Loading article…
MicrosoftアカウントまたはMSA [ 1]（以前はMicrosoft Passport、[2] .NET Passport、およびWindows Live IDと呼ばれていました）は、Microsoftの顧客がコンシューマー向け[ 3] [4] Microsoftサービス（Outlook.comなど）、Microsoftの現在のオペレーティングシステムのいずれかで実行されているデバイス（Microsoft Windowsコンピューターとタブレット、Xboxコンソールなど）、およびMicrosoftアプリケーションソフトウェア（Visual Studioを含む）にログインするためのシングルサインオンの個人ユーザーアカウントです。
概要
Microsoft アカウントを使用すると、ユーザーは単一の資格情報セットを使用してこのサービスをサポートする Web サイトにサインインできます。これらのユーザー名は電子メール アドレスと同じ形式です。Microsoft アカウントでは、ユーザーにアカウントを作成するための 2 つの異なる方法が提供されます。
- 既存の電子メール アドレスを使用する:ユーザーは、自分の有効な電子メール アドレスを使用して Microsoft アカウントにサインアップできます。このサービスにより、要求元のユーザーの電子メール アドレスが Microsoft アカウント ID に変換されます。ユーザーは、自分で選択したパスワードを選択することもできます。
- Microsoft 電子メール アドレスにサインアップする:ユーザーは、Outlook.com または MSN を通じて、Microsoft の Web メール サービス指定のドメイン(つまり@hotmail.com、@outlook.com、@msn.com [a] )の無料電子メール アカウントにサインアップすることもできます。これらのアカウントは、Microsoft アカウントとして使用され、他の Microsoft アカウント対応 Web サイトにサインインできます。
ドメイン @live.com および @passport.com およびその他のドメインは提供されなくなりましたが、既存のアカウントは維持されます。
Bing、MSN、Xbox Liveなどの Microsoft の Web サイト、サービス、アプリでは、ユーザーを識別する手段として Microsoft アカウントを使用しています。また、 NineMSNがホストするHoyts Web サイトなど、Microsoft アカウントを使用する企業は他にもいくつかあります。
Windows XP以降では、ローカルWindowsユーザーアカウントをMicrosoftアカウントにリンクするオプションがあり、サービスにアクセスするたびにユーザーは自動的にMicrosoftアカウントにログインします。Windows 8およびWindows Server 2012以降では、ユーザーはローカルユーザーやドメインユーザーではなく、Microsoftアカウントを使用してPCに直接認証できます。 [5]
ログイン方法
アカウントパスワードの使用に加えて、ユーザーはMicrosoft Authenticator、FIDO 2セキュリティトークンを使用してモバイルデバイスに送信されたモバイル通知を受け入れるか、 Windows Helloを使用することで、Microsoftアカウントにログインできます。[6]ユーザーは、テキスト、電話、または認証アプリを使用して時間ベースの使い捨てコードを取得することで、 2要素認証を設定することもできます。
技術的な詳細
ユーザーの資格情報は、Microsoft アカウント対応の Web サイトではなく、Microsoft アカウント認証サーバーによって確認されます。Microsoft アカウント対応の Web サイトにサインインする新しいユーザーは、まず最も近い認証サーバーにリダイレクトされ、SSL接続を介してユーザー名とパスワードが要求されます。ユーザーは、自分のコンピューターにログイン情報を記憶させるように選択できます。新しくサインインしたユーザーのコンピューターには、暗号化された時間制限付き Cookie が保存され、認証サーバーと Microsoft アカウント対応の Web サイトの間で事前に合意された、トリプル DES暗号化 ID タグが送信されます。次に、この ID タグが Web サイトに送信され、Web サイトはユーザーのコンピューターに、やはり時間制限付きの別の暗号化 HTTP Cookie を埋め込みます。これらの Cookie が有効である限り、ユーザーはユーザー名とパスワードを入力する必要はありません。ユーザーが Microsoft アカウントからログアウトすると、これらの Cookie は削除されます。
職場または学校のアカウントとの関係
