Microsoft Entra ID でのセルフサービス パスワード リセットのトラブルシューティング
Microsoft Entra のセルフサービス パスワード リセット (SSPR) を使用すると、ユーザーはクラウド内の自分のパスワードをリセットできます。
SSPR の問題については、次のトラブルシューティング手順と一般的なエラーが役立つことがあります。 この短いビデオでは、6 つの最も一般的な SSPR エンドユーザー エラー メッセージを解決する方法についても説明します。
問題に対する回答が見つからない場合は、Microsoft のサポート チームがいつでも問題の解決をお手伝いいたします。
Microsoft Entra 管理センターでの SSPR の構成
Microsoft Entra 管理センターで、特定の SSPR オプションが表示されない場合、またはそれらを構成できない場合は、次のトラブルシューティング手順を確認してください。
Microsoft Entra 管理センターの [保護] に [パスワードのリセット] が表示されない
操作を実行する管理者に Microsoft Entra ID ライセンスが割り当てられていない場合、[パスワードのリセット] は表示されません。
管理者アカウントにライセンスを割り当てるには、「ライセンスの割り当て、検証、および問題の解決」を参照してください。
特定の構成オプションが表示されません
UI の多くの要素は、必要になるまで表示されません。 特定の構成オプションを探す前に、オプションが有効になっていることを確認してください。
[オンプレミスの統合] タブが表示されません
オンプレミスのパスワード ライトバックは、Microsoft Entra Connect をダウンロードして構成した場合にのみ表示されます。
詳細については、Microsoft Entra Connect の概要に関する記事を参照してください。
SSPR レポート
Microsoft Entra 管理センターの SSPR レポートで問題が発生した場合は、次のトラブルシューティングの手順を確認してください。
統合された登録の [方法の追加] オプションで無効にした認証方法が表示される
統合された登録では、 [方法の追加] に表示される方法を決定するにあたり、次の 3 つのポリシーが考慮されます。
アプリの通知を SSPR では無効にしたにもかかわらず MFA ポリシーでは有効にした場合、統合された登録にそのオプションが表示されます。 もう 1 つの例として、ユーザーが SSPR で [会社電話] を無効にしても、 [Phone/Office]\(電話/会社\) 電話プロパティを設定している場合は、会社電話が引き続きオプションとして表示されます。
[セルフサービスのパスワード管理] 監査イベント カテゴリに、パスワード管理アクティビティの種類が表示されない
操作を実行している管理者には、Microsoft Entra ID ライセンスが割り当てられません。
対象の管理者アカウントにライセンスを割り当てるには、「ライセンスの割り当て、検証、および問題の解決」を参照してください。
ユーザー登録に複数の時刻が表示されます
ユーザーが登録を行うと、現時点では、登録される各データを個別のイベントとして記録しています。
このデータを集計してデータの表示方法をより柔軟なものにするには、レポートをダウンロードして Excel のピボット テーブルでデータを開きます。
SSPR 登録ポータル
ユーザーが SSPR の登録を行うときに問題が発生した場合は、次のトラブルシューティングの手順を確認してください。
このディレクトリでは、パスワードのリセットが有効になっていません。 "管理者がこの機能を使用することを許可していません" というエラーがユーザーに表示されることがあります。
SSPR は、すべてのユーザーまたは選択したグループのユーザーに対して有効にするか、すべてのユーザーに対して無効にすることができます。 現時点では、1 つの Microsoft Entra グループでのみ、Microsoft Entra 管理センターを使用して SSPR を有効にすることができます。 SSPR のより広範な展開の一環として、入れ子になったグループがサポートされています。 選択したグループ内のユーザーに適切なライセンスが割り当てられていることを確認してください。
Microsoft Entra 管理センターで、[セルフサービス パスワード リセットが有効] の構成を [選択] または [すべて] に変更して、[保存] を選択します。
ユーザーに Microsoft Entra ID ライセンスが割り当てられていません。 "管理者がこの機能を使用することを許可していません" というエラーがユーザーに表示されることがあります。
現時点では、1 つの Microsoft Entra グループでのみ、Microsoft Entra 管理センターを使用して SSPR を有効にすることができます。 SSPR のより広範な展開の一環として、入れ子になったグループがサポートされています。 選択したグループ内のユーザーに適切なライセンスが割り当てられていることを確認してください。 前のトラブルシューティングの手順を確認し、必要に応じて SSPR を有効にします。
また、トラブルシューティングの手順を確認して、構成オプションの設定を実行している管理者にライセンスが割り当てられていることを確認します。 対象の管理者アカウントにライセンスを割り当てるには、ライセンスの割り当て、検証、および問題の解決に関する記事の手順に従います。
