【AWS】Azure ADを紐づけたCognito ユーザプールでMFAを行う

前回記事（本記事の前提）

きっかけ

前回記事の続きでログインにMFAつけた場合の挙動の検証が必要になった。

Cognitoで設定できる？

• 前回設定したユーザプールのMFA設定部分ではグレーアウト
  • 公式サイトで新規作成時のみサポートしている旨が記載
    

Azure ADでMFAを追加する

注意点

• Azure Active Directory Premium P2を求められ、設定してます。

Azure ADの設定実施

• セキュリティ>条件付きアクセスで、新しいポリシーボタンを押下する。
  

• 条件付きアクセスを設定するにあたり、セキュリティの規定値群を無効にする必要があるので、無効化する。

  • 上記のポリシー設定画面でも以下の注意画面が表示される。
    
    

• ポリシー設定で以下内容を設定し、保存ボタンを押下する。

  • 名前: 任意
  • 割り当て：　MFAを設定したいユーザやグループを設定
  • クラウド アプリまたは操作: Cognito設定をしたアプリ
  • アクセス制御:
    • アクセス権の付与にチェック
      • 多要素認証を要求する
  • ポリシーの有効化: オン
    
    

動作確認

• Cognito HostedUIからログイン試行を行う。

  • 詳細情報が必要という画面が現れればMFA設定はできている
    
    
    
    

• MS Authenticatorを設定し、再度ログイン試行を行う。

  • MS Authenticatorでサインイン要求を承認し、アプリ画面が現れることを確認する。
    
    

参考サイト