本記事では、クラウドインテグレーションのプロフェッショナルであるアジアクエスト株式会社（以下、アジアクエスト）の協力を得て実施した、連携検証の結果をご紹介します。
今回は、より高度なデバイス管理やアクセス制御を可能にする「Microsoft Intune（以下、Intune）」環境下における、当社の「PassLogic Bridge – Microsoft 365用セカンダリ認証（以下、Bridge M365）」との連携について検証しました。
近年、企業システムのクラウドシフトに伴い、Microsoft 365やMicrosoft Entra ID（以下、Entra ID）を導入する企業が増加しています。それに伴い、Microsoftが提供する標準的なセキュリティ設定（セキュリティの既定値群）の適用により、多要素認証（MFA）が強制されるケースもあり、企業にとってMFAへの対応は重要なセキュリティ課題となっています。
しかし、MFAを全社的に導入しようとすると、運用面での課題に直面する企業も少なくありません。
現在主流となっているスマートフォン（SMS・認証アプリ）やハードウェアトークンを用いた認証方式では、
- 協力会社や派遣スタッフを含む全従業員への端末配布にコストがかかる
- 私用スマートフォン（BYOD）への業務用アプリ導入に抵抗を感じる従業員がいる
- 端末の紛失や機種変更への対応など、情報システム部門の運用負荷が増加する
といった課題があります。
特に、多様な雇用形態や勤務環境を抱える企業では、セキュリティ強化の必要性を認識しながらも、MFAの導入・運用が大きな負担となるケースが少なくありません。
こうした「現場のジレンマ」を解決すべく、パスロジ（当社）はスマートフォンやハードウェアトークンを一切不要とし、セキュアなMFAを実現する新機能「Bridge M365」をリリースしました。
今回は、共同検証を主導してくださったアジアクエストのマネージャーの川口氏と技術担当の石井氏、張氏の3名をお迎えし、パスロジの相原が検証の舞台裏や、実務のプロの目から見たリアルな評価、デバイスレス認証が、導入・運用における現場の課題をどのように解決するのかについて話を伺いました。を伺いました。
ご担当者様情報
アジアクエスト株式会社
クラウドインテグレーション部
クラウドソリューション2課
マネージャー
川口 航平 氏
クラウドインテグレーション部
クラウドソリューション2課
石井 大輔 氏
クラウドインテグレーション部
クラウドソリューション2課
張 陽 氏
パスロジ株式会社
市場戦略部 営業チーム
相原 彩花（インタビュアー）
Microsoft 365/Intune導入企業が直面する「認証」の盲点
企業のクラウド移行が進む中、Entra IDの導入状況や、MFAの現場運用について、市場のリアルな現状について伺いました。
相原（パスロジ）昨今、Entra IDを取り巻くセキュリティ要件としてMFAが必須化しつつありますが、お客様の対応状況や市場の動きをどのように感じられていますか？
川口氏（アジアクエスト）Entra IDの導入自体はすでにある程度一巡してきているという印象です。その中でMFAをどう導入しているかというと、スマートフォンへのSMS送信や認証アプリなど、物理端末をベースとした運用がすっかり一般的になっていますね。
相原（パスロジ）皆様、スムーズにMFAを導入・運用できているのでしょうか？
川口氏（アジアクエスト）いえ、そこで大きなジレンマを抱えられているお客様が非常に多いです。全従業員に業務用スマートフォンを支給するのはコスト面で困難ですし、かといって従業員の私用スマートフォン（BYOD）を活用しようとすると、『個人の端末に会社の認証アプリを入れたくない』という強い心理的抵抗が生まれます。情報システム部門としても、個人の端末を管理対象にするのは極力避けたいというのが本音でしょう。
石井氏（アジアクエスト）Microsoft 365やEntra IDでは、管理者アカウントに対するMFA要件が段階的に強化されています。
一方、一般ユーザーへのMFA適用は組織のポリシーに基づいて設定します。Entra ID P1があれば条件付きアクセスにより利用者や接続状況に応じた柔軟な制御が可能ですが、ライセンスがない環境では細かな例外設定が難しくなります。
川口氏（アジアクエスト）MicrosoftによるMFAの適用期限が迫り、バタバタと対応に追われているものの、自社の働き方にマッチする解決策が見出せず、やむを得ず導入を後ろ倒しにしているお客様が一定数いらっしゃいます。これが現在の市場のリアルな現状です。
Bridge M365が解決する「現場」の課題と、マッチする業界
