多要素認証の認証手順変更について

2023年5月8日

香川大学が提供する多要素認証の認証手順が変更となります。

香川大学の多要素認証は、マイクロソフト社の多要素認証サービスを利用しています。
マイクロソフト社は、この2023年5月8日よりMicrosoftAutheticatorの多要素認証疲労攻撃対策として、「プッシュ通知に番号の一致が必要」機能を有効化しました。これにより、第三者からの見知らぬ多要素認証要求の誤承認（本人は、MicrosoftAuthenticatorに入力する数字を知り得ないため）を防止します。
多要素認証 (MFA) のプッシュ通知で数値の一致が Microsoft Authenticator でどのように機能するか - Microsoft Entra | Microsoft Learn

＜変更後の画面＞
「プッシュ通知に番号の一致が必要」機能により、多要素認証の際、
「サインイン画面に表示された2桁の数字をMicrosoftAuthenticatorの画面に入力する」操作が要求されます。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　スマートフォン
　　　　　　　サインイン画面　　　　　　　　　　　　　　　　　MicrosoftAuthenticatorの承認画面