社内事情により多要素認証を有効にできない

Question

”2025/10/1迄に多要素認証を有効にしなさい”と御社より依頼されていますが、社内事情により多要素認証を有効化出来ない場合は、どのような影響がありますか

Answer 1

Azure はパブリックなクラウド サービスで、アカウントが侵害されると単にリソースが作成されて課金が発生するだけでなく、その作成されたリソース（仮想マシンや WebApps など）が悪用されスパムの送信やマルウェアの配布、フィッシングなどに利用される可能性があります。

そのため、アカウントの侵害を防いて安全を確保することは Azure 利用者の義務となります。その義務の一環としてポータルへのサインインに多要素認証が必要とされます。

「社内事情」がどのようなものか分かりませんが、その多要素認証が一切行えないのであれば、Azure を利用する資格がない（安全確保の義務が果たせない）ということになります。残念ですが、多要素認証を必要としない（その意味では安全性の低い）別のクラウドサービスを探してください。

Answer 2

こちらです。

Azureやその他の管理ポータルにおける多要素認証の義務化の計画
https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-mandatory-multifactor-authentication?tabs=dotnet

フェーズ 2 のアプリケーション

2025 年 10 月 1 日以降、Azure CLI、Azure PowerShell、Azure モバイル アプリ、IaC ツール、REST API エンドポイントにサインインして、作成、更新、または削除操作を実行するアカウントに対して、MFA の適用が徐々に開始されます。 読み取り操作では MFA は必要ありません。

元々多要素認証の設定の延期をしていたのならフェーズ 1のサービスも全て使えなくなりますね。