【Microsoft 365】セルフパスワードリセットの設定方法！！

組織向けのMicrosoft 365 は、ユーザがパスワードの紛失などの理由でパスワードリセット操作を行おうとした場合に、デフォルトの設定では、管理者にメールが届き、そのメールを見た管理者が手作業で「Microsoft 365管理センター」にてリセット操作を行う必要があります。

わたしは管理者アカウントであるのですが、普段外回りの仕事が多いので素早いレスポンスが難しいのと、そもそもこの作業が面倒・・・ということでユーザー自身がパスワードリセットを行えるように設定を変更しました。この記事は、その設定変更をしたときのメモです。

この記事では「パスワードリセットを管理者じゃなくても自分でやってもらうための設定」をセルフパスワードリセットと呼ぶことにします。

セルフパスワードリセットを有効化する前の挙動について確認します。

You can’t reset your own password because password reset isn’t properly set up for your organization.

You must contact your administrator to both reset your password and to check your organization’s setup.申し訳ございません。お客様の組織でパスワードリセットが正しく設定されていないため、お客様ご自身でパスワードをリセットすることができません。パスワードのリセットと組織の設定の確認の両方を行うには、管理者に連絡する必要があります。

▲まずセルフパスワードリセットを有効化する前の挙動について確認したいと思います。ユーザーはログイン画面に自分でパスワードをリセットすることができず、かわり青字リンクを部分をクリックすることで管理者にパスワードリセット要求メールを送ることができます。管理者はこのメールを見てパスワードリセットを手動で行います。この管理者の手間を省くためにこれからセルフパスワードリセットの有効化に必要な設定を行っていきます。

セルフパスワードリセット設定に必要な手順

セルフパスワードリセットの有効化には必要な要素が２つあります。１つは組織でセルフパスワードリセットが有効になっていること。２つめは各ユーザが多要素認証の方法を登録していることです。

セルフパスワードリセットを組織でいきなり有効化してしまうと、ユーザがMicrosoft 365にログインするたびに多要素認証を求められます。多要素認証を義務化していない環境ではユーザから不満や混乱の声が届く可能性があるので管理者からユーザへ事前アナウンスは必要かなーと思います。

多要素認証とは？

多要素認証とは、パスワードともうひとつ（あるいはもっといっぱい）の要素を使ってサインインを行うことです。パスワードを使ったサインイン手法だけでは防げない「不正サインイン」への対策といえます。

STEP1（管理者）セルフパスワードリセットを許可する設定を行います。

STEP2（ユーザ側設定）多要素認証（2段階認証）に必要な認証方法を2つ以上登録する。

多要素認証（2段階認証）に必要な認証方法とは。（パスワードリセット検証方法の登録）

多要素認証の方法を登録します。どの方法を用いるかは下記の中からユーザが選択できます。バックアップのために複数の検証方法を選択しておくことが推奨されています。

セルフパスワードリセットを行うためには上記の中の最低2つ以上を設定しておく必要があります。

もし、上記の中で選択できないものがある場合、管理上Disableになっているかと思います。システム管理者に問い合わせてください。詳しくは下記のMicrosoftリファレンスをご覧ください。（リファレンスでは多要素認証の方法のことを「パスワードリセット検証方法」と呼んでいるようです。）

パスワードリセットの検証方法を登録する

パスワードリセット検証方法の登録手順

サインインの時に設定する方法

サインイン後に設定する方法

試しにパスワードリセットをしてみた。

パスワードリセットができない

セルフパスワードリセットできない場合は？

If you can’t sign in, you must contact your administrator to reset your password for you.
After you can sign in again, register for self-service password reset, to make sure that you’re able to reset your own password in the future.

約）サインインできない場合は、管理者に連絡して、パスワードをリセットしてもらう必要があります。
再度サインインできるようになった後、セルフサービスのパスワードリセットに登録し、今後自分でパスワードをリセットできるようにしてください。

ユーザ側の設定が完了できていない可能性があります。この状態ではセルフパスワードリセットはできませんので一旦は自力でログインするか管理者にパスワードリセットしてもらってログインしてください。そしてログイン後にSTEP2の作業を参考にして2つ以上の認証方法を登録してください。（電話・Authentication App・メールなど）

「パスワードを忘れましたか？（forgot my password）」が表示されないとき。

管理者側の設定の「セルフパスワードリセット」の設定が完了していない可能性があります。ご自身が管理者の場合はSTEP1の作業を行ってください。管理者でない場合は管理者に問い合わせてください。

関連記事

まとめ　

Power Automate学習教材

Microsoft 365/ Power Automate / Power Platform / Google Apps Script…