Windows HelloによるPINの設定を要求されない方法

Question

下記の質問と類似しているかと思いますが、解決できなかったので教えてください。

https://answers.microsoft.com/ja-jp/windows/forum/all/%e8%b5%b7%e5%8b%95%e3%81%99%e3%82%8b%e3%81%9f/9d51674c-3ec8-42a5-934c-8e69ccaa17ee

組織アカウントを使用しています。

PINを設定しておらず、サインインのたびに、WindowsHelloへのログインを要求されます。

多要素認証を要求されるので、キャンセルするとエラーが出て先へ進めます。

PINの設定は必要ないので、この要求自体を出さないようにしたいです。

（もしくは、多要素認証せずにPINを設定する方法があればそれでもいいです。）

こちらの回答では、

・リカバリ

・組織アカウントの設定変更

が提案されていますが、

Microsoft365での具体的な組織アカウントの設定変更のやり方を教えていただきたいです。

「多要素認証の管理」という設定項目がありましたが、ここは無効にしています。

他にWindowsHello用の設定箇所があるのでしょうか。

よろしくお願いいたします。

Answer 1

確かに項目が無いですね

そうなると、こちらのブログ記事の状態ですか？

参考：Windows Hello for Business の"強制"を"任意"にする方法｜じゃずべ＠ティーケーネットサービス (note.com)

※※ここはMSのサポート窓口ではなく、あなたと同じ一般ユーザーが書き込む掲示板です

　　解決すれば回答マークを付け、解決しなければより詳しい状況を返信してください

　　同じ問題でネット検索によりたどり着いた人たちの指針になるので、放置しないでください※※

Answer 2

スマートフォン以外で多要素認証を行えるようにする方法は無くはないのですが、物理トークンの配布など結局それなりの費用が掛かるので、それならスマートフォンを配る方が現実的で便利、というお客様が少なくないようです。

スマートフォンが BYOD であっても、会社で一定の管理（MDM）を行うことも可能です。

Answer 3

ご返信ありがとうございます！

ご紹介のブログ記事の通り、グループポリシーの設定をすることで解決できたようです。

記事にもあるように、業務上のアカウントながら、業務用の携帯電話の支給はしていない状況なので、多要素認証を強制されて困っておりました。

結局PINの作成はできないままで残念な仕様ということなのでしょうか…。

このたびはどうもありがとうございました。

Answer 4

ご返信ありがとうございます！

「セキュリティ向上のため、このデバイスではMicrosoftアカウント用にWindows Helloサインインのみを許可する（推奨）」

という設定を見つけられなかったのですが、何か見落としておりますでしょうか。

スクリーンショットを添付させていただきます。

Answer 5

書いて無い所で

Win11では、⚙設定>アカウント＞サインインオプションにある

「セキュリティ向上のため、このデバイスではMicrosoftアカウント用にWindows Helloサインインのみを許可する（推奨）」

が、デフォルトでオンになってますが、オフにしてありますか？

※※ここはMSのサポート窓口ではなく、あなたと同じ一般ユーザーが書き込む掲示板です

　　解決すれば回答マークを付け、解決しなければより詳しい状況を返信してください

　　同じ問題でネット検索によりたどり着いた人たちの指針になるので、放置しないでください※※