セキュリティの既定値群を「無効(推奨しません)」にしているのに、「ご使用のアカウントを保護するため、組織ではさらに情報が必要です。」と表示される。

Question

セキュリティの既定値群を「無効(推奨しません)」にしているのに、「ご使用のアカウントを保護するため、組織ではさらに情報が必要です。」と表示されます。

「ご使用のアカウントを保護するため、組織ではさらに情報が必要です。」を表示させないようにしたいです。

期待している動作は、PCのログイン時、PINを設定する時、PCにインストールしたoutlookにメールアドレスを追加する際に、アカウントとパスワードだけで完了することを期待しています。

以下に、セキュリティの既定値群を「無効(推奨しません)」にしている証跡を添付します。

Answer 1

「ご使用のアカウントを保護するため、組織ではさらに情報が必要です。」と表示されます。

これは利用しているアカウントのセキュリティ情報に何も登録されていないアカウントに対して、ユーザーに「セキュリティ情報を登録してください」との表示と思います。

この時、ユーザーが「後で」とか「スキップ」とかを押して登録しないでサインインを続けていると、一定期間経過するとMicrosoft Authenticatorアプリを登録しない限りサインイン不可になると思います。

なので「後で」を押してスキップできるうちにセキュリティ情報に携帯電話番号などを２つ以上登録する事を勧めます。

登録後は「ご使用のアカウントを保護するため、組織ではさらに情報が必要です。」のメッセージは表示される事はなく、パスワードのみでサインインできると思います。

Answer 2

>自分の携帯電話番号を入力するのですが、入力したくない理由が分かりません。

該当の社員にご教授頂いた「＜手順＞社員が自分のアカウントで下のアドレスからサインインする。Microsoft 365 へようこそ 　ttps://www.office.com/?auth=2」を案内したところ「会社から携帯電話を支給されていない。個人携帯の使用は違反だ。」と言って取り合いません。

とりあえず、今は私の携帯電話で凌いで「Authenticatorアプリを登録してから電話番号を削除してください。」を行ったとしても、何かの折に認証が働いた場合、「ご使用のアカウントを保護するため、組織ではさらに情報が必要です。」が表示されてoffice製品が使用できなくなることを懸念しています。

場合によっては、固定電話も受け付けない形式もあるようで、会社の固定電話で代替することもできない状態です。

最悪、スマホが無いとMicrosoft365は使用できないということが記載されている資料でもあれば、会社に稟議を上げることもできるのですが、そういう公式案内が無くて手詰まり状態です。

Answer 3

返信ありがとうございます。

ご指摘の内容は以下の添付画像で相違ないでしょうか。

• ユーザー単位の多要素認証が構成されていないか

• 条件付きアクセスで多要素認証を要求していないか

Answer 4

返信ありがとうございます。

ご回答内容に、１つご確認事項があります。

なので「後で」を押してスキップできるうちにセキュリティ情報に携帯電話番号などを２つ以上登録する事を勧めます。

上記のご提案は、下記に設定を行うという指示で認識に相違はないでしょうか？

Answer 5

• ユーザー単位の多要素認証が構成されていないか
• 条件付きアクセスで多要素認証を要求していないか

も確認してください。

それでも分からなければ、サポートに問い合わせてください。

• 一般法人向け Microsoft 365 サポート窓口のご紹介 - Microsoft コミュニティ
  https://answers.microsoft.com/ja-jp/msoffice/forum/all/201925-%E6%9B%B4%E6%96%B0/7635019b-2939-4ca3-a1f1-6cf8c249c58e
• サポートを受ける - Microsoft 365 admin | Microsoft Learn
  https://learn.microsoft.com/ja-jp/microsoft-365/admin/get-help-support?view=o365-worldwide
  ※ CSP から Microsoft 365 を購入している場合は、購入した CSP のサポート窓口に相談してください。