Microsoft Authenticatorで「サインイン要求の承認」が表示されない問題の解決方法

By Mirko Peters · 2026-04-22

「サインイン要求の承認」画面で止まってしまい、Microsoft Authenticatorアプリに何も表示されない場合でも、困っているのはあなただけではありません。

Automatically translated with AI from the original post. Read the English original

「サインイン要求の承認」画面で止まってしまい、Microsoft Authenticatorアプリに何も表示されない場合、あなたは決して一人ではありません。このガイドでは、承認通知が表示されない原因と、再び動作させるための対処法を解説します。対象は Microsoft 365 とAzure のユーザー、そして職場や個人のアカウントでAuthenticatorに依存しているすべての方です。

デバイス、アプリ、ネットワークの問題を修正する手順を、ステップごとに紹介します。バックアップの確認方法も取り上げるので、締め出されることはありません。IT管理者が見落としがちなヒントもご紹介します。一般ユーザーの方でも、システムを管理する管理者の方でも、実際に役立つ答えが見つかるはずです。

サインイン要求の承認が表示されない原因を理解する

手順どおりに操作しているのに、Microsoft Authenticatorアプリにサインインの承認プロンプトが表示されないことがあります。一見ランダムに思えるかもしれませんが、そこには必ず原因があります。スマートフォン、アプリ、アカウント自体が原因の場合もあります。ネットワークや社内のIT ルールが関係していることもあります。

このセクションでは、承認要求が表示されない「理由」を順に見ていきます。サインインの問題を探偵のように調べるつもりで読んでください。アプリに不具合はないか、接続が切れていないか、デバイスの設定がおかしくなっていないか。さらに、システム側のブロックや古い構成が、気づかないうちに問題を起こすケースについても取り上げます。

次のセクションでは、最も考えられる原因を詳しく解説します。あわせて、承認プロンプトが確実に表示されるためにデバイスで必要な条件も説明します。どこで問題が起きているのかを理解すれば、トラブルシューティングの時間を短縮でき、余計な stress も避けられます。

承認要求が表示されない一般的な原因と対処法

1. Authenticatorアプリが古い、またはアカウントが未リンク
2. Microsoft Authenticatorが最新バージョンでない場合、要求を受信できないことがあります。また、アカウントが正しくリンクされていない場合も、プロンプトは届きません。アプリの更新を確認し、アカウントが追加されて同期されているかを再確認してください。
3. デバイスが正しく登録されていない
4. 複数のデバイスが登録されている場合、承認要求が別のデバイスに送られることがあります。また、デバイスがまだ信頼されていない場合も同様です。どのデバイスがリンクされているか、そして承認用のプライマリデバイスとしてどれが設定されているかを確認してください。
5. 通知またはアクセス許可が無効になっている
6. スマートフォンの通知設定や、Authenticatorアプリのアクセス許可が制限されていると、サインインのプロンプトは表示されません。通知へのアクセスを有効にしてください。また、「おやすみモード」や集中モードが通知を完全にブロックしている場合もあります。
7. インターネット接続が不安定
8. Authenticatorでプッシュ通知を受け取るには、動作するインターネット接続（Wi-Fiまたはモバイルデータ）が必要です。接続が弱い、遅い、または完全に切れている場合、承認要求は届きません。
9. サーバーまたはアカウントの問題
10. Microsoftのサーバーで障害が発生することや、アカウントにセキュリティ上のブロックがかかっていることがあります。ポリシーの変更や最近のパスワードリセットによって、再確認や新たな設定が必要になる場合もあります。
11. アプリの構成変更または多要素認証方法の削除
12. 多要素認証の方法を変更したり、アカウントを削除して再追加したりした場合、再設定が完了するまで承認が行われなくなることがあります。
13. サイレント通知の失敗
14. すべてが正常に見えても、集中モードやおやすみモードといったシステムレベルの設定や、アプリの通知をミュートしていることが原因で、バナーや音が出ないまま通知が届くことがあります。承認要求は実際には届いていても、気づかないことがあります。

これらの原因を一つずつ確認すると、どこで問題が起きているのかが見えてくることが多いです。デバイスの設定、アプリのアクセス許可、ネットワーク接続は見落とさないようにしてください。サインインプロンプトが表示されない問題の多くは、これらが原因です。

