チェックシート「多要素認証を導入していますか」の回答例｜今日から入れる手順つき

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑悠太

結論：この設問は、「どのサービスで」「誰に（全員か管理者だけか）」「必須か任意か」を書けば答えになります。全員に必須なら「はい」、管理者だけや任意なら「一部」です。まだなら「いいえ」とし、いつまでに必須にするかを添えてください。

Google WorkspaceやMicrosoft 365を使っているなら、多要素認証は管理画面の設定で全員に必須にできます。準備を含めて数日から2週間ほどで「はい」に変えられることが多い設問です（人数と端末の準備によります）。

この設問で取引先が確かめたいこと

Microsoftは、多要素認証でIDを狙った攻撃の99.2%以上を防げると説明しています。IPAのガイドラインも、可能な場合は多要素認証やパスキーを使うよう勧めています。

以下は書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容をそのまま写すことはしないでください。

回答	回答例
はい	「業務で使うGoogle Workspaceの全アカウントで、2段階認証プロセスを必須にしている（管理画面で強制）。新しく入った従業員には登録の猶予期間を1週間設けている。」
一部	「管理者アカウントは多要素認証を必須にしている。一般アカウントは任意で、登録率は約〇割。20XX年X月までに全員を必須にする予定。」
いいえ	「多要素認証は未導入。代わりに、パスワードは12文字以上・使い回し禁止のルールを定め、パスワード管理ツールで管理している。20XX年X月までに全アカウントで必須にする予定。」

メール以外に、会計、ネットバンキング、Webサイトの管理画面なども聞かれることがあります。サービスごとに分けて書くと、取引先が判断しやすくなります。

パスワードの決め方はパスワードのルール、メールが乗っ取られたかもしれないときはメールが乗っ取られたらにまとめています。

先に知らせる：いつから必須になるか、どの方法（認証アプリ、セキュリティキーなど）を使うかを全員に伝えます。
有効化を許可する：管理コンソールの「セキュリティ」→「認証」→「2 段階認証プロセス」で、「ユーザーが 2 段階認証プロセスを有効にできるようにする」にチェックを入れます。
登録状況を見る：「レポート」→「ユーザーレポート」→「セキュリティ」で、誰が登録したかを確かめます。
必須にする：同じ画面の「適用」で開始日を選び、新しいユーザーの登録期間を決めて保存します。

方法を「テキストメッセージや音声通話以外」に絞ると、SMSだけで登録している人はログインできなくなります。絞る前に、別の方法への切り替えを案内してください（画面の名前は変わることがあります）。

今の設定を見る：Microsoft Entra 管理センターで「Entra ID」→「概要」→「プロパティ」を開き、「セキュリティの既定値群の管理」を選びます。
有効にする：「セキュリティの既定値群」を「有効」にして保存します。全員に多要素認証の登録が求められます。
登録を手伝う：スマートフォンに認証アプリを入れてもらい、最初のサインインで登録します。

Microsoftによると、新しく作った契約では既定で有効になっています。設定には条件付きアクセス管理者以上の権限が要ります。

SMSで届くコードでも多要素認証と書けますか？

書けます。ただし、認証アプリやセキュリティキーのほうが強い方法として扱われることが多いので、方法も書いておくと誤解がありません。

スマートフォンを持っていない従業員がいます。

セキュリティキー（USBなどの小さな機器）や、Google Workspaceのバックアップコードを使う方法があります。例外にする人がいるなら、その人数と代わりの対策を回答に書きます。

Moshiruは、取引先から届いたセキュリティチェックシートの回答を、打合せなしで作ってお返しします。多要素認証のように「一部」になりやすい設問も、今の状態と予定を事実のとおりに書きます。従業員のアカウントをまとめて見直すなら、アカウント棚卸しパックもあります。