MFA（多要素認証）のSMS認証・音声認証廃止について（2027年2月1日）NEWS

MFA（多要素認証）の認証方法として「SMS認証」および「音声認証」が2027年2月1日に廃止されます。
現在 SMS認証または音声認証のみをご利用の場合は、事前に Microsoft Authenticator などの別の認証方法を設定しておくことを推奨します。
なお、事前に設定していない場合は、2027年2月1日以降のサインイン時にパスキー登録が求められます。
※パスキーとは、顔認証・指紋認証・PIN・セキュリティキーなどを利用した認証方式です。

■影響範囲

MFAの認証方法としてSMS認証または音声認証を利用している全てのアカウント
※リセラー様、追加リセラー様、およびエンドユーザー様が対象です。

■スケジュール

• 2026年9月1日：Microsoftより対象ユーザー（SMSや音声認証が有効なユーザー）に対して案内開始
  ※2027年2月1日までの間、パスキー登録を促す案内を一時的に停止することが可能です。
• 2027年2月1日：SMS認証および音声認証が終了

■必要な対応

現在、SMS認証または音声認証のみを利用している場合は、以下のいずれかの方法をご利用ください。

• Microsoft Authenticator など別の認証方法を事前に追加する
• 2027年2月1日以降、サインイン時に案内されるパスキーを登録する
• 有償サービス（今後提供予定）を利用してSMS認証や音声認証を継続する
  ※有償サービスは「Microsoft Security Store」にて提供予定です。
  　提供事業者・価格は2026年9月18日、設定機能は2026年10月30日に提供予定です。

■Microsoft Authenticatorの設定方法

1. MyAccount （https://myaccount.microsoft.com/）にサインイン
2. 左側メニュー「マイアカウント」＞「セキュリティ情報」をクリック
3. 「サインイン方法の追加」 をクリックし、「Microsoft Authenticator」 を選択
4. 「次へ」をクリック
5. 再度「次へ」をクリック
6. 「多要素認証（MFA）の設定方法」資料のP7～P10 を参考に設定を実施
7. 設定完了後、F5キーで画面を更新し、サインイン方法一覧に「Microsoft Authenticator」 が追加されていることを確認

■参考情報

• Microsoft Security Blog
  https://nam.safelink.emails.azure.net/redirect/?destination=https%3A%2F%2Fwww.microsoft.com%2Fsecurity%2Fblog%2F2026%2F07%2F13%2Fmicrosoft-entra-id-security-updates-passkeys-are-the-default-authentication-method-in-entra-id%2F%3Fmsockid%3D370e7edffc796e4409a36893fd9e6fbb&p=bT1hYTcwMjVjOC1iOWVlLTQzYzQtOTg2Ni03OTE2MTExMDJmMTAmdT1hZW8mbD1taWNyb3NvZnQrc2VjdXJpdHkrYmxvZw%3D%3D
• 「既定でのパスキーと、Microsoftが提供する SMS および音声認証の廃止」
  https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-sms-voice-retirement

ご不明な点がございましたら、クラウドサポートセンターまでご相談ください。
https://www.cloud-all.jp/contact/