MFA設定マニュアル｜Microsoft 365/Google Workspace管理者向け図解ガイド

MFA（多要素認証）が不正アクセスの99.9%をブロックできる最強のセキュリティ対策であることは理解した。しかし「具体的にどの画面でどう設定すればいいのか」が分からず、導入に踏み切れないIT管理者は多い。

本記事は、Microsoft 365とGoogle Workspaceそれぞれの 管理者向け設定手順 を、操作フローに沿って解説する実践マニュアルだ。この手順に沿えば、1〜2時間で全社へのMFA展開設定が完了する。

---

事前準備（共通）

MFA導入の前に、以下を確認・準備する。

---

Microsoft 365のMFA設定手順

方法A：セキュリティの既定値群（最も簡単・推奨）

この方法は、全ユーザーにMFAを一括強制する最もシンプルな方法 だ。

手順：

1. Microsoft Entra管理センターにアクセス

   • entra.microsoft.com にグローバル管理者でサインイン

2. セキュリティの既定値群を有効化

   • 左メニュー → ID → 概要 → プロパティ → 「セキュリティの既定値群の管理」
   • 「セキュリティの既定値群」を 「有効」 に切り替え
   • 「保存」をクリック

3. 有効化後の動作

   • 全ユーザーが次回サインイン時にMFA登録を求められる
   • 14日間の猶予期間あり（この間はMFA登録をスキップ可能）
   • 14日経過後はMFA登録が必須

注意点：条件付きアクセスポリシーが既に設定されている場合、セキュリティの既定値群は有効化できない。その場合は方法Bを使用する。

方法B：条件付きアクセスポリシー（柔軟な制御）

特定の条件でのみMFAを要求したい場合に使用する。

手順：

1. Microsoft Entra管理センター → 保護 → 条件付きアクセス → ポリシー → 新しいポリシー

2. ポリシーの設定

3. ブレークグラスアカウント（緊急用）の除外
   • MFAから除外する緊急用管理者アカウントを1つ作成
   • 極めて長く複雑なパスワードを設定し、金庫等に保管
   • このアカウントは通常業務では使用しない

ユーザー側の初回セットアップ手順

管理者がMFAを有効化した後、各ユーザーが初回サインイン時に行う手順を以下にまとめる。社内マニュアルとして配布できる。

1. Microsoft 365にサインイン（通常のID/パスワード）
2. 「詳細情報が必要」画面が表示される → 「次へ」
3. Microsoft Authenticatorアプリを開く
4. アプリで「＋」→「職場または学校アカウント」→「QRコードをスキャン」
5. 画面に表示されたQRコードをスキャン
6. テスト通知が届くので「承認」をタップ
7. 設定完了

---

Google WorkspaceのMFA設定手順

ステップ1：組織全体で2段階認証を許可する

1. admin.google.com にログイン
2. セキュリティ → 認証 → 2段階認証プロセス
3. 「ユーザーが2段階認証プロセスを有効にできるようにする」を オン
4. 保存

ステップ2：2段階認証を必須にする

1. 同じ画面で「適用」セクションに移動
2. 「適用」を選択（「今すぐ適用」or 「指定日から適用」）
3. 新規ユーザー登録猶予期間を設定（推奨：7日間）
4. 許可する方法を選択：
   • 「任意」（推奨：まずは緩めに開始）
   • 「セキュリティキーのみ」（高セキュリティ要件の場合）

ステップ3：管理者アカウントの保護

ユーザー側の初回セットアップ手順（補足2）

1. myaccount.google.com にログイン
2. 「セキュリティ」→「2段階認証プロセス」→「使ってみる」
3. パスワードを再入力
4. Google Authenticatorアプリで「＋」→「QRコードをスキャン」
5. 画面のQRコードをスキャン
6. 表示された6桁のコードをPC画面に入力
7. 「バックアップコード」を印刷またはダウンロードして安全に保管
8. 設定完了

---

展開計画テンプレート

---

トラブルシューティング

---

まとめ

---

GXO実務追記: システム開発・DX投資で発注前に確認すべきこと

この記事のテーマは、単なるトレンド紹介ではなく、要件定義、費用、開発体制、ベンダー選定、保守運用を決めるための検討材料です。検索で情報収集している段階でも、発注前に次の観点を整理しておくと、見積もりのブレ、手戻り、ベンダー依存を減らせます。

まず決めるべき3つの論点

費用・期間・体制の目安

発注前チェックリスト

• 発注前に目的、対象業務、利用者、現行課題を1枚に整理したか
• 必須要件、将来要件、今回はやらない要件を分けたか
• 見積比較で、開発費だけでなく保守費、運用費、追加改修費を見たか
• ベンダー選定で、体制、実績、品質管理、セキュリティ、引継ぎ条件を確認したか
• 検収条件を機能、性能、セキュリティ、ドキュメントで定義したか
• リリース後3ヶ月の改善運用と責任分界を決めたか

参考にすべき一次情報・公的情報

• 経済産業省 DX政策
• IPA DX関連情報
• デジタル庁 標準ガイドライン群
• OWASP Top 10

上記の一次情報は、社内稟議やベンダー比較の根拠として使えます。一方で、公開情報だけでは自社の現行システム、業務フロー、データ状態、予算制約までは判断できません。記事で一般論を把握した後は、自社条件に落とした診断が必要です。

