Azure Administrator(AZ-104)：Azure での ID とガバナンスの管理「Azure ADのセルフサービスパスワードリセット」 #初心者

Microsoft Learnを用いたMicrosoft Azure Administrator(AZ-104)の試験内容をまとめる投稿です。
この投稿ではMicrosoft Learnで学ぶ内容をできるだけ簡潔にまとめております。
Azureの勉強を一から始め、AZ-900取得後の資格としてAZ-104取得を目指している方の参考になれば幸いです。
※AZ-900の内容は本投稿では省略しております。再度復習したい方は下記をご参照ください。
Azure Fundamentals(AZ-900)：試験合格に向けた学習内容のまとめ

今回の学習内容

◆「Azure ADのセルフサービスパスワードリセット」
◇対応するMicrosoft Learn ラーニングパス
AZ-104:Azure での ID とガバナンスの管理
◇対応するモジュール
Azure Active Directory のセルフサービスパスワードリセットを実装する

※前回の投稿は下記から確認できます。
Azure Administrator(AZ-104)：Azure での ID とガバナンスの管理「Azure ADへの参加」

Azure ADのセルフサービスパスワードリセット

Azure ADセルフサービスパスワードリセット(SSPR)機能

ヘルプデスクを介さずにユーザが自身のパスワードをリセットできる機能

SSPR機能の特性と要件

・すべてのAzure ADエディションでサポート
・SSPRオプションを管理するためにグローバル管理者特権のAzure ADアカウントが必要
⇒このアカウントはオプションに関係なく、いつでも自身のパスワードリセットが可能
・セキュリティグループを使用してSSPR特権を持つユーザを制限
・組織内のユーザアカウントのすべてにSSPR使用のライセンスが必要

SSPR使用の考慮事項

◆パスワードリセットできるユーザの検討
・設定によりパスワードリセット可能なユーザを指定可能
　-なし：Azure AD上のすべてのユーザがパスワードリセット不可
　-選択済み：パスワードリセットを有効にするグループを選択
　-すべて：Azure AD上のすべてのユーザがパスワードリセット可能

◆使用する認証方法を検討
・認証方法の数とオプションを選択可能
・認証方法の数は1回か2回を選択
⇒認証方法の数を2回にした場合は2種類の方法で認証が必要
・認証方法のオプション(事前にユーザが認証方法を登録しておく必要あり)
　-モバイルアプリの通知(2回の時のみ使用可能)
　-モバイルアプリコード
　-Email
　-携帯電話
　-会社電話(有料サブスクリプションを使用するテナントのみ使用可能)
　-セキュリティの質問
・認証方法は複数選択可能
例)認証方法の数：2回、認証方法：モバイルアプリの通知かコード、Email、携帯電話
⇒1回目は携帯電話で認証、2回目はモバイルアプリのコードで認証してリセットに進むなどが可能

◆セキュリティを強化するために方法の組み合わせを検討
・セキュリティの質問は安全性が低くなる可能性があるため、他のオプションとの併用を推奨

次の学習内容

◆Azure ADユーザアカウント

Azure Administrator(AZ-104)：Azure での ID とガバナンスの管理「Azure ADのセルフサービスパスワードリセット」