Microsoft Entra ID でのセルフサービスパスワードリセットのトラブルシューティング

2025-06-06

Microsoft Entra のセルフサービスパスワードリセット (SSPR) を使用すると、ユーザーはクラウド内の自分のパスワードをリセットできます。

SSPR の問題については、次のトラブルシューティング手順と一般的なエラーが役立つことがあります。この短いビデオでは、6 つの最も一般的な SSPR エンドユーザーエラーメッセージを解決する方法についても説明します。

問題に対する回答が見つからない場合は、Microsoft のサポートチームがいつでも問題の解決をお手伝いいたします。

Microsoft Entra 管理センターでの SSPR の構成

Microsoft Entra 管理センターで、特定の SSPR オプションが表示されない場合、またはそれらを構成できない場合は、次のトラブルシューティング手順を確認してください。

Microsoft Entra 管理センターの [保護] に [パスワードのリセット] が表示されない

操作を実行する管理者に Microsoft Entra ID ライセンスが割り当てられていない場合、[パスワードのリセット] は表示されません。

管理者アカウントにライセンスを割り当てるには、「ライセンスの割り当て、検証、および問題の解決」を参照してください。

特定の構成オプションが表示されません

UI の多くの要素は、必要になるまで表示されません。特定の構成オプションを探す前に、オプションが有効になっていることを確認してください。

[オンプレミスの統合] タブが表示されません

オンプレミスのパスワードライトバックは、Microsoft Entra Connect をダウンロードして構成した場合にのみ表示されます。

詳細については、Microsoft Entra Connect の概要に関する記事を参照してください。

SSPR レポート

Microsoft Entra 管理センターの SSPR レポートで問題が発生した場合は、次のトラブルシューティングの手順を確認してください。

統合された登録の [方法の追加] オプションで無効にした認証方法が表示される

統合された登録では、 [方法の追加] に表示される方法を決定するにあたり、次の 3 つのポリシーが考慮されます。

アプリの通知を SSPR では無効にしたにもかかわらず MFA ポリシーでは有効にした場合、統合された登録にそのオプションが表示されます。別の例として、ユーザーが SSPR で Office 電話 を無効にした場合でも、ユーザーが Phone/Office 電話プロパティを設定していると、それはオプションとして引き続き表示されます。

[セルフサービスのパスワード管理] 監査イベントカテゴリに、パスワード管理アクティビティの種類が表示されない

操作を実行している管理者には、Microsoft Entra ID ライセンスが割り当てられません。

対象の管理者アカウントにライセンスを割り当てるには、「ライセンスの割り当て、検証、および問題の解決」を参照してください。

ユーザー登録に複数の時刻が表示されます

ユーザーが登録すると、現在、個別のイベントとして登録された個々のデータがログに記録されます。

このデータを集計してデータの表示方法をより柔軟なものにするには、レポートをダウンロードして Excel のピボットテーブルでデータを開きます。

SSPR 登録ポータル

ユーザーが SSPR の登録を行うときに問題が発生した場合は、次のトラブルシューティングの手順を確認してください。

このディレクトリでは、パスワードのリセットが有効になっていません。 "管理者がこの機能を使用することを許可していません" というエラーがユーザーに表示されることがあります。

SSPR は、すべてのユーザーまたは選択したグループのユーザーに対して有効にするか、すべてのユーザーに対して無効にすることができます。現時点では、1 つの Microsoft Entra グループでのみ、Microsoft Entra 管理センターを使用して SSPR を有効にすることができます。 SSPR のより広範な展開の一環として、入れ子になったグループがサポートされています。選択したグループ内のユーザーに適切なライセンスが割り当てられていることを確認してください。

Microsoft Entra 管理センターで、[セルフサービスパスワードリセットが有効] の構成を [選択] または [すべて] に変更して、[保存] を選択します。

ユーザーに Microsoft Entra ID ライセンスが割り当てられていません。 "管理者がこの機能を使用することを許可していません" というエラーがユーザーに表示されることがあります。

現時点では、1 つの Microsoft Entra グループでのみ、Microsoft Entra 管理センターを使用して SSPR を有効にすることができます。 SSPR のより広範な展開の一環として、入れ子になったグループがサポートされています。選択したグループ内のユーザーに適切なライセンスが割り当てられていることを確認してください。前のトラブルシューティングの手順を確認し、必要に応じて SSPR を有効にします。

また、トラブルシューティングの手順を確認して、構成オプションの設定を実行している管理者にライセンスが割り当てられていることを確認します。対象の管理者アカウントにライセンスを割り当てるには、ライセンスの割り当て、検証、および問題の解決に関する記事の手順に従います。

