Microsoft 365 MFAループに陥ったユーザーの解決方法

By Mirko Peters · 2026-04-22

Microsoft 365の多要素認証（MFA）ループに陥ると、本当に厄介です。この問題は、認証を何度も求められるのにアカウントへ到達できない状態として現れます。パスワードをリセットしたり、デバイスを変更したり、認証設定を変えたりした直後に、この問題に直面することがあります。

Automatically translated with AI from the original post. Read the English original

Cover: Fix Microsoft Entra ID Conditional Access and Identity Debt

Microsoft 365の多要素認証（MFA）ループに陥ると、本当に厄介です。この問題は、認証を何度も求められるのにアカウントへ到達できない状態として現れます。パスワードをリセットしたり、デバイスを変更したり、認証設定を変更したりした直後に、この問題に最初に直面することがあります。

このガイドでは、ユーザーと管理者の双方が、ループの原因を特定し、根本的な問題を突き止め、ループから抜け出すための実践的な対処方法を解説します。また、デバイスごとに異なる状況への対処方法や、今後のトラブルを防ぐためのヒントも取り上げます。認証の確認画面が終わらない場合でも、アカウントがまったく使えないように感じる場合でも、これらの手順でサインインし直し、安全な状態を保てます。

Microsoft 365の「スタック」問題とMFAループ問題の見分け方

まず確認したいのは、MFAループに陥っているかどうかです。典型的な兆候は次のとおりです。パスワードを入力すると、Authenticator アプリなどのコードを求められます。コードを入力すると、サインイン画面または MFA の画面に戻されてしまいます。何度試しても同じ流れを繰り返すだけになります。

この問題にはいくつかの原因が考えられます。デバイスを変更した、またはパスワードをリセットした結果、古い認証トークンが残っているケースがあります。MFA の方法が期限切れになったり、同期が外れたりすることもあります。ブラウザーのキャッシュやアプリの不具合によって、同じ処理が繰り返される状態になる場合もあります。これらの兆候を早い段階で把握すると、一時的な不具合なのか、より大きな対処が必要なのかを判断しやすくなります。

管理センターの操作によるMFAループの診断

管理者の方は、ここで腕の見せどころです。Microsoft 365 管理センターは、スタックしたユーザーを診断するための中心的な場所です。管理センターを操作して サインインログ を確認すると、ユーザーアカウントの問題を特定できます。認証の失敗や、MFA の確認が繰り返し要求されているパターンを探してください。これらはループの明確な兆候です。

影響を受けているユーザーの認証方法が古くなっていないか、または誤って構成されていないかを確認します。古いアプリ登録や不正なブラウザーセッションが原因になっている場合もあります。監査ログを調べると、システムが何を実行しようとしていて、何が処理を妨げているのかが分かります。また、誤って適用された条件付きアクセスポリシーも、余分な確認画面を表示させる原因になります。条件付きアクセスポリシーが乱立している状態を是正する方法については、Entra ID と条件付きアクセスについてのこのポッドキャストエピソードで、Azure における ID リスクを詳しく解説しています。

手順: Microsoft Authenticator アプリとその他の認証方法をリセットする

Microsoft Authenticator アプリやその他の MFA 方法をリセットすると、終わりのないループを断ち切り、再びサインインできるようになることが多くあります。認証の設定が古くなっている、紛失している、または食い違っていると考えられる場合は、たとえば電話機を交換した直後や、アプリが正しいコードを生成しない場合は、最初からやり直すのが一般的に最善です。

作業は、Microsoft 365 アカウントのセキュリティ情報ページ（ロックアウトされている場合は、別のデバイスや IT 管理者経由でアクセスすることが多い）を開くところから始まります。そこで、古い方法を削除し、新しい認証アプリを追加し、SMS やバックアップ用のメール設定を更新できます。新しい方法で、固着した設定や期限切れの構成を確実に上書きできるように、アカウントのセキュリティ設定の各手順を慎重に実行してください。

デバイスを変更した後に問題が始まった場合は、新しい Authenticator アプリを設定する前に、古いアプリの登録を解除する必要があります。場合によっては、古い資格情報を削除するため、OATH トークンやその他のサードパーティ製認証デバイスもリセットしなければならないことがあります。MFA の方法を変更した後は、ブラウザーのキャッシュやアプリのキャッシュを消去することも忘れないでください。Web ブラウザーやデスクトップ版の Office アプリが古い情報を保持し続けることがあり、それらを消去するとサインインをまっさらな状態から試せます。

管理者が支援する場合は、再設定を実行したり、SMS やメールなどの代替の確認方法を一時的に有効にしたりできます。この柔軟な対応により、主要な認証方法を修復またはリセットする間にサインインできるようになります。手順を丁寧に最後まで実行し、アカウントと、それを保護する認証ツールとの連携が途切れたままにならないようにしてください。