マイクロソフトは、組織の一員として管理者が設定する職場アカウントまたは学校アカウントも提供しています。これらのアカウントは、Microsoftアカウント（個人アカウントとも呼ばれます）とは別のものであり、統合することはできませんが、ユーザーが並行して使用することはできます。[7] [8]職場アカウントまたは学校アカウントは、Azure Active Directoryドメインプラットフォームを使用します。[9]
歴史
Windows Live ID の前身である Microsoft Passport は、もともとすべての Web コマース向けのシングル サインオンサービスとして位置付けられていました。Microsoft Passport は多くの批判を受けました。著名な批評家は、 The Laws of Identity [10]の著者であるKim Cameronで、 Microsoft Passport がこれらの法律に違反しているのではないかと疑問を呈しました。彼はその後、会社が買収された後の 1999 年に Microsoft に入社し、2019 年に退職するまでアクセスと ID の主任設計者を務め、Microsoft アカウント ID メタシステムの設計におけるこれらの違反の解決に貢献しました。結果として、Microsoft アカウントはすべての Web コマース向けのシングル サインオン サービスとしてではなく、数ある ID システムの中の 1 つの選択肢として位置付けられています。
1999 年 12 月、マイクロソフトは年間 35 ドルの「passport.com」ドメイン登録料をNetwork Solutionsに支払いませんでした。この見落としにより、認証にこのサイトを使用していたHotmail は12 月 24 日に利用できなくなりました。Linuxコンサルタントの Michael Chaney は翌日 (クリスマス) に支払いを行い、ダウンしたサイトの問題が解決されることを期待しました。支払いの結果、サイトは翌朝には利用できるようになりました。[11] 2003 年秋、同様の善意の人物がマイクロソフトを助け、「hotmail.co.uk」アドレスの支払いを怠りましたが、ダウンタイムは発生しませんでした。[12]
2001年、電子フロンティア財団の専属弁護士デボラ・ピアースは、マイクロソフトが顧客情報に完全にアクセスし、それを使用できることが明らかになった後、マイクロソフトパスポートはプライバシーに対する潜在的な脅威であると批判した。[13]マイクロソフトは顧客の不安を和らげるためにすぐにプライバシー規約を更新した。
2001 年 7 月と 8 月、電子プライバシー情報センターと 14 の主要な消費者団体の連合が連邦取引委員会 (FTC)に苦情[14]を申し立て、Microsoft Passport システムが、取引における不公正または欺瞞的な行為を禁止する連邦取引委員会法 (FTCA)の第 5 条に違反していると主張しました。 [15] 2002 年 8 月、Microsoft は FTC の告訴に対する和解に同意しました。和解の一環として、Microsoft は包括的なセキュリティ プログラムを実装および維持するとともに、情報慣行の虚偽表示を禁止されました。[16]
マイクロソフトは、マイクロソフト以外の企業に対して、インターネット全体で統一されたログインシステムを構築するよう求めていた。[17]マイクロソフトパスポートを使用していたサイトの例としては、eBayやMonster.comなどがあるが、2004年にこれらの契約はキャンセルされた。[18] 2009年8月、エクスペディアは、マイクロソフトパスポート/Windows Live IDをサポートしなくなったことを通知した。
2012年にWindows Live IDはMicrosoftアカウントに改名されました。[19] [20]
特徴
Microsoft アカウントは、ユーザーが自分の ID を管理するための Web サイトです。Microsoft アカウントの機能は次のとおりです。
- アカウントに関連付けられたユーザーの氏名、住所などの情報を更新する。
- 優先言語や電子メール通信の設定などのユーザー設定を更新する。
- ユーザーのパスワードを変更またはリセットする。
- アカウントを閉鎖する。
- アカウントに関連付けられた請求の詳細を表示します。
統合された
以下は、認証プロセスに必要な資格情報として Microsoft アカウントの使用をサポートするコンピューター プログラムと Web サービスの一覧です。
- Windows 8以降
- Windows Server 2012以降
- Windows コンポーネント
- Windows Phone 7以降
- ビング
- 交換オンライン
- Exchange Online 保護
- マイクロソフトオフィス
- Microsoft 365 (旧 Office 365)
- オフィスオンライン
- OneDrive (旧 SkyDrive)
- Outlook.com (旧 Hotmail)
- スカイプ
- システムセンターアドバイザー
- ビジュアルスタジオ
- Microsoft Azure (旧称 Windows Azure)