要求の処理中にエラーが発生しました
一般的な SSPR 登録エラーはさまざまな問題が原因で発生することがありますが、一般的にサービスの停止や構成の問題が原因で発生します。 SSPR 登録処理を再試行したときに、この一般的なエラーが引き続き表示される場合は、支援を受けるために Microsoft サポートにお問い合わせください。
SSPR の使用
SSPR に関する問題を解決するには、次の手順を確認してください。
| エラー | 解決策 |
|---|---|
| このディレクトリでは、パスワードのリセットが有効になっていません。 | Microsoft Entra 管理センターで、[セルフサービス パスワード リセットが有効] の構成を [選択] または [すべて] に変更して、[保存] を選択します。 |
| ユーザーに Microsoft Entra ID ライセンスが割り当てられていません。 | Microsoft Entra ID ライセンスが、対象のユーザーに割り当てられていません。 対象の管理者アカウントにライセンスを割り当てるには、ライセンスの割り当て、検証、および問題の解決に関する記事の手順に従います。 |
| ディレクトリでパスワードのリセットが有効になっていますが、ユーザーの認証情報が見つからない、または認証情報の形式が正しくありません。 | ユーザー アカウントがディレクトリ内のファイルに正しい形式の連絡先データを指定していることを確認します。 詳細については、Microsoft Entra のセルフサービス パスワード リセットで使われるデータに関するページをご覧ください。 |
| ディレクトリでパスワードのリセットが有効になっていますが、ポリシーが 2 つの検証方法を要求するように設定されている場合に、ユーザーがファイルに 1 つの連絡先データしか指定していません。 | ユーザーが少なくとも 2 つの連絡方法を正しく構成していることを確認します。 たとえば、携帯電話番号と会社の電話番号などです。 |
| ディレクトリでパスワードのリセットが有効になっており、ユーザーが正しく構成されていますが、ユーザーに連絡できません。 | 一時的なサービス エラーが発生したか、連絡先データが間違っていて正しく検出できません。 ユーザーが 10 秒間待機すると、[もう一度お試しください] と [管理者に問い合わせてください] のリンクが表示されます。 [もう一度お試しください] を選択した場合は、呼び出しが再試行されます。 ユーザーが [管理者に連絡してください] を選択すると、そのユーザーのアカウントに対してパスワードのリセットを実行するよう管理者に要求するフォーム メールが送信されます。 |
| ユーザーがパスワードのリセットの SMS または電話を受け取っていません。 | ディレクトリ内の電話番号の形式が正しくない可能性があります。 電話番号の形式が "+1 4251234567" となっていることをご確認ください。 ディレクトリ内の電話番号を指定した場合でも、パスワードのリセットは内線番号をサポートしていません。 内線番号は呼び出しが行われる前に削除されます。 内線番号のない電話番号を使用するか、構内交換機 (PBX) で電話番号と内線番号を統合してください。 |
| ユーザーがパスワードのリセットのメールを受け取っていません。 | この問題の主な原因は、メッセージがスパム フィルターによって拒否されたことである可能性があります。 スパム、迷惑メール、削除済みアイテムのフォルダーをご確認ください。 また、SSPR に登録されている正しい電子メール アカウントを確認するようにユーザーに要請してください。 |
| パスワードのリセット ポリシーを設定しましたが、管理者アカウントでパスワードのリセットを使用してもポリシーが適用されません。 | マイクロソフトは、最高レベルのセキュリティを維持するために、管理者パスワード リセット ポリシーを管理、制御しています。 |
| ユーザーが 1 日に何回もパスワードの リセットを試みることはできません。 | ユーザーが短時間に何回もパスワードをリセットできないように、自動調整メカニズムが使用されています。 調整は次のシナリオで行われます。 - ユーザーが 1 時間に 5 回、電話番号の検証を試みる場合。 - ユーザーが 1 時間に 5 回、セキュリティの質問ゲートの使用を試みる場合。 - ユーザーが 1 時間に 5 回、同じユーザー アカウントのパスワードのリセットを試みる場合。 - この問題が発生した場合、ユーザーは最後に試行したときから 24 時間待つ必要があります。 そのあと、ユーザーはパスワードをリセットできるようになります。 |
| ユーザーが自分の電話番号を検証するときにエラーが表示されます。 | このエラーは、入力した電話番号がファイルの電話番号と一致しない場合に発生します。 電話ベースの方法でパスワードのリセットを試みる場合は、ユーザーが国番号と市外局番を含む完全な電話番号を入力していることを確認します。 |
| ユーザーが自分のメール アドレスを使用しているときにエラーが表示されます。 | UPN がユーザーのプライマリ ProxyAddress/SMTPAddress と異なる場合、テナントの [Sign-in to Microsoft Entra ID with email as an alternate login ID] (代替ログイン ID としてメール アドレスを使用して Microsoft Entra ID にサインインする) 設定が有効になっている必要があります。 |
