【参考】WithSecureアカウントのMFA適用について

2025年04月16日(発行)
Businessアカウントのコンプライアンス強化対応の一環として、認証フローに以下のルールが追加されました。→
詳細はこちら

1. 対象条件

以下の条件をすべて満たすアカウントが対象となります。

  • MFA(多要素認証)が設定されていない
  • 最終ログイン日(一度もログインしていない場合はアカウント作成日)から365日以上経過している

2. 対応内容

  • 上記条件に該当するアカウントは「有効期限切れ」として扱われ、以下の対応が必要となります。

ユーザーは認証時にパスワードリセットプロセスを経る必要があります。パスワードの変更完了後、アカウントにMFAを設定するよう求められます。