次の方法で共有

Entra ID Free プランにおける多要素認証 (MFA) の利用方法について

YA 20 評価のポイント
2025-09-19T05:47:19.52+00:00

現在、Microsoft 365 Business Basic / Standard を利用しており、

ID 管理は Microsoft Entra ID Free プランになります。

MFA（多要素認証）について、以下の点を確認したいです。

  1. Entra ID Free プランで利用できる MFA の方法は何がありますか？ （Authenticator アプリ、SMS、電話認証など？）
  2. Windows Hello for Business や FIDO2 セキュリティキーを利用して サインインした場合、それを「MFA 相当」として扱うには Azure AD Premium P1 以上が必要なのでしょうか？
  3. Free プランで利用可能な範囲と、Premium が必須となる機能の境界線を 分かりやすく整理できる情報があれば教えてください。

よろしくお願いします。

Microsoft 365 と Office | その他
0 件のコメント

質問作成者が受け入れた回答

  1. Emmanuel Santana 38,920 評価のポイント 独立アドバイザー
    2025-09-19T06:44:10.74+00:00

    こんにちは。

    Entra ID Free プランでは、利用できる多要素認証（MFA）方法は Microsoft Authenticator（プッシュ通知やワンタイムコード）、SMS（テキストメッセージ）、電話認証です。これらは「セキュリティの既定値」を有効化することで利用でき、追加ライセンスなしで基本的な保護が提供されます。

    Windows Hello for Business や FIDO2 セキュリティキーは登録してサインインに使用できますが、これらを「MFA 相当」としてポリシーで扱ったり、特定のアプリに対して利用を強制したい場合は、Azure AD Premium P1 以上が必要です。このレベルでは、条件付きアクセスや認証強度のコントロールなどが利用でき、Free プランには含まれていません。

    まとめると、Free プランでは Authenticator/SMS/電話によるMFAが利用できますが、組織全体で WHfB や FIDO2 などのパスワードレス手段をMFAとして強制したい場合は Premium ライセンスが必要です。

    ご不明な点があれば、いつでもご質問ください。

    1 人がこの回答が役に立ったと思いました。

1 件の追加の回答

並べ替え方法: 最も役に立つ
最も役に立つ 新しい順 古い順
  1. Hebikuzure aka Murachi Akira 320.1K 評価のポイント MVP ボランティア モデレーター
    2025-09-19T07:13:21.5333333+00:00

    Free プランで利用可能な範囲と、Premium が必須となる機能の境界線を 分かりやすく整理できる情報があれば教えてください。

    こちらについては、以下に分かりやすくまとめられています。

    Microsoft Entra 多要素認証のバージョンと従量課金プラン - Microsoft Entra ID | Microsoft Learn

    1 人がこの回答が役に立ったと思いました。

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "おすすめ" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。