全管理者がAuthenticator MFAでロックアウトされ、サポート窓口にも入れません

Question

Microsoft Entra ID の無料テナントを管理しています。有償の Microsoft 365 サブスクリプションはなく、Power Automate Free を利用して作成されたテナントです。

現在、すべての管理者アカウントでパスワード入力後に Microsoft Authenticator の認証が要求されます。表示される方法は、Authenticator のプッシュ承認または6桁の確認コードだけで、どちらも利用できません。SMS、電話、セキュリティキーなどの代替方法は表示されず、利用可能な管理者セッションもありません。

My Account の既存セッションでは通常情報を閲覧できますが、セキュリティ情報を変更しようとすると同じ Authenticator 認証が要求されるため、認証方法を追加・削除できません。

日本のカスタマーサービスへ電話しましたが、サービスキーを求められました。管理センターへ入れないためサービスキーは発行できず、「aka.ms/prosupport」を案内されて自動的に通話が終了します。しかし、ProSupport も管理者アカウントでのサインインと同じ Authenticator MFAを要求するため、問い合わせを作成できません。

これは Tenant Lockout の状態です。Data Protection / Tenant Recovery 担当による管理者MFAのリセットまたは再登録が必要です。ドメイン所有権はDNS等で証明できます。

テナントID、管理者UPN、ドメイン名などの情報は公開欄には記載せず、Microsoft担当者からの非公開メッセージで提供します。管理者サインインやサービスキーを必要としない復旧受付方法をご案内いただくか、担当部署へエスカレーションをお願いします。

Answer 1

まず以下を参照してください。

• グローバル管理者ロールを持つユーザーでサインインできない！ | Japan Azure Identity Support Blog

すべての管理者がサインインできない場合は、サポート窓口に電話で連絡することになります。MFA のリセットの手続きには1週間程度必要となる場合があります。電話をかけた後の対応は以下を参照してください。

• [記事] Microsoft Authenticator が利用できず組織アカウントにサインインできない場合の対処方法 - Microsoft Q&A

どうしても電話でサポート窓口に連絡できない場合は、新規のテナントを作成して（リソースを作成しなければ課金は発生しません）そこのポータルからサポート リクエストを送信してください。

Answer 2

■ダメ元で、新規に法人向けMicrosoft 365 の試用版を契約し、そのテナントでMicrosoft 365 管理センターからサポートに連絡してみてはどうでしょう。

Authenticator アプリを設定していない、ということは、SSPRを有効にして必須な設定を施していないということですかね。

回復メールアドレス　電話番号（SMS/音声）　回復コード（バックアップコード）Authenticator アプリはどれも設定した覚えがないのでしょうか？

また、すべての管理者アカウントでアウトですね。

Azure PAYG を有効化　クレジットカード登録　請求アカウント作成はしてますか？

（同一法人が所有している複数の有料テナントから法人証明で本人確認してもらってサポートを受ける、ということになりますかね）

有料テナントを無料お試し期間のあるものでセットアップして、課金情報のある本人確認できる無料テナントをサポートしてもらうという感じですかね。（無料テナントでは、本人確認のための課金情報がない（単なる無料テナントでは存在しません）場合、サポートによる管理者アカウント復旧はできない、とうことになるので）

＜参考＞

[記事] 法人向け Microsoft 365 サポートへの問い合わせ方法（Web）

https://learn.microsoft.com/ja-jp/answers/questions/5518609/(-)-microsoft-365-web

Answer 3

注意: この返信は自動翻訳されています。そのため、文法上の誤りや不自然な表現が含まれる場合があります。 

こんにちは seigou ikegami

ご説明いただいた状況から判断すると、以下のいずれかの方法で Microsoft サポートへお問い合わせいただく必要があります。

1. 電話で Microsoft サポートへ連絡する

Microsoft サポートのカスタマーサービス電話番号一覧

ご説明によると、すでに Microsoft サポートへお電話されたものの、自動音声システムのため担当者につながらなかったとのことですね。しかし、もしもう一度お試しいただけるようでしたら、以下の例をご参照ください。これは、同様の状況で実際にサポート担当者につながることができた別のユーザーが共有したものです。

Q. ご自宅で製品またはサービスをご利用の個人ユーザーとしてお電話されていますか、それとも業務でご利用の法人ユーザーとしてお電話されていますか。最適なサポートをご案内するためにお知らせください。 
A. 法人ユーザーです。
Q. ありがとうございます。お問い合わせ内容をお聞かせください。 
A. ログインに関する技術サポートです。
Q. まず最初に、本日お問い合わせの製品を教えていただけますか。 
A. Microsoft 365 Business Standard です。
Q. 少々お待ちください。Microsoft 365 に関するお問い合わせであることを確認しました。新規のお問い合わせですか、それとも既存のケースについてですか。 
A. 新規です。
Q. 電話サポートを受けるには、お客様の電話番号が Microsoft 365 管理者プロファイルに関連付けられている必要があります。設定するには、aka.ms/m365profile にアクセスしてください。もう一度申し上げます。aka.ms/m365profile です。反映には最大 48 時間かかる場合があります。その間、aka.ms/m365profile からオンラインでサポート ケースを作成することもできます。ご希望であれば、現在お電話いただいている番号へリンクをテキストメッセージで送信することも可能です。いかがいたしますか。 
A. 電話番号はすでにそのページに登録されています。
Q. お問い合わせ対象の製品について教えていただけますか。 
A. Microsoft 365 Business Standard です。
Q. お客様はグローバル管理者ですか。 
A. はい、そのとおりです。
Q. 申し訳ありません。うまく聞き取れませんでした。お客様はドメインのグローバル管理者ですか。 
A. はい、私はそのドメインのグローバル管理者です。
Q. Microsoft の担当者へおつなぎすることができます。よろしいですか。 
A. はい、お願いします。
Q. 承知いたしました。少々お待ちください。

担当者につながれば、影響を受けているテナントに対してサポート チケットを作成し、その後 Data Protection チームへ引き継いでもらえる可能性があります。このチームがアクセス回復を支援できる場合があります。

なお、このチームは常に多くの問い合わせを抱えているため、折り返しの連絡まで 3～10 営業日程度かかる場合があります。ご希望どおりの回答ではないかもしれませんが、現時点ではこの方法が唯一の対応手段と思われます。

また、今後同様の状況を防ぐために、別の認証方法を設定したバックアップ用の Global Administrator アカウントを用意しておくことをお勧めします。

2.電話サポートで十分な支援を受けられない場合は、回避策としてサポート リクエストを直接送信することもご検討ください。

• 試用版ライセンスを使用して一時的な Microsoft 365 テナントを作成します。Microsoft 365 のプランと価格 にアクセスし、「無料で試す」を選択して、一時的な Microsoft 365 テナントを作成してください。
• 作成した新しいアカウントで Microsoft 365 管理センター にサインインし、現在アクセスできない元のテナントに関するサポート リクエストを送信します。

注: この方法では、新しいアカウントを実際の業務に使用する必要はありません。元のグローバル管理者アカウントが多要素認証（MFA）の問題によりロックアウトされている場合に、一時的なグローバル管理者アカウントを作成してサポート リクエストを送信するための方法です。試用版アカウントは 1 か月間無料で利用できます。不要な課金や自動更新を避けるため、サポート リクエスト送信後は削除することをお勧めします。

詳細な手順については、サポートを受ける - Microsoft 365 admin | Microsoft Learn をご参照ください。

---

注意: このスレッドに関するメール通知を受け取るには、メール通知を有効にする方法について記載されたフォーラム ドキュメントの手順に従ってください。