[{"data":1,"prerenderedAt":861},["ShallowReactive",2],{"sc:header-data-ja":3,"sc:footer-data-ja":489,"author-ja-karsten-kleinschmidt-1a60f71702c685":519,"content-ja-karsten-kleinschmidt":549,"content-events-ja-karsten-kleinschmidt":848,"authors_data:Karsten Kleinschmidt":849},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":485},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"ja":13},{"title":14,"url":15,"alt":16},"ホーム","/ja","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"ja":21},{"title":22,"description":23},"Workplace","Microsoft 365を基盤に、スマートで安全な、柔軟性の高いワークプレイスを実現します。最新のテクノロジーとアイデンティティサービスが一つにつながります。",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"ja":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"ja":34},{"title":35,"url":36},"Managed Intune","/ja/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"ja":40},{"title":41,"url":42},"Managed Entra","/ja/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"ja":46},{"title":47,"url":48},"Managed Workplace","/ja/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"ja":52},{"title":53,"url":54},"Consulting Services","/ja/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"ja":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"ja":64},{"title":65,"url":66},"Microsoft Entra Suite","/ja/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"ja":70},{"title":71,"url":72},"Microsoft Intune","/ja/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"ja":76},{"title":77,"url":78},"Microsoft Windows","/ja/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"ja":82},{"title":83,"url":84},"Windows 365 Cloud PC","/ja/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"ja":88},{"title":89,"url":90},"Cloud Workplace Foundation","/ja/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"ja":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"ja":100},{"title":101,"url":102},"Microsoft 365 Copilot","/ja/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"ja":106},{"title":107,"url":108},"Teams","/ja/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"ja":112},{"title":113,"url":114},"SharePoint & Power Platform","/ja/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"ja":118},{"title":119,"url":120},"Exchange Online","/ja/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"ja":124},{"title":125,"url":126},"Information Protection & Compliance","/ja/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"ja":130},{"title":131,"description":132},"Azure","Azureで成長を後押しします。IaaSとPaaSによって、クラウドのコストを下げ、効率を高め、イノベーションを進めます。",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"ja":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"ja":142},{"title":143,"url":144},"Azure Managed Services","/ja/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"ja":148},{"title":149,"url":150},"Azure