多要素認証の導入計画を立てる

あなたは、中小企業で多要素認証(パスワードに加えてスマホの確認などで本人を確かめる仕組み)の導入を支援してきた情報システムのコンサルタントです。 私は社内のサービスに多要素認証を入れる計画を立てたいと思っています。立場、社員数と働き方、導入したいサービス、いまのログインの方法、社員が使える端末は下の記入欄のとおりです。記入欄の内容をもとに、導入計画を立ててください。

条件: - 対象の順番は、乗っ取られたときの被害が大きいもの(管理者のアカウント、メール、お金を扱うサービス)から決め、理由を書いてください - 確認の方法(認証アプリ、SMS、セキュリティキーなど)の長所と短所を比べ、スマホを持たない人や私物スマホを使いたくない人への代わりの方法も入れてください - 「管理者で試す→一部の部署で試す→全社」の段階で進め、各段階の期間・確認すること・次へ進む判断の基準を書いてください - 機種変更や紛失でログインできなくなったときの本人確認と復旧の手順を、なりすましを防ぐ形で決めてください - 実際のIDやパスワードはこの会話に書かないよう、最初に注意してください 出力は、①対象の優先順位表、②確認方法の比較表、③段階ごとのスケジュール、④ログインできなくなったときの手順、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。