【小ネタ】eoID、定期的に MFA(多要素認証)設定するってよ

10月頃に eoIDの多要素認証(MFA)強制設定が開始されましたけど、先日「MFA設定されてないから強制設定しますよ！」とまた mailで連絡が来ました。

セキュリティ面を勘案してわざと MFA解除したのにまた強制設定されるらしいです。うーむ、そんなに不正アクセス多いんですかねえ？。

で、サポートに以下を問い合わせてみました。

Q1：●MFAをユーザー側検討で一度解除してるのに
　またシステム側権限で強制的に設定するんですか？。
Q2：これは定期的に行うアクションですか？。

サポート側からは以下のように回答が来ました。

A1：eoIDの MFAを無効にしてる方は強制的に設定します。
A2：定期的に強制設定設定します。

うーむ、そんなに認証情報抜かれると困るような状況なのか？、と個人的には首をひねるというか？。

まあ、セキュリティ面の見直しを行わない方にとっては MFA強制化がシステム管理者としても楽なんでしょうね。
リスク判断した結果、MFA解除してるユーザーは定期的に解除しないとダメみたいです。

前回が10月頃→見直しが12月、となってますから、おそらく「定期的」というのは四半期ごとなんでしょう。
ちょっと面倒ではありますが(v_v)。

※まあeoID不正アクセスされたとしても
　私の場合は「個人の判断による結果」と
　して損害被るつもりですし、
　そもそもそんなことがあるなら「そういう程度の
　セキュリティ管理で運営」してるので
　距離を置く(さっさと解約する)とする
　でしょうけど。(苦笑)
　止める止める詐欺みたいなことはしませんので。:)