区分：支援モデル事例（実在する特定企業の実績記事ではありません）
相談背景
メール、銀行、会計、クラウドを利用開始する役員2名の法人。
開始時の課題
すべて代表者の携帯電話で認証しようとしており、復旧コードの保管場所もない。
放置した場合の主なリスク
- 代表者不在で業務停止
- 同じパスワードの使い回し
- 端末紛失時のアカウント占有
支援の進め方
- 重要度別にMFA対象を決定
- 認証アプリ・予備手段・復旧コードを設定
- 管理者ロックアウトを想定した復旧試験
想定する納品物
- 重要アカウント一覧
- MFA設定記録
- 復旧情報保管ルール
- 緊急時手順
完了条件
主要アカウントでMFAが有効となり、予備管理者が承認済み手順で復旧できる状態。
対象外・別途確認
金融機関側の本人確認、SOC監視、インシデント調査。
相談前に整理しておく情報
- 法人設立日と業務開始予定日
- 利用者数、拠点数、働き方
- 契約済みの機器・ドメイン・クラウド
- 社内責任者と外部委託先
