RASchanges

Question

西日本：jprasgw-w.sony.net/EntraIDに変更をしたのですが、

携帯のMicrosoft Authtenticatorにもともとこのアカウントを作成していて一度サインアウトをしました。

再度サインインをしたくログインしたのですが、サインインがブロックされましたと表示されてそこから進みません。

Answer 1

サインインが「ブロックされました」と表示されて進めない場合、アカウントがリスクありユーザーとして判定されている可能性がある。

この状態を解除するには、以下のいずれかの対応が必要になる。

1. ゲストユーザー自身でリスクを解消する
   • もともとの所属テナント（ホーム テナント）の Microsoft Entra ID 側でパスワードを安全なものに変更またはリセットする。
   • パスワード変更・リセットはオンプレミスではなく、Microsoft Entra ID 側で実施する必要がある。
   • ホーム テナントで MFA とセルフサービス パスワード リセット (SSPR) が有効になっていることが前提となる。
   • 手順: https://aka.ms/sspr からパスワードの変更またはリセットを行う。
2. ホーム テナントの管理者にリスク対応を依頼する
   • 管理者にパスワードリセット（仮パスワード発行）を依頼する。
   • 管理者は https://aka.ms/RiskyUsers にアクセスし、該当ユーザーを選択して「Reset password」を実行する。
3. 管理者にユーザーリスクの解除（Dismiss）を依頼する
   • 管理者は https://aka.ms/RiskyUsers で該当ユーザーを選択し、「Dismiss user risk」を実行する。
   • ただし、この操作は本当に誤検知であることを確認した場合のみ行う必要がある。正当なリスクを無視すると、リソースが危険にさらされる可能性がある。

上記いずれかでユーザーリスクが解消されると、ブロックが解除され、再度 Microsoft Authenticator でサインインできるようになる。

---

References:

• Your sign-in was blocked