Azure ADにログインができない

ご回答ありがとうございます。

しっかり仕様を理解していないため、いくつかは憶測の回答となってしまうことをお詫びいたします。

• 「Azure ADを個人用アカウントで運用していた」と称されている「Azure AD」はどのように作成したのか

取引先のシステム登録が必要になったとき、Azure ADの登録が必要になり、行ったようです。その際使用したのが個人用アカウント？

(取引先からAzure ADの申請メールが来た？のか、社内でAzure ADの登録をしたのか、不明瞭です。)

• 「個人用アカウント」とは Microsoft アカウントのことなのか、何か別のものを指しているのか

Microsoftアカウントのことです。

• 「個人用アカウントは削除済み」とは、Microsoft アカウント自体を無効化したのか、それとも何か別のことをしたのか

Microsoftアカウントを復元できる期限付きで停止している。ということです。1/29に削除を行い、復元期限は30日間です。

• 「Azure ADを使いサインインしようとすると」とは具体的にどこにどのようなアカウント（エイリアス）でサインインしようとしているのか

取引先のシステムへログインしようとしました。サインインにはAzure ADを使用している？ようです。

• 「紐づけが個人用アカウントの方で行われているためサインインできない」と判断した具体的な根拠（表示される画面・メッセージ）はどのようなものか

取引先のシステムへMicrosoftアカウントでサインインしようとすると、以下のようなメッセージが表示されます。機密情報は伏字にさせていただきます

「選択されたユーザー アカウントは、テナント '○○○○' に存在しないため、そのテナントのアプリケーション 'https://www.○○○○○○' にアクセスできません。最初に、アカウントをテナントの外部ユーザーとして追加してください。別のアカウントをお使いください。」

何卒、どうぞよろしくお願いいたします。

取引先のシステム登録が必要になったとき、Azure ADの登録が必要になり、行ったようです。その際使用したのが個人用アカウント？

これは「取引先のシステム」のために、取引先の Entra ID テナント（Azure AD）に登録したということでしょうか？ であれば個人用アカウントを取引先のテナントに「ゲスト」として登録されていると思われます。

この場合、サインインの際の認証は Microsoft アカウントとして行われ、その上で（Microsoft アカウントとして認証されたという情報を受け取って）取引先テナントへのサインインが行われ、システムにアクセスできるようになります。

そのため個人用アカウントを削除してしまうと、ゲストとしてのサインインもできなくなります。

実際の状況は分からない部分がありますので、引き続き「取引先のシステム」へのアクセスが必要であれば、取引先の担当者を通じて取引先のシステム管理者に相談されることをお勧めします。

※組織アカウント、とりわけゲスト アカウントの動作は複雑なので、素人考えで対処するとたいてい大けがをします。何かあったら管理者や専門家に相談することが必要です。

ご回答いただきありがとうございました。大変助かりました。

取引先のシステム管理者へ連絡してみることにします。

チャブーンです。

この件ですが、おそらくですが、

• MSAアカウント(個人アカウント)がゲストとしてEntra IDに登録されている
• 本来はゲストのはずが「管理者アカウント(全体管理者)」としてのロール割り当てがされている

のではないでしょうか？あり得るケースは「Azure契約をする際、最初の登録アカウントがMSAだった」というもので、実例は承知しています。

こういうケースだと、MSAを無効化した場合、(ゲスト)登録された登録先Entra IDにそもそもサインインできなくなります。同じメールアドレスで作ったとしても、MSAゲストアカウント(管理者)とEntra IDアカウント(ユーザー)は全く別物なので、管理者としてふるまうことは全く不可能です。

もし他の全体管理者アカウントがあるなら、そのアカウントでEntra IDアカウントに管理者ロールを与えてください。まったくムリなら、MSにサポートしてもらうことになります。

[記事] Microsoft Authenticator が利用できず組織アカウントにサインインできない場合の対処方法

いずれにしても状況判断のため、問い合わせてきたシステム管理者に、まずはご相談ください。