SSPR の使用

SSPR に関する問題を解決するには、次の手順を確認してください。

エラー	解決策
このディレクトリでは、パスワードのリセットが有効になっていません。	Microsoft Entra 管理センターで、[セルフサービスパスワードリセットが有効] の構成を [選択] または [すべて] に変更して、[保存] を選択します。
ユーザーに Microsoft Entra ID ライセンスが割り当てられていません。	Microsoft Entra ID ライセンスが、対象のユーザーに割り当てられていません。対象の管理者アカウントにライセンスを割り当てるには、ライセンスの割り当て、検証、および問題の解決に関する記事の手順に従います。
ディレクトリでパスワードのリセットが有効になっていますが、ユーザーの認証情報が見つからない、または認証情報の形式が正しくありません。	ユーザーアカウントがディレクトリ内のファイルに正しい形式の連絡先データを指定していることを確認します。詳細については、Microsoft Entra のセルフサービスパスワードリセットで使われるデータに関するページをご覧ください。
ディレクトリでパスワードのリセットが有効になっていますが、ポリシーが 2 つの検証方法を要求するように設定されている場合に、ユーザーがファイルに 1 つの連絡先データしか指定していません。	ユーザーが少なくとも 2 つの連絡方法を正しく構成していることを確認します。たとえば、携帯電話番号と会社の電話番号などです。
ディレクトリでパスワードのリセットが有効になっており、ユーザーが正しく構成されていますが、ユーザーに連絡できません。	一時的なサービスエラーが発生したか、連絡先データが間違っていて正しく検出できません。ユーザーが 10 秒間待機すると、[もう一度お試しください] と [管理者に問い合わせてください] のリンクが表示されます。 [もう一度お試しください] を選択した場合は、呼び出しが再試行されます。ユーザーが [管理者に連絡してください] を選択すると、そのユーザーのアカウントに対してパスワードのリセットを実行するよう管理者に要求するフォームメールが送信されます。
低速なコンピューターでは、パスワードのリセットを再試行することが必要になる場合があります。	低速なコンピューターで [ パスワードのリセット ] をクリックしても、パスワードリセットダイアログが表示されない場合は、パスワードが表示されるまで再試行してください。
ユーザーがパスワードのリセットの SMS または電話を受け取っていません。	ディレクトリ内の電話番号の形式が正しくない可能性があります。電話番号の形式が "+1 4251234567" となっていることをご確認ください。ディレクトリ内の電話番号を指定した場合でも、パスワードのリセットは内線番号をサポートしていません。内線番号は呼び出しが行われる前に削除されます。内線番号のない電話番号を使用するか、構内交換機 (PBX) で電話番号と内線番号を統合してください。
ユーザーがパスワードのリセットのメールを受け取っていません。	この問題の主な原因は、メッセージがスパムフィルターによって拒否されたことである可能性があります。スパム、迷惑メール、削除済みアイテムのフォルダーをご確認ください。また、SSPR に登録されている正しい電子メールアカウントを確認するようにユーザーに要請してください。
パスワードのリセットポリシーを設定しましたが、管理者アカウントでパスワードのリセットを使用してもポリシーが適用されません。	マイクロソフトは、最高レベルのセキュリティを維持するために、管理者パスワードリセットポリシーを管理、制御しています。
ユーザーが 1 日に何回もパスワードの　リセットを試みることはできません。	ユーザーが短時間に何回もパスワードをリセットできないように、自動調整メカニズムが使用されています。調整は次のシナリオで行われます。 - ユーザーが 1 時間に 5 回、電話番号の検証を試みる場合。 - ユーザーが 1 時間に 5 回、セキュリティの質問ゲートの使用を試みる場合。 - ユーザーが 1 時間に 5 回、同じユーザーアカウントのパスワードのリセットを試みる場合。 - この問題が発生した場合、ユーザーは最後に試行したときから 24 時間待つ必要があります。そのあと、ユーザーはパスワードをリセットできるようになります。
ユーザーが自分の電話番号を検証するときにエラーが表示されます。	このエラーは、入力した電話番号がファイルの電話番号と一致しない場合に発生します。電話ベースの方法でパスワードのリセットを試みる場合は、ユーザーが国番号と市外局番を含む完全な電話番号を入力していることを確認します。
ユーザーが自分のメールアドレスを使用しているときにエラーが表示されます。	UPN がユーザーのプライマリ ProxyAddress/SMTPAddress と異なる場合、テナントの [Sign-in to Microsoft Entra ID with email as an alternate login ID] (代替ログイン ID としてメールアドレスを使用して Microsoft Entra ID にサインインする) 設定が有効になっている必要があります。
要求の処理中にエラーが発生しました。	一般的な SSPR 登録エラーはさまざまな問題が原因で発生することがありますが、一般的にサービスの停止や構成の問題が原因で発生します。 SSPR 登録処理を再試行したときに、この一般的なエラーが引き続き表示される場合は、支援を受けるために Microsoft サポートにお問い合わせください。
オンプレミスのポリシーの違反	パスワードは、オンプレミスの Active Directory のパスワードポリシーを満たしていません。ユーザーは、複雑さまたは強度の要件を満たすパスワードを定義する必要があります。
パスワードがあいまいポリシーに準拠していません	使用されたパスワードは禁止パスワードリストに表示され、使用することはできません。ユーザーは、禁止パスワードリストのポリシーを満たしているかそれ以上の強度のパスワードを定義する必要があります。

