365のセキュリティやコンプライアンス機能も強化された。ProPlus」の2016バージョンの自動更新までに変更点を確認しておこう。2016」が先行配信されてから数カ月が経過した。自動更新される予定だ。365のセキュリティとコンプライアンス機能も強化されている。今回は、強化された機能の概要と設定手順を確認しよう。Outlookに多要素認証を実装するクライアント版の「Outlook」では、アカウントとパスワードによる認証の強度を高めるために「アプリケーションパスワード」と呼ばれる複雑な文字列を利用していた。そのため、ユーザーにはパスワードの管理面で不便を強いる面もあった。Library(ADAL)」が正式にサポートされたことで、認証フロー(認証プロトコルを取得する仕組み)が変更された。認証の仕組みの詳細に関しては、以下のWebサイトを参考にしてほしい。Authentication:MFA)」を実装できるようになった。2016ではレジストリを編集する必要はなくなった。2016では以下の手順でのみ、多要素認証を実装することができる。365管理センター」から「アクティブなユーザー」→「複数の要因を含む認証要件を設定する:セットアップ多要素認証を行うユーザーを選択する」をクリックする。表示されるので、設定するユーザーを選択して「有効にする」をクリックする。Online」の多要素認証は「無効」になっている。PowerShellコマンドレットを実行する。OnlineにPowerShellでリモート接続しておく必要があるので注意してほしい。PowerShellによるリモート接続の手順は、以下のWebサイトが参考になる。OnlineにPowerShellでリモート接続したら、コマンドレットを実行する。Onlineの多要素認証が有効化されたかどうかは、以下のコマンドレットを実行することで確認できる(画面1)。2016を起動し、「自動アカウントセットアップ」画面でアカウント情報(名前、メールアドレス、パスワード)を設定する(画面2)。365のサインイン画面が表示される(画面3)。365へのサインイン画面が表示されるので、アカウント情報を入力してサインインする入力したアカウント情報が確認されると、多要素認証が実行される(画面4)。iOSやAndroidも「Outlookアプリ」を利用すると、PC版と同様に多要素認証を実行できる(画面5)。上記の手順により、Webブラウザーでサインインする場合と同じようにOutlookにも多要素認証を実装することで、認証を一本化できる。現時点では、Webブラウザーでは毎回多要素認証が実行されるのだが、Outlookではモバイルも含めて多要素認証はセットアップ時のみとなる。この多要素認証の利用が想定されているシチュエーションは、IDとパスワードが漏えいした際の対応ということが想像できる。今後、この仕様が変更されることもあり得るが、現時点ではアカウント設定後の端末の盗難や置き忘れなどへの対処は、「リモートワイプ」や「BitLockerドライブ暗号化」といった技術を組み合わせて対処する必要がありそうだ。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。