こんにちは、Azure & Identity サポート チームの長谷川です。既定で提供されている SMS/音声通話の廃止が案内されました。それに伴い 2026 年 9 月 1 日以降に順次パスキーと登録キャンペーンの自動有効化が順次展開されていく見込みです。 一方で、組織によってはこの自動有効化を延期したい要望もあり、この要望に対応するための 自動パスキー有効化を一時的にオプトアウトする設定が公開されました。しかしながら、公開されたオプトアウト設定 (optOutSettings) 手順は、慣れた人でないと設定が難しいとのご意見をいただいております。そのため、Windows 11 上でオプトアウト設定作業を実施する際のステップ バイ ステップの手順を紹介します。なお、上述の公開情報では、Microsoft Graph API の Web リクエストを手動で作成して設定する...

Read more

こんにちは、Azure Identity サポート チームの長谷川です。 この記事では、MFA の認証方法を SMS や音声通話からパスキーへ移行する際に、組織内のユーザーへのパスキー展開を効率的に進めるために役立つ登録キャンペーン を利用したセットアップ方法をご紹介します。 現在、多くの組織で MFA (多要素認証) が広く利用されていますが、その認証方法として SMS や音声通話を利用しているユーザーも数多く存在します。すでに公開されているとおり、Microsoft Entra ID が既定で提供している SMS や音声通話といった電話網ベースの認証方法は廃止に向けた移行が進められています。そのため、パスキーの導入や展開を検討されているお客様も多いのではないでしょうか。 登録キャンペーンを利用することで、組織内へのパスキー展開を効率的に進めることができます。前述の公開情報でも設定方法が...

Read more

こんにちは、Azure Identity サポート チームの長谷川です。 Microsoft Entra ID の認証方法にパスキーを利用する方が増え始めていると思います。パスキーは従来の電話網を利用した認証方法 (SMS や音声通話) などよりもセキュリティ レベルの高い認証方法になるため、多くのお客様にご利用いただきたい認証方法です。しかしながら、ユーザーにパスキーを展開するにあたり、セットアップ手順に不安があるとの声をいただいています。このため、この記事では、セキュリティ キーを利用したパスキーをセットアップする手順を紹介します。ステップごとにスクリーン ショットを使ったセットアップ手順になっていますので、パスキー展開にご活用いただければと思います。 想定シナリオこの記事では、MFA に利用できる認証方法が何もセットアップされていないユーザーにおいて、PC でセキュリティ キーを利用...

Read more

こんにちは、Azure & Identity サポート チームの 田辺 です。
本記事は、2026 年 7 月 13 日に米国の Microsoft Security Blog で公開された Microsoft Entra ID security updates: Passkeys are the default authentication method in Entra ID を意訳したものになります。ご不明点はサポート チームまでお問い合わせください。

Read More

こんにちは、 Azure Identity サポート チームの三輪です。 Entra ID テナントやユーザーなどのオブジェクトを管理する方法には、各管理センター (Microsoft Entra 管理センターなど) の画面上で操作する以外にも、Microsoft Graph API を使う方法があります。Microsoft Graph API は PowerShell コマンドとして呼び出せる Microsoft Graph PowerShell SDK も提供しております。API やコマンドは、一括処理のためのスクリプトなどで活用するシナリオが一般的ですが、Microsoft Graph API を手軽に実行できるツールとして、Graph Explorer というツールがあります。本記事では、Graph Explorer を初めて使用される方向けに使用方法について順を追ってご紹介します...

Read more

Note本記事は 2021 年 2 月に公開した内容を、2026 年 6 月時点の最新情報に基づきリニューアルしたものです。リニューアル前の記事は 条件付きアクセスで 「準拠済み」 でブロックされる場合の対処法 (iOS / Android 編) をご参照ください。 こんにちは、Azure & Identity サポート チームの上出です。 条件付きアクセスで「デバイスは準拠しているとしてマーク済みである必要があります」の許可を設定しているにもかかわらず、Intune に MDM 登録済み、且つコンプライアンス準拠済みの端末からのアクセスがブロックされてしまうことがあります。今回は、iOS / Android でこの事象が発生した場合の原因と対処方法をご紹介します。 <エラー コード例> “errorCode”: 53000, “failureRe...

Read more

こんにちは、Azure & Identity サポート チームの長谷川です。
本記事は、2026 年 5 月 7 日に米国の Microsoft Security Blog で公開された World Passkey Day: Advancing passwordless authentication を意訳したものになります。ご不明点はサポート チームまでお問い合わせください。

Read More

こんにちは、Azure Identity サポート チームの 夏木 です。Microsoft Entra サポート チームより、最近 Entra の利用を始めたお客様を対象に、初学者向けのブログ シリーズを作成しております。本記事はその Entra ID 初学者向けシリーズの「Microsoft Entra Private Access 入門」です。 本記事の対象者 Microsoft Entra Private Access の基本を理解したい方 Microsoft Entra Private Access をこれから導入する方 ゼロ トラストに関心がある情報システム部門やソリューション アーキテクトの方 記事概要本記事では、Microsoft Entra Private Access を中心に、基本的な仕組みから構成方法、よくあるお問い合わせの事例を通じて実践的な知識をお伝えします。...

Read more

Note2026 年 5 月 7 日更新: カスタム アプリケーション作成時の [サポートされているアカウントの種類] を更新しました2026 年 5 月 26 日更新: カスタム アプリケーション作成時の [サポートされているアカウントの種類] を改めて更新しました2026 年 8 月 4 日更新: 変更の影響を受けた場合の一時的な回避策を追記しました こんにちは、Azure Identity サポート チームの 成田 です。本記事では、2026 年 5 月 13 日 より展開が予定されている、条件付きアクセス (CA) ポリシーの「ベースライン スコープ」に関する動作変更について解説いたします。 警告この変更は 2026 年 5 月 13 日 から段階的に展開される予定です。「すべてのリソースを対象」かつ「特定のリソースを対象外」とする条件付きアクセス ポリシーをお持ちの組織では、展開...

Read more

Note2026 年 4 月 30 日更新: 影響範囲について、iOS と Mac デバイスの違いを追記しました。 こんにちは、Azure & Identity サポートの金森です。 今回は Apple デバイス (iPhone、iPad、Mac) の [Microsoft Entra ID (以下 Entra ID) へのデバイス登録に紐づく、デバイス ID / キーの情報が保持される仕組み] が変更されたことについて、どのような変更であるかの説明や、この変更による影響、対処方法などについてお知らせします。 弊社公開情報では、 Apple デバイス用の Microsoft Enterprise SSO プラグイン 内の デバイス ID キー ストレージ の説明が該当します。 どのような実装変更であるか前述の公開情報 の説明のポイントをサマライズします。 Apple デ...

Read more