Microsoft 365 テナントには Microsoft Intune Suite が含まれており、Intune で Windows 11 デバイスを管理しています。数値の一致を強制するパスワードレスサインインを実装する必要があります。どの認証方法を選択すべきですか？

Microsoft Authenticator アプリは、数値の一致機能を含むパスワードレスサインインをサポートしており、ユーザーはデバイスに表示される番号とアプリに表示される番号を照合することでサインインを承認します。これは、フィッシング攻撃に対するセキュリティを強化します。音声通話とテキストメッセージは、パスワードレス認証のオプションですが、数値の一致機能を提供しません。FIDO2 セキュリティキーは強力なパスワードレス認証方法ですが、Microsoft Authenticator アプリのような数値の一致機能は内蔵されていません。