Intune環境下での確実な動作と、既存環境を壊さない安全性が実証されたBridge M365。このデバイスレス認証は、実際のビジネス現場においてどのような企業にマッチするのか、プロの視点から評価していただきました。
川口氏（アジアクエスト）弊社はクラウドインテグレーションやシステム開発に強みを持っていますが、お客様の約3割が建設業や不動産業です 。大手ゼネコン様などではMicrosoft製品でシステムを統一していることが多いですし 、Bridge M365は、そういったお客様のニーズにマッチするんじゃないかと感じています。
相原（パスロジ）建設・不動産業界では、オフィス側のシステムと、現場のシステムというのは分かれているものなのですか？
川口氏（アジアクエスト）そうですね。弊社では現場側のシステムを手掛けることが多いです 。建設業界の『2025年問題』では、現場監督者がパソコンの画面からリモートで状況をチェックできるシステムを導入した実績もあり、現在は現場作業員の方もパソコンを触る機会が増えています 。 ただ、現場で働く方々はすべてが元請けの社員様というわけではなく、協力会社の方々も多数集まって作業されており 、そうした環境では、MFAの導入は管理が行き届かず課題が多いですね。
相原（パスロジ）今回のBridge M365は、スマートフォンなどの物理端末を使用することなく、Microsoft 365やEntra IDの認証にMFAを追加できるため、物理端末を利用できないお客様に新たな選択肢を提供できるのではないでしょうか。
川口氏（アジアクエスト）我々も基本的には『MFAの導入には物理端末が必要』という認識を持っていました。しかし、Bridge M365の『物理端末なしでMFAを実現できる』という仕組みは、その固定観念を覆すものであり、非常に大きなインパクトを受けました。 建設業界だけでなく、小売業やサービス業、教育委員会など、多数の利用者を抱える組織にも大きな可能性があると感じています。全員へのスマートフォン配布が難しい環境において、本製品は有効な選択肢の一つになると感じています 。
Intune環境における連携テストの舞台裏
物理端末の配布が壁となる中、パスロジはブラウザのみでMFAを実現する「Bridge M365」をリリースした。今回、アジアクエストの技術担当である石井氏と張氏に依頼し、Intune環境下における同製品の実機検証を実施していただきました。
相原（パスロジ）今回はIntune環境下での検証をご依頼しましたが、技術的な観点で、Bridge M365とIntuneを組み合わせる重要性はどこにあるとお考えですか？
石井氏（アジアクエスト）Intuneを活用することで、より細かなアクセスルールやデバイス管理が可能になる点です。たとえば『この端末はこのアプリを使える』といった制御や、端末紛失時に動作を止めるといった対応ですね。本人確認（認証）はPassLogicで行い、細かなポリシー設定はIntune側で行うという分業構成にすることで、運用上の二重管理を防ぐことができます。
相原（パスロジ）実際に検証を進める中で、構築の難易度についてはいかがでしたか？苦労された点などがあれば教えてください。
張氏（アジアクエスト）PassLogic側の設定自体は、ご提供いただいた手順書通りで非常にスムーズに進みました。一番ハードルが高かったのは、やはりEntra ID側の設定です。連携に必要なダイレクトURLの記述など、Microsoft側のマニュアルや仕様を読み解きながら設定を進める必要があり苦労しました。
相原（パスロジ）ありがとうございます。実は弊社の技術営業からも『Entra IDは複雑で難易度が高い』という声をよく聞きます。やはりマニュアルや仕様を読み解きながら設定を進めるのは、簡単ではないのですね。
石井氏（アジアクエスト）やれることが多い分、複雑なのは間違いありません。ただ、一度設定を終えてしまえば、サインイン時の挙動は非常に安定していました。また、従来のSAML連携は対象ドメイン全体に影響が及んでしまうため導入タイミングを見極めるのが難しいですが、今回検証したBridge M365は『外部MFA』として機能するもので、適用する対象をユーザー単位で柔軟に設定できるため、既存環境へ影響が少なく、安全に導入しやすい仕組みだと感じました。
アジアクエスト × PassLogic がお客様に提供できる価値
インタビューの締めくくりに、アジアクエストとしての今後の提案方針と、日々システムの運用に頭を悩ませる情報システム担当者へのメッセージをいただきました。
相原（パスロジ）セキュリティ強化に悩んでいる企業の情報システム担当者に向けて、プロからのメッセージをお願いします。
