MFA は、弱いパスワードや漏洩したパスワードに対する、強力な保護をアカウントに提供します。セキュリティのベストプラクティスや業界標準では、特に特権アカウントで MFA を有効にすることを推奨しています。MFA 方式を登録していないアカウントはその恩恵を受けることはできません。

注意: この IoE は、必要なデータにアクセスするために Microsoft Entra ID P1 または P2 ライセンスに依存しています。必要なライセンス (Entra ID Free など) がテナントにない場合、この IoE は検出結果を返しません。
多要素認証 (MFA) や従来の 2 要素認証 (2FA) は、弱いパスワードや漏洩したパスワードに対する強力な保護をアカウントに提供します​。セキュリティのベストプラクティスや業界標準では、特に特権アカウントで MFA を有効にすることを推奨しています。
攻撃者が何らかの手法で特権ユーザーのパスワードを取得すると、MFA は、モバイルアプリケーションからの時間切れコード、物理トークン、生体認証機能などの追加要素をリクエストすることにより、認証をブロックします。
アカウントに登録された MFA 方式がない場合、または方式を登録せずに MFA を実行した場合、この露出インジケーター (IoE) は警告を発します。これにより、パスワードを持つ攻撃者が独自の MFA 方式を登録し、セキュリティリスクを発生させる可能性があります。しかし、条件付きアクセスポリシーが動的基準に応じて MFA を必要とする可能性があるため、この露出インジケーター (IoE) は Microsoft Entra ID が MFA を実行しているかどうかを報告できません。
Entra ID の「<a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/howto-authentication-methods-activity">認証方式アクティビティ</a>」および 「<a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/howto-mfa-reporting">MFA レポート</a>」機能も使用できます。
非特権アカウントについては、関連する IOE [非特権アカウントに MFA がない] も参照してください。
攻撃者は無効化されているユーザーをすぐに悪用することはできないため、また無効化されているユーザーの MFA ステータスを誤って報告してしまうという Microsoft Graph API の制限もあるため、これらのユーザーは無視されます。

初期アクセス

有効なアカウント: クラウドアカウント

権限昇格

アカウント操作

認証情報アクセス

総当たり: パスワード推測

総当たり: パスワードスプレー

総当たり: 認証情報のスタッフィング

認証プロセスの変更: 多要素認証

特権アカウントに MFA がない

検出

特権アカウントに MFA がない

HIGH

バージョン 202507150942

バージョン 202405221632

バージョン 202507150942 Jul 15, 2025, 9:42 AM Detection (Remove duplicate role assignments in displayed incriminating attributes) Release: 202507150942
バージョン 202405221632 May 22, 2024, 4:32 PM New Release: 202405221632