ユーザーに表示される可能性のある SSPR エラー

次のエラーと技術的な詳細は、SSPR 処理の一環としてユーザーに表示される場合があります。多くの場合、SSPR 機能を有効にしたり、構成したり、アカウントを登録したりする必要があるため、ユーザーが自分で解決できるエラーではありません。

次の情報を使用して、問題と、Microsoft Entra テナントまたは個々のユーザーアカウントで修正する必要がある内容を理解してください。

エラー	詳細	技術的な詳細
TenantSSPRFlagDisabled = 9	申し訳ありません。管理者が組織でのパスワードのリセットを無効にしているため、現時点ではパスワードをリセットできません。この状況を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、この機能を有効にするように依頼します。詳細については、Microsoft Entra パスワードを忘れた場合に関する記事をご覧ください。	SSPR_0009: 管理者がパスワードのリセットを有効にしていないことが検出されました。管理者に連絡して、組織のパスワードのリセットを有効にするように依頼します。
書き戻しが有効ではない = 10	申し訳ございません。現時点では、管理者が組織に必要なサービスを有効にしていないため、パスワードをリセットできません。この状況を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、組織の構成を確認するように依頼します。この必要なサービスの詳細については、パスワードライトバックの構成に関する記事をご覧ください。	SSPR_0010: パスワードライトバックが有効になっていないことが検出されました。管理者に連絡して、パスワードライトバックを有効にするように依頼します。
SsprNotEnabledInUserPolicy = 11	申し訳ございません。現時点では、管理者が組織のパスワードリセットを構成していないため、パスワードをリセットできません。この状況を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、パスワードのリセットを構成するように依頼してください。パスワードのリセット構成の詳細については、クイックスタート: Microsoft Entra のセルフサービスパスワードリセットに関する記事を参照してください。	SSPR_0011: 組織でパスワードリセットポリシーが定義されていません。管理者に連絡して、パスワードリセットポリシーを定義するように依頼します。
UserNotLicensed = 12	申し訳ありません。組織で必要なライセンスが不足しているため、現時点ではパスワードをリセットできません。この状況を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、ご自分のライセンスの割り当てを確認するように依頼します。ライセンスの詳細については、「Microsoft Entra のセルフサービスパスワードリセットのライセンス要件」をご覧ください。	SSPR_0012: 組織には、パスワードのリセットを実行するために必要なライセンスがありません。管理者に連絡して、ライセンスの割り当てを見直すように依頼します。
ユーザーがスコープされたアクセスグループのメンバーではありません = 13	申し訳ございません。管理者がパスワードリセットを使用するようにアカウントを構成していないため、現時点ではパスワードをリセットできません。この状況を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、お使いのアカウントでパスワードリセットを構成するように依頼します。パスワードのリセットのアカウント構成の詳細については、ユーザーのパスワードリセットのロールアウトに関する記事をご覧ください。	SSPR_0013: パスワードリセットが有効になっているグループのメンバーではありません。管理者に連絡して、このグループに追加してもらうよう依頼してください。
UserNotProperlyConfigured = 14	申し訳ありません。お使いのアカウントでは必要な情報が不足しているため、現時点ではパスワードをリセットできません。この状況を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、パスワードをリセットしてもらうよう依頼します。ご自分のアカウントにもう一度アクセスできるようになったら、必要な情報を登録していただく必要があります。情報を登録するには、「セルフサービスパスワードリセットを登録する」に記載されている手順に従ってください。	SSPR_0014: パスワードをリセットするための追加のセキュリティ情報が必要です。続行するには、管理者に連絡して、パスワードをリセットしてもらうよう依頼してください。ご自分のアカウントにアクセスできるようになったら、https://aka.ms/ssprsetup で追加のセキュリティ情報を登録することができます。管理者は、パスワードのリセットの認証データの設定と読み取りに関する記事に記載された手順に従い、ご利用のアカウントに追加のセキュリティ情報を追加できます。
OnPremisesAdminActionRequired = 29	申し訳ありません。組織のパスワードリセット構成に問題があるため、現時点ではパスワードをリセットできません。この状況を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、調査するように依頼してください。または現時点では、組織のパスワードリセット構成に問題があるため、パスワードをリセットできません。この問題を解決するために実行できるアクションはこれ以上ありません。管理者に連絡して、調査するように依頼してください。潜在的な問題の詳細については、「パスワードライトバックのトラブルシューティング」をご覧ください。	SSPR_0029: オンプレミスの構成でエラーが発生したため、パスワードをリセットできません。管理者に連絡して、調査するように依頼してください。
OnPremisesConnectivityError = 30	申し訳ありません。組織への接続に問題があるため、現時点ではパスワードをリセットできません。今すぐ実行するアクションはありませんが、後でもう一度やり直すと問題が解決される可能性があります。問題が解決しない場合は、管理者に連絡して、調査するように依頼します。接続の問題の詳細については、パスワードライトバックの接続のトラブルシューティングに関する記事をご覧ください。	SSPR_0030: オンプレミス環境との接続状況が悪いため、パスワードをリセットできません。管理者に連絡して、調査するように依頼してください。
オンプレミス成功クラウド失敗	パスワードは正常にリセットされましたが、変更がクラウドにコミットされるまで数分待つ必要があります。これらの変更がコミットされた後は、職場または学校アカウントでサインインする場所であれば、いつでも新しいパスワードを使用できます。	パスワードのリセットはオンプレミスで成功しましたが、クラウドへの書き込み中にエラーが発生しました。このエラーは、タイムアウト、クラウドパスワードポリシー、調整、またはその他の理由によって発生する可能性があります。

