AD)の機能を数カ月中に公開する。Account」ユーザーが盗難データに頻繁に見られるパスワードを選んでしまうことを防止する手段について説明した。新たなパスワード流出事件が発覚するたびに、Microsoftはよく使われるパスワードのリストを更新して、その最新の攻撃リストに合致、または類似するパスワードをブロックしている。ADでは現在プライベートプレビュー段階にある。ADテナントにロールアウトする予定だ。ADには、パスワード再利用の問題に対処する別のパスワード機能も存在する。この機能は現在パブリックプレビュー段階にある。企業の電子メールアカウントのユーザー名とパスワードが今回流出した認証情報と合致する場合、IT管理者はそれらのアカウントを自動的にロックダウンできるようになる。盗まれた認証情報の新しいリストを発見すると、Microsoftはそのリストに含まれるパスワードのハッシュと、有効なアカウントのパスワードのハッシュを比較する。危険な状態にあるアカウントを特定すると、Microsoftはそれをロックし、ユーザーにID認証とパスワードのリセットを促す。ADユーザーに公開され、企業は流出した認証情報が悪用される前にアカウントをロックダウンできるようになる。Divisionは米国時間5月24日、パスワードのベストプラクティスに関する新しい文書を公開し、長くて複雑なパスワードの選択やパスワードの頻繁な変更などをユーザーに義務付けるポリシーを避けるよう促した。人間は面倒なことを回避して、一層悪いパスワードを選んでしまうことがあるとMicrosoftは指摘する。パスワードに関するポリシーは、ユーザーにユニークなパスワードを作成するよう促すことで、よく使用されるパスワードを利用できないようにするべきだとMicrosoftは述べている。ユニークなパスワードは、外部のサイトで企業のパスワードが利用されることを防ぐとしている。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。