===
Microsoft Entra において、セキュリティ向上を目的として「システム優先認証（System-preferred authentication）」の適用範囲が拡張されます。
===
これに伴い、2026年6月下旬より、システム優先認証が多要素認証（MFA）だけでなく第一要素認証にも適用されるようになります。
システムはユーザーが登録済みの認証方法を評価し、各認証ステップにおいて最も安全性の高い認証方法を自動的に優先表示します。

<展開スケジュール>
・2026年6月下旬：
　新仕様の展開開始

・2026年7月下旬：
　全環境への展開完了予定

<影響範囲>
・Microsoft 管理状態（Microsoft-managed）の認証方法ポリシーを利用しているテナント

<主な変更点>
変更前
・システム優先認証は第二要素認証（MFA）に適用

変更後
・システム優先認証が第一要素認証および第二要素認証の両方に適用

例）
変更前
・第一要素認証時はシステム優先認証の対象外
変更後
・第一要素認証時もシステム優先認証の対象となり、登録済み認証方法の中から最も安全な方法が選択される

<対応推奨事項>
・認証方法ポリシーの設定を確認
・必要に応じてユーザー向けガイダンスを更新
・テナントは設定を維持するか変更するかを検討

<未対応時の影響>
・システム優先認証の設定が Microsoft managed の場合、第一要素認証においてもシステムが選択した認証方法が使用される
<補足情報>
利用者は登録済みの認証方法を以下から確認できます。

参考手順
1. マイ アカウント（https://myaccount.microsoft.com）にサインイン
2. 「セキュリティ情報」を選択
3. 登録済みの認証方法を確認

管理者は以下から認証方法ポリシーを確認できます。

参考手順
1. Microsoft Entra 管理センターにサインイン
2. 「保護」→「認証方法」を選択
3. 認証方法ポリシーを確認

また、管理者は以下からシステム優先認証の設定について確認可能です。

参考手順
1. Microsoft Entra 管理センターにサインイン
2. 「保護」→「認証方法」を選択
3. 「設定」を選択
4. 「システム優先認証」の状態を確認

本件につきまして、メッセージセンターのMC1411574で通知されております。
件名：Microsoft Entra: システム優先認証が第一要素認証にも適用されるようになりました
メッセージID：MC1411574
公開日：2026年7月1日