Microsoft Entra 確認済み ID をオプトアウトする
オプトアウトとは、Microsoft Entra Verified ID 環境をリセットするプロセスです。
オプトアウトが必要なタイミング
オプトアウトは一方向の操作です。 このプロセスが完了すると、Microsoft Entra Verified ID 環境がリセットされます。 オプトアウトは、次のために必要になる場合があります。
- 新しいサービス機能の有効化
- サービス構成のリセット
- 信頼システム ION と Web の切り替え
データはどうなるか?
Microsoft Entra 確認済み ID サービスのオプトアウトを完了すると、次のアクションが実行されます。
- Azure Key Vault の分散化識別子 (DID) キーは論理的に削除されます。
- 発行者オブジェクトがデータベースから削除されます。
- テナント識別子がデータベースから削除されます。
- すべての検証可能な資格情報コントラクトが、データベースから削除されます。
オプトアウトが行われると、DID を復旧することも、DID に対して操作を実行することもできません。 この手順は一方向の操作であり、もう一度オンボードする必要があります。 再びオンボードすると、新しい環境が作成されます。
既存の検証可能な資格情報に対する影響
既に発行済みのすべての検証可能な資格情報は、引き続き存在します。 ION 信頼システムでは、これらは暗号的に無効化されません。これは、DID が ION を通じて引き続き解決可能であるためです。 ただし、証明書利用者が状態 API を呼び出すと、常に失敗メッセージを受け取ります。
Microsoft Entra 確認済み ID からオプトアウトする
Azure portal で、検証可能な資格情報を検索します。
左端のメニューで [組織設定] を選択します。
[組織のリセット] セクションで、[すべての資格情報を削除し、サービスをリセットする] を選びます。
警告メッセージを読み、続行する場合は [Delete & opt out](削除とオプトアウト) を選択します。
次のステップ
- Azure テナントで検証可能な資格情報を設定する