Consulting","/ja/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"ja":154},{"title":155},"シナリオ",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"ja":160},{"title":161,"url":162},"クラウドを計画する","/ja/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"ja":166},{"title":167,"url":168},"クラウドへ移行する","/ja/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"ja":172},{"title":173,"url":174},"ビジネスを刷新する","/ja/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"ja":178},{"title":179,"url":180},"VMware戦略を立て直す","/ja/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"ja":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"ja":190},{"title":191,"url":192},"Azure Foundation","/ja/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"ja":196},{"title":197,"url":198},"Azure AI Foundation","/ja/azure/azure-ai-foundation",{"name":86,"languages":200},{"ja":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"ja":205},{"title":206,"url":207},"Azure Data Foundation","/ja/azure/azure-data-foundation",{"name":188,"languages":209},{"ja":210},{"title":211,"url":212},"Azure Container Foundation","/ja/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"ja":216},{"title":217,"url":218},"Managed Dark Tenant","/ja/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"ja":222},{"title":223,"url":224},"Cloud Adoption Framework","/ja/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"ja":228},{"title":229,"url":230},"Cloud Competence Center","/ja/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"ja":234},{"title":235,"description":236,"emergency":237},"Security","受賞歴のある24時間365日のManaged Service、インシデント対応、最新水準の保護で、クラウドの安全を見守り、インフラを守ります。",{"text":238,"href":239,"skin":240,"icon":241},"サイバー攻撃の渦中ですか？","/ja/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"ja":249},{"title":250,"url":251},"Managed Red Tenant","/ja/security/managed-red-tenant",{"name":214,"languages":253},{"ja":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"ja":259},{"title":260,"url":261},"Sentinel Data Lake","/ja/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"ja":265},{"title":266,"url":267},"Security Consulting","/ja/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"ja":274},{"title":275,"url":276},"Cloud Security Operations Center","/ja/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"ja":280},{"title":281,"url":282},"Global Secure Access","/ja/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"ja":286},{"title":287,"url":288},"MyWorkID","/ja/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"ja":295},{"title":296,"url":297},"Preventive Services","/ja/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"ja":301},{"title":302,"url":303},"Data Security Service","/ja/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"ja":307},{"title":308,"url":309},"Security Copilot Agents","/ja/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"ja":313},{"title":314,"url":315},"NIS2を技術で実装する","/ja/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"ja":319},{"title":320,"description":321},"製品","完全に安全で100%クラウドネイティブなMicrosoft環境のためのCompanion製品です。