FIDO2

Microsoft Authenticator、改造端末を検知して仕事用アカウントを強制削除へ

セキュリティ

Microsoft Authenticator、改造端末を検知して仕事用アカウントを強制削除へ

Microsoft Authenticatorが、脱獄やルート化された端末で職場・学校アカウントの使用を段階的に遮断する。対象はMicrosoft Entra ID資格情報のみで、個人アカウントやサードパーティの2FAコードは対象外だ。Microsoftが管理ポータルで対象範囲を明確にしたことで、3月の初報以来続いていた「結局、誰が困るのか」という疑問に一応の答えが出た。 対象はEntra IDのみ。個人アカウントは無関係 対象になるのは、Microsoft Entra ID(旧Azure Active Directory)の資格情報だけだ。Microsoftは公式サポートページでこの点を明示している。会社・学校・大学から発行されたMicrosoftアカウントでMicrosoft 365、Teams、Outlook、Azure、Intuneなどにログインしている場合に影響が及ぶ。 個人のMicrosoftアカウント(Outlook.comやHotmail)は対象外で、Authenticatorに登録したサードパーティの2FAコードにも制限はかからない。GitHubやCloudf