石井氏（アジアクエスト）Microsoft 365は、後からの変更や追加が非常に難しいシステムであるため、導入時にしっかりと全体設計をしておく必要があります。システム全体への影響などを事前に把握したうえで、計画的な導入を進めていただきたいです。
張氏（アジアクエスト）新しいシステムとの連携にはエラーがつきものですが、PassLogicはログによって原因を明確に把握できるため、問題の切り分けがしやすい点が特長です。今回もMicrosoft側の複雑な仕様に関する課題がありましたが、原因を迅速に特定できたことで、安心して構築作業を進めることができました。
相原（パスロジ）お二人とも、エンジニアの視点から非常に貴重なアドバイスをありがとうございます。続いて川口マネージャーにお伺いしたいのですが、今回の検証結果を受けて、今後、アジアクエストとしてMicrosoft 365やIntuneを導入・検討されているお客様へ、どのような展開が考えられますでしょうか？
川口氏（アジアクエスト）すでにEntra IDの基盤をお持ちのお客様に対して、通常の認証フローを大きく崩すことなく『追加』という形でBridge M365をご提案できるのは、我々としても提案の幅が大きく広がります。弊社のクラウド事業の強みと掛け合わせて、積極的にお客様へご案内していきたいですね。
相原（パスロジ）大変心強いです。ありがとうございます。それでは最後に、情報システム担当者の皆様に向けて、ぜひ熱いメッセージをお願いいたします。
川口氏（アジアクエスト）『Entra IDを導入し、MFAを有効化したから対策は十分だ』と考えているお客様も少なくありません。しかし、AI技術の普及などに伴い、サイバー攻撃は日々巧妙化しています。既存のMFA運用で本当に安全が担保できているのか、見直す必要があると感じています。
セキュリティ対策は、利用するユーザーや情報システム部門の負担が軽減されて初めて、組織全体に浸透していくものです。『MFAには物理端末が必要』という従来の常識にとらわれず、これからの時代に適したセキュリティ強化の選択肢として、Bridge M365をご活用いただければと思います。
アジアクエスト経由での導入メリット
現場の課題解決から全体設計までを支えるベストパートナー
現在のIT環境ではMFAの導入が進む一方、全従業員や協力会社の利用者にスマートフォンなどの端末を配布することは、コストや管理負荷の面で課題となっています。こうした状況に対応する「Bridge M365」の導入にあたっては、導入から運用までを支援するアジアクエストのサポートが大きな強みとなります。その主なメリットは、次の3点です。
- 精緻なシステム設計力：
Entra IDやIntuneに関する深い知見をもとに、既存環境への影響を最小限に抑えた最適なシステム設計を実現します。 - 現場に寄り添う提案力：
業界や組織ごとの運用実態を踏まえ、情報システム部門と現場の双方に配慮した導入シナリオを提案します。 - 本質的なセキュリティ向上：
MFAの導入にとどまらず、高度化するサイバー攻撃を見据えた中長期的な認証・セキュリティ基盤の構築を支援します。
単なる製品導入にとどまらず、現場の要件整理からクラウド基盤の構築までを一気通貫で支援し、将来を見据えた持続可能なセキュリティ環境を実現します。
お問い合わせ・各種ご案内
MFAの導入は、単にシステムを導入するだけでなく、現場の運用負担やコストとのバランスを考慮することが重要です。アジアクエストの皆さま、今回は貴重なお話をありがとうございました。
「PassLogic Bridge」と「Microsoft Entra ID / Intune」の連携ソリューションに関するご相談や、詳しい資料のダウンロードは下記よりお気軽にお申し込みください。
アジアクエスト株式会社経由での導入・構築のご相談はこちら
今回の検証を主導し、Microsoft製品およびIntuneインテグレーションに強いアジアクエストへのご相談窓口です。お客様の業務環境やセキュリティポリシーに合わせた、最適な導入プラン・お見積りをご提案いたします。
「PassLogic Bridge – Microsoft 365用セカンダリ認証」製品資料のダウンロード
本ソリューションの機能詳細、動作要件、マトリックス方式の仕組みなどをまとめた製品パンフレットです。社内検討用の資料としてご活用ください。
この記事を書いた人：
パスロジ株式会社 マーケティングチーム
〒101-0051 東京都千代田区神田神保町1-6-1 タキイ東京ビル7F
お問い合わせ https://passlogic.jp/inquiry/