SONAE Knowledge｜MFA導入・回復の確認台帳
記入済みの架空例
AI技術確認・編集確認未了／2026-10-23／自社の条件に合わせて確認して使う
パスワード、回復コード、秘密鍵などの値は記入しない。

01 対象・役割・優先の理由
架空メールサービス／管理者／権限が広く再設定にも関わる
02 方式と対応条件
フィッシングに強い方式を候補にし、プラン・端末・公式手順を確認
03 登録の状態
試行対象1名は登録を確認／部署全体は未確認
04 必須化と適用範囲
管理者に要求する設定と、対象・例外を管理者が確認
05 確認の根拠・時点
確認画面や設定記録の参照先／確認日と担当を記録
06 予備手段の管理
利用可能な予備手段の管理場所と閲覧役割のみ／秘密は記入しない
07 紛失時の本人確認・承認
本人確認は担当A、承認は責任者B、再登録は管理者C
08 試行・展開の計画
少人数の確認後に案内／展開日は残課題の判断後に合意
09 例外と次の確認
未対応端末は責任者判断待ち／期限と代替策を別記
10 完了を確認する人
登録・適用・回復窓口・例外を別担当が確認する

受入前の確認
□ 利用可能・登録・必須化・適用を混同していない
□ 回復手段の秘密を台帳へ書かず、担当と承認経路を共有した
□ 未対応と例外を含め、次の担当が残課題を追える

公式資料の対応：NIST Small Business Fact Sheetの1ページ目で認証要素、2ページ目でフィッシングに強い方式と導入時の問いを確認。優先する役割、試行と回復台帳の書式はSONAEの提案で、全製品共通の設定手順ではありません。

承認者：
確認日：
未確認の項目・次の担当・期限：

このひな型は点検の委任状、法令適合の証明、診断・復元の実施結果ではありません。正式な条件と承認は別途確認してください。

公式参照資料（確認日2026-10-23）
https://www.nist.gov/document/sbccmfapdf

本人による編集確認は未了。運営者の判断で先行公開。

AIによる技術確認：Codex（AI）／確認日：2026-10-23
確認範囲：NIST資料2ページとGoogle脅威調査を照合。異種要素、方式ごとのフィッシング耐性、登録/必須化/適用、回復手段の秘密を記録しない条件を確認。見出しのパスワード必須という含意を修正。アサヒの公表/発生日も照合。 AIによる資料照合・内容整合性確認であり、専門家監修、製品管理操作の追試、顧客診断、法的適合性の確認ではありません。 Google公式の公表日を2026年1月31日（今回の公式ページ表示）へ訂正して再確認。
専門家による監修ではありません。