第１ 何の本人確認をしているか
アカウントはサービスや端末を利用するための登録・権限の単位であり，パスワードそのものではない。
安全に管理するためには，サービスのアカウント，端末のロック解除，認証用の機器，紛失時の復旧手段を分けて把握する必要がある。
パスキーなど，通常のログインでパスワードを入力しない方式もある。
第２ Microsoftアカウント等の区別
１ 個人用・職場又は学校用・ローカル
Microsoftの個人用アカウントと，組織が管理する職場又は学校アカウントは別のものである。
同じメールアドレスに見える場合でも，ログイン先・管理者・利用権限が同じとは限らない。
ローカルアカウントは，基本的にはそのWindows端末で管理されるアカウントである。
裁判所の会議，事務所のMicrosoft 365，個人のOneDriveを使う際には，どのアカウントで参加・保存しているかを確認する。
会議の招待が届いたことだけで，資料を別の組織のクラウドへ保存してよいことにはならない。
２ 事務所で残す管理台帳
台帳には，サービス名，管理対象者，管理者，登録メール，認証方式，復旧連絡先，退職時の停止方法を記録する。
通常の共有台帳にパスワードやバックアップコードを並べて置かない。
職員個人の電話だけが唯一の認証手段になっていないかも確認する。
第３ パスワードとWindows HelloのPIN
Windows HelloのPINは，設定した端末に結び付いた認証鍵の利用を解除するために用いられる。
オンラインサービスに送信するパスワードと同じものではない（出典①）。
ただし，すべての「PIN」と呼ばれる暗証番号が同じ構造を持つわけではなく，SIMや金融サービスの暗証番号へ一律に説明を広げない。
パスワードはサービスごとに使い回さず，十分な長さを確保する。
管理ツールを使う場合には，その管理ツール自身の認証・復旧・共有範囲も点検する。
PINが端末内で扱われることは，端末の盗難・覗き見・マルウェアへの対策が不要という意味ではない。
第４ 二段階認証と多要素認証
１ 段階と要素を分ける
多要素認証は，知識，所持，生体情報等の異なる種類の要素を組み合わせる考え方である。
確認画面が２回あるだけで，必ず異なる二つの要素を使っているとは限らない。
サービス上の名称と実際の認証構成を確認する。
SMS，認証アプリ，セキュリティキー，パスキーには，利用条件・復旧方法・フィッシングへの耐性に違いがある。
認証コードを第三者へ伝えたり，自分が開始していない承認通知を許可したりしてはならない。
２ パスキーと端末移行
パスキーは公開鍵暗号を利用する認証方式であり，対応サイトに対して秘密鍵を持つことを証明する。
端末に固定されるものと，サービスを通じて同期されるものなどがあるため，「必ず１台だけ」「必ずすべて自動移行」とは扱わない（出典②）。
同期先のアカウントを失った場合の影響も確認する。
第５ 機種変更前と紛失時の対応
１ 機種変更前
① 利用中の認証アプリと登録サービスを棚卸しする。
② 公式の移行・バックアップ方法を確認する。
③ 復旧用連絡先とバックアップコードを安全な場所に保管する。
④ 新端末で実際にログインできることを，重要なサービスごとに確認する。
⑤ 確認後に旧端末の登録解除や廃棄を行う。
アプリが復元されたことと，各サービスの認証情報が使えることは別である。
旧端末を先に初期化しないことが重要である。
２ 紛失・不正アクセスの疑い
別の安全な端末から公式のアカウント回復・端末管理を利用し，不審なセッション，連絡先，転送設定等を点検する。
既に侵害が疑われる場合は，単なるパスワード変更だけで完了とせず，記録保全と影響範囲の確認を行う。
組織アカウントは管理者と連携し，裁判期日への影響がある場合は代替連絡手段を確保する。
第６ 関連記事と出典
mints固有の画面操作はmintsの二要素認証を参照されたい。
GmailとGoogle Workspaceの管理及び弁護士情報セキュリティ規程も関連する。
① Microsoft「Windows Hello for Businessに関してよく寄せられる質問」
https://learn.microsoft.com/ja-jp/windows/security/identity-protection/hello-for-business/faq
② Microsoft「Windowsでのパスキーのサポート」
https://learn.microsoft.com/ja-jp/windows/security/identity-protection/passkeys/
③ Google「２段階認証プロセスを有効にする」
https://support.google.com/mail/answer/185839?hl=ja
④ Google「２段階認証プロセスに関する一般的な問題を解決する」
https://support.google.com/accounts/answer/185834?hl=ja