【Azure AD】サインイン時にMicrosoft Authenticatorで承認する

Azure Active Directory テナントにて
Microsoft Authenticatorを用いた多要素認証(MFA)を検証します。

Azureの無料枠にて検証としてユーザーを作成した際にセキュリティを
心配される方もいらっしゃるかと思います。

本手順を用いることでAzure ADテナント内に作成したユーザーに対して
Microsoft Authenticatorによる多要素認証を適用できます。

Azure ADの多要素認証をテナント内のユーザーに適用する

[Azure Active Directory > プロパティ > セキュリティの既定値群の管理] をクリックする。

「セキュリティの既定値群の有効化」にて[はい]をクリックし、[保存]をクリックする。

成功すると以下メッセージが右上に表示されます。

Azureのサインイン画面にて作成したユーザーのユーザー名とパスワードを入力すると
以下画面に遷移するので[次へ]をクリックします。

「Microsoft Authenticator」をスマホにインストールし、[次へ]をクリックします。

スマホ画面にてメッセージの通り操作し、[次へ]をクリックします。

スマホに承認通知が届きますので待ちます。

Microsoft Authenticatorをインストールしたスマホに
「サインインを承認しますか？」と通知されたら、[承認]をタップします。

スマホ側で承認されると以下画面に遷移するので[次へ]をクリックします。

[完了]をクリックします。

サインインできたことを確認します。