【Microsoft 365】リスクの高いサインインとして再認証を求められる時の対応

Microsoft 365でサインインしようとした際に、「リスクの高いサインインが検出されました」というメッセージが表示され、追加の認証を求められることがあります。この現象は、Microsoftがサインインのリスクを評価し、不正なアクセスの可能性があると判断した場合に発生します。原因はアカウントの異常な行動だけでなく、端末の状態やネットワーク環境、組織の条件付きアクセスポリシーに起因することも少なくありません。本記事では、自分で確認できる項目と管理者に依頼すべき内容を整理し、再認証が求められた際の効率的な対応手順を解説します。

リスクの高いサインインが発生する主な原因

Microsoft 365のサインインリスク評価は、Azure AD Identity Protectionと呼ばれる機能によって自動的に行われます。リスクが高いと判定される要因は多岐にわたりますが、実務上よく遭遇する原因をいくつか挙げます。

アカウントレベルのリスク

ユーザーアカウントそのものが危険にさらされている可能性がある場合です。たとえば、パスワードが漏洩している、他のサービスで同じパスワードを使い回している、過去にフィッシングメールに引っかかったといった履歴が評価されます。このリスクはユーザーリスクと呼ばれ、サインイン時に追加認証が求められるだけでなく、パスワード変更を強制されることもあります。

サインインイベントのリスク

特定のサインイン試行に対してリアルタイムでリスクが計算されます。たとえば、普段と異なる国や地域からのアクセス、匿名プロキシやTorネットワーク経由のアクセス、異常な時間帯のアクセス、未知のデバイスからのアクセスなどが該当します。このリスクはサインインリスクと呼ばれ、条件付きアクセスポリシーと組み合わせてブロックやMFA要求が行われます。

端末の準拠状態に関するリスク

組織がIntuneや条件付きアクセスを使用している場合、サインイン元の端末が「準拠」とマークされているかどうかが重要な判定材料になります。準拠していない端末(OSのアップデートが未適用、ウイルス対策ソフトが無効、暗号化がされていないなど)からのサインインは、リスクが高いとみなされてブロックされたり、再認証が要求されたりします。

自分で確認できる項目と手順

最初に、自分がアクセスできる範囲で状況を確認しましょう。以下の手順で、サインインリスクの詳細や端末の状態を確認できます。

1. ブラウザで https://mysignins.microsoft.com にアクセスし、会社のアカウントでサインインします。
2. 「サインイン」タブを開き、最近のサインインの一覧を表示します。リスクが「高」または「中」と表示されている行がないか確認します。
3. 該当するサインイン行をクリックすると、詳細が表示されます。ここで「リスクの状態」や「リスクの詳細」を確認できます。たとえば「匿名IPアドレスからのサインイン」「不明なプロパティのあるサインイン」などの理由が表示されます。
4. 自分でリスクを解決できる場合(たとえば「パスワードが漏洩した可能性があります」と表示された場合)は、画面の指示に従ってパスワードを変更します。
5. 端末の状態を確認するには、Windowsの場合は「設定」→「アカウント」→「職場または学校にアクセスする」を開き、会社アカウントが接続されている端末の状態を確認します。ここに「デバイスは準拠しています」と表示されていれば問題ありません。表示されない場合は、組織のポリシーに準拠していない可能性があります。

端末の準拠状態を確認する方法

会社から貸与されたPCやスマートフォンが組織のセキュリティ基準を満たしているかどうかを確認します。OSやデバイスの種類によって確認手順が異なります。

Windows 10/11の場合

「設定」→「アカウント」→「職場または学校にアクセスする」で、会社アカウントが表示されていることを確認します。アカウントを選択し「情報」をクリックすると、「デバイスは準拠しています」または「デバイスは準拠していません」と表示されます。準拠していない場合は、その下に「デバイスの同期」ボタンが表示されることがあります。これをクリックして状態を更新してみてください。それでも改善しない場合は、Windows Updateの実行やウイルス対策ソフトの有効化が必要かもしれません。

Macの場合

Macで会社アカウントを使用している場合、Intuneポータルサイトアプリをインストールしている必要があります。アプリを開き、デバイスの状態が「準拠」と表示されているか確認します。もし「非準拠」と表示されたら、詳細をタップして不足している設定(FileVault暗号化、パスワード要件など)を確認し、指示に従って修正します。

iOS/Androidの場合

会社のメールやアプリにアクセスするためにモバイルデバイス管理(MDM)が導入されている場合、ポータルサイトアプリ(iOS:Company Portal、Android:ポータルサイト)を開き、デバイスの準拠状態を確認します。非準拠の場合は、アプリ内で修正手順が案内されるので、それに従って設定を変更します。

条件付きアクセスポリシーと管理者設定の確認

リスクの高いサインインが発生する背後には、組織が設定した条件付きアクセスポリシーが関与していることがほとんどです。このポリシーは管理者がAzure ADで管理しており、エンドユーザーは直接内容を確認できません。しかし、以下の情報を知っておくことで、管理者への問い合わせがスムーズになります。