協働、ネットワーク認証、ソフトウェア管理を強化します。",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"ja":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","クラウドベースのソフトウェア配布",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"ja":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","クラウドからの証明書配布",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"ja":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Office 365のデータをローカルで利用",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"ja":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","サーバー間のデータ移行",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"ja":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Microsoft 365向けのTerraform Provider",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"ja":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","ネットワークの認証",{"name":380,"img":381,"target":330,"languages":382},"unifiedcontacts","products/unified-contacts/unifiedcontact-nav-logo.svg",{"ja":383},{"title":384,"url":385,"subtitle":386},"Unified Contacts","https://www.unified-contacts.com","Microsoft Teamsで連絡先を探す",{"name":388,"img":389,"target":330,"languages":390},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"ja":391},{"title":392,"url":393,"subtitle":394},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilotのリアルタイム監視",{"name":396,"languages":397},"casestudies",{"ja":398},{"title":399,"url":400,"description":401},"導入事例","/ja/casestudies","当社はクラウドの先駆者として、包括的なクラウドソリューションを提供するMicrosoftのトップパートナーです。ブループリントに基づくアプローチとInfrastructure as Codeの知見が土台にあります。",{"name":403,"languages":404,"children":407},"company",{"ja":405},{"title":406,"description":401},"会社",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"ja":411},{"title":412},"会社概要",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"ja":417},{"title":418,"url":419},"Facts & Figures","/ja/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"ja":423},{"title":424,"url":425},"お問い合わせと拠点","/ja/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"ja":429},{"title":430,"url":431},"スイスのglueckkanja","/ja/company/switzerland",{"name":433,"languages":434},"austria",{"ja":435},{"title":436,"url":437},"オーストリアのglueckkanja","/ja/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"ja":441},{"title":442},"キャリア",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"ja":447},{"title":448,"url":449},"採用情報","/ja/career",{"name":451,"languages":452},"company-young-professionals",{"ja":453},{"title":454,"url":455},"Young Professionals","/ja/young-professionals",{"name":457,"languages":458},"company-jobs",{"ja":459},{"title":460,"url":461},"募集職種","/ja/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"ja":465},{"title":466},"最新情報",[468,474],{"name":469,"languages":470},"company-blog",{"ja":471},{"title":472,"url":473},"ブログ","/ja/blog",{"name":469,"languages":475},{"ja":476},{"title":477,"url":478},"イベント","/ja/events",[480],{"name":481,"languages":482},"career-meta",{"ja":483},{"title":442,"url":449,"active":484},false,{"languages":486},{"ja":487},{"title":488,"url":425,"active":484},"お問い合わせ",{"data":490},{"bgColor":491,"number":492,"mail":493,"brandLogos":494,"logos":495,"links":499,"linksJa":509},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[496],{"img":10,"alt":16,"url":497,"class":498},"index.html","max-w-19rem",[500,503,506],{"title":501,"url":502},"Datenschutz","/de/privacy",{"title":504,"url":505},"Impressum","/de/imprint",{"title":507,"url":508},"No