⌖ Detail
多要素認証（MFA）とは？二段階認証との違いを解説
はじめに
テレワークやクラウドサービスの普及にともない、社外から社内システムへアクセスする機会は着実に増えています。その一方で、IDとパスワードだけに頼った認証では不正アクセスを防ぎきれない場面も目立つようになりました。こうした状況で導入が進んでいるのが「多要素認証」です。本記事では多要素認証の仕組みと、人事部門が押さえておきたい実務上の要点を解説します。
多要素認証（MFA）とは？
多要素認証とは、性質の異なる二つ以上の認証要素を組み合わせて本人確認を行う方式です。英語表記のMulti-Factor Authenticationを略してMFAとも呼ばれます。認証要素は、本人だけが知っている情報である知識情報、本人だけが持っている物である所持情報、本人固有の身体的特徴である生体情報の三つに分類されます。
たとえば、パスワード（知識情報）を入力したうえで、スマートフォンに届くワンタイムパスワード（所持情報）を入力する組み合わせが多要素認証にあたります。二要素認証は、このうち二つの要素を用いる方式であり、多要素認証の一種と位置づけられます。仮にパスワードが漏えいしても、もう一つの要素がなければ認証を突破できないため、不正アクセスに対する防御力を大きく高められます。
多要素認証がよく使われるシーン
- 人事システムへのアクセス管理：給与情報や人事評価など機微性の高いデータを扱うシステムへのログインを保護する場面。
- テレワーク環境の整備：社外から社内ネットワークやクラウドサービスへ接続する際の認証を強化する場面。