MFAはセキュリティを高めるために有効ですが、「全員に設定してください」で終わらせると、端末交換時に問い合わせが集中します。

Contents
  1. 登録方法を統一する
  2. スマホ機種変更の手順を決める
  3. 管理者アカウントほど慎重にする
  4. 退職者の認証情報を残さない
  5. 問い合わせ先を明確にする
  6. まとめ

登録方法を統一する

どの認証方法を使うか、社員向け手順を統一します。個人判断でばらばらにするとサポートしにくくなります。

スマホ機種変更の手順を決める

旧端末が使えるうちに変更する場合と、紛失・故障した場合では対応が違います。管理者側の復旧方法まで確認します。

管理者アカウントほど慎重にする

管理者がログインできなくなると全社影響が出ます。複数の管理者、復旧手段、権限範囲を整理します。

退職者の認証情報を残さない

退職時はサインイン停止、セッション、認証方法などアカウント全体を確認します。

問い合わせ先を明確にする

社員が自力で何度も設定を変える前に、社内の問い合わせ先を決めておくと事故を減らせます。

まとめ

MFAは設定作業ではなく、登録・復旧・退職まで含めた運用です。

Microsoft 365のユーザー管理も参考にしてください。