AD認証にそのままMFAを追加

AD認証にそのままMFAを追加

Active Directory(AD)認証に多要素認証(MFA)を“そのまま”追加したいが、うまく進まない。
NTLM/Kerberosが残る環境では、認証フローの制約からMFA適用が難しく、特権アカウントやリモートアクセスなど“例外”が残りがちです。

本ホワイトペーパーでは、AD認証へのMFA適用が難しい理由を整理したうえで、実務で検討される3つのアプローチを比較。さらに、既存環境や業務システムを大きく変えずにMFA適用を進める方法として、Silverfortによる実現イメージ(構成・動作・ポリシー設定)を分かりやすく解説します。

この資料でわかること

  • AD認証にMFAを適用しづらい技術的背景
  • MFA適用の代表的なアプローチ3つと、それぞれの注意点
  • SilverfortでAD認証にMFAを追加適用する考え方
  • Silverfortの導入構成と、ポリシーでMFA適用範囲を決める方法

こうしたお悩みをお持ちの方におすすめ

  • AD認証にMFAを適用したいが、技術的な壁で進まない
  • 特権アカウントやリモートアクセスなど、MFAの“抜け”を埋めたい
  • 既存環境の構成変更や業務システム改修を、すぐには進められない
  • まずは認証の現状を可視化し、優先順位を付けて強化したい

資料をダウンロードして、現実的な進め方のヒントを確認してください。

資料ダウンロード