▼Office 365 の管理センターを開いたら、鍵のイラストのメッセージが。
▼こんなメッセージが表示されていました。
▼「推奨事項を表示」をクリックするとこんなダイアログが表示されます。
▼「これを推奨する理由の詳細を表示」というテキストリンクをクリックするとPDFが開きます。
でた！英語！…長い…即読むのを断念。しかし、それじゃイカン！と思ってとりあえずGoogle翻訳（Bing翻訳じゃなくてスミマセン）。
箇条書きにすると以下のような感じです。
- 強固なパスワードにしよう
- 定期的なパスワードリセットをやめよう
- 他のサイトで使いまわすのをやめよう
- 怪しいアクセスがあったら追跡ができますよ
- 2段階認証プロセスなんて良いんじゃない？
- OSやブラウザーなどはちゃんとアップデートしましょう
- 怪しいサイトなどは見ないでね
- アンチウイルスソフトを入れましょう
※もちろんですが、英語力低いのでこれを信用しないでください（笑）ちゃんと把握したい場合はPDFをしっかり読んでみてください。
これで全部読んだかと思ったら…ここから目次が出てきて、実は1/5くらいしかまだ読んでない事に気がつき…マジで読み進める事を断念…。でも、たぶん上の7項目を更に詳しく説明しているんじゃないかと思います。いや、そう思いたい…なので、これで概要は把握した！と思い込みます。
僕も定期的なパスワードの更新は前から不要と思っていました。あまり意味がないどころかかえって悪影響なんじゃないかと思っています。もちろん上記の箇条書きのような内容をクリアーした上での話ですが。
特に、 Office 365 を利用していて思っていたんです。様々なサービスがあるでしょ？マルチデバイスでしょ？パスワードを変更したら超めんどくさそう！って。特にスマートフォンはアプリ単位でサインインを求められます。面倒なことこの上ないですよ。
なんか良い方法ないんですかねぇ。
メールでファイルを送る際のパスワード別送運用もそうですが、なんだかなぁという運用でとりあえず対外的にも「対策していますよ！」的な感じ。それで作業効率が悪くなっている感じ。そういうのが徐々に解決されていくと良いですね。
