MFAを社内導入するとき総務が決めること｜スマホ紛失・機種変更で詰まらない運用

MFAはセキュリティを高めるために有効ですが、「全員設定してください」で終わらせると、その後の問い合わせが増えます。

特に多いのが、スマホ変更・紛失・認証アプリの再設定です。私自身、Microsoft 365やOutlookの社内設定を担当していると、管理画面で設定しただけでは運用は終わらず、社員側の端末変更まで想定しておく必要があると感じます。

認証方法を統一する

会社で推奨する方式を決め、社員向け手順を作ります。

登録完了まで確認する

案内メールを送るだけでなく、本人が実際にサインインできたか確認します。

機種変更の手順を先に用意する

旧スマホが使える場合に何をするか、変更前に社員へ周知します。

紛失・故障時の復旧ルートを作る

旧端末がない場合、誰が本人確認し、認証方法を再設定するか決めます。

管理者アカウントは複数人で復旧できる体制にする

一人の管理者スマホへ依存すると、その人が不在のとき会社全体に影響します。

管理者ほどMFAを必須にする

強い権限を持つアカウントほど防御を強くします。

共有アカウントとの相性を見直す

複数人が一つのIDを使う運用は、MFA導入を機に見直します。

退職時に認証情報を確認する

アカウント停止、セッション、登録済み認証方法を整理します。

問い合わせ先を明示する

社員が自力で何度も設定変更する前に、社内の相談先を決めます。

復旧手順を定期的に確認する

管理者が実際の手順を知らない状態を避けます。

パスワード管理とセットで考える

社内パスワード管理の基本ルールも合わせて整備してください。

まとめ

MFA運用では、登録・機種変更・紛失・管理者復旧・退職・問い合わせまで決めて初めて安定します。