承認プロンプトに必要なデバイスと接続の条件

• アクティブなインターネット接続: プッシュ要求を受信するには、デバイスがWi-Fiまたはモバイルデータに接続されている必要があります。
• 信頼された登録済みデバイス: Microsoftアカウントに対してAuthenticatorが設定され、信頼されている必要があります。
• 通知のアクセス許可: 通知と音を、スマートフォンとアプリの設定で有効にしておく必要があります。
• Authenticator アプリの更新: アプリを最新の状態に保つと、承認通知を妨げるバグや互換性の問題を防げます。
• 通知をブロックするセキュリティアプリがないこと: ファイアウォール、セキュリティアプリ、VPN は、正しく構成されていない場合に通知をブロックすることがあります。

これらの要件を満たしておくと、サインインのたびに承認要求が確実に届くようになります。

承認要求用のデバイスの設定と管理

Microsoft Authenticator でサインインの承認プロンプトを受け取るには、まずデバイスを正しく設定する必要があります。最初は手間に感じるかもしれませんが、適切な設定がアカウントの安全性とログインの手間の少なさを保ちます。このセクションでは、デバイスを最初に接続したときに裏側で行われることの概要と、信頼済みデバイスの一覧を整理し、最新の状態に保つ方法を説明します。

オンボーディングの手順、スマートフォンが承認要求を受け取る許可を得ているかの確認、デバイスの変更への対応について説明します。機種変更、紛失、侵害されたデバイスの削除など、時間の経過とともに発生するさまざまなケースへの対処方法を確認し、確認済みで安全なデバイスだけがサインインの承認を受け取れるようにします。

設定と管理で迷わないよう、手順に沿って簡潔に解説します。以下のサブセクションでは、設定の始め方と、今後どのデバイスでサインインを承認できるかを管理する方法を具体的に説明します。

承認要求を受信するための初期設定

1. Microsoft Authenticator のダウンロード
2. iPhone または iPad の場合は Apple App Store、Android の場合は Google Play ストアから、Microsoft Authenticator アプリをインストールします。必ず公式アプリであることを確認してください。
3. アカウントの追加
4. アプリを開き、アカウントの追加を選択します。用途に応じて「職場または学校のアカウント」または「個人の Microsoft アカウント」を選択します。デバイスのカメラを使って Microsoft サインインポータルに表示される QR コードをスキャンするか、コードを手動で入力します。
5. 必要なアクセス許可の付与
6. アプリは、QR コードのスキャン用のカメラへのアクセスや、通知へのアクセスなどの許可を求めます。プッシュ通知が機能するように、要求されたすべての許可を承認してください。
7. プッシュ通知のテスト
8. 設定後、Microsoft 365 アカウントへのサインインを試してください。承認プロンプトが届くはずです。届かない場合は、アプリの通知のアクセス許可が有効になっているか、デバイスがインターネットに接続されているかを確認してください。
9. クラウドバックアップの有効化(任意)
10. デバイスを紛失した場合や将来機種変更した場合に復元しやすくするため、Authenticator アプリの設定でクラウドバックアップを有効にしてください。

各手順を確実に行えば、デバイスがすべてのサインイン承認を遅延なく受け取れる状態になります。承認プロンプトが届かない問題の多くは、ここで見落とされた許可の要求や不完全な設定が原因です。次に進む前に、設定内容をもう一度確認してください。

サインインの承認用デバイスの追加と削除

• 新しいデバイスの追加: Microsoft Authenticator をダウンロードしてサインインし、アカウントのセキュリティ設定から新しいデバイスを登録します。
• 古い/紛失したデバイスの削除: Microsoft アカウントのセキュリティダッシュボードで、デバイスの一覧を開き、もう使用していない、または心当たりのないスマートフォンやタブレットを削除します。
• デバイスの確認: 追加後、テストサインインを行って通知が届くことを確認します。承認を受信できないデバイスは、削除するか、再度追加し直してください。
• アクセス許可の更新: デバイスを設定または削除するたびに、信頼済みの各デバイスで通知とアプリのアクセス許可が最新の状態であることを確認してください。

これにより、承認一覧には安全で最新のデバイスだけが残り、紛失したデバイスや侵害されたデバイスによる不正アクセスを防げます。

承認要求に Microsoft Authenticator アプリを使用する

Microsoft Authenticator は、Microsoft のサービス全体で迅速かつ安全にサインインするための入り口です。プッシュ通知が機能していれば、「承認」をタップするだけで本人確認が完了し、コードや電話は不要です。ただし、アプリ、デバイス、アカウントが同期している場合にのみ機能します。