管理者アカウントの復旧のためのMicrosoft 365 スタック問題のトラブルシューティング

別の管理者を探す:
主要な管理者アカウントが使えない場合は、Microsoft 365 テナントに割り当てられている別の管理者に連絡してください。その管理者のアクセス権を使えば、影響を受けたユーザーの MFA をリセットしたり、必要に応じて一時的にバイパスを許可したりできます。
セルフサービスのアカウント回復を使用する:
アクティブな管理者がいない場合は、初期セットアップ時に用意したセルフサービス回復オプションが有効かどうか確認してください。バックアップの連絡先で本人確認を行えば、ユーザーが自分の認証方法やパスワードをリセットできる場合があります。
緊急用のブレークグラスアカウントを有効化する:
どの組織でも「ブレークグラス」アカウントを用意しておくべきです。このアカウントは MFA と条件付きアクセスの対象外とします。他の方法がすべて使えないときにサインインし、ロックアウトされたユーザーや管理者の認証方法をリセットできます。
管理者ロールの割り当てを監査する:
管理者ロールに割り当てられているすべてのユーザーを確認してください。適切な権限を持つユーザーを特定し、連絡が取れるようにしておくことが重要です。これは事業継続のために欠かせず、こちらの Entra ID と条件付きアクセスのポッドキャストで取り上げている ID リスク管理の考え方にも沿っています。
回復オプションを文書化し、定期的に更新する:
代替の連絡方法と緊急時の手順を社内で記録し、メンバーや役割が変わるたびに更新してください。これにより、特に MFA の広範囲な障害が発生した際にも、誰も完全にロックアウトされずに済みます。

Azure AD で条件付きアクセスを構成して MFA ループの問題を回避する

MFA ポリシーを賢く対象指定する:
すべてのサインインで MFA が要求されないようにしてください。対象は機密性の高いアプリ、リスクの高いユーザー、または外部からのサインインに絞ると、プロンプト疲れやループのリスクを減らせます。
ブレークグラスアカウントを除外する:
厳格な条件付きアクセスと MFA の対象外とする緊急用の管理者アカウントを、少なくとも 1 つ用意してください。セキュリティポリシーに不具合があった場合でも、完全なロックアウトを防げます。
リスクベースのアクセスを設定する:
Azure AD のリスク検出と動的ポリシーを活用し、必要な場合にのみ追加の確認を求めるようにしてください（たとえば、サインインが不審に見える場合など）。
デバイスの登録とコンプライアンスを管理する:
Microsoft 365 にアクセスするデバイスが、正しく登録され、コンプライアンスに準拠していることを確認してください。これにより、エンドポイントの誤認識や古いトークンが原因のループを防ぎやすくなります。
条件付きアクセスを監査し、継続的に改善する:
条件付きアクセスのログを定期的に確認してください。条件付きアクセスの信頼性の問題やポリシー設計の改善について詳しく知りたい場合は、こちらの詳細ガイドMicrosoft 条件付きアクセスポリシーの改善をご覧ください。また、こちらで取り上げているように、ID ポリシーの乱立を抑えることも重要です：Azure における ID 負債の削減。

Apple、Android、Windows デバイスでの MFA ループの解決

macOS/iOS での対処:
Apple デバイスでは、Authenticator アプリからいったんサインアウトし、再度サインインしてください。Safari やキーチェーンが繰り返しプロンプトを表示する場合は、Safari のキャッシュを削除し、Microsoft 365 のキーチェーン同期を無効にしてください。Authenticator でアカウントを再追加し、ループが解消したらキーチェーンを再び有効にします。
Android 固有の手順:
Android では、Google スマートロックやその他の自動入力・パスワードマネージャーとの競合を確認してください。Microsoft Authenticator アプリと Microsoft アプリが最新であることも確認します。問題が解決しない場合は、Authenticator とブラウザーのアプリデータを消去してから、デバイスを再登録してください。
Windows のトラブルシューティング:
Windows でループが発生した場合は、「資格情報マネージャー」を開き、Microsoft 365 に関連する保存済みの Windows 資格情報をすべて削除してください。ブラウザーの Cookie と一時ファイルも消去します。より根深いキャッシュの競合は、Authenticator アプリや Office スイートをアンインストールして再インストールすることで解決する場合もあります。
複数デバイス間の同期の問題:
複数のデバイスで繰り返しプロンプトが表示される場合は、すべての場所でサインアウトし、セッションをリセットしてください。古いブラウザーセッションやキャッシュされた SSO トークンが原因のことがあるため、再度サインインを試す前にそれらを削除してください。
サードパーティ製アプリと拡張機能の競合:
パスワード管理やアドブロックに関連するブラウザー拡張機能は無効にしてください。MFA の処理を妨げることがあります。テストとして、別のブラウザーに切り替えるか、InPrivate／シークレットモードを試すのも有効です。

最近の投稿、カテゴリ、Microsoft 365 サポートの RSS フィード

最新の投稿をチェック:
最新のブログ投稿を読んで、Microsoft 365 の認証に関する新しい修正情報や問題を把握しましょう。クイックヒント、ユーザー事例、ケーススタディなどを掲載しています。
カテゴリを参照:
ブログのカテゴリを使うと、認証、セキュリティ、Azure AD 管理、MFA のトラブルシューティングについて、2024/2025 年の保守ガイドを含む詳細な解説を目的別に探せます。
RSS フィードを利用:
サイトの RSS フィードを購読すると、Microsoft 365、セキュリティのベストプラクティス、認証業界のトレンドに関する新しい投稿の更新を即座に受け取れます。
アーカイブと投稿ナビゲーションを確認:
ブログのアーカイブには過去のトラブルシューティングガイドや、今も役立つ知見が掲載されています。特に、扱いが難しい特殊な MFA の問題を調べる際に役立ちます。