UJP - Microsoft 365で基本認証が有効な場合MFAが効かない

UJP - Microsoft 365で基本認証が有効な場合MFAが効かない

Life is fun and easy!	不正IP報告数	Okan Sensor

メイン

ログイン

パスワード再発行手続き |無料会員入会手続へ...

ブログ　カテゴリ一覧

雑記(222)
投資で凍死(166)
時事(463)
テレビ・ドラマ(405)
映画(895)
- 007シリーズ(33)
- 刑事コロンボ(62)
災害(207)
スキルチャージ(37)
- 放送大学(23)
- Python(10)
- 検定・試験(32)
セキュリティ(5)
- ニュース・徒然(315)
- ツール(123)
- 脆弱性情報／注意喚起(109)
- 事故・事件(103)
- スパム・フィッシング(519)
- 攻撃／ブルートフォース(23)
- 文献・統計・参考資料(124)
- ベンダ・サービス(3)
- 事故被害者記録(44)
あとで確認(1)
サイト構築(74)
システム障害事故(54)
Apple(17)
- Mac Pro 2013(8)
- MacBook Pro(0)
  - 2011 13inch(30)
  - 2007 15inch(1)
  - 2015 15inch(5)
  - 2008 17inch(22)
- Apple Watch(70)
- mac mini(0)
  - 2011 server(4)
  - 2010 server(5)
  - 2014(14)
  - 2010(36)
  - 2005(8)
- MacBook Air(0)
  - 2013 13inch/US(5)
  - 2011 13inch(8)
  - 2011 13inch/BCP(9)
  - 2011 11inch(31)
- MacBook(0)
  - 2017 12inch(8)
  - 2008 13inch 2(26)
  - 2008 13inch 1(15)
- Macソフト(131)
- Mac周辺機器(35)
- PowerBook(5)
- iPod touch/iOS(57)
- iPhone(163)
- iPad(75)
ガジェット(128)
- fire tv(1)
- HUAWEI Watch FIT(10)
- カメラ／デジカメ(40)
  - タイムラプス(6)
- ネットワーク機器(17)
  - ネットワークケーブル(4)
  - ネットワークその他(6)
  - ネットワークスピード(13)
  - YAMAHA／ヤマハ(1)
    - FWX120(2)
    - RTX1200(14)
    - RTX1100/RTX1000(10)
    - RT107e(2)
  - NETGEAR WAC510(11)
  - NERGEAR Orbi(1)
  - Panasonic MNOseries(3)
- マウス＆キーボード(57)
- AV機器・レグザ(99)
ハウツー(105)
GPS/地図(69)
ビジネス(169)
- 新規ビジネス(18)
- お仕事(63)
- ケータイビジネス(41)
PC(11)
- EndeavorTN40(4)
- DynabookPT45(8)
- CF-RZ6(7)
- PN-ZP30(5)
- CF-LX4(9)
- Raspberry Pi(58)
- ML110 G5(20)
- LIFEBOOK(11)
- Surface(50)
- ThinkPad R61(5)
モバイル(16)
- スマホアプリ(73)
- ケータイスマホ機種(34)
- データ通信・契約(79)
- EMONSTER(5)
- IDEOS(12)
- Galaxy Note(38)
- Windows Phone(20)
- Nexus(22)
コンピュータ(10)
- Windows(90)
- サーバソフト(32)
  - Db2(16)
- クライアントソフト(73)
インターネット(66)
- Google(111)
- ネットサービス(157)
ハードウェア(19)
- ディスプレイ(11)
- ストレージ(5)
- プリンタ(8)
情報システム(95)
趣味(3)
- ポケモンGO(627)
- 寝台特急カシオペア/カシオペア紀行(34)
- TOKYO2020(85)
- 食べた(207)
  - たべた（駅弁）(30)
  - 飲んだ(33)
  - 調理した(21)
  - ラーメン・麺類(202)
- 鉄道(234)
- 農園(158)
- アクアリウム(159)
- ホテル・旅館(42)
- 書評(37)
- 演劇(21)
- 車・バイク(72)
- 自然・星(35)
- 散策・近代建築(18)
- 神社・寺(50)
- 高層ビル(24)
- 現代建築(15)
- 建築物(6)
- 観光・名所(87)
- イベント(72)
- 散策：城(33)
- ディズニー(24)
- 鳥(9)
- モーターショー(16)
- 美術館(28)
- コンサート/ライブ(64)
- 船(3)
- スポーツ(118)
- 音楽(73)
- Nゲージダイキャスト(8)
- サマリ(6)
- ピンバッチ(3)
- Nゲージ(0)
- ミニカー(4)
サイト運営(39)
人生(53)
- 監視/防犯/みまもり/遠隔(48)
- 体・病気(116)
- お金の話(89)
- 相続・土地売買(10)
コンテンツ更新情報(2)

カテゴリニュース・徒然の最新配信
RSS
RDF
ATOM

ブログ - Microsoft 365で基本認証が有効な場合MFAが効かない

Microsoft 365で基本認証が有効な場合MFAが効かない

カテゴリ :: セキュリティ » ニュース・徒然

ブロガー :: ujpblog 2020/11/24 1:41

　「効かない」というか，基本認証が有効になっている場合，それが迂回路になっているって．

MS365のMFAが効かない基本認証。基本認証を無効化していないMS365が狙われている。
https://news.yahoo.co.jp/byline/ohmototakashi/20201121-00208854/

引用：

　三菱電機が契約しているMS365に不正アクセスが発生した。このニュースを見て「我社のMS365はMFA(多要素認証)を利用しているから大丈夫」と思った人も少なくないだろう。しかしMS365に対する不正アクセスの多くはMFAをバイパスするIMAP等が狙われている。

　Office 365/Microsoft 365を使っているとメールもOutlookを使っていてIMAPやPOPなどとは無縁な気がするけれど，何かしらのRPAの自動化ツールと連携している場合に利用するから仕方なく有効化していることもあるかもね．サーバ設定を見る権限のある人は，確認しておいた方が良いね．

ujpblogさんのブログを読む
トラックバック (0)
閲覧 (1136)

トラックバック

広告スペース