用語集
1. 認証の基礎知識（まずはここから）
MFA（多要素認証）
ID・パスワードだけでなく、指紋や物理キーなど「2つ以上の異なる要素」を組み合わせて本人確認を行う仕組みです。万が一パスワードが漏洩しても、もう一つの要素（物理キーなど）がなければログインできないため、不正アクセスのリスクを大きく下げられます。
2FA（二要素認証）
MFAの一種で、特に「2つの要素」を使うことを指します。例えば「パスワード（記憶）」と「スマホへの通知や物理キー（所持）」の組み合わせです。
SSO（シングルサインオン）
1度のログインで、Salesforce、Google Workspace、Slackなど、社内で利用している複数のサービスへ安全にアクセスできる仕組みです。ユーザーが複数のパスワードを管理する手間を減らし、管理者は一括でアクセス権限を制御できます。
2. 次世代の標準規格（上申資料の根拠に）
FIDO2（ファイドツー）
パスワードを使わずに、指紋認証や専用の物理キーを使って安全にログインするための世界標準規格です。Google、Microsoft、Appleも推進しており、フィッシング詐欺に強い認証方式として世界中で導入が進んでいます。
WebAuthn（ウェブオースン）
Webブラウザ（Chrome、Edge、Safariなど）でFIDO認証を利用するための技術的な仕様です。対応しているブラウザやサービスであれば、専用ソフトを入れなくても物理キーや生体認証を使えます。
パスワードレス認証
その名の通り、パスワードを一切使わない認証方法です。ユーザーの「パスワード忘れ」によるヘルプデスクへの問い合わせを減らし、同時にパスワード盗難のリスクをなくします。
3. デバイス・技術（製品選びのヒント）
セキュリティキー（物理キー）
USBメモリのような形状をした、認証専用の小型デバイスです。PCのUSBポートに挿したり、ボタンをタッチしたりして使います。スマホを持ち込めない工場や店舗、コールセンターなどの環境でも、多要素認証を導入できる選択肢のひとつです。
バイオメトリクス（生体認証）
指紋、顔、虹彩など、個人の身体的な特徴を使って本人確認を行う技術です。「鍵を忘れる・なくす」心配がなく、偽造も極めて困難です。
NFC（近距離無線通信）
カードやスマホを「かざす」だけで通信する技術です。NFC対応のセキュリティキーをスマホにかざすだけで、外出先からでも安全に社内システムへログインできます。
4. セキュリティリスク（「なぜ必要か」の理由）
フィッシング詐欺
本物そっくりの偽サイトに誘導し、IDやパスワードを盗み取る手口です。従来のパスワード認証は突破されますが、FIDO2対応の物理キーであれば偽サイトを自動で判別し、ログインをブロックします。
中間者攻撃（MitM）
ユーザーとサービスの通信の間に攻撃者が割り込み、情報を盗み見たり改ざんしたりすることです。FIDO2などの最新の認証規格は、認証時に通信先のドメインを検証する仕組みを持っており、この「割り込み」を技術的に防ぎます。
5. サービス連携・環境
Salesforce MFA要件
Salesforceが2022年2月1日から、すべてのユーザーに対して多要素認証（MFA）の利用を義務化しているルールのことです。未対応の場合、契約上の義務違反になるだけでなく、大切な顧客情報を守るための最低ラインとして対応が必須です。
Windows Hello for Business
Windows PCへのログインを、パスワードではなく指紋・顔認証、またはセキュリティキーで行う企業向けの仕組みです。組織全体のPCログインを安全に一括管理できるようになります。