Share

MC664476 Microsoft Authenticator Lite (for Outlook) Support in Legacy, Per-user MFA Policy

  • 2023年8月8日

Microsoft Authenticator Lite in Outlook = モバイルのOutlookを使用して多要素認証のためのキーを出す機能です。

今まではModern Authがポリシーで有効化されている場合のみ使えましたが、レガシ MFA と SSPR ポリシー向けに、「モバイルアプリによる通知」経由でも利用出来るようになるとのことです。
9月中旬以降に、MFA と SSPR ポリシーで「モバイルアプリによる通知」による多要素認証を有効にしている場合、”Microsoft Authenticatorアプリ”が”Microsoft Authenticator Lite in Outlook”経由でのログインを推奨してくる、とのことです。

とはいえMFASSPRはそのうち消える予定なので、とっとと移行することを推奨、というのが下記の文章です。

Note: We strongly recommend migrating your authentication methods to the Authentication methods policy. The ability to manage authentication methods in the legacy, per-user MFA policy will be retired September 30th, 2024. 

また、

What you need to do to prepare:
以下は、今回のアップデートによるMicrosoft Authenticator Lite in Outlookを使用させないための方法です。

要するに、「モバイルアプリによる通知」を無効化しておけば良いということなんですが、
もしかすると他のなにかに影響がでるかもしれません。気になる方はSRに影響ないのか?と聞くほうが良いかもしれません。