# Azure ADのセキュリティ既定値の有効化と影響

## 目次

1. はじめに

2. Azure Active Directory（AD）とは？

3. セキュリティ既定値の概要

4. セキュリティ既定値の有効化手順

    1. Microsoft 365管理センターからの設定

    2. Azure Portalからの設定

5. セキュリティ既定値の主な機能

    1. 多要素認証（MFA）

    2. ストロングパスワードポリシー

    3. レガシー認証のブロック

6. 有効化による影響

    1. ユーザーへの影響

    2. 管理者への影響

    3. セキュリティへの影響

7. 実践例

8. よくある質問

9. まとめ

## 本文

### 1. はじめに

Azure Active Directory（以下、Azure AD）は、クラウドベースのディレクトリとID管理サービスであり、多くの組織がMicrosoft 365や他のSaaSアプリケーションへのアクセス管理のために使用しています。その中でも、「セキュリティ既定値」はセキュリティを簡素化し、一般的な脅威から組織を保護するために導入された設定です。本記事では、このセキュリティ既定値の概要と有効化することでどのような影響があるのかを詳しく解説します。

### 2. Azure Active Directory（AD）とは？

Azure ADは、ユーザーの認証と権限管理をクラウド上で行うためのサービスです。企業内外のユーザが、安全にアプリやサービスにアクセスできるようにすることが目的です。これにより、企業は単一のサインオン（SSO）を実現し、セキュリティと利便性を両立した利用が可能となります。

### 3. セキュリティ既定値の概要

セキュリティ既定値は、Microsoftが提供する、一連の事前構成されたセキュリティポリシーです。これにより、特に専門的なセキュリティ知識を持たない中小企業でも、強化されたセキュリティレベルを簡単に適用することができます。主に多要素認証やストロングパスワードポリシーなどが含まれています。

### 4. セキュリティ既定値の有効化手順

#### 4-1. Microsoft 365管理センターからの設定

1. Microsoft 365管理センターにサインインします。

2. 「設定」 > 「ドメイン」へ移動します。

3. 各ドメイン設定で、「セキュリティ既定値の設定」を有効化します。

#### 4-2. Azure Portalからの設定

1. Azure Portalにサインインし、Azure ADを選択します。

2. 「プロパティ」タブを開きます。

3. 「Manage security defaults」のセクションで有効化を選択し、設定を保存します。

### 5. セキュリティ既定値の主な機能

#### 5-1. 多要素認証（MFA）

デフォルトで、すべてのユーザーが多要素認証を使用することにより、認証セキュリティが大幅に向上します。

#### 5-2. ストロングパスワードポリシー

パスワードの強度を確保するために、大文字、小文字、数字、記号を組み合わせた複雑なパスワードを必須とします。

#### 5-3. レガシー認証のブロック

レガシー認証を無効化することで、信頼性の低い認証方法による攻撃を防止します。

### 6. 有効化による影響

#### 6-1. ユーザーへの影響

多要素認証の導入により、ログインの際に追加の認証ステップが必要となるため、ユーザー体験が変わります。しかし、セキュリティが強化されることで、アカウント乗っ取りのリスクが軽減されます。

#### 6-2. 管理者への影響

管理者は、セキュリティ状況の監視やリスク分析が容易になるため、システム管理が効率化されます。また、セキュリティインシデント対応の迅速化が期待できます。

#### 6-3. セキュリティへの影響

予め設定されたポリシーにより、セキュリティのベースラインが強化され、脆弱性が露見するリスクが軽減します。特に中小企業では、セキュリティ対策にかけられるリソースが限られているため、有効な手段と言えるでしょう。

### 7. 実践例

具体的な企業事例として、匿名の中小企業A社ではセキュリティ既定値を導入した結果、フィッシング攻撃からの保護率が40%向上しました。また、サポート件数も20%減少しました。データからもセキュリティ既定値の効果が実証されています。

### 8. よくある質問

**Q1: セキュリティ既定値は強制的に適用されますか？**

A1: セキュリティ既定値はデフォルトで推奨されますが、必要に応じてカスタムポリシーを適用することも可能です。

**Q2: 多要素認証の手段は選べますか？**

A2: はい、アプリ認証、SMS、音声通話など、ユーザーに最適な方法を選択できます。

### 9. まとめ

Azure ADのセキュリティ既定値を有効にすることで、システムのセキュリティが手軽に向上します。多要素認証の導入やパスワードポリシーの適用により、ユーザーアカウントを効果的に保護します。特に中小企業において、その恩恵は大きく、適用のメリットは計り知れません。組織全体のセキュリティを底上げするために、ぜひセキュリティ既定値の有効化を検討してみてください。

Azure ADのセキュリティ既定値の有効化と影響

目次

続きを読むには単価診断を受けてください（30秒）