MFA は、弱いパスワードや漏洩したパスワードに対する、強力な保護をアカウントに提供します。セキュリティのベストプラクティスや業界標準では、非特権アカウントであっても MFA を有効にすることを推奨しています。MFA 方式を登録していないアカウントはその恩恵を受けることはできません。

注意: この IoE は、必要なデータにアクセスするために Microsoft Entra ID P1 または P2 ライセンスに依存しています。必要なライセンス (Entra ID Free など) がテナントにない場合、この IoE は検出結果を返しません。
多要素認証 (MFA) や従来の 2 要素認証 (2FA) は、弱いパスワードや漏洩したパスワードに対する強力な保護をアカウントに提供します​。セキュリティのベストプラクティスや業界標準では、非特権アカウントであっても MFA を有効にすることを推奨しています。
攻撃者が何らかの手法でユーザーのパスワードを取得すると、MFA は、モバイルアプリケーションの時間切れコード、物理トークン、生体認証機能などの追加要素をリクエストすることにより、認証をブロックします。
アカウントに登録された MFA 方式がない場合、または方式を登録せずに MFA を実行した場合、この露出インジケーター (IoE) は警告を発します。これにより、パスワードを持つ攻撃者が独自の MFA 方式を登録し、セキュリティリスクを発生させる可能性があります。しかし、条件付きアクセスポリシーが動的基準に応じて MFA を必要とする可能性があるため、この露出インジケーター (IoE) は Microsoft Entra ID が MFA を実行しているかどうかを報告できません。
Entra ID の「<a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/howto-authentication-methods-activity">認証方式アクティビティ</a>」および 「<a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/howto-mfa-reporting">MFA レポート</a>」機能も使用できます。
特権アカウントについては、関連する IOE [特権アカウントに MFA がない] も参照してください。
攻撃者は無効化されているユーザーをすぐに悪用することはできないため、また無効化されているユーザーの MFA ステータスを誤って報告してしまうという Microsoft Graph API の制限もあるため、これらのユーザーは無視されます。

初期アクセス

有効なアカウント: クラウドアカウント

権限昇格

アカウント操作

認証情報アクセス

総当たり: パスワード推測

総当たり: パスワードスプレー

総当たり: 認証情報のスタッフィング

認証プロセスの変更: 多要素認証

非特権アカウントに MFA がない

検出

非特権アカウントに MFA がない

MEDIUM

バージョン 202608241311