Entra ID (Azure AD) の特定ユーザーで MFA 登録がループし、サインインが不安定になる問題

井畑 暁成 45 評価のポイント
2025-11-21T01:26:43.38+00:00

azureにまだ精通しておらず大変恐縮ではございますが、お力添えいただけますと幸いです。

事象として、

特定の Entra ID ユーザーアカウントについて、先週頃からサインインが不安定になり、正常にサービスを利用できません。

サインイン試行時に「You are required to register an authentication method to continue but none have been enabled for this account. Contact your admin for help.」というエラーが表示され、MFA の登録を求められる状態がループしています。ユーザーの画像

既に試した管理者側の対応

  1. パスワードリセット: 管理者側でパスワードをリセットし、ユーザーは新しいパスワードを正常に設定できました。

MFA 再登録の要求: Entra 管理センターから対象ユーザーに対して [MFA の再登録を要求する] および [認証方法の取り消し] を実行し、既存の認証情報をすべてクリアしました。

MFA 登録フローの再実行:

ユーザーに別ブラウザ(シークレットモード含む)を使用してサインインさせ、画面指示に従って MFA(Microsoft Authenticator)の再登録を試行させました。

  しかし、登録プロセスが完了する直前(数字の照合ステップの後など)でサインインセッションが切れ、再び最初のエラー(MFA登録を求められる画面)に戻ってしまいます。
```#### 観察された異常な現象(特に重要な点)

ユーザーがサインイン画面で、問題のユーザーではない**「別ユーザーのアカウントを続けて選択し、サインインを試行する操作」__を数回繰り返すと、なぜか__問題のユーザーで急にサインインができるようになる**ことがあります。この現象は、セッション管理やブラウザのキャッシュが原因である可能性を示唆しています。

#### 追加情報

- このユーザーには現在、Entra ID 上で__特定のロール割り当てはありません__。

- サインインログを確認しましたが、MFA関連の明確なエラーコード(例: 50000番台)は見つかっていません。

#### お伺いしたいこと

このような MFA 登録のループが発生し、かつ他のユーザーを選択することで一時的に回避できる現象の原因として、他にどのような可能性が考えられますでしょうか。また、管理者として他に確認・試行すべき対応があればご教示ください。
Azure ロールベースのアクセス制御
Azure ロールベースのアクセス制御

Azure リソースに対してきめ細かいアクセス管理を提供する Azure サービス。業務の遂行に必要な権限のみをユーザーに付与できるようになります。


1 件の回答

並べ替え方法: 最も役に立つ
  1. VEMULA SRISAI 14,065 評価のポイント Microsoft 外部スタッフ モデレーター
    2025-11-21T02:25:13.6566667+00:00

    Hello 井畑 暁成 ,

    この問題を解決するため、サポートチケットを通じてデータ保護チームに対応を依頼しました。チームからメールまたは電話でご連絡し、テナントへのアクセス復旧や問題解決をサポートいたします。

    問題がサポートチームによって解決された後は、ぜひ再度ご確認いただき、「回答を承認」をクリックしてください。これは、同様の問題に直面している他のコミュニティメンバーにとって有益となります。

    この回答は役に立ちましたか?

    0 件のコメント コメントはありません

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。