2025-08-15
Microsoft 365とDynamics 365にまたがるゼロトラスト

MFAはゼロトラストではありません。Microsoft 365とDynamics 365で同じID、デバイス、セッションのチェックが徹底されていなければ、攻撃者は裏口から侵入してしまいます。「設計段階からのゼロトラスト」では、M365とD365を一つのシステムとして扱います。条件付きアクセスとリスクシグナルを整合させ、ジャストインタイムのロールを適用し、業務内容ごとにIDを分離し、クラウドをまたいでセッションを継続的に再検証します。さらに、MFA疲労攻撃を減らす適応型ポリシーで全体をまとめます。その結果、連携した防御、死角の減少、そして作業を遅らせない強固なセキュリティが実現します。