Azure Multi-Factor Authentication Server でモバイル アプリ認証を有効にする

Microsoft Authenticator アプリには、追加の帯域外検証オプションが用意されています。 Microsoft Entra 多要素認証では、ログイン時にユーザーに自動音声通話または SMS 送信を行うのではなく、ユーザーのスマートフォンまたはタブレットの Authenticator アプリにプッシュ通知を行います。 ユーザーはアプリで [認証] をタップ (または PIN を入力し、[認証] をタップ) するだけでサインインを完了することができます。

電波の受信の信頼性に欠けるときには、2 段階認証にモバイル アプリを使用することをお勧めします。 アプリを OATH トークン ジェネレーターとして使用する場合、ネットワーク接続やインターネット接続は不要です。

クラウドベースの MFA の使用を開始するには、「チュートリアル: Microsoft Entra 多要素認証を使用してユーザーのサインイン イベントのセキュリティを確保する」を参照してください。

必要条件

Authenticator アプリを使用するには、Azure Multi-Factor Authentication Server v8.x 以降を実行している必要があります

MFA Server でモバイル アプリ設定を構成する

1. MFA Server のコンソールで、[ユーザー ポータル] アイコンを選択します。 ユーザーに認証方法の制御を許可する場合は、[設定] タブで [ユーザーに認証方法の選択を許可する] の [モバイル アプリ] チェック ボックスをオンにします。 この機能が有効になっていないと、エンド ユーザーはモバイル アプリのアクティブ化を完了するために、ヘルプ デスクに連絡する必要があります。
2. [ユーザーにモバイル アプリのアクティブ化を許可する] チェック ボックスをオンにします。
3. [ユーザー登録を許可する] チェック ボックスをオンにします。
4. [モバイル アプリ] アイコンをクリックします。
5. このアカウントについて、モバイル アプリケーションで表示する会社名または組織名を [アカウント名] フィールドに入力します。

次のステップ

• Azure Multi-Factor Authentication Server とサード パーティ VPN の高度なシナリオ。