FAQ

対象アカウントタイプ

（現在開発中。まだ実装されていない機能です）
認証に関して、問い合わせの頻度が高いものをピックアップします。

本システムでは、「ユーザーにアクセスするための認証」と「テナントにアクセスするための認証」の2ステップの認証を設けています。
多要素認証の設定により、それぞれ別のプロセスを踏むことになります。

多要素認証の設定が無効に設定されている場合は、こちらのプロセスを辿ります。

まず、「ユーザーにアクセスするための認証」により、そのユーザーが適切なユーザーであるか確認を行います。
「ユーザーにアクセスするための認証」を通過できたユーザーは、テナントに登録されたユーザーであれば、適正ユーザーであると信頼し「テナントにアクセスするための認証」も許可を出します。

多要素認証の設定が有効に設定されている場合は、こちらのプロセスを辿ります。

まず、「ユーザーにアクセスするための認証」により、そのユーザーが適切なユーザーであるか確認を行います。
つぎに、「テナントにアクセスするための認証」により、テナント内へのアクセスを行えるユーザーであるかをAuthenticatorによる認証で行います。

メールアドレスの種類によって、挙動が異なります。

Microsoftアカウントを持っていないユーザーは、仕様上ワンタイムパスワードを無効にすることはできません。

Microsoftアカウントは、Microsoftアカウントサービス内のセキュリティ設定で別の認証方法に設定することでワンタイムパスワードを無効にできます。
設定については、Microsoftアカウントサービス内のヘルプを参照してください。

組織アカウントは、組織のAzureADのセキュリティ設定で別の認証方法に設定することでワンタイムパスワードを無効にできます。
設定については、自社の担当者にご確認ください。

多要素認証の設定を有効に設定にしてください。

多要素認証の設定を無効に設定にしてください。

多要素認証が有効の場合、認証フローとして、「ユーザーにアクセスするための認証」と「テナントにアクセスするための認証」のそれぞれで認証を行うようになります。


「テナントにアクセスするための認証」ではAuthenticatorによる認証を行います。
Microsoftアカウントもしくは組織アカウントの場合、その他の認証方法でAuthenticatorによる認証を設定していると、「ユーザーにアクセスするための認証」もAuthenticatorによる認証になります。
そのため、「テナントにアクセスするための認証」と合わせて2回の認証が届くことになります。

Microsoftアカウントサービスの設定でワンタイムパスワードを設定している場合、Microsoftアカウントであってもワンタイムパスワードでの認証になります。
こちらの設定を変更しても、ワンタイムパスワードによる認証の場合はケース2を参照してください。

お客様が初めて本システムにアクセスした際に、「Microsoftアカウントを持っていない 」に分類される状態であった可能性があります。
この場合、「Microsoftアカウントを持っていない 」として認証を運用してください。

自社の設定でワンタイムパスワードを設定している場合、組織アカウントであってもワンタイムパスワードでの認証になります。
こちらの設定を変更しても、ワンタイムパスワードによる認証の場合はケース2を参照してください。

お客様が初めて本システムにアクセスした際に、「Microsoftアカウントを持っていない 」に分類される状態であった可能性があります。
この場合、「Microsoftアカウントを持っていない 」として認証を運用してください。

新機種と旧機種をご用意の上、Microsoftのサポートサイトを参考に設定をしてください。