ある企業がMicrosoft Entra IDの認証方法を検討している。Entra IDがサポートするパスワードレス認証方法を2つ選択してください。
- A. Windows Hello for Business
- B. FIDO2セキュリティキー
- C. RADIUS認証
- D. Kerberos認証チケット
- E. LDAP認証
解答と解説を見る
正解: A, B
Entra IDがサポートするパスワードレス認証方法は、FIDO2セキュリティキー(物理的なセキュリティキーを使ったパスワードレス認証)とWindows Hello for Business(生体認証またはPINによるWindows デバイスへのパスワードレスサインイン)が代表的なものである。どちらも公開鍵暗号を使いパスワードを使用しない。選択肢CのRADIUSはネットワーク機器向けの認証プロトコルであり、Entra IDのパスワードレス認証方法ではない。選択肢EのLDAPはディレクトリサービスのプロトコルであり、Entra IDのパスワードレス認証の方式には含まれない。選択肢DのKerberos認証チケットはオンプレミスAD環境で使われる認証プロトコルであり、Entra IDのパスワードレス認証方法ではない。