Entra ID Free プランにおける「ユーザーごとのMFA」の認証頻度について

注：この返信は翻訳ツールを使用して翻訳されています。文法や意味の誤りがあるかもしれませんが、ご了承ください。ご理解いただきありがとうございます。もし私の回答で不明な点がありましたら、メッセージを残してください。できるだけ早く返信いたします。

拝啓 @Toru Ogura,

Microsoft Entra ID Freeのユーザーごとの多要素認証に関するご質問ありがとうございます。認証頻度と、お客様が経験されている予期せぬ動作について、明確な説明が必要であることを理解しております。Entra ID Free環境におけるユーザーごとのMFA動作に関するご質問について、技術的な詳細と解決策を以下にご説明いたします。

1. ユーザーごとのMFA認証頻度

Microsoft Entra IDは、デフォルトではセッションのローリングウィンドウを使用します。通常、ユーザーは一定期間サービスを利用していない場合、またはデバイスやブラウザを変更した場合にのみMFA認証を求められます。

設定変更は可能ですか？ いいえ。Entra ID Freeプランでは、認証頻度（サインイン頻度）を手動で設定することはできません。この機能を使用するには、条件付きアクセス ポリシーを利用するためのMicrosoft Entra ID P1ライセンスが必要です。

2. 「強制」設定後も認証を求められない理由

最も可能性の高い理由は、既存のアクティブなセッションが存在することです。ステータスが「強制」に変更される前に、ユーザーのデバイスに有効な「リフレッシュトークン」または「セッションCookie」が存在する場合、システムはそのセッションが期限切れになるか、環境の変化（IPアドレスの変更など）によって再評価がトリガーされるまで、そのセッションを信頼し続けます。

理由：システムは、ブラウザに保存されている既存の永続Cookie、またはOfficeアプリ内の最新の認証トークンを尊重します。

3. 多要素認証（MFA）を強制し、認証頻度を上げる方法

無料プランをご利用中でサインイン頻度ポリシーをご利用いただけないため、以下の手順で手動で再認証をトリガーできます。

• セッションの取り消し：Microsoft 管理センターにアクセスし、Microsoft Entra 管理センターを検索します。[ユーザー] > [該当ユーザーを選択] > [セッションの取り消し]を選択します。これにより、現在有効なトークンがすべて無効になり、ユーザーは直ちにサインインして多要素認証（MFA）を実行する必要があります。
• ブラウザ/アプリのキャッシュのクリア：ユーザーにサインアウトしてブラウザのCookieを削除し、セッションデータをすべて削除するよう依頼してください。
• 「サインイン状態を維持する」を「いいえ」に設定するよう促す：自然な形でサインイン頻度を上げるため、ログイン時に「サインイン状態を維持する」チェックボックスをオンにしないようにユーザーに促してください。

詳細については、Microsoft Entra多要素認証セッション管理に関する公式ドキュメントを参照してください。

この説明で、Entra ID無料環境の動作が明確になったことを願っています。

回答がお役に立った場合は、「回答を承認」をクリックして、ぜひ高評価をお願いします。この回答についてさらにご質問がある場合は、「コメント」をクリックしてください。

注：このスレッドに関するメール通知を受け取りたい場合は、ドキュメントに記載されている 手順に従ってメール通知を有効にしてください。