# Azure Active DirectoryでSMSベースの多要素認証を無効にする方法

## 1-1: はじめに

Azure Active Directory (Azure AD) は、セキュリティの向上を図るために多要素認証 (MFA) 機能を提供しています。その中でも、SMSコードを用いた認証は一般的ですが、SMSはセキュリティの観点でさまざまなリスクが指摘されています。この記事では、SMSベースのMFAを無効にする具体的な手順を紹介します。

## 1-2: 目次

1. はじめに

2. SMSベースのMFAを無効にする理由

3. SMSベースのMFAのデフォルト設定

4. SMSベースのMFAの無効化手順

    1. Azure Portalにアクセス

    2. Azure ADの設定

    3. MFA設定メニューのナビゲート

    4. SMSを無効にする

5. 代替のセキュリティ対策

6. まとめ

## 1-3: SMSベースのMFAを無効にする理由

### 1-3-1: セキュリティ上のリスク

SMSは、シンプルで利用しやすい認証方法ですが、以下のようなリスクがあります。

- **SMS乗っ取り**: 攻撃者がSIMスワップ攻撃を行うことでSMSを傍受する。

- **メッセージの盗聴**: SMSが未暗号化のまま転送されるため、盗聴される可能性がある。

### 1-3-2: セキュリティの強化

より安全な方法として、Authenticatorアプリやハードウェアトークンの利用が推奨されています。

## 1-4: SMSベースのMFAのデフォルト設定

SMSは、Azure ADでデフォルトのMFAオプションとして使用できます。Azure AD Premium プランを利用している場合、詳細なMFA設定が可能です。

## 1-5: SMSベースのMFAの無効化手順

### 1-5-1: Azure Portalにアクセス

1. [Azure Portal](https://portal.azure.com) にアクセスしてログインします。

### 1-5-2: Azure ADの設定

1. 「Azure Active Directory」を選択します。

2. 「セキュリティ」をクリックします。

### 1-5-3: MFA設定メニューのナビゲート

1. 「多要素認証」を選択。

2. 「管理ユーザーの設定」をクリック。

### 1-5-4: SMSを無効にする

1. 「サービス設定」を開きます。

2. 「多要素認証のオプション」からSMS認証を無効に設定します。

3. 設定が完了したら「保存」をクリックして変更を適用します。

## 1-6: 代替のセキュリティ対策

### 1-6-1: Authenticator アプリの使用

Google AuthenticatorやMicrosoft Authenticatorなどのアプリを利用することで、より高いセキュリティを確保できます。

### 1-6-2: ハードウェアトークン

YubiKeyなどのハードウェアトークンを利用することで、物理的なセキュリティを強化することができます。

## 1-7: まとめ

SMSベースのMFAは簡便である一方、セキュリティのリスクが存在します。Azure ADでは、SMS認証を無効化し、より安全な代替策を用いることで、セキュリティの向上が可能です。Authenticatorアプリやハードウェアトークンを使用し、個人情報を安全に保護しましょう。

この記事では、具体的な手順を紹介しました。セキュリティを意識し、安全対策を徹底することが重要です。

Azure Active DirectoryでSMSベースの多要素認証を無効にする方法

1-1: はじめに

続きを読むには単価診断を受けてください（30秒）