パスキーが
既定の認証体験へ

SMS・音声が認証方法ポリシーまたは従来の MFA 設定で有効なら、2026年9月のパスキー自動有効化と登録案内の対象です。Authenticator のプッシュ通知や確認コード自体は廃止されませんが、フィッシング耐性のある方法への移行が推奨されます。

対象ユーザーが次回サインインして MFA を完了した際に、登録キャンペーンがパスキー登録を案内します。そのため、MFA を実行しない間は変化に気づかない場合があります。移行期間中の登録案内はスキップできます。

一般ユーザーは2027年2月1日、グローバル管理者・外部ユーザーは2027年7月1日以降、Microsoft 提供の SMS・音声認証を利用できなくなります。これらの方法だけに依存し、移行や通信事業者の設定を行わなければ、サインインが妨げられる可能性があります。

廃止されるのは Microsoft による提供です。業務上継続が必要な場合は、Microsoft Security Store で顧客設定の通信事業者を選択・設定することで利用を継続できます。2026年9月18日から情報確認・評価、10月30日から選択・設定が可能です。

認証方法としての有効化と、ユーザーによるパスキー登録は別です。通知では、2027年2月1日以降、対象ユーザーへのパスキー有効化が強制されます。一方、業務上必要な SMS・音声は顧客設定の通信事業者で継続できます。

はい。Microsoft Entra ID が標準提供する SMS・音声の廃止は SSPR にも適用されます。顧客管理の通信事業者を Security Store 経由で構成する場合は継続できます。

同期パスキーは構成証明をサポートしません。構成証明を必須にするプロファイルでは同期パスキーを許可せず、同期を認めるユーザーには構成証明を無効にした別プロファイルを用意してください。

はい。2026年9月1日から2027年2月1日まで、一時的なオプトアウトを利用できます。パスキーや登録キャンペーンの有効化を遅らせ、通信事業者の設定や他の認証方法への移行を進めるための措置です。2027年2月1日以降は対象ユーザーへのパスキー有効化が強制されます。グローバル管理者・外部ユーザーの SMS・音声廃止日は、別途2027年7月1日です。