Microsoft365管理センターにログインできなくなった話
prorelations― Authenticator削除によるロックアウトと復旧までの実体験 ―
目次
はじめに
今回は、Microsoft365の管理センターにログインできなくなった際の実体験を備忘録としてまとめます。
結論から言うと、Microsoft Authenticatorを安易に削除すると、管理者であってもログイン不能に陥るリスクがあります。
発端：Authenticatorアプリの削除
スマートフォンのアプリ整理の中で、使用していなかった「Microsoft Authenticator」を削除しました。
しかしその後、Microsoft365管理センターへログインしようとしたところ、以下の認証を求められます。
- Authenticatorでの承認
- Authenticatorへのコード入力
つまり、Authenticator前提の多要素認証（MFA）が設定されていた状態でした。
問題発生：完全にログイン不能に
改めてAuthenticatorをインストールしたものの、
- アカウント情報は削除済み
- 再登録不可
- 認証ループに陥る
という状態になりました。
この時点で約1時間が経過しています。
自力復旧の断念
翌朝も復旧を試みましたが、
- 認証が突破できない
- 管理者は自分のみ
という状況から、自力での復旧は困難と判断しました。さらに１時間が経過しています。
Microsoftサポートへの問い合わせ（第1ラウンド）
電話窓口（0120-542-244）に問い合わせるも、AI自動音声です。何個かの応答の後に、「お使いの製品はなんですか？」との問いで「Surface Pro」ですと答えたところ
- Surface窓口へ誘導
- SMS送信後に通話終了
という流れを繰り返し、オペレーターへ接続できませんでした。これを３回、繰り返しますが、そのたびごとに電話を切られます。
そこでネットの海をサーフィンして、先人の備忘録にたどり着きます。
https://note.com/kazyoshimura/n/n136786e44198
Microsoftサポートへの問い合わせ（第2ラウンド）
１時間ほど経て、再度問い合わせを行ったところ、前回の質問はリセットされていました。今回は慎重に回答したところ、以下のやり取りとなりました。
Q：最適なサポートを提供するために、ホームユーザーとしてお電話いただいているのか、ビジネスユーザーとしてお電話いただいているのかを教えてください。
A：ビジネスユーザーです。
Q：どのようなご要件でしょうか。
A：Authentificatorが使えずアカウントにログインできません。
Q：Microsoft認証アプリに関するご要件の詳細をお聞かせいただけますか。
A：Authentificatorが使えずログインできません。
Q：お問い合わせいただいている製品名を教えていただけますか？
A：マイクロソフト スリー シックス ファイブです。
Q：他の管理者サポートができる方はいらっしゃいますか？
A：いません。
Q：お客様のご質問はMicrosoft管理センターにロックアウトされてログインできないことに関するものでしょうか。
A：はい。そうです。
Q：現在のケースについてのお問い合わせでしょうか。それとも新しいケースを開きたいでしょうか？
A：新しいケースです。
Q：グローバル管理者ですか？
A：はい。
Q：ご案内のために担当者におつなぎできますがよろしいでしょうか。
A：お願いします。
このやり取りを経て、ようやく人間の担当者に接続されました。
サポート対応の流れ
担当者へ接続後、
- 個人情報およびアカウント情報の確認
- 状況説明
- 技術担当者へのエスカレーション
その後、技術担当者からの折り返しがあるとのことでした。
最終的な対応内容
約3時間後に技術担当者から折り返し連絡がありました。技術担当者の見解は以下の通りです。
- アカウントはロック状態
- Authenticator未登録により認証不可
- Microsoft本社へのロック解除申請が必要
復旧には
👉 1～2営業日程度
要する見込みとのことでした。
実務的な教訓
① Authenticator削除は慎重に
多要素認証の主手段を削除すると、ログイン不能に直結します。スマートフォン変更の場合も先にログイン手段を整えてください。
② 代替認証手段の確保
電話番号・バックアップ認証の設定は必須です。
③ 管理者アカウントの複数化
単独管理者はリスクが高く、最低2名体制が望まれます。
まとめ
Microsoft365は高いセキュリティを誇る一方、設定次第では業務停止レベルのトラブルに直結します。
半日近くの業務が止まってしまったので、私も後人の方のために備忘録を備えておきます。
本記事が同様のトラブル防止の一助となれば幸いです。
