Azure ADで“パスワード入力なし”でパスワードレス認証設定を可能にする「一時アクセスパス（TAP）」とは？：Microsoft Azure最新機能フォローアップ（174）
2022年6月30日から、Azure ADでパスワードレス認証をユーザー自身でセットアップ可能にする「一時アクセスパス」が一般提供されました。これは、従来のAzure AD多要素認証のセットアップとは別の新しい方法であり、Azure AD参加デバイスのセットアップ時やパスワードレス認証方法の回復にも使用できます。
この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。
パスワードを一度も使用することなく強力な認証方法をセットアップ可能に
「Azure Active Directory（Azure AD）」で新たに利用可能になった「一時アクセスパス（Temporary Access Pass、TAP）」は、Azure ADの管理者が組織の新規ユーザーや既存ユーザーに割り当てることができる、有効期限（既定は1時間）付きの一時パスワードです。
ユーザーは割り当てられたTAPを期限内に使用して、AzureポータルまたはAzure AD参加中のWindowsデバイスにサインインし、FIDO2セキュリティキーやMicrosoft Authenticatorアプリ、「Windows Hello for Business」など、パスワードレス認証方法のセットアップを開始し、完了することができます。
つまり、「一度もパスワードを入力することなく、強力な認証方法を利用できる」ということです。ユーザーが既存のパスワードレス認証方法を紛失したり、忘れたりした場合でも、管理者がもう一度TAPを割り当てることで、これらの認証方法を回復することができます。
- General availability: Temporary access pass for Azure Active Directory［英語］（Microsoft Azure）
TAPを利用するには、TAPの認証方法ポリシーを有効化する
Azure ADでTAPを利用可能にするには、まず「TAP認証方法ポリシー」を有効化する必要があります。それには、Azure ADポータル（https://aad.portal.azure.com/）に管理者としてサインインし、「セキュリティ」の「認証方法」にある「認証方法」ブレードを開きます。
関連記事
Windows 11一般提供開始、企業での導入／展開時に注意すべきポイントは？
MicrosoftはWindowsデスクトップOSの最新バージョンである「Windows 11」を正式にリリースし、Windows 11対応ハードウェアを搭載したWindows 10デバイスに対して、無料アップグレードの段階的なロールアウトを開始しました。
Windows 11登場！ 11で変わること、思ったほど変わらないこと
新しいWindows OS「Windows 11」の正式出荷が2021年10月5日に開始された。Windows 10からの無償アップグレードが可能であるため、どのような新機能が実装されたのか気になる人も多いのではないだろうか。そこで、本稿ではWindows 11の新機能、削除された機能などを簡単にまとめてみた。
買って、試して分かったWindows 365（契約・セットアップ編）
Microsoftからクラウド上でWindows 10が動く「クラウドPC」の利用可能なサブスクリプションサービス「Windows 365」の提供が開始された。早速、サブスクリプションを契約し、クラウドPCの設定を行ってみた。契約からセットアップまでで見えてきた便利な点、不便な点などをまとめてみた。
いよいよ完全終了へ。Internet Explorer（IE）サポート終了スケジュール
長らくWindows OSに標準装備されてきたInternet Explorer（IE）。その「寿命」は各種サポートの終了時期に左右される。Windows OSごとにIEのサポート終了時期を分かりやすく図示しつつ、見えてきた「終わり」について解説する。
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
ITmediaはアイティメディア株式会社の登録商標です。