よくある条件付きアクセスの制御内容

制御の種類	例	ユーザーに表示される現象
多要素認証を要求	サインインリスクが「中」以上のときMFAを強制	追加の認証(電話、アプリ通知など)を求められる
デバイスの準拠を要求	準拠していないデバイスからのアクセスをブロック	「デバイスが要件を満たしていません」と表示される
アプリの保護ポリシーを要求	モバイルアプリで管理対象アプリのみ許可	「このアプリは許可されていません」と表示される
リスクベースの条件付きアクセス	ユーザーリスクが「高」のときパスワードリセットを要求	「パスワードを変更してください」と表示される

管理者に伝えるべき情報

管理者が原因を特定するために必要な情報をあらかじめ用意しておきましょう。具体的には、以下の項目を記録して問い合わせてください。

• いつ、どのサービス(Outlook、Teams、SharePointなど)にアクセスしようとしたか。
• サインイン時に表示されたエラーメッセージの全文(スクリーンショットがあるとより良い)。
• mysignins.microsoft.com で確認できるサインインの「リスクの状態」と「リスクの詳細」。
• 使用している端末のOSバージョンと、会社の管理下にある場合は「職場または学校にアクセスする」画面での準拠状態。
• ネットワーク環境(自宅、会社、公共Wi-Fi、VPN経由など)。

リスク評価の種類と再認証の仕組み

Azure AD Identity Protectionでは、ユーザーリスクとサインインリスクの2種類が計算されます。それぞれのリスクは低、中、高の3段階で評価され、組織のポリシーに応じてアクションが異なります。

ユーザーリスク

ユーザーリスクは、アカウントの資格情報が漏洩している可能性や、不審なアクティビティが継続している場合に高くなります。リスクが高い場合、管理者がパスワードリセットを強制したり、サインイン時に自己修復フロー(パスワード変更)が要求されます。

サインインリスク

サインインリスクは、1回のサインイン試行に対して計算されます。たとえば、見知らぬ場所からのアクセスは中リスク、匿名ブラウザからのアクセスは高リスクと判定されることが多いです。リアルタイムリスク評価の結果、条件付きアクセスポリシーによりMFAが求められたり、アクセスがブロックされたりします。

再認証を求められたときの具体的な対応

再認証の画面で求められる内容は、状況によって異なります。一般的な流れは以下の通りです。

• 多要素認証(MFA)の要求:登録済みの認証方法(電話、Authenticatorアプリ、セキュリティキーなど)を使って追加認証を行います。
• パスワード変更の要求:画面の指示に従って新しいパスワードを設定します。この操作は必須であり、スキップできません。
• 端末登録の要求:会社のリソースにアクセスするために、端末をAzure ADに登録するよう求められることがあります。指示に従って登録を完了してください。
• ブラウザセッションのクリア:古いセッション情報が原因でリスク判定される場合があるため、一度ブラウザのキャッシュとCookieを削除して再試行する方法も有効です。

よくある質問と対処例

自宅の個人PCで会社アカウントにサインインするとリスク判定されるのはなぜ?

個人PCは組織の管理下にないため、デバイスの準拠状態が不明です。多くの組織では、管理外デバイスからのアクセスはリスクが高いとみなされ、MFAやアクセス制限が適用されます。可能であれば会社貸与のPCを使用してください。個人PCでどうしてもアクセスが必要な場合は、Webブラウザのみで利用する、またはIT部門に相談して一時的なアクセス許可を得てください。

「このデバイスは準拠していません」と表示されたが、設定を変更しても改善しない

準拠状態の判定には時間がかかる場合があります。設定変更後、最大30分程度待ってから再度確認してください。また、Windows Updateやウイルス対策ソフトの再インストールが必要になることもあります。それでも改善しない場合は、管理者にデバイスの再同期を依頼してください。

普段使っているのに突然リスク判定が出るようになった

考えられる原因として、組織が新たな条件付きアクセスポリシーを適用した、あなたのアカウントが漏洩した可能性がある、または端末の状態が何らかの理由で非準拠になった(例:ウイルス対策ソフトの期限切れ)などがあります。まずはmysignins.microsoft.comでリスクの詳細を確認し、パスワード変更や端末の準拠状態をチェックしてください。

MFAの認証方法が登録されていないとどうなる?

MFAが要求されたときに認証方法が登録されていないと、サインインを完了できません。管理者が強制的にMFA登録を促す設定をしている場合もあるため、最初に表示される指示に従って登録を行ってください。登録方法がわからない場合は、管理者に連絡して「MFA登録の初期設定」を依頼しましょう。

まとめ

リスクの高いサインインとして再認証を求められた場合、まずはmysignins.microsoft.comでリスクの詳細を確認し、端末の準拠状態をチェックすることが第一歩です。自分で解決できるのはパスワード変更や端末の設定修正、ブラウザクリアなど限定的ですが、それ以外は管理者によるポリシー調整やアカウント調査が必要です。原因を「アカウントリスク」「サインインリスク」「端末非準拠」の3軸で切り分けることで、適切な対処が迅速に行えます。常に最新のOSとセキュリティソフトを維持し、会社のセキュリティポリシーに従って端末を管理することが再発防止につながります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。