Outlook

Microsoft は、多要素認証 (MFA) 機能を Outlook メール クライアントに追加することで、Microsoft 365 クラウド生産性プラットフォームへの多要素認証 (MFA) の採用を加速させます。

同社は、新しい Microsoft 365 ロードマップ エントリで、ユーザーは、Authenticator Lite と呼ばれる新機能を介して Outlook アプリで直接 Microsoft 365 アプリの MFA 要求を完了することができると述べています。

Authenticator Lite を使用すると、ユーザーは Outlook 経由で職場や学校のアカウントにログインできるようになり、セキュリティがさらに強化されます。

この機能は、iOS および Android デバイス用の Outlook モバイル アプリで利用できるようになり、ユーザーはコードを入力するか、パスワードを入力した後に通知を承認する必要がある可能性があります。

「Authenticator Lite (Outlook 内) は、ユーザーが iOS または Android デバイスの Outlook アプリを使用して、職場または学校のアカウントの多要素認証 (MFA) を完了できるようにする機能です」と Microsoft は説明しています。

現時点では、 Microsoft 365 MFA要求は、 認証アプリ(Microsoft の Authenticator アプリまたはサードパーティの認証アプリ)、 セキュリティ キー、 電話、またはテキスト メッセージングを介して取得した確認コードを使用して完了することができます。

新しい Authenticator Lite 機能が世界中の Outlook ユーザーに展開されると (Microsoft の推定によると、月末まで)、ユーザーは Outlook で認証要求を完了することもできます。

Outlook のユーザー ベースを活用する

Outlook は Microsoft の Authenticator アプリよりもはるかに大きなユーザー ベースを持っているため、Microsoft の決定により、Microsoft 365 ユーザーの間で MFA の採用が促進される可能性があります。

Outlook アプリは、Android で5 億回以上、iOS で550 万回以上のレビューがあり、Authenticator アプリは、Android で5000 万回ダウンロードされ、iOS で233,100 件のレビューがあります。

新しい Authenticator Lite 機能が展開されると、何億人もの Microsoft 365 の顧客が MFA を有効にして使用し、アカウントを保護できるようになります。

MFA 認証を Outlook モバイル アプリに直接統合すると、ユーザーは複数のアプリを切り替えることなく、セッションを簡単に認証できるようになります。

Microsoft の ID セキュリティ担当ディレクターである Alex Weinert 氏は、パスワードに関係なく、MFA によってアカウント侵害のリスクが 99.9% 以上軽減されると数年前に述べています。

Weinert 氏は、MFA により、攻撃者がアカウントに侵入することをより困難にし、コストを高くすると付け加えました。彼は、MFA を使用しているアカウントの 0.1% 未満が侵害されたことを示した調査を引用しました。

MFA の採用を促進するための同じプッシュの一環として、Microsoft が所有する GitHub は、今日からすべてのアクティブな開発者に 2 要素認証 (2FA) が必須になることを発表しました。