【Entra ID】パスワード変更の翌日にサインインが急に使えなくなった時の保存済み資格情報と再サインインの整理

会社のMicrosoft 365アカウント(Entra ID)のパスワードを変更した翌日、急にOutlookやTeams、OneDriveにサインインできなくなった経験はありませんか。多くの場合、原因は端末やブラウザに保存された古い資格情報にあります。パスワードを変更しても、以前のパスワードがキャッシュとして残っていると、認証サーバーと不一致が発生し、サインインが拒否されます。この記事では、パスワード変更後にサインインできなくなった場合の原因の切り分け方と、保存済み資格情報を整理して再サインインする具体的な手順を解説します。

パスワード変更後にサインインできなくなる仕組み

Entra ID(旧Azure Active Directory)では、パスワード変更が完了すると、その情報が数分から数時間かけてすべての認証サーバーに反映されます。しかし、クライアント端末側には以前のパスワードが「保存済み資格情報」として残っていることがあります。Outlook、Teams、OneDrive 同期クライアント、ブラウザ、Windows 自体がこの保存済み資格情報を使って自動サインインを試みるため、新しいパスワードと不一致が生じて認証エラーが発生します。特にパスワード変更の翌日に問題が顕在化するのは、変更直後は一時的なキャッシュやトークンで動作しているアプリが、トークンの有効期限切れなどで再認証を求められたタイミングで古い資格情報を使おうとするからです。

保存済み資格情報が原因となる典型的な例

例えば、パスワードを変更した当日はOutlookが問題なく使えていたのに、翌朝起動すると「パスワードが正しくありません」と表示されるケースがよく報告されます。これは、Outlookが以前のパスワードをWindows資格情報マネージャーに保存しており、その資格情報を使ってExchange Onlineに接続しようとするためです。同様に、TeamsやOneDriveでも同じ現象が起こります。また、ブラウザでMicrosoft 365ポータル(portal.office.com)にアクセスした際、古いパスワードがブラウザに保存されていると、サインインページで自動入力された古いパスワードが送信されてエラーになります。

保存済み資格情報の種類と確認方法

保存済み資格情報は主に以下の3つの場所に存在します。それぞれの場所を確認し、古いパスワードが残っていないかチェックします。会社のポリシーで編集が制限されている場合もあるため、その場合はIT管理者に依頼してください。

Windows資格情報マネージャー

Windowsには「資格情報マネージャー」という機能があり、アプリやWebサイトのログイン情報を保存できます。OutlookやOneDrive、Officeアプリはここに資格情報を保存することが多いです。確認手順は以下の通りです。

1. コントロールパネルを開き、「資格情報マネージャー」をクリックします。
2. 「Windows 資格情報」タブを選択し、「汎用資格情報」の一覧を確認します。
3. 「MicrosoftOffice16_Data:ADAL:…」や「MicrosoftOffice16_Data:AMS:…」のような名前のエントリが対象です。
4. 該当するエントリを展開し、「編集」または「削除」を選択します。削除する場合は確認ダイアログで「はい」を選びます。
5. 資格情報を編集する場合は、新しいパスワードを入力して「保存」します。

注意点として、資格情報マネージャーには複数のエントリが存在する場合があります。削除する前にエントリの詳細(対象URLなど)を確認し、誤って他のサービスに必要な資格情報を削除しないようにしてください。

ブラウザの保存パスワード

Microsoft EdgeやGoogle Chrome、Firefoxなどのブラウザは、Microsoft 365ポータルやOutlook Web App(OWA)のログインページで入力したパスワードを保存します。パスワード変更後にブラウザが古いパスワードを自動入力すると、サインインに失敗します。ブラウザごとの削除手順は以下の通りです。

• Microsoft Edge: 設定 → プロファイル → パスワード に移動。該当するサイト(login.microsoftonline.com など)を見つけて、右端の三点リーダーから「削除」または「編集」を選択します。
• Google Chrome: 設定 → 自動入力とパスワード → Googleパスワードマネージャー → パスワード で該当サイトを探し、削除またはパスワードを更新します。
• Mozilla Firefox: オプション → プライバシーとセキュリティ → ログイン情報とパスワード → 保存されたログイン情報 で該当エントリを削除または編集します。

ブラウザの保存パスワードは、複数のプロファイルを使用している場合はそれぞれ確認する必要があります。また、ブラウザのパスワードマネージャー以外に、サードパーティのパスワード管理ツール(LastPass、1Passwordなど)を使っている場合は、そのツール内の情報も更新してください。