Cookies","/de/cookies",[510,513,516],{"title":511,"url":512},"プライバシーポリシー","/ja/privacy",{"title":514,"url":515},"運営者情報","/ja/imprint",{"title":517,"url":518},"Cookieなし","/ja/cookies",{"id":520,"title":521,"body":522,"description":528,"extension":533,"meta":534,"name":521,"navigation":325,"otherLanguages":535,"path":545,"seo":546,"stem":547,"__hash__":548},"authors/karsten-kleinschmidt.md","Karsten Kleinschmidt",{"type":523,"value":524,"toc":529},"minimal",[525],[526,527,528],"p",{},"Als Managed Workplace Services Lead beschäftigt sich Karsten Kleinschmidt seit vielen Jahren schwerpunktmäßig mit der Microsoft M365 Cloud. Sein Team betreibt und entwickelt zusammen mit den Consulting Mitarbeitern der glueckkanja AG den Modern Workplace als Managed Service Lösung kontinuierlich weiter und sorgt so für kontinuierliche Innovation in der Microsoft 365 Welt der Kunden.",{"title":530,"searchDepth":531,"depth":531,"links":532},"",2,[],"md",{},{"en":536,"es":537,"sv":538,"fi":539,"da":540,"ko":541,"nl":542,"no":543,"ja":544},"As Managed Workplace Services Lead, Karsten Kleinschmidt has been focusing on the Microsoft M365 Cloud for many years. Together with the consulting staff of glueckkanja AG, his team continuously operates and develops the Modern Workplace as a managed service solution and thus ensures continuous innovation in the Microsoft 365 world of customers.","Como Managed Workplace Services Lead, Karsten Kleinschmidt se dedica desde hace muchos años, de forma prioritaria, a la Microsoft M365 Cloud. Junto con los consultores de glueckkanja AG, su equipo opera y desarrolla de forma continua el Modern Workplace como solución de Managed Service, garantizando así una innovación constante en el mundo de Microsoft 365 de los clientes.","Som Managed Workplace Services Lead har Karsten Kleinschmidt i många år främst ägnat sig åt Microsoft M365 Cloud. Tillsammans med konsulterna på glueckkanja AG driver och vidareutvecklar hans team löpande Modern Workplace som en Managed Service-lösning och skapar på så sätt kontinuerlig innovation i kundernas Microsoft 365-värld.","Managed Workplace Services Leadina Karsten Kleinschmidt on jo monen vuoden ajan keskittynyt ennen kaikkea Microsoft M365 Cloudiin. Yhdessä glueckkanja AG:n konsulttien kanssa hänen tiiminsä ylläpitää ja kehittää jatkuvasti Modern Workplacea Managed Service -ratkaisuna ja huolehtii näin jatkuvasta innovaatiosta asiakkaiden Microsoft 365 -maailmassa.","Som Managed Workplace Services Lead har Karsten Kleinschmidt i mange år primært beskæftiget sig med Microsoft M365 Cloud. Sammen med konsulenterne hos glueckkanja AG driver og videreudvikler hans team løbende Modern Workplace som en Managed Service-løsning og sikrer dermed kontinuerlig innovation i kundernes Microsoft 365-verden.","Karsten Kleinschmidt는 Managed Workplace Services Lead로서 여러 해 동안 주로 Microsoft M365 Cloud에 집중해 왔습니다. 