サブスクリプションを契約することができました。あとはサインアップに使ったアカウント(全体管理者)をきちんと管理したいですよね。関係について基本的に無料ではなさそう?いいえ実は上記Blogに書いてないことが1つあります。ユーザー向けではなくAzrueの全体管理者向けにはMFAが無料で提供されるのです。機能の一部を無料でご利用いただけます。https://azure.microsoft.com/ja-jp/pricing/details/multi-factor-authentication/https://azure.microsoft.com/ja-jp/documentation/articles/multi-factor-authentication/意外と知られてそうで知られてない事実のようです。操作はClassicポータルで行います。サインアップしてすぐですね組織アカウントだけがテナントに存在しています。MFAプロバイダも存在しません。Authの管理」を選択します。多要素認証用の管理ページが表示されるので、ユーザーを選択して「有効にする」を選択します。あとはウィザードに従って有効化していきます。有効化後、ユーザー自身でセットアップを行う必要があります。一度サインアウトして再度サインインします。セットアップを求められるので「今すぐセットアップ」でセットアップします。後は基本的にウィザードに従うだけです。Authenticator)を使ってみます。Authenticatorで追加を選んでQRコードを読み取ればOKです。無事追加されたあと、認証の確認を行います。「連絡してください」を選択します。後はアプリがダメな場合の代替手段として電話やSMS用の番号を登録します。最後にアプリ用のパスワードが表示されるので必要なら控えておきます。※一部MFAできないアプリケーションでの認証用セットアップが完了したらサインインできると思います。Authenticator側はサインイン時のパスワード入力後、Push通知が来るのでアプリ側でぽちっと認証するだけです。AuthenticatorはMSアカウントやgoogleアカウントの多要素認証にも対応してるので便利です。(自分は全部このアプリに統合しちゃった)また新規で管理者ユーザーアカウントを作成する場合はウィザードで有効化にチェックいれれば手動で有効化する手間をはぶけます。CLIなどでMFAセットアップ時に登録したアプリケーションパスワード使おうとしても使えません。コメントをキャンセルコメントを入力してください。以下に詳細を記入するか、アイコンをクリックしてログインしてください。アカウントを使ってコメントしています。アカウントを使ってコメントしています。アカウントを使ってコメントしています。アカウントを使ってコメントしています。新しいコメントがついたらメールで通知。免責事項このBlogおよびコミュニティにおける発言やコメントは、当方の所属する会社・団体の正式な見解またはコメントではありません。Blog.%d人のブロガーが「いいね」をつけました。