#はじめに
前回の記事では、パスワードレス認証技術について解説しました。今回は具体的な設定手順をご紹介します。パスワードレス認証は Azure AD フリーエディションでも利用できます。実際の操作感を体験してみたい場合にはぜひお試しください。
前回記事：パスワードレスってどんな技術？
https://qiita.com/drafts/220a8fca9f960c997cb0/edit

パスワードレス認証の設定手順は二つのパートに分かれます。
　1. 管理者による Azure AD テナント上でのパスワードレス認証有効化
　2. ユーザ自身によるパスワードレス認証の設定
ここでは無償のモバイルアプリケーションである Microsoft Authenticator を利用して、スマートフォンを認証機として使う方式を解説します。

#管理者による Azure AD テナント上でのパスワードレス認証有効化
最初に対象の Azure AD テナントでパスワードレス認証を有効化します。
　1. 認証ポリシー管理者アカウントで Azure Portal にログイン
　2. [Azure Active Directory] から [セキュリティ]　[認証方式]　[ポリシー]を選択
　3. [Microsoft Authenticator] 選択

　4. [Microsoft Authenticatorの設定] 画面で、[有効にする] を [はい] に設定し、対象とするユーザ/グループを設定。全ユーザを対象とすることもできますが、この画面ではあらかじめ作成した [demogroup1] を対象としています。
　5. [demogroup1] の横の [...] から [構成] を選択

　6. [認証モード] で [パスワードレス] を選択し、保存して終了

以上で管理者によるテナント上での設定は完了です。

#ユーザ自身によるパスワードレス認証の設定
続いてユーザ自身による設定に入ります。ここでは前項で設定した demogroup1 のメンバーである demouser1 で設定を進めます。
　1. Microsoft Authenticator の導入
　　　Microsoft Authenticator ダウンロードサイト：
　　　https://play.google.com/store/apps/details?id=com.azure.authenticator
　　　https://apps.apple.com/us/app/microsoft-authenticator/id983156458

　2. 以下サイトに ID /パスワードでログイン
　　　https://myaccount.microsoft.com/　
　3. [セキュリティ情報] [+方法の追加] を選択

　4. [認証アプリ] 選択画面に従い QR コードの取得
　

　5. 利用するスマートフォンに Microsoft Authenticator を導入し、画面に従い全ステップで取得した QR コードを読み込み端末登録。[セキュリティ情報] に [Microsoft Authenticator] が登録されていることを確認。

　6. スマートフォン上の Microsoft Authenticator で [電話によるサインイン] を有効化

これで設定は完了です。

#パスワードレス認証の検証
では実際にパスワードレス認証を試行してみましょう。
　1. 以下サイトにアクセスし ID を入力。 [Microsoft Authenticator アプリで要求を承認する] を選択
　　　https://myaccount.microsoft.com/　

　2. ログイン画面上に表示された数字をスマートフォンの Microsoft Authenticator のリストから選択し、ログイン完了。

#まとめ
いかがでしょうか？この仕組みを使うことで長く複雑なパスワードを入力することなく、スマートフォンにタッチするだけでログインが完了します。パスワードレス認証はすでに全世界のAzure ADテナントおよびマイクロソフトアカウントで約2憶ユーザの実績があります。ぜひ実環境での適用もご検討ください。

次回の記事では「システム全体のセキュリティレベルをどう支えるか？」を掲載する予定です。

投稿内容は私個人の意見であり、所属企業・部門とは関係ありません。