テナント登録済みの端末において、その端末に初めてサインインするアカウントでログインを試みた際に、ログインできない事象

Question

タイトルの通り、テナント登録済みの端末において、 当該端末に初めてサインインするアカウントでログインを試みた際に、 ログインできない事象が発生しております。 なお、従来使用していた端末では当該アカウントで問題なくサインイン可能であることを確認しておりますが、 新たな端末へ変更した際にログインができない状況です。 ログイン時には「アカウントまたはパスワードが正しくありません」とのエラーメッセージ （エラーコード：50126）が表示されます。 また、複数回パスワード入力を誤ってもアカウントロックは発生しておりません。 一方で、一定時間経過後には新端末においてもサインインが可能となることを確認しております。 本事象の原因および回避策・恒久対処についてご教示いただけますでしょうか。

Answer 1

こんにちは 大宮　杏平

今回のエラーコード 50126 は、Azure AD 側で認証トークンの初期化がうまくいかない時に出ることが多いです。 特に新しい端末で初回サインインする際、デバイス登録やトークンキャッシュの同期が遅延している可能性があります。

まず試してほしいのは、端末をネットワークに安定接続した状態で再起動し、再度サインインしてみることです。 次に、Intune や Azure AD のデバイス登録状態を確認して、該当端末が「準備完了」になっているかチェックしてください。 もし Conditional Access ポリシーを使っている場合は、サインイン時に MFA やデバイス準拠チェックが遅れているケースもあります。

恒久的な対処としては、端末登録後に初回サインインまで少し時間を置く運用を推奨します。 もしくは、Azure AD のトークン発行ポリシーを見直してキャッシュ遅延を減らす設定も検討できます。