그의 팀은 glueckkanja AG의 컨설팅 직원들과 함께 Managed Service 솔루션으로서의 Modern Workplace를 지속적으로 운영하고 발전시키며, 이를 통해 고객의 Microsoft 365 환경에 끊임없는 혁신을 제공합니다.","Als Managed Workplace Services Lead houdt Karsten Kleinschmidt zich al vele jaren hoofdzakelijk bezig met de Microsoft M365 Cloud. Zijn team beheert de Modern Workplace als managed service oplossing en ontwikkelt die samen met de consultants van glueckkanja AG continu verder, en zorgt zo voor doorlopende innovatie in de Microsoft 365 wereld van de klanten.","Som Managed Workplace Services Lead har Karsten Kleinschmidt i mange år hovedsakelig jobbet med Microsoft M365 Cloud. Sammen med consulting-medarbeiderne i glueckkanja AG drifter og videreutvikler teamet hans Modern Workplace som Managed Service-løsning kontinuerlig, og sørger dermed for løpende innovasjon i kundenes Microsoft 365-verden.","Managed Workplace Services LeadとしてKarsten Kleinschmidtは、長年にわたりMicrosoft M365 Cloudを主軸に取り組んできました。彼のチームは、glueckkanja AGのコンサルティング担当者とともに、Managed ServiceソリューションとしてのModern Workplaceを運用し、継続的に発展させています。そうしてお客様のMicrosoft 365の世界に絶え間ない革新をもたらしています。","/karsten-kleinschmidt",{"title":521,"description":528},"karsten-kleinschmidt","hoJDr95gXFyTlJrSsr9502u_J7cdaNBRqQsceLCqkvQ",[550],{"id":551,"title":552,"author":553,"body":554,"cta":494,"description":530,"eventid":494,"extension":533,"hideInRecent":484,"layout":813,"meta":814,"moment":838,"navigation":325,"path":839,"seo":840,"stem":841,"tags":842,"webcast":484,"__hash__":847},"content_ja/posts/2026-09-22-end-of-mfa-sms.md","MFA向けSMSの終わり",[521],{"type":523,"value":555,"toc":805},[556,561,564,585,589,649,659,666,669,672,675,678,681,685,687,690,693,696,699,702,705,707,710,713,716,719,721,724,731,736,763,766,769,775,778,780,783,794,797,799,802],[557,558,560],"h2",{"id":559},"tldr","TLDR",[526,562,563],{},"{: .h3-font-size}",[565,566,568,569,568,573,568,576,568,579,568,582],"ul",{"style":567},"margin: 0.25rem 0","\n  ",[570,571,572],"li",{},"Microsoftは2027年2月1日をもって、Entra IDにおける多要素認証向けの自社SMSおよび音声通話サービスを終了します。",[570,574,575],{},"グローバル管理者と外部ゲストには2027年7月1日までの例外が適用されます。",[570,577,578],{},"2026年9月1日以降、Microsoftは対象となるユーザーに対し、登録キャンペーンの一環としてパスキーの設定を求めています。",[570,580,581],{},"対象となるのはSMSを実際に使っているユーザーだけではありません。SMSまたは音声通話が方式としてまだ許可されている、あるいは登録されているアカウントも対象です。セルフサービスパスワードリセットのような復旧プロセスも確認が必要です。",[570,583,584],{},"企業はこの必要な移行を機に、フィッシング耐性のある方式へ切り替え、残っているパスワードの必要性を体系的に減らすべきです。",[586,587,588],"style",{},"\ntable {\n  font-family: arial, sans-serif;\n  border-collapse: collapse;\n  width: 100%;\n  background-color: #fff\n}\n\ntd, th {\n  border: 1px solid #dddddd;\n  text-align: left;\n  padding: 8px;\n}\n\ntr:nth-child(even) {\n  background-color: #dddddd;\n}\n\ntd:first-child, th:first-child {\n  white-space: nowrap;\n}\n",[590,591,592,605],"table",{},[593,594,595],"thead",{},[596,597,598,602],"tr",{},[599,600,601],"th",{},"日付",[599,603,604],{},"何が起きるか",[606,607,608,617,625,633,641],"tbody",{},[596,609,610,614],{},[611,612,613],"td",{},"2026年9月1日",[611,615,616],{},"対象となるすべてのユーザーに対し、パスキーが追加の方式として有効化されます。