「多要素認証（2要素認証。Windowsの画面では「2要因認証」と表示されることもあります）のソフトウェアやシステムを導入したいが、製品がいくつもあってどう比較すればよいか分からない」というご相談をよくいただきます。この記事では、特別なブランドを推すためではなく、比較検討の際に見落としがちなポイントを整理することを目的に、Windows PC・サーバー向け製品の選定基準を解説します。
比較の前に：何を守りたいかを決める
製品選びで最初につまずきやすいのが、「何を守るための多要素認証か」を決めないまま比較を始めてしまうことです。
- クラウドサービス（Microsoft 365、Google Workspace等）へのログインを守りたいのか
- 社内のWindows PC・Windows ServerへのOSログインを守りたいのか
- VPN・リモートデスクトップ経由の社外アクセス（同じく社内への入口になる社内Wi-Fiを含む）を守りたいのか
クラウド向けの多要素認証は普及していますが、OSログインそのものに対応した製品は選択肢が限られます。守りたい対象によって比較すべき製品群が変わるため、ここを最初に明確にしておくことが重要です。詳しくは Windows OSログインの2要素認証とは？で解説しています。また、見積りの前提となる費用の決まり方は 2要素認証の費用は何で決まる？で整理しています。
比較すべき7つのポイント
1. Windows Serverに対応しているか
PCのみ対応で、サーバー向けは非対応という製品もあります。会計データ・顧客情報が実際に保管されているのはサーバーであることが多いため、サーバー対応の有無は最優先で確認すべき項目です。
2. クラウド型かオンプレミス型か
認証の判定処理を外部のクラウドサービスに任せる「クラウド型」と、自社内の設備で完結させる「オンプレミス型」があります。
- クラウド型：導入・運用の負担が軽く、拠点が複数あっても展開しやすい。一方でインターネット接続が前提になる製品もあります
- オンプレミス型：外部ネットワークに依存しない構成にしやすい。導入・保守の負担は相対的に大きくなります
オフライン環境やネットワーク分離環境での運用が必要かどうかを、事前に整理しておきましょう。
3. Active Directory（AD）・Entra IDとの連携が必須か
Windows Helloなど一部の仕組みは、組織的な運用にADやMicrosoft Entra IDとの連携が前提になります。ADを構築していない、あるいはスタンドアロン運用の環境では、そうした前提を必要としない製品のほうが導入しやすくなります。
4. 認証方式の種類と柔軟性
ソフトウェアキー（スマホアプリ）・ハードウェアキー・ ワンタイムパスワード・生体認証など、対応する方式は製品によって異なります。従業員によって使える端末が異なる場合、複数方式を併用できるかを確認しておくと、後から困りにくくなります。
5. 既存のPC・ハードウェアをそのまま使えるか
生体認証の一部は、対応するカメラや指紋センサーなど特定のハードウェアを必要とします。既存PCの入れ替えが必要になると、想定外のコストと導入期間が発生します。この点は見積もり前に必ず確認すべきポイントです。
6. リモートデスクトップ（RDP）接続への対応
テレワークや保守作業でリモートデスクトップを使う場合、通常のログイン画面だけでなく、リモート接続時にも認証が適用されるかを確認します。ここが抜けていると、社外からの侵入経路が保護されないままになります。
7. 紛失・故障時の運用サポート
認証に使う端末やデバイスを紛失・故障した場合、どのような手順で復旧できるかを事前に確認しておきます。運用ルールを決めずに導入すると、現場で最も混乱しやすいポイントです。
7つのポイントを一覧で比べる
候補の製品ごとに、次の表の「確認すること」を埋めていくと、比較の抜けが出にくくなります。
| 比較の観点 | 確認すること | 確認しないと起きやすいこと |
|---|---|---|
| Windows Server対応 | PCだけでなくサーバーのログインにも使えるか | データのあるサーバーが対象外のまま残る |
| クラウド型／オンプレミス型 | インターネット接続が前提か、社内だけで完結できるか | オフラインや分離した環境で使えない |
| AD・Entra IDとの連携 | ADやEntra IDがなくても導入できるか | 前提となる環境の構築から必要になる |
| 認証方式 | スマホアプリ・ハードウェアキーなど複数の方式を併用できるか | スマホを使えない従業員だけ導入できない |
| 既存のPC | 今のPCのまま使えるか（専用のカメラや指紋センサーが要らないか） | PCの入れ替えで費用と期間が膨らむ |
| リモートデスクトップ | リモート接続のログインにも認証がかかるか | 社外から入る経路が守られないまま残る |
| 紛失・故障時の対応 | 端末をなくしたときにどの手順で復旧できるか | 導入後の現場が混乱する |
PCのログインに使うなら：ADなし・1台から始められるか
2要素認証をWindows PCのログインに使う場合、中小企業で最初につまずくのは「Active Directory（AD）がないと入れられない製品が多い」ことです。ワークグループ・ローカルアカウントのPCでも動くか、1台から試せるか、リモートデスクトップとWindows Serverまで対象になるかを先に確認してください（ADなしでPCログインに2要素認証を入れる方法）。
比較時によくある失敗
失敗1：機能の豊富さだけで選んでしまう