このセクションでは、Authenticator アプリが承認プロンプトを毎回確実に送信できるようにするための具体的な設定について説明します。通知の設定方法、承認アクションの有効化、そしてプロンプトが届かずに待ちぼうけになった場合の対処法を取り上げます。よくある落とし穴も解説し、アプリに問題が生じた際に役立つ的を絞ったトラブルシューティングの助言もご紹介します。

これらの手順をしっかり実施してください。Authenticator アプリが適切に設定されていれば、サインイン要求の承認はこれ以上ないほど簡単になります。万一不具合が生じた場合も、どの設定を確認すべきかが分かり、サインイン時のセキュリティをすぐに正常な状態へ戻せます。

Microsoft Authenticator でのプッシュ通知の有効化と要求の承認

1. スマートフォンの通知権限を確認する
2. iOS の場合は、[設定] > [通知] > [Authenticator] を開き、[通知を許可] が有効になっていることを確認します。Android の場合は、[アプリの通知] を開き、バナー、サウンド、ロック画面の通知を許可します。
3. Authenticator アプリでプッシュ通知を有効にする
4. Authenticator アプリで設定を開き、使用している各アカウントでプッシュ通知がオンになっていることを確認します。
5. サインイン テストで設定を確認する
6. Microsoft のサインインを試して承認プロンプトを表示させます。アプリが閉じている場合でもバナーが表示されるはずです。[承認] をタップしてサインインを完了します。
7. アカウントの同期とアプリの更新を確認する
8. アプリが最新バージョンに更新され、アカウントが同期されていることを確認します。新しいアカウントを追加した場合は、それぞれのアカウントで承認プロンプトをテストしてください。
9. デバイス固有の通知設定を調整する
10. 一部のデバイス(特に Android)では、アプリの通知が種類ごとに分かれていることがあります。全般的な設定だけでなく、本人確認、サウンド、バナーがすべて有効になっているか確認してください。

これらの設定を定期的に確認しておくと、通知が正常に届き、サインインもスムーズに行えます。権限が1つ欠けていたり、設定を誤って切り替えたりすると、プロンプトが届かなくなる最も早い原因になります。

Microsoft Authenticator アプリのトラブルシューティング

1. アプリを更新または再インストールする
2. 古いバージョンのアプリには、通知を妨げる不具合が含まれていることがよくあります。アプリを更新すると問題が解決することが多いです。解決しない場合は、アプリをアンインストールしてから再インストールしてください。
3. アカウントの同期を確認する
4. プロンプトが届かない、または止まってしまう場合は、サインアウトして再度サインインするか、Microsoft アカウントを削除して再度追加すると、状態が更新されることがあります。
5. アプリのキャッシュを消去する(Android のみ)
6. Android をお使いの場合は、デバイスの設定から Authenticator アプリのキャッシュを消去すると、動作の不安定さが解消されることがあります。
7. すべてのアプリ権限を確認する
8. 通知だけでなく、Authenticator がインターネット、カメラなど、要求しているその他の機能へアクセスできることも確認してください。
9. 別のデバイスで検証する
10. 可能であれば、別のデバイスにアカウントを追加してみてください。問題がデバイス固有のものか、アカウント全体のものかを切り分けられます。
11. 通知設定をリセットする
12. 通知の権限をいったんオフにしてから再度オンにすると、プロンプトの配信が再開されることがあります。
13. 解決しない問題はサポートに問い合わせる
14. それでも解決しない場合は、社内の IT 担当者または Microsoft サポートに問い合わせてください。特に、アカウント レベルでブロックされている可能性がある場合は注意が必要です。

ほとんどの問題は、アプリの更新、ポリシーの変更、デバイスの切り替えの後に、1つか2つの設定を見直すだけで解決します。

承認が利用できない場合の代替確認方法

プッシュ承認がうまく機能しないことがあります。スマートフォンを紛失した場合、通知がブロックされている場合、アプリが正常に動作しない場合などです。そのようなときに役立つのが、バックアップの多要素認証方法です。複数の確認オプションがあれば、Authenticator に問題が生じても、サインインできなくなることはありません。

このセクションでは代替方法を紹介します。ワンタイム パスコード、確認用の SMS、そして昔ながらの電話によるサインインの確認について説明します。どの方法もアカウントの保護を維持でき、それらを適切に切り替える方法を理解しておけば、手間をかけずにセキュリティを確保できます。

次のサブセクションでは、バックアップ コードと SMS の使い方、および電話による確認の仕組みを具体的に説明します。スマートフォンが使えなくなったり、アプリが反応しなくなったりしても、アカウントに戻るための方法があります。

