【Entra ID】一時アクセスパスが使えない時の有効期限と対象ユーザー確認

一時アクセスパス(Temporary Access Pass、以下TAP)は、パスワードを必要としない認証方式として、特にパスワードレス環境への移行時や緊急時のアクセス手段として利用されています。しかし、いざ使おうとしたときに「コードが無効です」「有効期限切れ」といったエラーでログインできないことがあります。その原因の多くは、有効期限の切れか、対象ユーザーの設定に問題があるケースです。本記事では、TAPが使えない場合に、有効期限と対象ユーザーの観点から原因を切り分ける方法を解説します。実際に確認すべきポイントと、管理者に依頼すべき内容を整理しましたので、トラブル解決の参考にしてください。

一時アクセスパスが使えない主な原因

TAPが使えない原因は、大きく分けて「有効期限に関するもの」「ユーザーの対象外」「テナント設定やポリシー」の3つです。それぞれの特徴を理解することで、素早く原因を特定できます。

有効期限切れ

TAPには発行時に有効期限が設定されます。デフォルトでは24時間(1日)または48時間が多いですが、管理者が任意の期間(1時間～30日)を指定できます。期限を過ぎるとコードは無効になり、ログインできません。ユーザーが最も見落としがちなポイントです。

対象ユーザーではない

TAPを使用するには、対象ユーザーがEntra IDの認証方法ポリシーでTAPを利用できるように設定されている必要があります。また、ユーザーにEntra ID Premium P1またはP2のライセンスが割り当てられていることも条件です。これらの設定がないユーザーに発行されたTAPは、そもそも使用できません。

テナント全体のTAP設定が無効

管理者がテナントレベルでTAPを無効にしている場合、すべてのユーザーで使用できません。ただし、発行自体はできてもログイン時にエラーになります。また、認証方法ポリシーでTAPが有効でも、対象ユーザーグループから外れていると使えません。

有効期限の確認方法

ユーザー自身で確認できる方法は限られていますが、以下の手順で確認してみてください。

1. TAP発行時に届いたメール(多くの場合、IT部門から送信)を探します。件名に「一時アクセスパス」「Temporary Access Pass」などが含まれます。
2. メール本文に「有効期限」や「Expires」の項目がないか確認します。例:「有効期限:2025-03-20 14:30 UTC」など。
3. もしポータルサイトや社内システムでTAPが表示される場合は、その画面の有効期限欄を確認します。
4. メールやポータルが見つからない、または期限が不明な場合は、IT管理者に問い合わせて発行日時と設定された有効期限を教えてもらいます。
5. 現在時刻と期限を比較し、期限内であれば他の原因、期限切れであれば再発行を依頼します。

なお、TAPをMicrosoft Authenticatorアプリで表示する機能はありません。コードはあくまで発行時に通知された文字列です。有効期限は一度使うと無効になる「シングルユース」の場合があるため、一度使用したTAPは再度使えない点も注意してください。

対象ユーザーの条件を確認する

TAPが使えない場合、自分が対象ユーザーとして正しく設定されているかどうかを確認する必要があります。ただし、一般ユーザーが管理画面で直接確認することはできません。以下の情報を管理者に伝えて確認を依頼しましょう。

必要なライセンス

TAPを使用するには、ユーザーにMicrosoft Entra ID Premium P1またはP2のライセンスが割り当てられている必要があります。無料のEntra ID(旧Azure AD Free)ではTAP機能は利用できません。もし自社の契約がFree Editionの場合、そもそもTAPは使えません。

認証方法ポリシーの設定

管理者はEntra管理センターの「保護」→「認証方法」→「ポリシー」で、TAPを有効にするユーザーグループを指定します。自分のアカウントがそのグループに所属していないと、発行されても使用時にエラーになります。

原因	確認ポイント	ユーザー側で可能な確認
有効期限切れ	発行時の期限設定	メールや通知の確認
対象ユーザー外	ライセンス、認証ポリシーのグループ所属	管理者に問い合わせ
テナント設定無効	テナント全体のTAP無効化	管理者に問い合わせ
シングルユース	すでに使用済みでないか	ログイン試行の有無を確認

管理者に依頼すべき確認事項と設定変更

ユーザー自身で解決できない原因については、管理者に依頼する必要があります。以下の情報を整理して伝えると、スムーズに対応してもらえます。

• 自分のユーザー名(メールアドレス):TAP発行時に使用されたアカウントを明確にします。
• TAP発行日時とコード(ある場合):コードが不明でも、発行された日時を伝えると調査が速まります。
• エラーメッセージの詳細:画面に表示されたエラーの全文をスクリーンショットまたはテキストで伝えます。
• 試行したログイン方法:ブラウザ、Microsoftアプリ、Windowsログインなど、どの方法で使おうとしたか。

管理者が確認すべき設定項目

管理者に依頼する際、以下の設定が正しいか確認してもらうと効果的です。

1. Entra管理センター > 保護 > 認証方法 > ポリシー > 一時アクセスパス が「有効」になっているか。
2. 上記ポリシーで、対象ユーザーグループに自分のアカウントが含まれているか。
3. ユーザーに適切なライセンス(Premium P1/P2)が割り当てられているか。
4. TAP発行時に設定した有効期限が切れていないか(発行日時から計算)。
5. 過去に同じTAPコードが使用されていないか(シングルユース属性の場合)。

よくある質問

TAPの有効期限はどのくらいですか?

管理者が設定するため一定ではありません。一般的には24時間ですが、1時間から30日まで指定可能です。発行時に通知された内容を確認してください。

TAPは何回使用できますか?

管理者の設定によります。「1回使用」に設定されている場合は、一度ログインに成功するとコードは無効になります。複数回使用可能な設定もありますが、有効期限内であることが前提です。

パスワードレス認証とTAPの関係は?

TAPはパスワードレス認証の一手段です。パスワードレスの初期設定や、デバイス紛失時の代替手段として利用されます。TAPが使えない場合は、他のパスワードレス方式(FIDO2セキュリティキー、Windows Helloなど)が利用できるか確認しましょう。

まとめ

一時アクセスパスが使えない場合、最初に有効期限を確認することが最も有効です。期限切れであれば再発行を依頼しましょう。期限が有効であれば、自分が対象ユーザーかどうかを管理者に確認します。テナント設定やライセンスの問題はユーザー側ではどうにもできないため、管理者に正確な情報を伝えて対応を依頼することが重要です。日常的にTAPを利用する際は、発行時に有効期限を記録し、期限内に使用する習慣をつけるとトラブルを防げます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。