Microsoft Entra ID

旧称 Azure Active Directory

Cognitoと同じ立ち位置か

Active Directory Structure and Storage Technologies

2024年のMFA強制

公式ドキュメント

全くよくわからない。結局何をすれば良いのやら。

以下の設定で良いのかな。

管理アカウントがMFA有効かされていた場合、それでOKか

影響があるかの調査

Export-MsIdAzureMfaReport

Exports the list of users that have signed into the Azure portal, Azure CLI, or Azure PowerShell over the last 30 days by querying the sign-in logs.

MFA 強制のログイン先プラットフォーム

Azure portal

Azure CLI

Azure PowerShell

実際に確認

azure consoleのCloud ShellのPowerShellで確認できた。

ファイルの管理→ダウンロードよりreport.xlsxをダウンロード。

code:powershell

Install-Module MsIdentityTools -Scope CurrentUser

Connect-MgGraph -Scopes Directory.Read.All, AuditLog.Read.All, UserAuthenticationMethod.Read.All

Export-MsIdAzureMfaReport .\report.xlsx

MFA Capable + Signed in with MFA とかになっていれば良い。