- Windows インサイダー プログラム
- Windows Live メッセンジャー
- Windows ムービーメーカー
- Windows フォトギャラリー
- Xbox ネットワーク
ウェブ認証
2007年8月15日、マイクロソフトはWindows Live ID Web認証SDKをリリースし、ウェブ開発者がASP.NET（C#）、Java、Perl、PHP、Python、Rubyなど幅広いウェブサーバープラットフォーム上で動作するウェブサイトにWindows Live IDを統合できるようにした。[21] [22]
OpenIDのサポート
2008年10月27日、マイクロソフトは、Windows Live IDがOpenIDプロバイダーとなり、OpenIDフレームワークをサポートすることを公に表明した。[ 23]これにより、ユーザーはWindows Live IDを使用して、OpenID認証をサポートする任意のWebサイトにサインインできるようになる。2009年8月以降、マイクロソフトのOpenID実装計画に関する更新はなかったが、[24] 2013年11月以降、マイクロソフトはOpenID Connectの相互運用性テストに公に参加している。[25] [26]
セキュリティの脆弱性
2007 年 6 月 17 日、オランダの Web 開発者 Erik Duindam 氏は、プライバシーと ID のリスクを報告し、「Microsoft のプログラマーによって重大なエラーが発生し、事実上すべての電子メール アドレスで ID を作成できるようになりました」と述べました。[27] ユーザーが無効な電子メール アドレスまたは現在使用されている電子メール アドレスを登録できる手順が見つかりました。有効な電子メール アドレスで登録すると、電子メールの確認リンクがユーザーに送信されます。ただし、このリンクを使用する前に、ユーザーは電子メール アドレスを存在しないもの、または現在他のユーザーが使用している電子メール アドレスに変更できました。その後、確認リンクによって、Windows Live ID システムがアカウントが検証済みの電子メール アドレスを持っていることを確認しました。この欠陥は 2 日後の 2007 年 6 月 19 日に修正されました。[28]
2012年4月20日、マイクロソフトは、誰でもHotmailアカウントのパスワードをリセットできるHotmailのパスワードリセットシステムの欠陥を修正しました。同社は同日、脆弱性研究所の研究者からこの欠陥について通知を受け[29]、数時間以内に修正を行いましたが、その前にこの悪用手法がインターネット上で急速に広まり、広範囲にわたる攻撃が発生しました[30] [31] 。
2015 年 12 月 3 日、セキュリティ研究者がsignout.live.com で使用されているAdobe Experience Manager (AEM) ソフトウェアに脆弱性を発見し、Microsoft Security Response Center (MSRC) に報告しました。この脆弱性により、AEM Publish ノードのOSGiコンソールへの完全な管理者アクセスが可能になり、カスタム OSGi バンドルのアップロードを通じてJVM内でコードを実行できるようになりました。この脆弱性は 2016 年 5 月 3 日に解決されたことが確認されました。[32]
参照
その他のアイデンティティサービス
アイデンティティ管理
参考文献
- ^ 「Windows 10 Insider Preview ビルドの今後の変更点 [6/22 更新]」。Windows Experience ブログ。2015 年 6 月 19 日。2016 年4 月 17 日閲覧。
- ^ Microsoft Passport: Web 上の商取引とコミュニケーションの効率化
- ^ 「個人用 Microsoft アカウントと職場または学校のアカウントの違いは何ですか?」TECHCOMMUNITY.MICROSOFT.COM . 2023 年10 月 4 日閲覧。
- ^ 「ユーザー ID とは何ですか。Office 365 for business にユーザー ID が必要なのはなぜですか? - Microsoft サポート」。support.microsoft.com。2023年10月 4 日閲覧。
- ^ 「Windows 8: 公式レビュー」。PCWorld 。 2023年11月24日閲覧。
- ^ Warren, Tom (2018 年 11 月 20 日)。「セキュリティ キーを使用して、パスワードなしで Microsoft アカウントにサインインできるようになりました」。The Verge。Vox Media。2018年11月 27 日閲覧。
- ^ 「Microsoft 365 または Office で Microsoft アカウント、または職場や学校のアカウントが必要な理由 - Microsoft サポート」。support.microsoft.com。2023年11 月 24 日閲覧。