登録キャンペーンは「Microsoft managed」に設定されています。これによりサインイン時にパスキー登録の要求が生成されます。",[596,618,619,622],{},[611,620,621],{},"2026年9月18日",[611,623,624],{},"SMSの代替となるサードパーティ提供者がMicrosoft Security Storeに表示されます",[596,626,627,630],{},[611,628,629],{},"2026年10月30日",[611,631,632],{},"Security Store経由でサードパーティSMSを設定できるようになります",[596,634,635,638],{},[611,636,637],{},"2027年2月1日",[611,639,640],{},"Microsoft自身のSMSおよび音声通話サービスが大半のユーザーで終了します。ほかに適切なMFA方式が利用できない場合、サインインの途中でパスキーを登録しなければ先に進めません。",[596,642,643,646],{},[611,644,645],{},"2027年7月1日",[611,647,648],{},"MicrosoftのSMS／音声がグローバル管理者と外部ゲスト（B2Bゲスト）でも終了します。",[526,650,654,655],{"className":651,"style":653},[652],"font-size-1","grid-column: breakout; background-color: #fff; z-index: 1","出典: ",[656,657,658],"a",{"href":658},"https://learn.microsoft.com/en-us/entra/identity/authentication/concept-sms-voice-retirement",[526,660,661,662,665],{},"2026年9月1日以降、Microsoftは各テナントで登録キャンペーンを有効化しており、SMSまたは音声通話によるMFAが有効になっているすべてのユーザーに対し、次回のサインイン時にパスキーの設定を求めています。ユーザーはこれを当面スキップできます。",[663,664],"br",{},"\n自動の登録キャンペーンとパスキーの有効化は、一時的に回避できます。ただしMicrosoft自身のSMSおよび音声通話サービスの停止日が変わるわけではありません。",[526,667,668],{},"2027年2月1日をもって、一般ユーザー向けのMicrosoft自身のSMSおよび音声通話サービスがオプトアウトの余地なく終了します。追加の認証方式としてSMSまたは音声通話しか利用できないユーザーアカウントは、期日までに代替の方式が必要です。そうでなければ、対象ユーザーは強い認証を求めるサインインを完了できなくなります。",[526,670,671],{},"2027年7月1日には、グローバル管理者と外部ゲストについてもMicrosoftのSMS／音声が停止されます。",[526,673,674],{},"代替としては特にパスキー、Windows Hello for Business、FIDO2セキュリティキー、そして利用シナリオに応じたその他の適切な方式が考えられます。番号照合を使うMicrosoft AuthenticatorはSMSに比べて保護を高めますが、それ自体はフィッシング耐性がありません。",[526,676,677],{},"規制上または運用上の理由でSMSを維持しなければならない場合は、Microsoft Security Storeの通信事業者経由で引き続き利用できます。その場合は別途の契約となり、課金はメッセージ単位になる予定です。提供者は9月18日から表示され、設定できるのは10月30日からです。つまりMicrosoftは今後このサービスを自社では運用せず、外部の提供者に委ねます。",[526,679,680],{},"見落とされがちな点があります。対象はSMSを使っている人ではなく、SMSが有効になっている人だということです。何年も前からAuthenticatorアプリを使っていても、バックアップとして電話番号を登録したままの人は、これまで定期的にテキストコードを待っていた人と同じように対象になります。多くのテナントでは、歴史的にこれが明確な多数派です。もう一つ重要な点があります。この廃止はサインインだけの話ではありません。この変更はセルフサービスパスワードリセットにも及びます。SMSと音声通話は、その用途でもMicrosoft自身の検証方式としては利用できなくなります。そのため組織は、パスワードリセットとアカウント復旧にどの代替方式を用意するのかを確認しなければなりません。",[557,682,684],{"id":683},"なぜmicrosoftはこれを行うのか","なぜMicrosoftはこれを行うのか",[526,686,563],{},[526,688,689],{},"この決定を押しつけと読むこともできます。あるいは実態どおりに読むこともできます。SMSは現代のリアルタイムフィッシングやSIMスワップ攻撃に対して、もはや十分な保護を提供しないという認識の表明である、と。",[526,691,692],{},"今日のMicrosoft 365アカウントへの典型的な攻撃は、もうパスワードを推測することではありません。ユーザーは本物そっくりのサインインページにたどり着き、そこで資格情報とMFAコードを入力します。攻撃者はその両方をリアルタイムでサインインに使い、セッショントークンを取得してユーザーのIDを乗っ取ります。こうした道具は、いまやスケールする攻撃サービスとしてダークネットで提供されています。自動化とAIは、信憑性のあるフィッシングキャンペーンの手間をさらに下げています。",[526,694,695],{},"パスキーのようなフィッシング耐性のある方式は、別の仕組みを使います。パスキーは、設定された対象のウェブアドレスと固く結びついており、偽のウェブサイトでは使えません。詐欺者がサインインを気づかれないように本物のサイトへ中継する巧妙な攻撃も空振りに終わります。ブラウザは正しいアドレスにいないことを認識し、そもそもパスキーを提示しません。仮に応答が本物のサービスに届いたとしても、そこには偽造できない形で誤ったアドレスが入っており、サービスはそれを拒否します。これにより判定は人ではなく技術の側に移り、暗号によって担保されます。ユーザーがウェブサイトの真正性を自分で見分ける必要はもうありません。この点がパスキーを、パスワードや従来型の2要素認証と分けています。