結合されたセキュリティ情報の登録のトラブルシューティング

この記事の情報は、統合された登録エクスペリエンスのユーザーによって報告された問題をトラブルシューティングしている管理者を支援するように考慮されています。

監査ログ

統合された登録についてのイベントは、Microsoft Entra 監査ログの [認証方法] サービスに記録されます。

次の表は、統合された登録によって生成されたすべての監査イベントの一覧を示しています。

割り込みモードのトラブルシューティング

管理モードのトラブルシューティング

ユーザーをロールバックする方法

管理者は、ユーザーの多要素認証の設定をリセットしたい場合、次のセクションの PowerShell スクリプトを使用できます。 このスクリプトは、ユーザーのモバイル アプリまたは電話番号、あるいはその両方の StrongAuthenticationMethods プロパティをクリアします。 ユーザーに対してこのスクリプトを実行した場合、そのユーザーは、必要に応じて多要素認証に再登録する必要があります。 影響を受けるすべてのユーザーをロールバックする前に、1 人または 2 人のユーザーでロールバックをテストすることをお勧めします。

以下の手順では、ユーザーまたはユーザーのグループをロールバックします。

前提条件

1. 適切な Azure AD PowerShell モジュールをインストールします。 PowerShell ウィンドウで、次のコマンドを実行してモジュールをインストールします。

   Install-Module -Name MSOnline
   Import-Module MSOnline
   

2. 影響を受けるユーザー オブジェクト ID のリストを 1 行ごとに 1 つの ID を含むテキスト ファイルとしてコンピューターに保存します。 ファイルの場所を書き留めておきます。

3. 次のスクリプトをコンピューターに保存し、スクリプトの場所をメモします。

   <# 
   //********************************************************
   //*                                                      *
   //*   Copyright (C) Microsoft. All rights reserved.      *
   //*                                                      *
   //********************************************************
   #>
   
   param($path)
   
   # Define Remediation Fn
   function RemediateUser {
   
       param  
       (
           $ObjectId
       )
   
       $user = Get-MsolUser -ObjectId $ObjectId
   
       Write-Host "Checking if user is eligible for rollback: UPN: "  $user.UserPrincipalName  " ObjectId: "  $user.ObjectId -ForegroundColor Yellow
   
       $hasMfaRelyingParty = $false
       foreach($p in $user.StrongAuthenticationRequirements)
       {
           if ($p.RelyingParty -eq "*")
           {
               $hasMfaRelyingParty = $true
               Write-Host "User was enabled for per-user MFA." -ForegroundColor Yellow
           }
       }
   
       if ($user.StrongAuthenticationMethods.Count -gt 0 -and -not $hasMfaRelyingParty)
       {
           Write-Host $user.UserPrincipalName " is eligible for rollback" -ForegroundColor Yellow
           Write-Host "Rolling back user ..." -ForegroundColor Yellow
           Reset-MsolStrongAuthenticationMethodByUpn -UserPrincipalName $user.UserPrincipalName
           Write-Host "Successfully rolled back user " $user.UserPrincipalName -ForegroundColor Green
       }
       else
       {
           Write-Host $user.UserPrincipalName " is not eligible for rollback. No action required."
       }
   
       Write-Host ""
       Start-Sleep -Milliseconds 750
   }
   
   # Connect
   Import-Module MSOnline
   Connect-MsolService
   
   foreach($line in Get-Content $path)
   {
       RemediateUser -ObjectId $line
   }
   

ロールバック

PowerShell ウィンドウで、次のコマンドを実行し、スクリプトとユーザー ファイルの場所を指定します。 プロンプトが表示されたら、少なくとも 権限認証管理者 資格情報を指定します。 スクリプトでは、各ユーザーの更新操作の結果が出力されます。

<script location> -path <user file location>

次のステップ

• セルフサービス パスワード リセットと Microsoft Entra 多要素認証の統合された登録の詳細について確認する