ワンタイム パスコードと SMS テキストによる確認の利用

1. 時間制限付きコードを表示するには Authenticator アプリを開く
2. プッシュ承認が機能しなくても、アプリを開くとアカウントの横に6桁のコードが表示されています。このコードは30秒ごとに更新されます。「ID の確認」画面では、このコードを入力してください。
3. サインイン時に「認証アプリを使用できない」を選択する
4. アプリが利用できない場合や、コードが届かない場合は、サインイン中に「別の方法でサインイン」などのリンクを探してください。代替手段として SMS コードを選択します。
5. SMS コードを受け取って入力する
6. Microsoft から、登録済みの携帯電話番号にコードがテキストメッセージで届きます。コードの有効時間は短いため、すぐに入力してください。
7. まだの場合は SMS をバックアップとして設定する
8. Microsoft アカウントのセキュリティ設定にアクセスし、SMS 認証用の携帯電話番号を追加または更新します。サインインできない緊急時にも確認できる番号を設定してください。
9. アプリも電話もない場合に備える
10. しばらく利用できない状況が予想される場合は、緊急用のバックアップコードを印刷するか保存しておくことを検討してください。これらのコードは、いざというときに ID 確認を通過する助けになります。

プッシュ通知が使えないときは、これらのバックアップ方法が頼りになります。復旧用の電話番号を最新の状態に保っておけば、常に別の方法でサインインできます。

電話着信による確認

• サインイン時に電話を選択する: 他の方法が使えない場合は、二次認証として「電話に連絡する」を選択します。
• 自動音声通話に応答する: 電話に出て案内に従ってください。通常は、シャープ(#)キーを押してサインインを確認します。
• インターネット接続が弱い環境で有効: モバイルデータや Wi-Fi の接続が不安定でも、通話ができる環境であればこの方法を利用できます。
• 固定電話と携帯電話の両方に対応: セキュリティ設定で有効な電話番号を入力し、この方法を選択する前にその番号で通話を受けられることを確認してください。

電話による確認は簡単で素早く、接続に問題がある場合やプッシュ通知がまったく機能しない場合に役立ちます。

承認が届かない場合のアカウント復旧とセキュリティ管理

どれほど注意していても、承認要求が届かなくなる場面はあるかもしれません。デバイスを紛失した場合、通知に不審な点がある場合、アカウントが第三者の手に渡った場合などです。そのような事態では対応のスピードが重要であり、事前に正しい手順を把握しておくことが、最も確実な保護につながります。

このセクションでは、次に取るべき行動を説明します。管理できる電話番号などのバックアップ用の復旧オプションを登録し、不審な行為や不正行為があれば直ちに Microsoft に報告します。アカウントは侵入されにくく、かつ自分では簡単に復旧できる状態にしておくことが目的です。

条件付きアクセスのループや ID セキュリティ戦略について詳しく知りたい場合は、こちらのポッドキャストエピソード「規律ある条件付きアクセスポリシーで Azure を保護する」をご覧ください。ひとまずは、バックアップオプションを設定し、問題が疑われる場合にどう対処するかを把握することに集中してください。

アカウントアクセスを復元するための電話による復旧オプションの追加

• Microsoft アカウントのセキュリティ設定を開く: Microsoft のセキュリティポータルにサインインし、「セキュリティ情報」などのオプションを探します。
• 復旧用の電話番号を追加する: 「方法の追加」を選択し、「電話」を選んで番号を入力します。常にアクセスできる番号を選んでください。
• 番号を確認する: Microsoft からコードが送信されるので、コードを入力して設定を完了します。
• 古い番号を更新する: 電話番号が変わった場合は、古い番号を削除してください。復旧時にアクセスを失わないようにするためです。

確認済みの電話番号があれば、信頼できるデバイスを紛失した場合や承認要求を受け取れない場合でも、認証方法をリセットできます。

アカウントの不正行為と不審なアクティビティの報告

• 直ちに対応する: 身に覚えのないサインイン試行や承認に気づいた場合は、迷わずすぐにパスワードを変更してください。
• Microsoft に報告する: サインイン履歴またはセキュリティダッシュボードにある「アカウントを保護する」または「不審なアクティビティを報告する」のリンクを使用します。
• IT・セキュリティチームに連絡する: 組織に所属している場合は、管理者に通知して調査を依頼し、侵害された可能性のあるアカウントを保護してもらってください。
• セキュリティ設定を監査する: 多要素認証の方法、サインインの場所、最近のデバイスのアクティビティに異常がないか、改めて確認してください。
• アクセスポリシーについてさらに深く知りたい場合は、Azure のコントロール プレーンとしての ID について扱ったこちらのポッドキャスト エピソードをご覧ください。

