【Microsoft 365】アプリ起動時だけ再認証になる時のトークン有効期限と端末状態

Microsoft 365アプリを起動するたびに再認証を求められる現象に悩んでいませんか。一度サインインしても、数時間後や翌日には再度ログイン画面が表示される。この問題はトークンの有効期限や端末の状態が関係していることが多いです。本記事では、原因の切り分け方と具体的な解決策を実務的な観点から解説します。

アプリ起動時の再認証が発生する仕組み

Microsoft 365アプリは、初回サインイン時にアクセストークンと更新トークンを取得します。アクセストークンは通常1時間程度で有効期限が切れますが、更新トークンを使って自動的に新しいアクセストークンを取得するため、ユーザーは再認証を意識せずに使い続けられます。しかし、何らかの理由で更新トークンが利用できなくなると、アプリ起動時に再認証画面が表示されます。

この現象が「アプリ起動時だけ」発生する場合、トークンの有効期限や端末の状態が深く関わっています。例えば、トークンが保存されている端末のキャッシュが破損している、または条件付きアクセスポリシーによりセッションが頻繁に無効化されているなどの可能性があります。原因を特定するには、端末側の状態とアカウント側の設定、さらに管理者側のポリシーを順に確認する必要があります。

トークンの有効期限が再認証に与える影響

Microsoft 365では、アクセストークン、更新トークン、IDトークンの3種類が発行されます。このうち、再認証に最も影響するのが更新トークンの有効期間です。既定では更新トークンの有効期間は90日間ですが、条件付きアクセスや管理者ポリシーにより変更することができます。また、パスワード変更やMFAリセットが行われると、すべての更新トークンが無効化されるため、次回アプリ起動時に再認証が必要になります。

トークン有効期限に関連する主な原因は以下の通りです。

• トークン有効期間ポリシーの短縮: 管理者が「Microsoft 365管理センター」または「Azure AD」でトークンの有効期間を短く設定している場合、頻繁に再認証が発生します。
• 条件付きアクセスのサインイン頻度: 「サインインの頻度」が短い値(例:1時間)に設定されていると、アプリ起動ごとに再認証を求められることがあります。
• パスワードローテーション: 定期的なパスワード変更が行われると、古いトークンが無効になり、再認証が必要です。

更新トークンの有効期間を確認する方法

管理者は「Azure AD管理センター」→「保護」→「条件付きアクセス」→「ポリシー」からサインイン頻度の設定を確認できます。また、トークン有効期間ポリシーは「Azure AD」→「ユーザーとグループ」→「ポリシー設定」から確認可能です。ユーザー自身は、会社の管理者に問い合わせることでこれらの設定値を把握できます。

端末の状態が再認証を引き起こすケース

端末側の問題も、アプリ起動時の再認証に大きく影響します。特に以下のような状態が考えられます。

• Officeのクレデンシャルキャッシュの破損: Windowsの資格情報マネージャーに保存されているMicrosoft 365の資格情報が古くなっていると、トークンが正常に取得できません。
• OSの時刻同期のズレ: 端末の時計が正しくないと、トークンの発行・検証に失敗し、再認証が発生します。
• Officeアップデートの遅延: 古いバージョンのOfficeでは、トークン管理に不具合が生じることがあります。
• プロキシやVPNの影響: 認証サーバーへの通信が不安定だと、トークン更新が適切に行われません。

端末側で試せる対処手順

1. PCの時刻を自動設定に変更し、再起動する。
2. 「Windowsの資格情報マネージャー」を開き、Microsoft 365関連の資格情報を削除する。
3. Officeアプリ(Outlook、Teamsなど)のキャッシュをクリアする。Outlookの場合は「ファイル」→「アカウント設定」→「アカウント設定」→「キャッシュのクリア」。
4. Officeの更新プログラムを手動で確認し、最新状態にする(「ファイル」→「アカウント」→「更新オプション」→「今すぐ更新」)。
5. 会社のネットワークポリシーに従い、VPNを一旦切断して再認証を試す。
6. それでも改善しない場合、Officeを修復インストールする(「設定」→「アプリ」→「Microsoft 365」→「変更」→「クイック修復」)。

条件付きアクセスが原因の場合

組織によっては、条件付きアクセスポリシーで「サインインの頻度」や「デバイス準拠」が厳しく設定されているケースがあります。例えば、非準拠デバイスからのアクセスに対して、毎回サインインを要求するポリシーが適用されていると、アプリ起動のたびに再認証が発生します。

条件付きアクセスが原因かどうかを判断するには、Azure ADサインインログで「条件付きアクセス」タブを確認します。管理者は、サインインがブロックされたり、MFAが要求された履歴を見ることができます。ユーザーは、管理者にサインインログの確認を依頼すると良いでしょう。

