Connect Key– Author –
-
「認証アプリがハッキングされる？」多要素認証を過信しないための「フィッシング耐性」向上策
多要素認証（MFA）の導入は、セキュリティ対策として非常に有効です。実際、Microsoft の調査では MFA を有効にすることで 99.9%以上のアカウント侵害の試みを防止できる と報告されています。 しかしここに、大きな落とし穴があります。 MFA の普及が進む... -
MFAの「導入率」を100%にするための管理センターでの進捗確認
「MFAを設定してください」と全社アナウンスしたのに、何週間たっても登録していない社員がいる——そんな経験はありませんか？根性論や繰り返しのメール通知だけでは、残念ながら登録率は頭打ちになります。 本記事では、Microsoft Entra 管理センターのレ... -
「スマホがない！」への神対応。管理者が発行する「一時的なアクセスパス」の使い方
「すみません！スマホを家に忘れてきてしまって……Microsoft Authenticator が使えなくて Teams にログインできないんですが、どうすれば……」 MFA（多要素認証）が必須の環境では、スマートフォンを忘れただけで業務が完全にストップしてしまいます。かとい... -
さらばパスワード！導入すべき「パスキー（Passkey）」のメリット
パスワード漏洩のリスクを根本から絶ち、ログイン時間を劇的に短縮する「未来の運用」それこそがパスキーです。 なぜ「パスキー」なのか？─ パスワードの限界 Microsoftの報告によると、パスワード攻撃は現在毎秒数千件規模で観測されています（近年は7,00... -
「また認証？」と言わせない。Microsoft Authenticator の「プッシュ通知」と「番号一致」の正しい設定
MFA（多要素認証）に対するユーザーの抵抗は多くの場合、認証体験の不便さが原因です。 本記事では、Microsoft Authenticator の 「プッシュ通知 × 番号一致（Number Matching）」 という組み合わせが、なぜセキュリティと利便性を両立できるのかを解説し... -
「誰が設定を変えた？」の犯人探しをやめる。監査ログ（Audit Log）の正しい使い方
月曜日の朝、ふとTeamsの外部共有設定を確認すると、先週と違う値になっている。「誰がこれ変えた？」と管理者グループに投げると、誰も心当たりがない。時間が過ぎるほど不安は増し、犯人探しのような雰囲気が漂い始める——そんな経験はないでしょうか。 ... -
「ブラウザのキャッシュ問題」と決別する、サインインセッションの制御
「設定を変えたのに、ユーザーには反映されていないみたいです……」 Microsoft 365 管理センターで設定を更新した直後に、こんな問い合わせが届いた経験はないでしょうか。「ブラウザのキャッシュを消してください」と返しても、「消したのにまだダメです」... -
意外と知らない「機密ラベル（Sensitivity Labels）」：管理センターで設定するだけで、社外秘ファイルのコピペを禁止する方法
「情報漏洩対策って、難しそう...」「セキュリティ対策は専門知識が必要で、うちの会社には無理かも...」 実は、Microsoft 365をお使いなら、Microsoft 365 管理センターで、社外秘ファイルの外部共有やコピー&ペーストを制限できる強力な機能がありま... -
ユーザーの削除、その後の「データ」はどうなる？退職者処理の完全ガイド
Microsoft 365の管理者にとって、従業員の退職時の処理は最も慎重に対応すべき業務の一つです。誤った操作によるデータ損失や、後任者への引き継ぎ漏れは、組織に重大な影響を及ぼす可能性があります。 退職者のユーザーアカウント削除後のデータ保持期間... -
「いつの間にか共有されていた」を防ぐ！SharePointとOneDriveの外部共有制限
Microsoft 365を導入する企業が増える中、SharePoint OnlineとOneDrive for Businessは社内外とのファイル共有に欠かせないツールとなっています。 しかし、その手軽さゆえに、意図しない情報漏洩のリスクも高まっています。 本記事では、SharePoint管理セ...
