この用語の意味
知識・所持・生体のうち異なる二つの要素を使い、本人確認を重ねる方法です。例えば、知識に当たるパスワードと、所持する端末の認証アプリによるコードを組み合わせます。
何ができるか
パスワードが漏れても、不正ログインの危険を下げられます。
実際に使うために必要なもの
対象となるアカウント・端末・ネットワークの状況、担当者、社内の連絡先を確認します。設定変更の前に、復旧方法と利用者への案内を用意します。
対象サービスが対応する認証方法、認証アプリやセキュリティキー、復旧用コードと予備手段を用意します。WordPressで使う場合は、対応プラグインや外部の認証基盤など、導入方法と費用を確認します。
小さく試す運用例
WordPress管理者のログイン時に、認証アプリのコード入力を求めます。
人が確認すること・注意点
復旧用コードを安全な場所に保管し、認証端末を失った場合に備えます。
認証コードを使う方式もフィッシングで突破される場合があります。重要なアカウントでは、対応状況に応じてフィッシング耐性のある認証方式を検討します。
関連する事例・テンプレート
業務改善の進め方で目的・現状・確認するデータを整理し、改善事例と改善テンプレートも参照してください。自社の業務、データ、担当者に合わせて小さく試します。