不正利用を素早く検知することは、あなた自身だけでなく、Microsoft 環境に関わるすべての人を守ることにつながり、より大規模な侵害の防止にも役立ちます。

サイレント通知の失敗と、その対処方法

承認要求が届いていないのではなく、音もバナーもなく静かに届いているだけ、というケースがあります。この「サイレント配信」の問題は、サインインのセキュリティを維持するために Authenticator に頼っている場合、特に厄介です。原因としては、デバイスの「通知をオフにする」モードや「集中モード」、さらには Microsoft Authenticator アプリ内のサウンドおよびアラートの設定が考えられます。

スマートフォンが通知をブロックしたりサイレント化したりすることは見落としがちです。そして、その状態は、システムの故障のように見えることがあります。スマートフォンがサイレント モードになっている場合や、更新によってアプリ内の通知設定がリセットされた場合、Authenticator のプロンプトは音もバイブレーションもポップアップもなく、静かに表示されることがあります。

以下のセクションでは、スマートフォンの集中モードや「通知をオフにする」設定を確認して調整する方法と、Authenticator アプリ自体で承認要求がミュートまたは非表示になっていないかを確認する方法を説明します。これらの設定を正しく行えば、アラート音がオフになっていたために認証プロンプトを見逃すことはなくなります。

集中モードや「通知をオフにする」モードによるサイレント プッシュ通知の解決方法

• 「通知をオフにする」設定を確認する: スマートフォンの「通知をオフにする」または集中モードがオフになっているか、Microsoft Authenticator の通知を例外として許可しているかを確認してください。
• Authenticator のバナーとサウンドを許可する: デバイスの通知設定で、このアプリのバナー、サウンド、バッジが有効になっていることを確認してください。
• 許可リストをカスタマイズする: デバイスの「通知をオフにする中でも許可する」リストに Authenticator を追加すると、休憩中や作業中でもサインイン プロンプトを受け取れます。
• スケジュールと自動化を見直す: 時刻や場所によって自動的に集中モードや「通知をオフにする」モードが設定されているデバイスがあります。サインインのタイミングを妨げていないか、必ず確認してください。

これらの設定を見直すことで、静かな時間帯や忙しい日でもサインイン プロンプトを取りこぼさなくなります。

Microsoft Authenticator でアプリ単位の通知ミュートを確認する

• アプリの設定を開く: Authenticator アプリ内で、通知の環境設定または設定パネルを開いてください。
• すべてのアラートを有効にする: バナー、サウンド、バイブレーションなど、すべての種類がオンになっており、サイレントに設定されていないことを確認してください。
• 更新後に再確認する: アプリの更新によって通知設定がリセットされることがあるため、更新のたびにオプションのトグルを確認してください。
• 通知の配信をテストする: 設定を有効にしたら、サインインを試して、プロンプトが期待どおりに表示され、音が鳴ることを確認してください。

ここで一度確認しておけば、必要なときに承認要求が知らないうちにミュートされている、という事態を防げます。

承認要求の配信に影響する時刻と同期の問題

スマートフォンの時計についてはあまり意識しないかもしれませんが、デバイスの時刻のずれは、サインイン体験を静かに損なうことがあります。Microsoft のセキュリティは、スマートフォンと Microsoft のサーバーの暗号化に使われる時刻が一致していることを前提としています。1、2 分でも時刻がずれていると、プッシュ通知が表示されなかったり、使用する前に承認の有効期限が切れたりすることがあります。

これは単なる偶発的な技術的不具合ではありません。職場で管理されているデバイスでは、ポリシーによってタイム ゾーンが強制されていることがあり、それが実際の所在地やアカウントのリージョンと食い違うことがあります。自宅でも、移動後や夏時間への切り替え後にスマートフォンの時刻を同期し忘れると、こうした「見えない」通知の問題が起こる可能性があります。

以下のセクションでは、時刻のずれを素早く確認する方法と、設定がロックされている職場支給のデバイスを使用している場合の次のステップを説明します。スマートフォンの時刻を正しく同期することは、見落とされがちですが、サインインを再び正常に機能させるうえで最も効果的な方法の一つです。