\nWindows Hello for Business、FIDO2セキュリティキー、Microsoft Authenticatorのパスキーも、同様のフィッシング耐性の原理を使います。ただし運用とユーザー導線の面では同一ではありません。デバイスへの束縛、同期、復旧、対応プラットフォームが異なるため、ペルソナごとに評価する必要があります。技術自体は何年も前からあります。新しいのは、Microsoftがいまそれを標準にしようとしていることです。",[526,697,698],{},"ちなみに銀行はこの道を数年前に通っています。長らくオンラインバンキングで最も一般的な承認方式だったSMS-TANを、大半の金融機関は自主的に廃止し、pushTAN、photoTAN、chipTANのようなデバイスや取引に紐づく方式へ置き換えました。技術的な実装は異なりますが、目的は似ています。承認を、登録済みのデバイスと個別の取引により強く結びつけることです。理由も今日と似ています。SIMスワップ、傍受されたメッセージ、そしてリアルタイムフィッシングです。",[526,700,701],{},"NIS2、DORA、ISO 27001の対象となる組織にとって、弱い認証方式を適切だと説明するのはますます難しくなります。ですからフィッシング耐性のある方式は、技術的な安全性だけでなく、経営、内部監査、監督機関に対する説明能力も強めます。",[557,703,704],{"id":704},"パスワードは廃止できるのか",[526,706,563],{},[526,708,709],{},"移行にあたってどのみち認証方式を棚卸しし、ユーザーに周知し、新しいサインイン方式を導入するのであれば、同時にパスワードが実際にまだ必要な場所はどこかを確認すべきです。パスキーは、対応するアプリケーションではパスワードと第2要素の両方を置き換えられます。ノートPCのWindows Hello for BusinessとMicrosoft Authenticatorのパスキーを組み合わせれば、一般的なMicrosoftサービスへのパスワードレスなサインインが可能になり、適切な構成であればオンプレミスのActive Directoryリソースへのアクセスも可能です。",[526,711,712],{},"新しい従業員への配布も同様に設計できます。初期パスワードの代わりに、期限付きのTemporary Access Passを使えます。Entra IDはこれを正規のMFAおよびサインイン方式として認めています。これによりAutopilotで配布された端末での最初のサインインが行われます。その後、Windows Helloとパスキーを設定します。Temporary Access Passの期限が切れた後は、通常のサインインにパスワードは不要になります。",[526,714,715],{},"目指す姿では、従業員は通常の業務のなかで自分のパスワードを覚える必要も入力する必要もありません。これによりフィッシングのリスクとパスワードリセットの需要が大きく下がります。",[557,717,718],{"id":718},"実務でつまずくところ",[526,720,563],{},[526,722,723],{},"glueckkanjaはこうした移行を日常的に支援しています。難しさが技術にあることはまれです。難しさは実装の細部にあります。",[526,725,726,730],{},[727,728,729],"b",{},"有効化は強制ではありません。","パスキーを有効にしただけでは、関連するすべてのサインインでそれが使われる保証にはなりません。「System-preferred MFA」も、利用可能な最も強い方式を優先するだけで、拘束力のあるアクセス要件を強制するわけではありません。あるリソースにフィッシング耐性のある認証でのみ到達できるようにしたいなら、条件付きアクセスの適切なAuthentication Strengthで強制する必要があります。そうしなければ、より弱いフォールバック方式が引き続き提示され得ます。その場合、パスキーは「飾り」にすぎません。",[526,732,735],{"className":733},[734],"mb-n6","現実的な進め方は4つのステップをたどります。",[737,738,739,745,751,757],"ol",{},[570,740,741,744],{},[727,742,743],{},"棚卸し。","誰がSMSと音声通話を有効にしているのか。誰が電話番号を登録していて、誰が最後に実際にそれを使ったのか。テナントは新しい認証方式ポリシーへ移行済みか。どのゲストユーザーがいて、彼らは自分のテナントを持っているのか。",[570,746,747,750],{},[727,748,749],{},"ペルソナの決定。","どのパスキープロファイル（デバイス束縛型か同期型か）がどのユーザーグループに合うのか、そしてどの条件付きアクセスポリシーがAuthentication Strengthでそれを拘束力をもって強制するのか。共有デバイスや外部ユーザーにはどう対処するのか。スマートフォンを持たない従業員はどうするのか。ゲストユーザーを持つパートナー企業をMFAについて信頼するのか。",[570,752,753,756],{},[727,754,755],{},"パイロットとキャンペーン。","まずパイロットグループで移行を試します。その後、周知を伴い猶予を限定した登録キャンペーンが続きます。ユーザーへの十分な準備は問い合わせを減らし、サービスデスクへの追加負荷を避けます。\n例外には2027年2月1日より前の有効期限が必要です。",[570,758,759,762],{},[727,760,761],{},"停止。","登録キャンペーンの完了後にはじめて、電話番号をMFA方式として削除し、ポリシーでSMSを無効化します。停止はMicrosoftの期日より前に意図的に行い、対象となるユーザーがもういないことを確実にできるようにします。",[526,764,765],{},"B2Bゲストには特有の事情があります。外部ユーザーには内部アカウントとは異なる登録モデルと信頼モデルが適用されます。ホームテナントのMFAをCross-Tenant Access Settings経由で確立できるか、そして自分のEntraテナントを持たないゲストにどの代替を用意するかを確認してください。2026年9月19日時点で、Microsoftは内部ゲストユーザー向けのパスキー対応を10月までに提供する計画です。より頻度の高い外部ゲスト（B2B）のケースは、パスキー対応の提供が後になり、日付は今後案内されます。