| 要求の処理中にエラーが発生しました。 | 一般的な SSPR 登録エラーはさまざまな問題が原因で発生することがありますが、一般的にサービスの停止や構成の問題が原因で発生します。 SSPR 登録処理を再試行したときに、この一般的なエラーが引き続き表示される場合は、支援を受けるために Microsoft サポートにお問い合わせください。 |
| オンプレミスのポリシーの違反 | パスワードは、オンプレミスの Active Directory のパスワード ポリシーを満たしていません。 ユーザーは、複雑さまたは強度の要件を満たすパスワードを定義する必要があります。 |
| パスワードがあいまいポリシーに準拠していません | 使用されたパスワードは禁止パスワード リストに表示され、使用することはできません。 ユーザーは、禁止パスワード リストのポリシーを満たしているかそれ以上の強度のパスワードを定義する必要があります。 |
ユーザーに表示される可能性のある SSPR エラー
次のエラーと技術的な詳細は、SSPR 処理の一環としてユーザーに表示される場合があります。 多くの場合、SSPR 機能を有効にしたり、構成したり、アカウントを登録したりする必要があるため、ユーザーが自分で解決できるエラーではありません。
次の情報を使用して、問題と、Microsoft Entra テナントまたは個々のユーザー アカウントで修正する必要がある内容を理解してください。
| Error | 詳細 | 技術的な詳細 |
|---|---|---|
| TenantSSPRFlagDisabled = 9 | 申し訳ありません。管理者が組織でのパスワードのリセットを無効にしているため、現時点ではパスワードをリセットできません。 この状況を解決するためにご自分で行える処理はありません。 管理者に連絡して、この機能を有効にするように依頼します。 詳細については、Microsoft Entra パスワードを忘れた場合に関する記事をご覧ください。 |
SSPR_0009: パスワードのリセットが管理者によって有効にされていないことが検出されました。 管理者に連絡して、組織のパスワードのリセットを有効にするように依頼します。 |
| WritebackNotEnabled = 10 | 申し訳ありません。管理者が組織に必要なサービスを有効にしていないため、現時点ではパスワードをリセットできません。 この状況を解決するためにご自分で行える処理はありません。 管理者に連絡して、組織の構成を確認するように依頼します。 この必要なサービスの詳細については、パスワード ライトバックの構成に関する記事をご覧ください。 |
SSPR_0010: パスワード ライトバックが有効になっていないことが検出されました。 管理者に連絡して、パスワード ライトバックを有効にするように依頼します。 |
| SsprNotEnabledInUserPolicy = 11 | 申し訳ありません。管理者が組織のパスワード リセットを構成していないため、現時点ではパスワードをリセットできません。 この状況を解決するためにご自分で行える処理はありません。 管理者に連絡して、パスワードのリセットを構成するように依頼してください。 パスワードのリセット構成の詳細については、クイック スタート: Microsoft Entra のセルフサービス パスワード リセットに関する記事を参照してください。 |
SSPR_0011: 組織でパスワード リセット ポリシーを定義していません。 管理者に連絡して、パスワード リセット ポリシーを定義するように依頼します。 |
| UserNotLicensed = 12 | 申し訳ありません。組織で必要なライセンスが不足しているため、現時点ではパスワードをリセットできません。 この状況を解決するためにご自分で行える処理はありません。 管理者に連絡して、ご自分のライセンスの割り当てを確認するように依頼します。 ライセンスの詳細については、「Microsoft Entra のセルフサービス パスワード リセットのライセンス要件」をご覧ください。 |
SSPR_0012: 組織には、パスワードのリセットを実行するために必要なライセンスがありません。 管理者に連絡して、ライセンスの割り当てを見直すように依頼します。 |
| UserNotMemberOfScopedAccessGroup = 13 | 申し訳ありません。管理者が、お使いのアカウントでパスワードのリセットを使用するように構成していないため、現時点ではパスワードをリセットできません。 この状況を解決するためにご自分で行える処理はありません。 管理者に連絡して、お使いのアカウントでパスワード リセットを構成するように依頼します。 パスワードのリセットのアカウント構成の詳細については、ユーザーのパスワード リセットのロールアウトに関する記事をご覧ください。 |
SSPR_0013:パスワード リセットが有効になっているグループのメンバーではありません。 管理者に連絡して、このグループに追加してもらうよう依頼してください。 |
| UserNotProperlyConfigured = 14 | 申し訳ありません。お使いのアカウントでは必要な情報が不足しているため、現時点ではパスワードをリセットできません。 この状況を解決するためにご自分で行える処理はありません。 管理者に連絡して、パスワードをリセットしてもらうよう依頼します。 ご自分のアカウントにもう一度アクセスできるようになったら、必要な情報を登録していただく必要があります。 情報を登録するには、「セルフサービス パスワード リセット を登録する」に記載されている手順に従ってください。 |