承認要求をブロックするデバイスの時刻のずれを解消する

• デバイスの日付と時刻を確認する: スマートフォンの時計が、カスタム時刻ではなく「自動」に設定されているか、ネットワーク時刻と同期されているかを確認してください。
• 念のため手動で同期する: 「自動」設定を一度オフにしてからオンに戻すと同期がリセットされ、見えない時刻のずれが解消されることがあります。
• サインインしてテストする: 時刻を同期したうえで、リクエストの承認を試して動作を確認してください。それでも問題が続く場合は、時刻設定が Microsoft のサーバーとずれている可能性があります。

正しい時刻同期は小さな修正ですが、多要素認証のリクエストで起きる大きなトラブルを解決できることがあります。

会社支給または管理対象デバイスでのタイムゾーンの問題への対処

• 強制されたタイムゾーンを確認する: 業務用の携帯電話を使っている場合は、実際の地域と一致しない固定のタイムゾーンを IT 部門が設定していないか確認してください。
• 修正についてサポートに問い合わせる: 強制されたタイムゾーンが誤っている場合は、IT 部門またはサポートチームに連絡してください。デバイス管理ポリシーの更新が必要な場合があります。
• 一時的な例外を申請する: 出張中や複数の地域をまたいで働く場合は、自宅のタイムゾーン以外にいる間、時間に関する制限の例外を認めてもらえないか確認してください。

デバイスのタイムゾーンを Microsoft アカウントのリージョンと一致させておくと、認証の不具合を防ぎやすくなります。特に管理対象デバイスを使うチームでは効果的です。

Microsoft のプッシュ通知をブロックするネットワーク ファイアウォールと DNS ブロック

プッシュ承認が届かないとき、スマートフォンやアプリのせいにしがちですが、実際の原因はインターネット接続、より正確にはその接続をフィルタリングしている仕組みにあることがあります。オフィスでは、会社のファイアウォールが Microsoft の通知サービスをブロックしている場合があります。自宅では、ルーターや Pi-hole のような DNS フィルターが妨げになることもあります。

このセクションでは、厳格に管理された IT 環境から、うっかり設定したままになっている保護者による制限機能まで、ネットワークレベルの問題を取り上げます。承認リクエストが機能するには、Microsoft のサーバーからデバイスまでの経路が確保されている必要があります。途中で遮断されると、サインイン画面で先に進めなくなります。

サインインへのアクセスを保護し、条件付きアクセス ポリシーを強化するための幅広い戦略をお探しですか。セキュリティとアクセシビリティのバランスについては、Microsoft の条件付きアクセス ポリシーの信頼性に関する問題についてのガイドを参照してください。以下のセクションでは、会社と自宅の両方のネットワークブロックに対応する実践的な手順を紹介します。

Microsoft の通知エンドポイントへの会社のファイアウォールブロックを見つけて解消する

• IT 部門に確認する: ネットワーク チームが、Microsoft Graph や Azure AD のようなプッシュ通知のエンドポイントをブロックするルールを設定していないか確認してください。
• 例外を申請する: プッシュ通知に必要な重要なエンドポイントがブロックされていた場合は、許可リストに追加するよう依頼してください。
• 別のネットワークでテストする: 別の Wi-Fi(自宅やモバイル データなど)からサインインを試してください。そちらで動作すれば、会社のネットワーク ファイアウォールが原因である可能性が高いです。
• 条件付きアクセス ポリシーを監視する: Microsoft 365 のセキュリティ管理に関するこちらの資料を参考に条件付きアクセスを見直し、セキュリティ上の穴を開けずに確実な認証を確保してください。

これにより必要な通信経路が開いたままになり、企業環境で Authenticator アプリの承認リクエストが静かに失敗する事態を防げます。

プッシュ承認のための自宅ルーターと DNS フィルターの問題の解決

• 保護者による制限と DNS フィルターを確認する: Pi-hole やルーターの組み込み制御のようなツールが、Microsoft Authenticator がプッシュ通知に必要とするドメインをブロックしている可能性があります。
• Microsoft のドメインを許可リストに追加する: *.notify.windows.com や関連する Azure エンドポイントなどのドメインを、ルーターまたはフィルターの安全なリストに追加してください。
• ルーターをリセットまたは再起動する: フィルターの設定を変更したら、ルーターを再起動して変更を完全に反映させてください。
• モバイル データでテストする: 一時的にモバイル回線に切り替えて、問題が自宅のネットワークによるものかを確認してください。

これらの自宅フィルターの問題を解消すると、ネットワーク上でどのようなセキュリティツールを動かしていても、サインインを完全に管理できるようになります。