おそらく多少の時間を稼ぐために、外部ゲスト向けのSMSと音声通話の提供は2027年7月まで延長されました。",[526,767,768],{},"それまでは、適切な移行方式または信頼にもとづくクロステナントのシナリオを用意する必要があります。",[526,770,771,774],{},[727,772,773],{},"パスキーが解決しないこと。","フィッシング耐性のあるサインインが守るのは認証の手続きであって、すでに確立されたセッションのすべてを自動的に守るわけではありません。マルウェア、侵害されたブラウザ、盗まれたセッショントークンは引き続き重要なリスクです。ですからAuthentication Strength、デバイスの準拠性、エンドポイント保護、リスクベースのアクセス判断、適切なセッション制御は、まとめて計画すべきです。そうすればリスクを下げられますし、デバイスの準拠性を必須にする場合は、アクセスを適切に管理された端末に限定できます。",[557,776,777],{"id":777},"当社の取り組み方",[526,779,563],{},[526,781,782],{},"glueckkanjaでは、IDと端末を一つの統制システムとして捉えています。認証方式のポリシー、パスキープロファイル、Authentication Strength、条件付きアクセス、Intuneは、追跡可能な形で定義し、バージョン管理し、Infrastructure as Code（IaC）の原則に従って自動でロールアウトします。これにより目標状態と逸脱を文書化でき、変更をバージョン管理のうえで証明できます。ポータル上で状態を手作業で再構成することなく、運用、管理、監査のための確かな土台ができます。",[526,784,785,786,789,790,793],{},"この進め方は、当社のサービスである",[656,787,41],{"href":788},"https://www.glueckkanja.com/entra-intune/managed-entra","と",[656,791,35],{"href":792},"https://www.glueckkanja.com/entra-intune/managed-intune","の一部です。これらは技術ブループリント、継続的な調整、追跡可能な構成を組み合わせています。",[557,795,796],{"id":796},"まとめ",[526,798,563],{},[526,800,801],{},"この見方に立てば、SMSの終了は厄介ごとではなく歓迎すべき契機です。とうに必要だった棚卸しを迫ります。そして、最も弱い環がもう存在しないIDへの扉を開きます。つまり、人の頭の中にあるパスワードです。",[526,803,804],{},"自社のテナントが現在どの位置にあるかを知りたい方には、まずアセスメントを実施することもできます。ぜひご相談ください。",{"title":530,"searchDepth":531,"depth":531,"links":806},[807,808,809,810,811,812],{"id":559,"depth":531,"text":560},{"id":683,"depth":531,"text":684},{"id":704,"depth":531,"text":704},{"id":718,"depth":531,"text":718},{"id":777,"depth":531,"text":777},{"id":796,"depth":531,"text":796},"post",{"lang":815,"seoTitle":816,"titleClass":817,"date":818,"categories":819,"blogtitlepic":820,"socialimg":821,"customExcerpt":822,"keywords":823,"asideNav":824,"maxContent":484,"published":325},"ja","MFA向けSMSの終わり：企業がいまフィッシング耐性のある、できるだけパスワードレスな認証方式へ移行すべき理由。","h2-font-size","2026-09-21",[235],"head-conditional-access.jpg","/blog/heads/head-conditional-access.jpg","企業がいまフィッシング耐性のある、できるだけパスワードレスな認証方式へ移行すべき理由。","Entra ID SMS 廃止, MFA SMS 終了, フィッシング耐性のあるMFA, パスキー, FIDO2, Windows Hello for Business, Temporary Access Pass, Authentication Strength, 条件付きアクセス, セルフサービスパスワードリセット, パスワードレス認証, Microsoft Security Store",{"menuItems":825},[826,828,830,832,834,836],{"href":827,"text":560},"#tldr",{"href":829,"text":684},"#なぜmicrosoftはこれを行うのか",{"href":831,"text":704},"#パスワードは廃止できるのか",{"href":833,"text":718},"#実務でつまずくところ",{"href":835,"text":777},"#当社の取り組み方",{"href":837,"text":796},"#まとめ","2026-09-22","/posts/2026-09-22-end-of-mfa-sms",{"title":552,"description":530},"posts/2026-09-22-end-of-mfa-sms",[235,843,844,845,846],"Authentication","Microsoft Entra ID","MFA","Passkeys","NhqfhbOTgdgWIZxuwrNRsAc3JnquuNIfB5uM0AEAma4",[],{"id":850,"extension":851,"meta":852,"stem":8,"__hash__":860},"authors_data/authors.json","json",{"Karsten Kleinschmidt":853},{"display_name":521,"avatar":854,"permalink":855,"twitter":856,"linkedin":857,"imageOffsetTop":858,"imageOffsetLeft":859},"/c_pad,w_800,h_700/people/karsten-kleinschmidt.jpg","/authors/karsten-kleinschmidt","KarstenonIT","karstenkleinschmidt","60%","57%","1csawlkJxRljy93GTOnXEkwLqAv9Lcj-apxRvoodAOY",1791383976828]