多要素認証（MFA）
多要素認証は、認証の3要素である知識情報、所持情報、生体情報のうち、2つ以上を組み合わせて本人を確認する認証の方法のことです。
総務省の「国民のためのサイバーセキュリティサイト」では、IDとパスワード（知識情報）で認証した後に、利用者が持つ機器（所持情報）にショートメッセージで送ったパスコードを入力させる方法や、指紋や顔（生体情報）を組み合わせる方法が例に挙げられています。2つの要素を使うものは2要素認証と呼ばれます。
パスワードが漏れても、それだけでは不正にログインされにくくなるため、社内で使うクラウドサービスの管理者アカウントには必ず設定したい対策です。自社のサービスに導入する場合は、安全性と利用者の手間のバランスを考え、重要な操作に絞って求める設計も考えられます。
参考資料