GXOに相談するタイミング

次のいずれかに当てはまる場合は、記事を読み進めるだけでなく、早めに相談した方が安全です。

• 見積もり依頼前に、要件やRFPの粒度を整えたい
• 既存ベンダーの提案が妥当か第三者視点で確認したい
• 補助金、AI、セキュリティ、レガシー刷新が絡み、判断軸が複雑になっている
• 社内稟議で費用対効果、リスク、ロードマップを説明する必要がある
• PoCや診断で終わらせず、本番導入と運用改善まで進めたい

MFA設定マニュアル｜Microsoft 365/Google Workspace管理者向け図解ガイドを自社条件で診断したい方へ

GXOが、現状整理、RFP/要件定義、費用対効果、ベンダー比較、導入ロードマップまで実務目線で確認します。記事の一般論を、自社の投資判断に使える形へ落とし込みます。

システム開発費用・要件診断を相談する

※ 初回相談では営業資料の説明よりも、現状・課題・判断材料の整理を優先します。

関連記事

• MFA導入ガイド（概念・効果・ツール比較）——MFAの基本を理解
• Microsoft 365セキュリティ設定ガイド——MFA以外のM365セキュリティ設定
• ゼロトラストセキュリティ導入ガイド——MFAの次のステップ
• パスワードマネージャー導入ガイド——パスワード管理の改善
• GXOの導入事例一覧——セキュリティ導入の支援実績

---

MFA設定・セキュリティ設定の代行サービス

「設定手順は分かったが、自分で設定するのは不安」「全社展開のサポートが欲しい」という管理者の方へ。GXOではMFAの設定代行から全社展開計画、社内マニュアル作成まで対応しています。 MFA設定サポートを申し込む ※ 営業電話はしません | オンライン対応可 | 相談だけでもOK

実務判断のポイント

この記事は、経営者、DX責任者、情シス、業務責任者向けです。現状棚卸し、業務改善、AI/DXロードマップ、実装優先順位を自社で進めるか、外部の専門家と整理するかを判断する材料として使えます。

GXOが重視するのは、話題性の高さよりも「自社の業務、データ、権限、予算、運用責任にどう影響するか」です。MFA設定マニュアル｜Microsoft 365/Google Workspace管理者向け図解ガイドに関する検討では、担当者だけで判断を閉じず、経営、現場、情シス、外部パートナーの役割を早い段階で分けることが重要です。

放置した場合と整備した場合の違い

導入・改善前のチェックリスト

• 対象業務、対象部門、対象データを明文化しているか
• 現在の課題を、売上機会、原価、工数、リスクのいずれかに分解しているか
• 既存システム、SaaS、Excel、手作業の依存関係を棚卸ししているか
• 例外処理、承認、差し戻し、監査証跡まで確認しているか
• 社内で判断できる範囲と外部支援が必要な範囲を分けているか
• 初期費用だけでなく、保守、運用、教育、改善費用を見積もっているか
• 成功指標を、問い合わせ数、商談数、削減時間、停止リスクなどで定義しているか
• 実装後の責任者、更新頻度、レビュー会議の持ち方を決めているか
• セキュリティ、法務、個人情報、契約条件の確認ポイントを洗い出しているか
• 既存の問い合わせ、商談、障害、運用ログから優先順位を決めているか
• 経営判断に必要な資料を1枚で説明できる状態にしているか
• 次の90日で検証する範囲と、やらない範囲を明確にしているか

GXOの見解

DXは流行ツールの導入ではなく、現場業務、データ、権限、KPI、投資判断をつなぐ実装計画である。

GXOは最初から大規模刷新するより、棚卸し、優先順位付け、小さな実装、効果測定を繰り返すべきだと見る。

GXOは、DX成熟度診断、業務棚卸し、ロードマップ、AI/システム実装まで支援します。記事のテーマを単なる情報収集で終わらせず、相談、診断、要件定義、実装、運用改善に接続することで、DX診断、要件定義、システム開発、AI活用支援へ接続。さらに、短期診断から段階実装に進め、継続支援へ展開。

実行までの進め方

1. 現在の業務、データ、ツール、担当者を棚卸しする
2. 売上拡大、工数削減、リスク低減のどれに効くテーマかを決める
3. 初期対応、90日以内の改善、半年以上の投資を分ける
4. 必要な社内体制、外部支援、予算、セキュリティ確認を整理する
5. 小さく検証し、効果測定後に本番化や横展開を判断する

FAQ

まず何から確認すべきですか？

最初に確認すべきなのは、対象業務、対象データ、責任者、判断期限です。情報収集だけで終えると、導入可否や対応優先順位を決められません。

社内だけで進めるべきですか？

既存業務の棚卸しは社内で進められます。ただし、要件定義、セキュリティ、費用対効果、ベンダー比較が絡む場合は、外部視点を入れた方が手戻りを抑えやすくなります。

GXOにはどの段階で相談できますか？

構想段階、予算化前、RFP作成前、既存システムの見直し段階から相談できます。現状棚卸し、業務改善、AI/DXロードマップ、実装優先順位の相談を入口に、実装や運用改善まで整理できます。

参考情報

• 制度、価格、仕様、脆弱性、法務、セキュリティに関する判断は、公開時点の公式情報と一次情報を確認したうえで更新してください。