結合されたセキュリティ情報の登録のトラブルシューティング
この記事の情報は、統合された登録エクスペリエンスのユーザーによって報告された問題をトラブルシューティングしている管理者を支援するように考慮されています。
監査ログ
統合された登録についてのイベントは、Microsoft Entra 監査ログの [認証方法] サービスに記録されます。
次の表は、統合された登録によって生成されたすべての監査イベントの一覧を示しています。
| アクティビティ | Status | 理由 | 説明 |
|---|---|---|---|
| ユーザーが必要なすべてのセキュリティ情報を登録した | Success | ユーティリティが必要なすべてのセキュリティ情報を登録しました。 | このイベントは、ユーザーが登録を正常に完了したときに発生します。 |
| ユーザーが必要なすべてのセキュリティ情報を登録した | 障害 | ユーザーがセキュリティ情報の登録を取り消しました。 | このイベントは、ユーザーが中断モードから登録を取り消したときに発生します。 |
| ユーザーがセキュリティ情報を登録した | Success | ユーザーが方法を登録しました。 | このイベントは、ユーザーが個々の方法を登録したときに発生します。 方法は、認証アプリ、電話、電子メール、セキュリティの質問、アプリ パスワード、代替の電話などにすることができます。 |
| ユーザーがセキュリティ情報を確認した | Success | ユーザーが正常にセキュリティ情報を確認しました。 | このイベントは、ユーザーがセキュリティ情報の確認ページで [良い] を選択したときに発生します。 |
| ユーザーがセキュリティ情報を確認した | 障害 | ユーザーがセキュリティ情報を確認できませんでした。 | このイベントは、ユーザーがセキュリティ情報の確認ページで [良い] を選択したが、バックエンドで何かが失敗したときに発生します。 |
| ユーザーがセキュリティ問題を削除した | Success | ユーザーが方法を削除しました。 | このイベントは、ユーザーが個々の方法を削除したときに発生します。 方法は、認証アプリ、電話、電子メール、セキュリティの質問、アプリ パスワード、代替の電話などにすることができます。 |
| ユーザーがセキュリティ問題を削除した | 障害 | ユーザーが方法を削除できませんでした。 | このイベントは、ユーザーが方法を削除しようとしたが、その試みが何らかの理由で失敗したときに発生します。 方法は、認証アプリ、電話、電子メール、セキュリティの質問、アプリ パスワード、代替の電話などにすることができます。 |
| ユーザーが既定のセキュリティ情報を変更した | Success | ユーザーが方法の既定のセキュリティ情報を変更しました。 | このイベントは、ユーザーが既定の方法を変更したときに発生します。 方法は、認証アプリの通知、認証アプリまたはトークンからのコード、+X XXXXXXXXXX の呼び出し、+X XXXXXXXXX へのコードのテキスト送信などにすることができます。 |
| ユーザーが既定のセキュリティ情報を変更した | 障害 | ユーザーが方法の既定のセキュリティ情報を変更できませんでした。 | このイベントは、ユーザーが既定の方法を変更しようとしたが、その試みが何らかの理由で失敗したときに発生します。 方法は、認証アプリの通知、認証アプリまたはトークンからのコード、+X XXXXXXXXXX の呼び出し、+X XXXXXXXXX へのコードのテキスト送信などにすることができます。 |
割り込みモードのトラブルシューティング
| 症状 | トラブルシューティングの手順 |
|---|---|
| 予期していた方法が表示されません。 | 1. ユーザーに Microsoft Entra の管理者ロールがあるかどうかを確認します。 ある場合は、SSPR 管理者ポリシーの違いを確認します。 2. 多要素認証 (MFA) 登録の適用または SSPR 登録の適用により、ユーザーが中断されているかどうかを判断します。 どの方法が表示される必要があるかを判断するために、「統合された登録のモード」でフローチャートを確認します。 3. MFA または SSPR ポリシーが最近いつ変更されたかを確認します。 最近、変更が加えられた場合、更新されたポリシーが反映されるまでしばらく時間がかかることがあります。 |
管理モードのトラブルシューティング
| 症状 | トラブルシューティングの手順 |
|---|---|
| 特定の方法を追加する選択肢がありません。 | 1. メソッドが MFA または SSPR に対して有効になっているかどうかを判断します。 2.その方法が有効になっている場合は、ポリシーを再度保存し、1 ～ 2 時間待ってから再テストします。 3.方法が有効になっている場合は、ユーザーが設定できるメソッドの最大数をまだ設定していないことを確実にします。 |
ユーザーに多要素認証の再登録を要求する方法
- 少なくとも 認証ポリシー管理者として、Microsoft Entra 管理センター にサインインします。
- ユーザーを参照し、MFA を再登録するユーザーを選択します。
- [認証方法 ] をクリックし、[多要素認証 に再登録が必要] をクリックします。
- [OK] をクリックして確認します。