条件付きアクセスと多要素認証とは
サインインの状況に応じて、追加認証を求めたりアクセスを制限したりするEntra IDの機能。
解説
条件付きアクセスは、Microsoft Entra ID の機能で、「誰が・どこから・どのデバイスで・何にアクセスするか」といった条件に応じて、アクセスの可否や追加の認証を動的に制御します。たとえば、社外からのアクセスには多要素認証（MFA）を必須にする、管理されていない端末からは機能を制限する、といった制御ができます。多要素認証は、パスワードに加えて、スマートフォンのアプリやコードなど別の要素を求めることで、なりすましを防ぎます。
試験での出方
条件付きアクセスによるリスクに応じた制御、多要素認証による保護の仕組みが問われます（ゼロトラストの考え方と関連）。
あわせて読みたい用語
この用語が解説に出てくる問題
- ID とガバナンスの管理 問9自社の Microsoft Entra テナントに、取引先企業（別の Entra テナント）のユーザーを招待し、特定の…
- Azure のアーキテクチャとサービス 問8ある企業では、営業部門のユーザーが社外のネットワークからサインインを試みた場合にのみ、追加の多要素認証（MFA）を要求…
- セキュリティ・コンプライアンス・ID の概念 問2あるアプリケーションでは、ユーザーがID とパスワードに加えて追加の確認コードを入力してサインインした後、そのユーザー…
- セキュリティ・コンプライアンス・ID の概念 問6ある企業は、別の企業と共同プロジェクトを開始することになりました。相手企業の社員が、相手企業ですでにサインインに使って…
- Microsoft Entra の機能 問3組織では、多要素認証（MFA）において「本人だけが知っている情報」に加えて、「本人だけが所持しているもの」のカテゴリに…