Explanation:

マイクロソフトのセキュリティ、コンプライアンス、およびIDに関するガイダンスでは、多要素認証（MFA）は、独立したカテゴリの認証情報を組み合わせてユーザーを検証することに基づいています。マイクロソフトは、3つの要素タイプを次のように説明しています。
知っていること（知識）、持っていること（所有）、そして自分自身であること（本質）。パスワードは、ユーザーが記憶してサインイン時に入力する秘密情報に基づいているため、「知っていること」に明確に分類されます。MFAは、これらの異なる要素のうち2つ以上を要求することでセキュリティを強化します。たとえば、パスワード（知っていること）に加えて、電話による承認やハードウェアトークン（持っていること）、またはWindows Helloのような生体認証（自分自身であること）などです。
異なるカテゴリの要素を使用することで、パスワードスプレー、クレデンシャルスタッフィング、フィッシングなどの一般的な攻撃を軽減できます。これは、1つの要素（たとえばパスワード）が侵害されても、2つ目の無関係な要素がなければアクセスできないためです。Microsoft は、MFA を広く有効にし、パスワードをより強力な所有または固有の認証方法と組み合わせることで、アカウント侵害のリスクを大幅に低減することを推奨しています。そのため、Microsoft Entra ID (Azure AD) で使用されている MFA モデルでは、パスワードは「知っているもの」とみなされます。

説明
Microsoft Service Trust Portalには、Microsoftがクラウドサービスおよびそこに保存されている顧客データを保護するために実施している管理策とプロセスに関する詳細情報が掲載されています。