azureにまだ精通しておらず大変恐縮ではございますが、お力添えいただけますと幸いです。
事象として、
特定の Entra ID ユーザーアカウントについて、先週頃からサインインが不安定になり、正常にサービスを利用できません。
サインイン試行時に「You are required to register an authentication method to continue but none have been enabled for this account. Contact your admin for help.」というエラーが表示され、MFA の登録を求められる状態がループしています。
既に試した管理者側の対応
- パスワードリセット: 管理者側でパスワードをリセットし、ユーザーは新しいパスワードを正常に設定できました。
MFA 再登録の要求: Entra 管理センターから対象ユーザーに対して [MFA の再登録を要求する] および [認証方法の取り消し] を実行し、既存の認証情報をすべてクリアしました。
MFA 登録フローの再実行:
ユーザーに別ブラウザ(シークレットモード含む)を使用してサインインさせ、画面指示に従って MFA(Microsoft Authenticator)の再登録を試行させました。
しかし、登録プロセスが完了する直前(数字の照合ステップの後など)でサインインセッションが切れ、再び最初のエラー(MFA登録を求められる画面)に戻ってしまいます。
```#### 観察された異常な現象(特に重要な点)
ユーザーがサインイン画面で、問題のユーザーではない**「別ユーザーのアカウントを続けて選択し、サインインを試行する操作」__を数回繰り返すと、なぜか__問題のユーザーで急にサインインができるようになる**ことがあります。この現象は、セッション管理やブラウザのキャッシュが原因である可能性を示唆しています。
#### 追加情報
- このユーザーには現在、Entra ID 上で__特定のロール割り当てはありません__。
- サインインログを確認しましたが、MFA関連の明確なエラーコード(例: 50000番台)は見つかっていません。
#### お伺いしたいこと
このような MFA 登録のループが発生し、かつ他のユーザーを選択することで一時的に回避できる現象の原因として、他にどのような可能性が考えられますでしょうか。また、管理者として他に確認・試行すべき対応があればご教示ください。