windowsサインインの多要素認証について

Question

セキュリティレベルを上げるため、windows hello(もしくはその他の機能)で、指紋認証とパスワード(PINではなく)の多要素認証を実現したいのですが、方法はございますでしょうか？

Answer 1

一般に市販/フリーで流通しているようなツールで書かれているような機能を実現できるものは聞かないですねえ。

サインインの動作は Windows 自体の内部的な動作に深くかかわるので、トラブルがあると確実に（PC もユーザーも）死ぬ思いになります。なのでサポート提供込みのエンタープライズ向けか、OEM で PC に組み込みか、というような提供形態になるのでしょう。

Answer 2

ドキュメントに書かれているように使用できる認証プロバイダーは限られています。通常のパスワードは利用できません。

※多要素認証の認証要素が利用できない場合のフォールバック オプションとしてパスワードの使用を許可することは可能です。

この場合は（通常の利用では入力しにくいような）長くて複雑なパスワードを利用するべきでしょう。

Answer 3

以下にあるように、ロック解除を多要素認証にすることで、サインイン時に多要素認証を行うことが可能です。

※グループポリシーを利用するので基本的に Pro 以上のエディションが必要です

• Windows Hello における多要素のロック解除について (microsoft.com)
• 多要素ロック解除 - Microsoft 365 Security | Microsoft Docs

Answer 4

度々ご返信いただきまして、誠にありがとうございます。

Windows標準でパスワードと指紋による2要素認証を実装する術はないということですね。

ここでお伺いするべきことではないかもしれませんが、フリーや有料のソフトウェアなどを使えば可能でしょうか？

またなにかそういったソフトウェアにお心当たりはございますでしょうか？

丁寧にご回答頂いているところに、甘えるような質問で申し訳ございません。

差し支えなければ、ご返信頂けますと幸いです。

Answer 5

Hebikuzure様

ご返信いただきまして、ありがとうございます。

頂いたリンク先読ませて頂きましたが、こちらで、生体ではない2要素目にPINではなく、アカウントのパスワードを要求することはできますでしょうか？