コミュニティ センター | 監視されない
タグは Microsoft によって監視されません。
Entra ID 管理センターの [ID] - [保護] - [認証方法] の [ポリシー] で「認証方式ポリシー」として「パスキー（FIDO2）」は有効になっているでしょうか？
また同じ [認証方式] の「設定」で「システムが優先する多要素認証」はどのようになっていますか？
この辺りの設定が関連しているかと思います。
参考
Microsoft Entra 多要素認証 (MFA)のMicrosoft Authenticator以外の設定
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(48, 33%, 14%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EI%3C/text%3E%3C/svg%3E)
ISP
0
評価のポイント
Microsoft Entra 多要素認証 (MFA)を
Microsoft Authenticator、ハードウェアトークン、電話による認証ではなく
FIDO2 セキュリティキー による認証としたいが
設定のためのアカウント管理（マイアカウント）を表示するために
Microsoft Authenticator、ハードウェアトークン、電話のいずれかによる認証が求められます。
（サインイン自体は延長申請済みのためMFA認証なしで行えている）
Microsoft Authenticator、ハードウェアトークン、電話、以外で
最初にMFA認証を設定することは可能なのでしょうか？
コミュニティ センター | 監視されない
-
Hebikuzure aka Murachi Akira 336.4K 評価のポイント MVP ボランティア モデレーター2025-03-08T04:41:36.4666667+00:00 -
ISP 0 評価のポイント
2025-03-14T08:19:41.65+00:00 回答ありがとうございます
「認証方式ポリシー」では「パスキー（FIDO2）」は有効になっています
「システムが優先する多要素認証」は「Microsoftマネージド」になっていますが、こちらを「無効」にしても選択肢は出てきませんでした
一度、一時的に電話（SMS）で認証させアカウント管理（マイアカウント）に入ったところ、「サインイン方式の追加」で「セキュリティキー」の選択肢はでてきておりますが、こちらの登録をYubiKeyで行おうとしたところPIN入力を求め続けられて登録できないという現象が起こっておりますが、本件の内容とは別になりますので、こちらは別での質問とします
サインインしてコメントする -