監査ログでログイン失敗がたくさん表示されます。大丈夫でしょうか？

ログイン失敗の記録自体は、パスワードの入力ミスなどでも発生するため、必ずしも異常を意味するわけではありません。まずは監査ログのイベントの日時と操作ユーザーを確認し、心当たりのある失敗かどうかをご確認ください。

一方で、身に覚えのない短時間に集中したログイン失敗が繰り返し記録されている場合は、第三者による不正ログインの試行（パスワードの総当たり攻撃など）の可能性も考えられます。この場合は、次の対応をご検討ください。

• 該当するユーザーのパスワードを変更する
• ワークスペースの2段階認証を有効にする（未設定の場合）
• 不審な点があればサービスプロバイダーに相談する

なお、短時間に複数回ログインに失敗すると、不正アクセス防止のためにアカウントロック機能が働き、一時的にログインできなくなる仕組みがあります。アカウントロック機能が有効になっていれば、ログイン失敗が続いた場合でも、それ以上の総当たり的な試行は自動的に防がれます。