メリットの多い「多要素認証」、従業員の反発を受けずに導入するには？

　ID／パスワードなどの知識要素に、ワンタイムパスワードトークンなどの所有要素や指紋などの遺伝的性質を組み合わせて本人を認証する「多要素認証」は、企業が自社の持つ機密データや個人情報を守るためには欠かせない機能だ。

　しかし、認証に利用する要素を増やすほど、エンドユーザーの手間も増える。安易に導入してしまうとスムーズに仕事を進めたいエンドユーザーにとっては煩わしく、猛反発をくらってしまう、というケースもあるだろう。

　セキュアな環境を実現しつつ、従業員の利便性を損なわないためにはどうすればよいのか。本稿では、多要素認証が持つ手間を超えるメリットを解説すると同時に、セキュリティと利便性を両立させる策を探る。