Outlook モバイル バージョンを実行する必要があります。

この新機能についてどう思いますか? 以下のコメントセクションでお知らせください。