職場アカウントの2段階認証ができない

Question

authenticatorのアプリが入っている携帯を引き継ぎせずに機種変更した

これによりPCから職場アカウントにサインインしようとすると２段階認証画面で

１．モバイル デバイスの Microsoft Authenticator アプリに表示されているコードを入力してください​

機種変更した携帯にアプリをダウンロードしているが通知が来ない

authenticatorを現在使用できない　をクリックすると

２．確認コードを使用する

を押すと１に戻る

アプリの方もサインインしようとすると

１と２が出るのでサインインできない

解決策ありましたらご教授お願い致します。

Answer 1

親愛なる陽平さんへ、

これは、既存の Microsoft Authenticator 登録を移行または無効化せずに携帯電話を変更したことによって発生する典型的な MFA ロックアウトであり、クライアント側で修正する方法はありません。 お客様の職場アカウントは Authenticator ベースの MFA を必須とするよう構成されており、古いデバイスが Microsoft Entra ID にまだ登録されているため、サインインの流れが「コードを入力してください」と「確認コードを使用してください」の間をループし、新しい携帯電話では有効な方法が利用できません。 新しいデバイスに Authenticator をインストールしても、テナントレベルで古い Authenticator 登録が削除されるまでは通知やコードを受信できません。 正しい解決策は、Entra ID / Microsoft 365 管理者がセキュリティ情報ページから MFA 方法をリセットするか、ユーザー → 認証方法の下で認証方法をクリアし、新しい携帯電話で再登録を強制することです。 もし管理者が自分しかいない、または管理者に連絡できない場合は、Microsoft サポートが本人確認を手動で行い、MFA をリセットする必要があります。 管理者の関与なしに回避や復旧の方法はサポートされていません。 MFA がリセットされると、新しい QR コードをスキャンするよう求められ、OS で通知とバックグラウンド実行が許可されていれば、新しいデバイスでプッシュ通知は正常に機能します。 このアカウントが業務上重要である場合、復旧後に将来のロックアウトを防ぐため、IT 部門に SMS や FIDO2 キーなど少なくとも 1 つのバックアップ認証方法を追加するよう強くお勧めします。

この情報がお役に立てば幸いです。 もしよろしければ「回答を承認」していただけると、私のサポートが意味のあるものだったと示すことができます。 ありがとうございます。

ハリー。

Answer 2

以下を参照してください。

• [記事] Microsoft Authenticator が利用できず組織アカウントにサインインできない場合の対処方法 - Microsoft Q&A

あなたが組織の管理者でない場合は、組織の管理者に連絡して多要素認証のリセットを行ってもらってください。これで Authenticator への再登録が行えるようになります。

あなたが管理者で他にサインインできる管理者がいない場合は、電話で Microsoft 365 サポートに連絡する必要があります。どうしても電話で担当者につながらない場合は、仮に新規の法人向けMicrosoft 365 の試用版を契約して、そちらのテナントで Microsoft 365 管理センターからサポートに連絡してください。