Microsoft Entra IDでは、2026年9月1日からパスキーが既定の認証方法となり、SMS・音声認証を利用しているユーザーを対象に移行が進められています。

Microsoftが提供するSMS・音声認証は、2027年2月1日から段階的に終了する予定です。
Microsoft 365を利用している方は、現在の認証方法を確認し、必要に応じて移行準備を進めておきましょう。

この記事では、Microsoft Entra IDの認証方法に関する変更内容やスケジュール、パスキーへ移行する理由、企業が確認したいポイントを解説します。

※本記事は、2026年9月27日の情報を元に構成しています。

この記事を読むとわかること

• Microsoft Entra IDとは
• Microsoft Entra IDで変更される認証方法
• SMS・音声認証が終了する時期
• パスキーへの移行が進められている理由
• Microsoft 365を利用する企業が確認したいポイント
• Microsoft 365に追加できるメールセキュリティ対策

Microsoft Entra IDとは

Microsoft 365などのユーザーアカウント、認証方法、アクセス権を管理するクラウドサービスです。旧称は「Azure Active Directory（Azure AD）」です。
Microsoft 365へログインするときの本人確認や、パスワード・SMS・パスキーなどの認証方法を管理するために利用されています。

パスキーへの移行が進められている理由

SMSや音声認証はフィッシングに悪用されるリスクがあるため、Microsoft Entra IDでは、パスキーやWindows Hello、FIDO2などフィッシングに強い認証方法への移行が進められています。

ただし、パスキーですべての攻撃を防げるわけではありません。
2026年9月には、パスキー登録を装ったソーシャルエンジニアリングによるアカウント侵害も報告されており、パスキー設定後も不審な案内には注意が必要です。

Microsoft Entra IDの認証方法はどう変わる？

2026年9月1日から、Microsoft Entra IDではパスキーが既定の認証方法（認証エクスペリエンス）となりました。
パスキーそのものが自動登録されるわけではなく、MFA（多要素認証）を利用してサインインした際に、パスキーの登録を促される仕組みです。

今回の変更では、以下に当てはまるユーザーは、パスキー登録の対象となります。

• SMS認証を利用している
• 音声認証を利用している
• SMS・音声認証しかMFA手段を持っていない

自分で設定するまで、パスキーは未設定の状態です。
社内でMicrosoft 365を利用している場合は、現在SMS・音声認証を利用している社員を把握し、パスキーなどのフィッシングに強い認証方法へ移行できているか確認しましょう。

MicrosoftのSMS・音声認証はいつ終了する？

Microsoftが提供するSMS・音声認証は、ユーザーの種類によって終了時期が異なります。

時期	変更内容
2026年9月1日	SMS・音声認証が有効なユーザーにパスキーを自動有効化し、MFAサインイン時に登録を促し始める
2027年2月1日	グローバル管理者・外部ユーザーを除くユーザーで、Microsoft提供のSMS・音声認証を終了
2027年7月1日	グローバル管理者・外部ユーザーでも、Microsoft提供のSMS・音声認証を終了

SMS・音声認証を継続したい場合は？

2026年10月30日以降は、Microsoft Security Storeで対応する通信プロバイダーを選び、契約・設定したうえでMicrosoft Entra IDと連携して利用できるようになります。

これにより、Microsoft提供のSMS・音声認証が終了した後も、業務上必要なユーザーについてはSMS・音声をMFAとして継続できます。

利用可能な通信プロバイダーの情報はMicrosoft公式ページにて公開されており、現時点ではSopranoとTelesignが案内されています。利用できる地域や料金、契約条件はプロバイダーによって異なるため、最新の情報を確認してください。

【外部サイト】
Choose a telephony provider for SMS and voice authentication – Microsoft Entra ID | Microsoft Learn

今すぐ確認！Microsoft 365を利用する企業のためのチェックリスト

Microsoft 365を利用している企業では、認証方法の変更に向けた準備状況を確認してみましょう。
当てはまる項目がないか、チェックしてみてください。

• SMS・音声認証を利用しているユーザーを把握していない
• パスキーへの移行方針が決まっていない
• Entra IDの認証設定を管理者が把握していない
• パスキーの登録方法を従業員へ案内していない
• パスキー登録を装った不審なメールやSMSについて注意喚起していない
• 認証方法変更後の問い合わせ先を決めていない
• Microsoft 365のメールセキュリティ対策を定期的に確認していない

