この記事は会員限定です。会員登録(無料)すると全てご覧いただけます。
「Azure Active Directory(Azure AD)」で新たに利用可能になった「一時アクセスパス(Temporary Access Pass、TAP)」は、Azure ADの管理者が組織の新規ユーザーや既存ユーザーに割り当てることができる、有効期限(既定は1時間)付きの一時パスワードです。
ユーザーは割り当てられたTAPを期限内に使用して、AzureポータルまたはAzure AD参加中のWindowsデバイスにサインインし、FIDO2セキュリティキーやMicrosoft Authenticatorアプリ、「Windows Hello for Business」など、パスワードレス認証方法のセットアップを開始し、完了することができます。
つまり、「一度もパスワードを入力することなく、強力な認証方法を利用できる」ということです。ユーザーが既存のパスワードレス認証方法を紛失したり、忘れたりした場合でも、管理者がもう一度TAPを割り当てることで、これらの認証方法を回復することができます。
Azure ADでTAPを利用可能にするには、まず「TAP認証方法ポリシー」を有効化する必要があります。それには、Azure ADポータル(https://aad.portal.azure.com/)に管理者としてサインインし、「セキュリティ」の「認証方法」にある「認証方法」ブレードを開きます。
Copyright © ITmedia, Inc. All Rights Reserved.