- ^ 「どのアカウントを使用しますか? - Microsoft サポート」。support.microsoft.com。2023年11月 24 日閲覧。
- ^ 「個人用 Microsoft アカウントと職場または学校のアカウントの違いは何ですか?」TECHCOMMUNITY.MICROSOFT.COM . 2023 年11 月 24 日閲覧。
- ^ Cameron, Kim (2005 年 5 月). 「アイデンティティの法則」. Microsoft . 2018 年7 月 9 日閲覧。
- ^ Chaney, Michael (2000 年 1 月 27 日). 「パスポート支払い」 . 2007 年11 月 3 日閲覧。
- ^ Richardson, Tim (2003 年 11 月 6 日)。「Microsoft が Hotmail の更新を忘れる」The Register。2007年11 月 3 日閲覧。
- ^ Microsoft Passport のプライバシー規約が改訂されました
- ^ 「苦情および差止命令、調査およびその他の救済の要請」(PDF)。電子プライバシー情報センター。2001 年 7 月 26 日。
- ^ EPIC: Microsoft Passport 調査記録、http://epic.org/privacy/consumer/microsoft/passport.html
- ^ 「マイクロソフト、セキュリティとプライバシーに関する虚偽の約束をめぐるFTCの告発を解決」連邦取引委員会。2002年8月8日。 2024年5月31日閲覧。
- ^ マイクロソフトは非マイクロソフト企業を推進していた
- ^ Microsoft Passport が eBay で売却される
- ^ Windows 8 コンシューマー プレビュー - FAQ
- ^ 「Microsoft アカウントとは何ですか?」。Microsoft。2012年8 月 2 日閲覧。
「Microsoft アカウント」は、以前は「Windows Live ID」と呼ばれていたものの新しい名前です。
- ^ LiveSide.net: Windows Live ID Web 認証が最終版に 2008 年 10 月 23 日アーカイブ、Wayback Machineで2007 年 7 月 16 日
- ^ Live ID チームのブログ発表: 開発者向け Windows Live ID Web 認証 SDK がリリースされました[リンク切れ ] 2007 年 7 月 15 日
- ^ Windows Live ID が OpenID プロバイダーになる
- ^ Windows Live ID OpenID ステータスの更新
- ^ 「Microsoft が OpenID Connect 相互運用性テストに公に参加」。
- ^ 「Microsoft 365 ドキュメント」。
- ^ erikduindam.com の「Windows Live ID のセキュリティが侵害される」
- ^ Microsoft Windows Live の欠陥により詐欺師が侵入する アーカイブ: 2008 年 5 月 18 日、Wayback Machineより
- ^ 「Microsoft MSN Hotmail - パスワードリセットとセットアップの脆弱性」。2019年1月6日時点のオリジナルよりアーカイブ。2012年4月28日閲覧。
- ^ Twitter / @msftsecresponse: 金曜日に、Hotmailの顧客を保護するためにリセット機能のインシデントに対処しました。アクションは必要ありません
- ^ Bright, Peter (2012 年 4 月 27 日)。「Microsoft が Hotmail の重大な 0-day 脆弱性を広範囲に悪用された後に修正」Ars Technica。2012年 10 月 6 日時点のオリジナルよりアーカイブ。2012 年10 月 21 日閲覧。
- ^ 「Microsoft の 'signout.live.com' におけるリモート コード実行 (RCE)」
- ^ @msn.com アドレスは MSN ダイヤルアップおよび MSN プレミアムのお客様にのみ提供されます
さらに読む
- Microsoft アカウントの作成
- Windows Live ID の概要に関するホワイト ペーパー - Microsoft の全体的な ID 戦略の観点から Windows Live ID サービスの概要を簡単に説明します。
- Windows Live 委任認証の理解に関するホワイト ペーパー - Web サイトが Windows Live ID 委任認証システムを使用して、Windows Live サービス上のユーザーの情報にアクセスするための許可を取得する方法について説明します。
- Windows Live ID フェデレーションのホワイト ペーパー - ID フェデレーションの概念について説明し、Windows Live ID サービスがそれをサポートする方法について詳細に説明します。
外部リンク
- 公式サイト