お知らせ Microsoft Entra ID SSPRにおける認証方法の変更について

2026年10月30日

Microsoft Entra IDのセルフサービス パスワード リセット（SSPR）について、セキュリティ強化を目的とした仕様変更が予定されています。
2026年11月9日以降、SSPRの本人確認では、ユーザーが事前に登録した認証方法のみ利用可能となります。これに伴い、ディレクトリ属性に保存された連絡先情報（電話番号やメールアドレス等）は認証方法として利用できなくなります。
現在は、ユーザーが認証方法を登録していない場合でも、ユーザープロファイルに登録された電話番号やメールアドレスを利用してパスワードリセットを実施できる場合がありますが、仕様変更後は利用できなくなります。