Microsoft365の多要素認証（MFA）、中小企業が導入でつまずきやすい3つのポイント

ポイント1：「導入した覚えがないのに、ある日突然聞かれる」で社内が混乱する

MFAというと「情報システム部門が計画を立てて全社に展開するもの」というイメージを持たれがちですが、中小企業でよくあるのはむしろ逆のパターンです。Microsoft365の新規契約時点で既定値群がオンになっており、普段は求められなかった認証コードやアプリ通知が、ある日突然スマートフォンに届くようになります。社員からすれば「これは何のアプリ？」「アカウントが乗っ取られたのでは？」と不安になり、情報システム担当や経営者本人への問い合わせが一気に集中します。

意図して有効化する場合も、既にオンだったことに気づいた場合も、対応は同じです。全社一斉に有効化通知を出すのではなく、情報システム部門や一部の部署でパイロット運用を行い、設定手順書やよくある質問（FAQ）を用意したうえで、「なぜMFAが必要か」「初回設定で何をすればよいか」を事前に周知してから、対象を段階的に広げましょう。

ポイント2：「社用スマホを全員に配れない」問題を後回しにする

MFAの解説記事の多くは「認証アプリのプッシュ通知が一番」と紹介しますが、これは社員全員に社用スマートフォンを貸与できることが前提です。実際には、社用スマホを配れるのは一部の管理職や営業担当だけで、工場・店舗の現場スタッフや事務パートの多くは会社支給のPCしか持たない、という中小企業がほとんどです。ここを整理しないまま「Authenticatorアプリで」と決めてしまうと、私物スマホへのアプリインストールを事実上強制する（BYOD）か、SMSでお茶を濁すかの二択に迫られます。

「社用スマホを配れないから、とりあえずSMSで」という発想は一見合理的に見えますが、実はSMSも社員の私物携帯電話番号を業務システムに登録させる点は同じです。しかもSIMスワップに弱く、退職時に回収できる「会社の持ち物」でもありません。私物端末を使わせたくないなら、SMSではなく次の2つで代替する方が筋が良いというのがbitgateの考えです。

中小企業にはこれがおすすめです

社用スマホの有無で分けて、次の組み合わせで進めてください。

FIDO2キーを選ぶなら、Microsoft365での動作実績が豊富で対応が長期にわたり保証されているYubicoの「Security Key NFC」（USB-A＋NFC対応、税込6,600円前後）が安心です。台数が多くコストを抑えたい場合は、TrustKey T110のような汎用FIDO2キー（1本4,700円前後）でも要件は満たせます。いずれもUSBに挿す（またはスマホにNFCでタップする）だけで認証が完結し、社員に私物スマホの利用を求めずに済みます。

SMSは、上記のいずれも使えない場合に限った最終手段と位置づけてください。「配れないからSMS」ではなく「配れないからWindows HelloかFIDO2キー」が、コストと管理のしやすさの両面で現実的な選択です。

社用スマホがない社員の認証手段を後回しにしない

Windows HelloやFIDO2キーの検討は、全社展開の計画段階から組み込んでおく必要があります。既定値群が既にオンの場合、社用スマホがない社員が何の準備もないまま最初のサインインでいきなり詰まってしまうため、周知と機材の手配を後回しにしないことが特に重要です。

まとめ：MFA導入前に確認したいチェックリスト

• 現状確認：セキュリティの既定値群が既にオンになっていないか、管理センターでまず確認する
• 事前周知：「なぜ」「いつから」「どう設定すればよいか」を、有効化前に社内へ知らせる
• 社用スマホの有無で仕分け：貸与者はAuthenticatorアプリ、非貸与者はWindows HelloかFIDO2キー
• FIDO2キーの手配：Windows Helloが使えない社員の人数分だけ、Yubicoまたは汎用FIDO2キーを購入する
• SMSは最終手段にとどめる：私物携帯番号の登録が前提になる点を理解した上で、他に手段がない場合のみ使う

自社の社員構成（社用スマホの貸与状況、PCの機種）を踏まえてどの組み合わせが現実的か判断が難しい場合は、現状の設定確認からご相談いただけます。