Microsoft 365アプリケーションのキャッシュ

OutlookやTeamsなどのデスクトップアプリは、独自のキャッシュやトークンを保持しています。これらのキャッシュが原因で、新しいパスワードが認識されないことがあります。Outlookの場合は、プロファイルを再作成したり、資格情報をクリアするためのツール(Microsoft サポート復旧アシスタント)を使用する方法もありますが、まずはWindows資格情報マネージャーの削除とアプリケーションのサインアウト・再サインインで解決することが多いです。

トラブル発生時の切り分け手順

サインインできない場合、まず原因を切り分けます。以下の手順を順番に試し、どこで問題が発生しているかを特定します。

1. 別の端末やブラウザでサインインを試す: スマートフォンや別のPCから、Microsoft 365ポータル (portal.office.com) にアクセスし、新しいパスワードでサインインできるか確認します。サインインできるなら、問題は元の端末側の保存資格情報やブラウザキャッシュにあります。
2. シークレットウィンドウやInPrivateウィンドウを使用する: ブラウザのプライベートモードでは保存済み資格情報が無効になるため、古いパスワードの影響を受けません。プライベートモードでサインインできれば、ブラウザの保存パスワードが原因です。
3. 日付と時刻の設定を確認する: 端末の時刻が大幅にずれていると、認証サーバーがトークンを拒否することがあります。自動設定になっているか確認し、必要に応じて手動で修正します。
4. ネットワーク接続を確認する: 社内ネットワークやプロキシの設定によっては認証がブロックされる場合があります。モバイル通信など別のネットワークで試してみてください。
5. パスワード変更が反映されているか確認する: パスワード変更直後は反映に時間がかかる場合があります。別の端末でサインインできない場合は、IT管理者に問い合わせてパスワード変更が正しく適用されているか確認してもらいます。

これらの確認で原因が特定できたら、次の章の手順で保存済み資格情報を削除します。なお、会社のセキュリティポリシーによっては資格情報マネージャーへのアクセスが制限されている場合があるため、その場合は管理者に対応を依頼してください。

保存済み資格情報の削除と再サインインの手順

原因が端末側の保存資格情報であることが確認できたら、以下の手順で古い資格情報を削除し、新しいパスワードで再サインインします。

1. Windows資格情報マネージャーから古い資格情報を削除する: 前述の手順で、「MicrosoftOffice16_Data:ADAL:…」などのエントリを削除します。削除後はアプリを再起動してください。
2. ブラウザの保存パスワードを削除する: 各ブラウザのパスワード設定から、login.microsoftonline.com や portal.office.com などのパスワードを削除します。
3. OutlookやTeamsをサインアウトして再サインインする: 各アプリの設定からサインアウトし、再度新しいパスワードでサインインします。Outlookでは、ファイル → アカウント設定 → アカウント設定 → 変更 からパスワードを更新することもできます。
4. ブラウザのキャッシュとCookieをクリアする: 特にOutlook Web AppやSharePoint Onlineにアクセスする場合は、ブラウザのキャッシュとCookieをクリアすることで古いセッション情報が削除されます。EdgeやChromeでは、設定 → プライバシーとセキュリティ → 閲覧データのクリア で「Cookieとその他のサイトデータ」「キャッシュされた画像とファイル」を選択して削除します。
5. OneDrive 同期クライアントをリセットする: OneDriveがサインインできない場合は、OneDriveの設定から「このPCのリンクを解除」を選び、再度サインインします。または、OneDriveアプリを終了し、資格情報マネージャーからOneDrive関連のエントリを削除してから再起動します。

これらの手順を実施後、各アプリやブラウザで新しいパスワードを使ってサインインできることを確認してください。もしそれでもサインインできない場合は、管理者に問い合わせてアカウントの状態や条件付きアクセスポリシーを確認してもらう必要があります。

失敗パターンと注意点

保存済み資格情報の整理を行う際によくある失敗パターンを紹介します。これらを理解しておくことで、無駄な作業やセキュリティリスクを回避できます。

誤った資格情報を削除してしまう

資格情報マネージャーには、会社の他のサービスや個人のアカウントの資格情報も混在していることがあります。削除する前に、エントリの「ターゲット名」や「URL」を確認し、Microsoft 365関連(login.microsoftonline.com、office.com、MicrosoftOffice16_Dataなど)であることを確認してください。不必要な資格情報を削除すると、他のアプリケーションに影響が出る可能性があります。特に、「汎用資格情報」の中には、VPNやリモートデスクトップ接続の資格情報が含まれていることもあるため注意が必要です。

