Azure ADによるパスワードレス運用 ~ 従業員がパスワードを知らない世界

多くの企業では従業員の入社時にIdPのパスワードを教え、従業員自身で管理やパスワードリセット等を行っている、もしくは情シスにリセット依頼が来たりすると思います。
弊社ではIdPとしてAzure ADを使用していますが、従業員の入社時 ~ 退職時までの間にパスワードに触れる機会をなくし、パスワードレスな運用を行っております。
今回はそのパスワードレスな運用について、情シス側・従業員側のやること、どういう条件下で運用しているのか、事例をご紹介いたします。