条件付きアクセスの影響を抑えるには

管理者は、条件付きアクセスポリシーの「サインインの頻度」を長く設定するか、「デバイスの状態」を「準拠」に変更することで、再認証の頻度を減らせます。ただし、セキュリティと利便性のバランスを考慮する必要があります。

原因別の比較表

原因	特徴	確認ポイント	対処方法
トークン有効期限の短縮	全ユーザーまたは特定ユーザーで発生	管理者ポリシーを確認	ポリシーの見直し(管理者のみ)
端末キャッシュの破損	特定の端末のみで発生	資格情報マネージャー、Officeキャッシュ	キャッシュクリア、修復インストール
条件付きアクセスのサインイン頻度	短時間の間に繰り返し要求される	条件付きアクセスポリシー	ポリシー調整(管理者に依頼)
パスワード変更によるトークン無効化	パスワード変更直後に発生	パスワード変更の有無	再サインインで対処

トラブルシューティングの手順

ここでは、アプリ起動時の再認証問題を解決するためのステップをまとめます。以下の順序で確認することで、原因を効率的に絞り込めます。

1. 問題の発生パターンを記録する: 再認証が起きる時間帯やアプリを特定します。すべてのMicrosoft 365アプリで発生するか、特定のアプリだけかで原因が絞れます。
2. 端末の状態を確認する: 上記「端末側で試せる対処手順」を実行します。特に時刻同期と資格情報マネージャーは必ずチェックします。
3. 管理者にAzure ADサインインログを確認してもらう: 管理者は「Azure AD管理センター」→「サインインログ」で、該当ユーザーのサインイン詳細を見ます。「条件付きアクセス」タブに失敗理由が表示されます。
4. トークン有効期間ポリシーを調査する: 管理者が設定している「サインインの頻度」と「トークンの有効期間」を確認します。既定値(90日)より短い場合はポリシー変更を検討します。
5. MFAやパスワード変更の履歴を確認する: ユーザー自身が最近パスワードを変更したか、管理者がMFAをリセットしたかを確認します。その場合は一時的な現象であることが多いです。
6. Officeのバージョンと更新チャネルを確認する: 特に「Current Channel」や「Monthly Enterprise Channel」など、更新頻度の高いチャネルではトークン管理に改善が入ることがあります。

よくある質問と失敗パターン

Q: 再認証を求められるたびにMFAコードを入力しなければならないのはなぜですか?

A: 条件付きアクセスで「MFAの再認証頻度」が短く設定されている可能性があります。管理者にポリシーを確認してもらい、必要に応じて緩和を依頼してください。

Q: 特定の端末だけ再認証が頻繁に発生します。

A: 端末の時刻がずれているか、資格情報キャッシュが破損している可能性が高いです。時刻自動設定とキャッシュクリアを試してください。それでも改善しない場合、Windowsの「資格情報マネージャー」からMicrosoft 365関連のエントリを削除し、再サインインします。

Q: 再認証が発生した後、一時的にアプリが開けなくなりました。

A: これは、トークン更新中にネットワークエラーが発生した場合に起こります。しばらく待ってから再起動するか、資格情報をクリアして再度サインインすると正常に戻ります。

失敗パターン: 個人のMicrosoftアカウントでサインインしている

会社のMicrosoft 365アカウントではなく、個人のアカウントが誤って保存されている場合があります。OutlookやTeamsのアカウント設定で使用しているアカウントを確認してください。会社のアカウントが正しく設定されているにもかかわらず再認証が発生する場合は、一度サインアウトしてから会社アカウントでサインインし直します。

管理者に伝えるべき情報

管理者へ報告する際は、以下の情報をまとめてください。

• 再認証が発生するアプリ名と発生時刻、頻度
• 端末のOSバージョンとOfficeのバージョン(ファイル→アカウント→製品情報)
• 問題が発生した端末が社内ネットワークか、外部ネットワークか、VPN使用中か
• 最近パスワード変更やMFA登録の変更を行ったかどうか

まとめ

Microsoft 365アプリの起動時だけ再認証になる問題は、トークンの有効期限や端末の状態、条件付きアクセスの設定など複数の要因が絡みます。まずは端末側のキャッシュクリアと時刻同期を試し、それでも改善しない場合は管理者にAzure ADサインインログの確認を依頼しましょう。管理者側ではトークン有効期間ポリシーや条件付きアクセスのサインイン頻度を見直すことで、ユーザーの利便性とセキュリティのバランスを取ることができます。早めに原因を特定し、適切な対処を行うことで、日常業務のストレスを軽減できるはずです。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。