Microsoft Entra フォーラム

Microsoft Entra ID やセルフサービスパスワードリセットに関する一般的な質問については、Microsoft Entra ID に関する Microsoft Q&A 質問ページでコミュニティにお尋ねください。コミュニティのメンバーには、エンジニア、製品マネージャー、MVP、IT プロフェッショナルなどが含まれます。

Microsoft サポートに問い合わせる

問題に対する回答が見つからない場合は、Microsoft のサポートチームが随時、問題の解決をお手伝いします。

適切なサポートを提供するため、ケースをオープンする際はできるだけ詳しい情報のご提供をお願いいたします。これらの詳細には、次の内容が含まれています。

エラーの一般的な説明: どのようなエラーですか。どのような動作が見られましたか。エラーを再現することはできますか。できるだけ詳しくお知らせください。
ページ: エラーが表示されたときに、どのページを表示していましたか。可能な場合はそのページの URL とスクリーンショットをお送りください。
サポートコード: エラーが表示されたときに生成されたサポートコードをお知らせください。
- このコードを見つけるには、エラーを再現してから、画面の下部にあるサポートコードのリンクを選択し、生成された GUID をサポートエンジニアに送信します。
- ページの下部にサポートコードが表示されない場合は、F12 キーを押して SID と CID を検索し、この 2 つの結果をサポートエンジニアに送信します。
日付、時刻、タイムゾーン: エラーが発生した正確な日付、時刻、"タイムゾーン" をお知らせください。
ユーザー ID: エラーが表示されたユーザーをお知らせください。たとえば user@contoso.com です。
- このユーザーは、フェデレーションユーザーですか。
- このユーザーは、パススルー認証ユーザーですか。
- このユーザーは、パスワードハッシュ同期ユーザーですか。
- このユーザーは、クラウド限定ユーザーですか。
ライセンス: ユーザーに Microsoft Entra ID ライセンスが割り当てられていますか?
アプリケーションイベントログの: パスワードライトバックを使用していて、エラーがオンプレミスインフラストラクチャにある場合は、Microsoft Entra Connect サーバーからアプリケーションイベントログの zip 形式のコピーを含めます。

次のステップ

SSPR の詳細については、「動作のしくみ: Microsoft Entra のセルフサービスパスワードリセット」または「Microsoft Entra ID でのセルフサービスパスワードリセットによる書き戻しのしくみ」を参照してください。