SSPR_0014: パスワードをリセットするための追加のセキュリティ情報が必要です。 続行するには、管理者に連絡して、パスワードをリセットしてもらうよう依頼してください。 ご自分のアカウントにアクセスできるようになったら、https://aka.ms/ssprsetup で追加のセキュリティ情報を登録することができます。 管理者は、パスワードのリセットの認証データの設定と読み取りに関する記事に記載された手順に従い、ご利用のアカウントに追加のセキュリティ情報を追加できます。 |
| OnPremisesAdminActionRequired = 29 | 申し訳ありません。組織のパスワード リセット構成に問題があるため、現時点ではパスワードをリセットできません。 この状況を解決するためにご自分で行える処理はありません。 管理者に連絡して、調査するように依頼してください。 または 組織のパスワード リセット構成に問題があるため、現時点ではパスワードをリセットできません。 この問題を解決するためにご自分で行える処理はありません。 管理者に連絡して、調査するように依頼してください。 潜在的な問題の詳細については、「パスワード ライトバックのトラブルシューティング」をご覧ください。 |
SSPR_0029: オンプレミス構成でのエラーのため、パスワードをリセットすることができません。 管理者に連絡して、調査するように依頼してください。 |
| OnPremisesConnectivityError = 30 | 申し訳ありません。組織への接続に問題があるため、現時点ではパスワードをリセットできません。 今すぐ実行すべきアクションはありませんが、あとでもう一度試してみて、問題が解決する場合があります。 問題が解決しない場合は、管理者に連絡して、調査するように依頼します。 接続の問題の詳細については、パスワード ライトバックの接続のトラブルシューティングに関する記事をご覧ください。 |
SSPR_0030: オンプレミス環境との接続状況が悪いため、パスワードをリセットできません。 管理者に連絡して、調査するように依頼してください。 |
| OnPremisesSuccessCloudFailure | パスワードが正常にリセットされました。クラウドに変更がコミットされるまで数分お待ちください。 これらの変更がコミットされると、職場または学校アカウントを使ってサインインする際に新しいパスワードを使用できるようになります。 | パスワードのリセットはオンプレミスで成功しましたが、クラウドへの書き込み中にエラーが発生しました。 このエラーは、タイムアウト、クラウド パスワード ポリシー、調整、またはその他の理由によって発生する可能性があります。 |
Microsoft Entra フォーラム
Microsoft Entra ID やセルフサービス パスワード リセットに関する一般的な質問については、Microsoft Entra ID に関する Microsoft Q&A 質問ページでコミュニティにお尋ねください。 コミュニティのメンバーには、エンジニア、製品マネージャー、MVP、IT プロフェッショナルなどが含まれます。
Microsoft サポートに問い合わせる
問題に対する回答が見つからない場合は、Microsoft のサポート チームが随時、問題の解決をお手伝いします。
適切なサポートを提供するため、ケースをオープンする際はできるだけ詳しい情報のご提供をお願いいたします。 これらの詳細には、次の内容が含まれています。
- エラーの一般的な説明: どのようなエラーですか。 どのような動作が見られましたか。 エラーを再現することはできますか。 できるだけ詳しくお知らせください。
- ページ: エラーが表示されたときに、どのページを表示していましたか。 可能な場合はそのページの URL とスクリーンショットをお送りください。
- サポート コード: エラーが表示されたときに生成されたサポート コードをお知らせください。
このコードを見つけるには、エラーを再現してから、画面の下部にあるサポート コードのリンクを選択し、生成された GUID をサポート エンジニアに送信します。
ページの下部にサポート コードが表示されない場合は、F12 キーを押して SID と CID を検索し、この 2 つの結果をサポート エンジニアに送信します。
- 日付、時刻、タイム ゾーン: エラーが発生した正確な日付、時刻、"タイム ゾーン" をお知らせください。
- ユーザー ID: エラーが表示されたユーザーをお知らせください。 たとえば user@contoso.com です。
- このユーザーは、フェデレーション ユーザーですか。
- このユーザーは、パススルー認証ユーザーですか。
- このユーザーは、パスワード ハッシュ同期ユーザーですか。
- このユーザーは、クラウド限定ユーザーですか。
- ライセンス: ユーザーに Microsoft Entra ID ライセンスが割り当てられていますか?
- アプリケーション イベント ログ: パスワード ライトバックの使用中に、ご利用のオンプレミスのインフラストラクチャでエラーが発生した場合は、Microsoft Entra Connect サーバーからのアプリケーション イベント ログのコピーを圧縮してお送りください。
次のステップ
SSPR の詳細については、「動作のしくみ: Microsoft Entra のセルフサービス パスワード リセット」または「Microsoft Entra ID でのセルフサービス パスワード リセットによる書き戻しのしくみ」を参照してください。