条件付きアクセスと多要素認証とは
サインインの状況に応じて、追加認証を求めたりアクセスを制限したりするEntra IDの機能。
解説
条件付きアクセスは、Microsoft Entra ID の機能で、「誰が・どこから・どのデバイスで・何にアクセスするか」といった条件に応じて、アクセスの可否や追加の認証を動的に制御します。たとえば、社外からのアクセスには多要素認証（MFA）を必須にする、管理されていない端末からは機能を制限する、といった制御ができます。多要素認証は、パスワードに加えて、スマートフォンのアプリやコードなど別の要素を求めることで、なりすましを防ぎます。
試験での出方
条件付きアクセスによるリスクに応じた制御、多要素認証による保護の仕組みが問われます（ゼロトラストの考え方と関連）。
あわせて読みたい用語
この用語が解説に出てくる問題
- ID とガバナンスの管理 問9自社の Microsoft Entra テナントに、取引先企業（別の Entra テナント）のユーザーを招待し、特定の…
- ID とガバナンスの管理 問27社内のユーザーが自分でパスワードを安全にリセットできるようにし、ヘルプデスクの負担を減らしたい。利用すべき Micro…
- Azure のアーキテクチャとサービス 問8ある企業では、営業部門のユーザーが社外のネットワークからサインインを試みた場合にのみ、追加の多要素認証（MFA）を要求…
- Azure のアーキテクチャとサービス 問24ある組織では、担当者ごとに必要最小限の操作だけを許可したい。たとえば、あるチームには特定のリソースグループ内の仮想マシ…
- Azure のアーキテクチャとサービス 問41あるシステムは、ユーザーがパスワードを入力して正しくても、それだけでは不十分とし、スマートフォンアプリの承認やワンタイ…