Microsoft 365のID管理とアクセス制御を担当するMicrosoft Entra IDにおいて証明書ベース認証（CBA）がサポートされました。Microsoft Entra IDは、Azure ADの新しい名称です。
これにより、Microsoft Entra IDに対応したクライアント証明書を用意するだけで、簡単にMicrosoft 365に証明書ベースの認証を追加することができるようになりました。
※CBA：Certificate-Based Authentication
ほとんどの企業がMicrosoft 365のログイン認証は「ID＋パスワード」で運用しています。
Microsoft 365に限らず、クラウドサービスのログイン認証が「ID＋パスワード」で運用されている場合、ひとたび、この「ID＋パスワード」が流出してしまうと、悪意のある第三者に簡単に重要な情報を抜き取られる危険があります。
特にMicrosoft 365上には、顧客リストや営業情報、会計情報などの重要情報が共有されているケースが多く、ログイン認証の強化は大きな課題となっていました。
証明書ベース認証は、セキュリティ強度の高い認証機能を提供します。この機会にぜひご検討ください。
Microsoft365を証明書ベース認証にするメリット
クライアント証明書がインストールされているデバイスだけをMicrosoft365に接続します。
証明書ベース認証を有効にしておけば、たとえ、ID/パスワードが漏洩したとしても、正規のクライアント証明書がインストールされていないデバイスからはMicrosoft365に接続することできません。
クライアント証明書はPCのほかiPhone、Androidなどのスマートデバイスにもインストールできます。
PCと同様にiPhone、AndroidなどのスマートデバイスからMicrosoft365の証明書ベース認証が利用できます。最近では、ビジネスにスマートデバイスは必須となっていますが、証明書ベース認証は、これらのスマートデバイスもサポートしていますので、これまで通りの環境で業務を行うことができます。
クライアント証明書は管理者側でいつでも失効できます。
クライアント証明書には「失効」という機能があります。
クライアント証明書をインストールしたPCなどを紛失した場合、該当するクライアント証明書を失効することで、即座に紛失したPCからのアクセスを禁止できます。
NRA-PKIクライアント証明書をご利用の場合、クライアント証明書の失効は、NRA-PKIの管理画面から24時間いつでも行うことができます。
Microsoft Entra IDでSSO（シングルサインオン）連携している他社のSssSサービスでも、証明書ベース認証を使用できます。
Microsoft Entra IDでSSO（シングルサインオン）連携している他社のSaaSサービスでも証明書ベース認証を利用できます。これによって、Microsoft 365以外のクラウドサービスの認証セキュリティも格段に強化することができます。
Microsoft Entra IDでは証明書ベース認証が標準サポートされています
証明書ベース認証（CBA）はMicrosoft Entra IDの管理画面からいくつかの設定を行うことで簡単に実装することができます。証明書ベース認証の実装には追加開発の必要はありません。
Microsoft Entra IDに対応しているクライアント証明書を用意するだけでMicrosoft 365のID/パスワード認証に証明書ベースの認証を追加することができます。
上記の設定画面のほかにもいくつか設定が必要ですが、すべてMicrosoft Entra IDの管理画面から設定できます。
まずはNRA-PKIクライアント証明書の無料お試し版を利用してMicrosoft 365の証明書認証を試してみよう
Microsoft Entra IDに対応しているクライアント証明書を用意するだけでMicrosoft 365のID/パスワード認証に証明書ベースの認証を追加することができます。
日本RAのNRA-PKIクライアント証明書はMicrosoft Entra IDに対応したクライアント証明書です。
まずは、無料のNRA-PKIクライアント証明書・無料お試し版を使ってMicrosoft 365で証明書ベース認証をお試しください。
Microsoft Entra IDでのCBA（証明書ベース認証）の設定方法などを詳しく説明した導入マニュアル等もご用意しています。
Microsoft 365で証明書ベース認証にご興味のある方はNRA-PKIクライアント証明書評価版を使っての動作検証をご検討ください。
証明書ベース認証（CBA）に関するお問い合わせ
証明書ベース認証（CBA）についてのご質問やCBA対応クライアント証明書のお見積りのご依頼は以下のフォームよりお願いします。
