パスワードだけで Microsoft 365 テナントに入れる時代は終わりました。パスワードは毎日盗まれ、MFA も万能ではありません。このエピソードでは、条件付きアクセス（Conditional Access）を、入口の用心棒のようにサインインごとのコンテキストを確認するポリシーエンジンとして解説し、自分自身を締め出さずに導入する方法を紹介します。このエピソードで学べること：条件付きアクセスとは：パスワード入力の後に働き、MFA の上に重なる追加の防御層となる「もし〜なら」型のポリシーエンジン判断に使うシグナル：ID、場所、デバイス（Intune で管理されているかなど）、アプリ、サインインのリスク、ユーザーのリスク、認証コンテキストポリシーの構成（割り当て、許可コントロール、セッションコントロール）、ブロックが常に優先される理由、レポート専用モードの活用法初日から必要な 3 つの基本ポリシー（全員に強力な方式の MFA、レガシー認証のブロック、管理者への準拠デバイスの要求）と緊急用のブレークグラスアカウントリスクベースのポリシー（Entra ID P2）、ペルソナ別ルール、継続的アクセス評価などの高度な制御と、セキュリティの既定値から What If ツール、段階的な展開へ進む安全な手順盗まれた資格情報からテナントを守りたい IT 管理者、セキュリティ担当者、Microsoft 365 担当者に最適です。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る: https://youtu.be/rF8syGvJUSU🎧 他のエピソード: https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス: https://m365con.net💼 LinkedIn の Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.