いくつ当てはまったかチェック

※以下の表は、この記事の項目をもとにしたCWJ編集部による目安です。
※Microsoft公式の判定基準ではありません。
※SMS・音声認証の利用状況やEntra IDの設定によって、必要な対応は異なります。

該当数	目安	状態
6～7個	優先して対応したい	移行に向けた準備が十分ではない可能性があります。まずはSMS・音声認証の利用状況と対象ユーザーを把握し、対応方針を決めましょう。
4～5個	早めに準備したい	認証方法の確認や移行方針、社内周知など、複数の項目で対応が必要です。優先順位を決めて準備を進めましょう。
2～3個	一部確認が必要	基本的な準備は進んでいますが、未対応の項目があります。SMS・音声認証の終了までに確認・対応しておきましょう。
0～1個	移行準備が比較的進んでいる	現時点では準備が比較的進んでいる状態です。残っている項目を確認しながら、移行を進めましょう。

Microsoft 365にセキュリティ対策をプラスするならCWJへ

認証方法の見直しとあわせて、メールそのもののセキュリティ対策についても確認してみましょう。
Microsoft 365を継続して利用しながら、必要に応じて以下のような対策を追加する方法があります。

• 迷惑メール・ウイルス対策
• フィッシングメール対策
• メール誤送信対策
• 添付ファイルの送信対策
• メールアーカイブ

株式会社サイバーウェイブジャパン（CWJ）では、現在利用しているメール環境を活かしながら、不足しているセキュリティ機能を追加する方法もご提案しています。
Microsoft 365を利用したメール環境において、セキュリティについて気になる点がありましたら、お気軽にご相談ください。

この記事のポイント

• 1.MicrosoftのSMS・音声認証はいつ終了しますか？

  Microsoftが提供するSMS・音声認証は、2027年2月1日から段階的に終了します。 主な終了時期は、以下の通りです。

  • 一般的な対象ユーザー：2027年2月1日
  • グローバル管理者・外部ユーザー：2027年7月1日

  詳しくは「MicrosoftのSMS・音声認証はいつ終了する？」をご覧ください。

• 2.パスキーへの移行はいつ始まりましたか？

  2026年9月1日から、SMS・音声認証が有効になっている対象ユーザーに対して、パスキーが自動的に有効化されています。
  その後、対象ユーザーがMFAを利用してサインインした際に、パスキーの登録を促す仕組みです。パスキーそのものが自動登録されるわけではありません。

  詳しくは「Microsoft Entra IDの認証方法はどう変わる？」をご覧ください。

• 3.パスキーに移行すればフィッシング対策は十分ですか？

  パスキーはフィッシングに強い認証方法ですが、すべての攻撃を防げるわけではありません。
  注意したいポイントは、以下の通りです。

  • パスキー登録を装った不審なメールやSMSに注意する
  • 正しい登録方法を従業員へ案内する
  • 不審な場合の問い合わせ先を決めておく

  詳しくは「パスキーへの移行が進められている理由」をご覧ください。

• 4.Microsoft 365を利用する企業は何を確認すべきですか？

  主な確認項目は、以下の通りです。

  • SMS・音声認証を利用しているユーザーを把握できているか
  • パスキーへの移行方針が決まっているか
  • Entra IDの認証設定を管理者が把握しているか
  • パスキーの登録方法を従業員へ案内しているか
  • 不審なメールやSMSについて注意喚起しているか
  • 認証方法変更後の問い合わせ先を決めているか
  • Microsoft 365のメールセキュリティ対策を定期的に確認しているか

  詳しくは「今すぐ確認！Microsoft 365を利用する企業のためのチェックリスト」をご覧ください。

参考サイト

Microsoft Learn「既定でのパスキーと、Microsoftが提供する SMS および音声認証の廃止」
https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-sms-voice-retirement

Microsoft Learn「Microsoftが提供する SMS と音声の提供終了に関する FAQ」
https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-sms-voice-retirement-faq

Microsoft Security Blog「Passkey-themed social engineering leads to identity and cloud compromise」
https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/