固定電話による多要素認証の設定

2024年09月03日

固定電話による多要素認証の設定固定電話を多要素認証で利用するための設定方法をご案内します。

サインイン時の多要素認証 (MFA: Multi Factor Authentication) には、携帯電話 (スマートフォン) の利用が通常の方法ですが、全員が携帯電話を利用することが難しい場合等には、固定電話を利用することも可能になっています。
ここでは、その設定についてご案内します。

固定電話での多要素認証の設定概要

固定電話による認証を利用したい場合は、 [ユーザーごとの多要素認証] にて該当ユーザーの多要素認証を有効化することで、Microsoft Authenticator アプリや携帯電話での SMS 受信以外にも、音声通話による多要素認証が可能となります。

電話には以下の3種類があり、最大3つの電話番号を登録することができます。

携帯電話　： SMS、音声通話のどちらでも利用可能
会社電話　：音声通話のみ利用可能
代替の電話：音声通話のみ利用可能

音声通話による認証は、初期状態では選択できず、設定を有効化することで利用が可能となります。
なお、[会社電話]、[代替の電話]は、最初の登録の際に設定することはできず、[携帯電話] の登録後の設定が前提となっています。

マイクロソフト社では、認証強度の面から固定電話での認証は推奨していません。

詳細は以下の公開情報を参照してください。

公開情報

固定電話の設定手順

詳細設定手順

1. [ユーザーごとの多要素認証] の有効化　　

グローバル管理者アカウントにて Microsoft 365 ポータル (https://www.office.com/signin) にサインイン
左上にある ■ が 9 つ並んだアイコン (アプリランチャー) をクリックし、[管理] をクリック
Microsoft 365 管理センターを開き、左ペインより、[ユーザー] - [アクティブなユーザー] の順にクリック
右ペインの表示が切り替わったら、上部の [多要素認証] または、画面上部右側の […] (その他の操作) - [多要素認証] をクリック
※上記操作により、設定画面が表示されない場合は [多要素認証] ページ
( https://account.activedirectory.windowsazure.com/usermanagement/multifactorverification.aspx) から表示ください。
多要素認証を有効にするユーザーにチェック
画面右の [有効にする] をクリック
[多要素認証を有効にする方法の概要] 画面にて [multi-factor auth を有効にする] をクリック
[更新が正常に完了しました] 画面にて [閉じる] をクリック

[多要素認証] ページの [MULTI-FACTOR AUTHENTICATION の状態] のステータスの状態
無効 : ユーザーごとの多要素認証が無効の状態
有効 : ユーザーごとの多要素認証が有効に設定された状態
強制 : ユーザーごとの多要素認証が有効になったユーザーが、初期セットアップを実施し認証方法が設定され、多要素認証の認証が可能な状態