多要素認証
たようそにんしょう ／ Multi-Factor Authentication (MFA)
定義
多要素認証とは、パスワードに加えて別の種類の要素を組み合わせ、本人を確かめる仕組みのことです。
多要素認証は、知っているもの（パスワードなど）、持っているもの（スマートフォンや専用の鍵など）、本人の特徴（指紋や顔など）のうち、二つ以上を組み合わせて本人確認を行う方法です。パスワードが漏れても、ほかの要素がなければログインできないため、不正アクセスの被害を減らしやすくなります。生成AIサービスやクラウドの管理画面は、業務の情報が集まりやすい場所です。まず管理者のアカウントから多要素認証を必須にし、シングルサインオンと組み合わせて社員の手間を抑えながら広げていく進め方が考えられます。