固定電話による多要素認証の設定

2023年11月09日

固定電話による多要素認証の設定固定電話を多要素認証で利用するための設定方法をご案内します。

サインイン時の多要素認証 (MFA: Multi Factor Authentication) には、携帯電話 (スマートフォン) の利用が通常の方法ですが、全員が携帯電話を利用することが難しい場合等には、固定電話を利用することも可能になっています。
ここでは、その設定についてご案内します。

固定電話での多要素認証の設定概要

固定電話による認証を利用したい場合は、 [ユーザーごとの多要素認証] にて該当ユーザーの多要素認証を有効化することで、Microsoft Authenticator アプリや携帯電話での SMS 受信以外にも、音声通話による多要素認証が可能となります。
また、 [ユーザーごとの多要素認証] の設定を有効化することで[会社電話] での登録が可能となります。
なお、[会社電話] は、最初の登録の際に設定することはできず、[携帯電話] の登録後の設定が前提となる動作となります。
そのため、SMS認証が可能な [携帯電話] を一度登録して、必要に応じて [会社電話] を追加する必要があります。
[会社電話] は、音声通話による認証のみ利用が可能となるため、携帯電話と固定電話のどちらの電話番号も登録することが可能です。

マイクロソフト社では、認証強度の面から固定電話での認証は推奨していません。
詳細は以下の公開情報を参照してください。

公開情報

固定電話の設定手順

詳細設定手順

1. [ユーザーごとの多要素認証] の有効化　　

グローバル管理者アカウントにて Microsoft 365 ポータル (https://www.office.com/signin) にサインイン
左上にある ■ が 9 つ並んだアイコン (アプリランチャー) をクリックし、[管理] をクリック
Microsoft 365 管理センターを開き、左ペインより、[ユーザー] - [アクティブなユーザー] の順にクリック
右ペインの表示が切り替わったら、上部の [多要素認証] または、画面上部右側の […] (その他の操作) - [多要素認証] をクリック
※上記操作により、設定画面が表示されない場合は [多要素認証] ページ
( https://account.activedirectory.windowsazure.com/usermanagement/multifactorverification.aspx) から表示ください。
多要素認証を有効にするユーザーにチェック
画面右の [有効にする] をクリック
[多要素認証を有効にする方法の概要] 画面にて [multi-factor auth を有効にする] をクリック
[更新が正常に完了しました] 画面にて [閉じる] をクリック

[多要素認証] ページの [MULTI-FACTOR AUTHENTICATION の状態] のステータスの状態
無効 : ユーザーごとの多要素認証が無効の状態
有効 : ユーザーごとの多要素認証が有効に設定された状態
強制 : ユーザーごとの多要素認証が有効になったユーザーが、初期セットアップを実施し認証方法が設定され、多要素認証の認証が可能な状態