こんにちはDXソリューション統括部の村松です。

Microsoft Entra ID Free(旧Azure AD Free)でも、セキュリティの既定値群を有効にすることで多要素認証をすべてのユーザーに対して有効にすることができます。

ただし、以下のようにきめ細かいアクセスポリシーを設定する必要がある場合はP1,P2のライセンスが必要になります。

 

• 許可された場所以外からM365を使用する場合は多要素認証を必須にする。
• 疑わしい挙動が記録されたアカウントの多要素認証を必須にする。
• 一部のユーザーにのみ多要素認証を必須にする。
• intuneに登録されていないデバイスからM365を使用する場合は多要素認証を必須にする。　…など

 

セキュリティの既定値群について、詳細は以下のドキュメントを参照ください。

 

Microsoft Entra ID のセキュリティの既定値群

https://learn.microsoft.com/ja-jp/entra/fundamentals/security-defaults

 

以上　今回はここまでになります。またの機会お会いしましょう！