1Sign-in with passkey in Microsoft Authenticator isn't supported in this scenario yet. 2Requires an authentication broker to be installed on the user's device. Some Microsoft apps support passkey authentication without an authentication broker. For more information, see Native application support. Considerations for each platform Windows The best passkey sign-in experience is on Windows 11 version
Advanced Microsoft Authenticator security features are now generally available! After announcing the public preview of critical Microsoft Authenticator security features, we’re thrilled today to share that these features are now Generally Available for you to further secure your organization: Admins can now prevent accidental approvals in Microsoft Authenticator with number matching, location cont
Protecting users from MFA fatigue attacks With increasing adoption of strong authentication, multi-factor authentication (MFA) fatigue attacks (aka, MFA spamming) have become more prevalent. These attacks rely on the user’s ability to approve a simple voice, SMS or push notification that doesn’t require the user to have context of the session they are authenticating. Anytime users are doing “click
Apple、Google、マイクロソフトが対応表明した、パスワードレスがさらに便利になる2つの新機能とは。 PCがスマホとBluetooth通信でパスワード不要に、2台目のスマホにもクレデンシャルを簡単リストア インターネットにおけるパスワードレスの実現を推進する「FIDO Alliance」は、 Apple、Google、マイクロソフトの3社が、同団体が推進するパスワードレス認証のサポートを拡大すると発表しました。 Today, we are excited to share that @Apple @Google @Microsoft are aligned with this vision and will be implementing multi-device FIDO credentials over the course of the coming year! https
Howdy folks, We started on a journey with the open standards community to empower everyone to own and control their own identity. I’m thrilled to share that we’ve achieved a major milestone in making this vision real. Today we’re announcing that the public preview for Azure AD verifiable credentials is now available: organizations can empower users to control credentials that manage access to thei
本記事は、 2019 年 10 月 3 日に Azure Active Directory Identity Blog に公開された記事 (All your creds are belong to us!) を翻訳したものです。原文は こちら より参照ください。 先日ですが、お客様がアカウント乗っ取り (ATO) の標的となり、我々のチームが支援したということがありました。SMS と Authenticator アプリを使用して 2 段階認証を必須にしてアカウントを保護していたにも関わらず、攻撃者はアカウントに侵入し、パスワードが変更されていました。 MFA は破られてしまったのです。 前回のブログでは、パスワードで攻撃は防げない こと、多要素認証 (MFA) であれば攻撃を防げることを解説しました。ただ、何人かの方が「MFA は万能薬ではない」とコメントくださりました。標的型攻撃など攻撃
スマートフォンを失くす（あるいは壊す）のは決して楽しい体験ではありません。ガラスが割れやすい機種だと悲しさも倍増しますが、本当にあなたを悩ませることになるのは別の問題です。それは、スマートフォンがオンラインアイデンディティーの鍵になっているという事実から発生するものです。 もしあなたが2段階認証を利用していれば、一時的に生成されるアクセスコードを取得するために、スマートフォンで認証アプリを開くか、SMSのテキストを受け取る必要があります。2段階認証が利用できなくなれば、ほかのデバイスにログインしたり、オンラインで買い物をすることもできなくなります。 ですので、スマートフォンが使えなくなったときのために、アカウントの復元コードや、2段階認証のバックアップコードを紙に印刷して、ほかの重要書類と一緒に保管しておくことを強くオススメします。 バックアップコードを取得する方法Microsoft Mi
New tools to block legacy authentication in your organization Hey folks, If you’re a regular reader of this blog series, you know we’ve been advocating for admins to enable multi-factor authentication (MFA) for a while. In one of my previous posts, Your Pa$$word doesn’t matter, I showed how vulnerable passwords are to attack and why enabling MFA reduces the likelihood of being compromised by more
約一年ぶりの記事ですね。 みなさん、三密避けて OAuth の勉強に勤しんでおられますでしょうか？ さて、今朝こんな記事が上がってました。 「Microsoft Teams」にアカウント乗っ取りの脆弱性、画像表示だけで不正侵入 – ITmedia エンタープライズ 今回の脆弱性は Teams のデスクトップ版と Web ブラウザ版の両方に影響する。攻撃者は狙った相手に GIF などの画像を送り付けて表示させ、画像が Web ブラウザに読み込まれる過程で認証トークンを盗み出す。被害者の画面には画像が表示されるだけなので、自分が攻撃されたことに気付かない。 攻撃者がこのユーザーになりすまして組織内の他の従業員に不正なGIFを送信すれば、ワームのような形で侵入を広げ、組織全体の Teams アカウントを乗っ取る可能性もある。そうなれば、社外秘情報や会議、カレンダー、パスワードといった重要情報が流
これまでも Microsoft Authenticator は組織アカウントに一部認証に関してはプッシュ通知からの応答で、認証を許可することが出来ましたが、ついに Apple Watch でも同じように出来るようになるみたいです。 Apple Watch を初代から買い続けて、毎日着けている人間にとっては最高の機能です。 Microsoft Authenticator app on Apple Watch -- public preview starting to roll out today; GA expected within next few weeks: https://t.co/ldiUH00cHS (h/t @markmorow)— Mary Jo Foley (@maryjofoley) 2018年8月27日 個人的には多要素認証のクライアントとしては Apple Watc
The purpose of this article is to walk through a typical sign-in experience. For help with signing in, or to troubleshoot problems, see Having trouble with Two-factor Authentication. What will your sign-in experience be? Your sign-in experience differs depending on what you choose to use as your second factor: a phone call, an authentication app, or texts. Sign in with a phone call The following i
Microsoftの最新OS「Windows 10」が、個人向けに2015年7月29日から、企業向けのボリュームライセンス提供が8月1日から開始される。Windows 10に関してはすでに多くの情報が出回っており、注目している人は多いかもしれない。 本稿では中でも企業、業務で使うWindows 10を理解するうえで重要となる最新セキュリティ機能「Windows Hello」「Microsoft Passport」、そしてこれらと密接な関係にある「FIDO」の概要を説明していく。 Windows 10では「パスワード管理」がもう時代遅れになる？ 今日、コンピュータやその上で提供されるさまざまなWebサービスを日々利用する私たちにとって「ID＋パスワード」というのはとても身近な存在だ。Windows 8／8.1以降はPCを利用するのに「Microsoftアカウント」への「サインイン」動作が必須
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く