管理者による多要素認証や条件付きアクセスの影響

会社のセキュリティポリシーによっては、パスワード変更後に多要素認証(MFA)が要求されたり、信頼されていないデバイスからのアクセスがブロックされることがあります。保存済み資格情報を削除しても、MFAが原因でサインインできない場合は、別途MFAの登録やアプリパスワードが必要になる場合があります。管理者に連絡し、条件付きアクセスポリシーが原因かどうかを確認してください。

パスワード変更がまだ反映されていない

パスワード変更がEntra ID全体に反映されるまでには、最大で1時間程度かかる場合があります(通常は数分)。変更直後にサインインできない場合は、しばらく待ってから再試行してください。また、Active DirectoryとEntra IDを同期しているオンプレミス環境では、同期間隔によって反映が遅れることもあります。管理者に確認してもらい、パスワード変更が正しく同期されているかをチェックしてもらいましょう。

管理者へ伝えるべき情報

自分で保存済み資格情報を削除しても問題が解決しない場合、または資格情報マネージャーの編集が禁止されている場合は、IT管理者に以下の情報を伝えると迅速な対応が期待できます。

• サインインエラーの画面コピーやエラーメッセージの内容。
• パスワードを変更した日時と、問題が発生した日時。
• 影響を受けているアプリケーション(Outlook、Teams、OneDrive、ポータルなど)と、別の端末ではサインインできるかどうか。
• 資格情報マネージャーやブラウザの保存パスワードを削除しても改善しなかったことを伝える。

管理者は、Entra IDのサインインログを確認することで、認証エラーの原因(古いパスワードでの試行、条件付きアクセスのブロックなど)を特定できます。また、ユーザーのパスワードをリセットしたり、資格情報キャッシュをクリアするスクリプトを実行することも可能です。

比較表:ブラウザごとの保存パスワード削除方法

ブラウザ	設定画面へのパス	削除・編集の操作
Microsoft Edge	設定 → プロファイル → パスワード	該当サイトの三点リーダーから「削除」または「編集」を選択。
Google Chrome	設定 → 自動入力とパスワード → Googleパスワードマネージャー → パスワード	該当サイトをクリックし、削除ボタンまたは編集アイコンを選択。
Mozilla Firefox	オプション → プライバシーとセキュリティ → ログイン情報とパスワード → 保存されたログイン情報	該当エントリの「削除」または「編集」ボタンをクリック。

よくある質問(Q&A)

Q1. パスワード変更後、すべてのアプリでサインインできないのですが、いちいち削除するのが面倒です。一括でクリアする方法はありますか?

A. Windowsの資格情報マネージャーで「すべての資格情報を削除」することは可能ですが、他のサービスの資格情報まで消えてしまうため推奨しません。代わりに、コマンドプロンプトを管理者で実行し「cmdkey /list」で一覧を表示し、「cmdkey /delete:ターゲット名」で個別に削除する方法があります。また、Microsoft サポート復旧アシスタント(SARA)ツールを使用すると、OutlookやOffice関連の資格情報を安全にクリアできます。会社のポリシーに従って実施してください。

Q2. ブラウザの保存パスワードを削除したのに、まだ古いパスワードが自動入力されます。どうすればいいですか?

A. ブラウザのパスワードマネージャーに複数のエントリが残っている可能性があります。例えば、login.microsoftonline.com と account.activedirectory.windowsazure.com など、異なるURLに対しても保存されていることがあります。すべてのMicrosoft関連サイトの保存パスワードを削除してください。また、ブラウザの自動入力設定で「パスワードを保存する」オプションを一時的に無効にしてからサインインし、正しいパスワードを入力した後に再度有効にすることで、新しいパスワードが保存されます。

Q3. 会社のPCで資格情報マネージャーを開こうとしたら「管理者によって制限されています」と表示されます。どうすればいいですか?

A. その場合、自分で資格情報を削除することはできません。IT管理者に連絡し、資格情報のクリアまたはリセットを依頼してください。管理者はグループポリシーやスクリプトを使って、対象の資格情報を削除することができます。また、リモートでサポートを受けることも可能です。

まとめ

パスワード変更後にサインインできなくなる問題は、保存済み資格情報が原因であるケースが大半です。まずは別の端末やプライベートブラウザでサインインを試し、問題を切り分けます。次に、Windows資格情報マネージャーやブラウザの保存パスワードを確認し、古いパスワードを削除して再サインインしてください。それでも解決しない場合は、管理者に連絡し、アカウントの状態や条件付きアクセスポリシーを確認してもらいましょう。保存済み資格情報を定期的に整理したり、パスワード変更後は速やかに資格情報を更新する習慣をつけることで、この問題を予防できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。