多機能な製品ほど優れているとは限りません。自社が本当に守りたい対象（サーバーか、PCか、リモートアクセスか）に対応しているかを最優先に確認すべきです。
失敗2：一部の端末・アカウントにしか導入しない
管理者アカウントや委託先アカウントが対象から漏れていると、そこが弱点として残ります。全社一斉導入である必要はありませんが、「どこまでを対象にするか」を最初に決めておくことが重要です。優先順位の付け方は 中小企業がやるべき不正アクセス対策チェックリストも参考になります。
失敗3：導入前の検証（PoC）をせずに全社展開する
一部の端末・部署でまず試験導入し、運用ルールを整えてから全社展開するほうが、トラブルを減らせます。
失敗4：既存の運用ルールを見直さないまま導入する
多要素認証を入れても、共有アカウントが残っていたり、退職者アカウントが無効化されていなければ効果は半減します。 ID管理・アカウント管理の基本とあわせて見直すことをおすすめします。
問い合わせ・比較検討時に確認すべき質問リスト
製品提供元に問い合わせる際、次の質問を用意しておくと比較がスムーズです。
- Windows Server（および対応バージョン）に対応していますか？
- リモートデスクトップ接続時にも認証は適用されますか？
- オフライン環境での動作は可能ですか？
- Active Directoryとの連携は必須ですか、任意ですか？
- スマートフォンを持たない従業員への代替手段はありますか？
- 認証端末の紛失時、どのような手順で復旧できますか？
- 一部の部署・端末だけで試験導入することは可能ですか？
アプリップリキーについて
アプリップリキーは、全PC・サーバーを1画面で管理でき、さらにWindows PC・Windows ServerのOSログインを、本人のスマホを鍵にしたワンタッチログインで2要素認証にする、PC・サーバーの管理とログインのツールです。上記の比較ポイントとの関係では、次のような特徴があります。
- 全PC・サーバーの状態・ログイン記録・更新漏れを1画面で管理でき、1台ずつ見て回る手間がなくなる。更新漏れは深刻な順に並ぶので、どのPCから直すか迷わない
- Windows Server・PCの双方に対応
- 既存のスマートフォンを使って導入でき、専用ハードウェアの配布が不要
- OSログインそのものが対象で、クラウドサービスに閉じない
- 新たに立てるサーバーがないため、管理する対象が増えない
- 設定は端末ごとに独立していて、1台ずつ進められる（全社を一度に切り替える必要がない）
- パスワード入力を省略する設定にできるため、定期変更や伝達の手間そのものを減らせる
- 利用者の追加・削除が管理者側の操作で完結し、入退社のたびにパスワードを伝える作業が不要になる
比較検討では効果の大きさに目が行きがちですが、導入後に誰がどれだけ手を動かし続けるかのほうが、運用が続くかどうかを分けます。上の一覧も、その観点で他製品と並べてご確認ください。
入れたあと日々の仕事で変わること
比較表には出にくいのが、導入後の普段の手間です。たとえば退職・異動のときに、席まで行かずにスマホの登録を外し、ローカルアカウントを止められるか。取引先のチェックシートや監査で聞かれたその日に、ログイン記録や台帳をCSVで出せるか。兼任の担当者が、PCのことで呼ばれる回数や調べる時間が減るか。問い合わせの際は、こうした「入れたあと楽になるか」も質問リストに加えておくと、自社に合う製品を選びやすくなります。
料金体系については、環境や導入規模によってご案内内容が異なるため、担当者へ直接お問い合わせいただくのが確実です。
よくある質問
Q. クラウドサービス向けの多要素認証を導入していれば、Windows PC・サーバー向けは不要ですか？
A. いいえ。クラウド向けの多要素認証は普及していますが、OSログインそのものに対応した製品は選択肢が限られます。守りたい対象（クラウド／OSログイン／VPN経由アクセス）によって比較すべき製品群が変わるため、まず何を守りたいかを明確にすることが重要です。
Q. 機能が多い製品を選べば失敗しませんか？
A. 機能の豊富さだけで選ぶのは比較時によくある失敗の一つです。自社が本当に守りたい対象（サーバーか、PCか、リモートアクセスか）に対応しているかを最優先に確認すべきです。
Q. 一部の端末・アカウントだけに導入しても効果はありますか？
A. 効果はありますが、管理者アカウントや委託先アカウントが対象から漏れていると、そこが弱点として残ります。全社一斉導入である必要はありませんが、どこまでを対象にするかを最初に決めておくことが重要です。
Q. 既存のPC・ハードウェアをそのまま使える製品はありますか？
A. 製品によって異なります。生体認証の一部は対応するカメラや指紋センサーなど特定のハードウェアを必要としますが、既存のスマートフォンを使うソフトウェアキー型であれば、専用ハードウェアの配布や既存PCの入れ替えが不要な場合があります。導入前に必ず確認すべきポイントです。
すでに Microsoft 365 を利用している場合、追加費用なしで有効にできる範囲があります。 Microsoft 365で多要素認証を必須にする手順を参照してください。
まずは自社の現状を把握する
製品を比較する前に、自社のどこがID・パスワードのみに依存しているかを把握しておくと、必要な要件が明確になり、比較検討がスムーズになります。
applippliの無料棚卸しでは、10問・約3分に答えるだけで、いまPCやサーバーのログインまわりで何をやっていて、何が手つかずのまま残っているかが項目ごとの一覧になります。要件を固める前の材料としてお使いください。 （ SCS評価制度については、こちらの記事で別途解説しています。）