はじめに

組織アカウント (Microsoft Entra ID)や、Microsoft アカウント (MSA) で外部のテナントへゲスト参加する場合があると思います。
このとき、この外部のテナントで多要素認証が必須となるポリシーが構成されていた場合は、セキュリティ情報（MFA で使用するデバイス）を登録する必要があります。

いまどき、多要素認証が必須となっているテナントは、あたりまえのように存在しますよね。

以下の Support Blog の記事を参考に機種変更時の手順は分かりますが、この手順をゲスト参加している各テナントで行う必要がある・・・というのが私の記事で紹介している内容になります。

Support Blog

課題
このときテナントに登録する MFA で使用するデバイス　は、各テナントごとに別々の管理になっている点がやっかいです。

ポイント
Microsoft Authenticator や FIDO2 セキュリティキーについて、スマホの機種変更やキーの交換などを行った際は、自テナントだけでなく、各テナントごとに付け替えを行う必要があります。

問題点
もし、テナントごとの付け替えを忘れて機種変更をおこない、旧スマホを返却や破棄してしまった場合は、他テナントの管理者に連絡して、リセットしていただく必要が発生します。他テナントの管理者は、直接の繋がりがないことが多く、調整に手間取りが発生することが多いと思います。

得意先のお客様と、直接連絡は取り合えますが、その会社の情報システム担当者と言われても、誰なのかさえ分からないですよね。機種変更しただけなのに、この得意先のお客様へ連絡して、自分のゲストアカウントの MFA をリセットしてほしい・・・と依頼する必要が出てしまうので、これは避けたいところです。

そのようなことになる前に、どうやって他テナントのセキュリティ情報の画面に入って、付け替え作業を行えば良いのかを纏めてみました。

組織アカウントの場合
こちらは、まあ簡単です。テナント毎に作業をする必要さえ理解していれば、直感的に操作できます。
　
Microsoft アカウントの場合
こちらは、難易度が高いです。
そもそも、テナントを指定したサインインの方法が難解ですし、個人ユーザーの場合テナントの概念を把握しきれていない場合も多いと思います。２度と入れなくなり、他組織の管理者にもコンタクトが取れずに、放置状態になってしまう可能性があります。

組織アカウントの場合

1．以下の URL に組織アカウントを使ってサインインします。

URL（どちらも一緒です）
https://aka.ms/mfasetup
https://mysignins.microsoft.com/security-info

注意
上記の組織アカウント用の URL に Microsoft アカウント (MSA) でサインインしようとしても、以下のエラーが出て入れません。
MSA の場合は、次章を参照してください。

2．組織アカウントでサインインした状態で、右上のウィンドウで 組織の切り替え を押します。

3．以下のウィンドウが開きます。
ここで、以下の内容を確認できます。

緑色 = 現在サインインしているテナントを示しています
水色 = ゲスト参加しているテナント（この箇所を選択することで、テナントの切り替え ができます）
赤色 = 組織の管理 を押すと、左ペインの組織を選択したときと同じ画面へ遷移します

セキュリティ情報
テナントを他組織に切り替えた場合は、以下の通り この組織のゲストです という表示になります。
右上の 組織の切り替え にて、現在選択されているテナントを確認できます。

この状態で セキュリティ情報 の一覧に表示されている MFA のデバイスを追加・変更・削除を行うことで、このテナントへの認証に使うデバイスを制御できます。

ポイント
参加しているすべての他テナントへ順に切り替えながら、MFA で使用するデバイスを追加・変更・削除しましょう。

おまけ
左ペインの組織を使うと、参加している組織から脱退をすることができます。
以下の図の場合は、avdadmin＠carol226.com というユーザーが nogushunifty というテナントにゲスト参加しているため、脱退を押すことで nogushunifty から離脱できます。

以下の記事も参考にしてみてください。
Support Blog

Microsoft アカウント (MSA) の場合

１．Microsoft アカウント (MSA) の場合は、組織アカウント用の URL へアクセスしても、サインインができません。以下の URL を使います。

URL
https://account.microsoft.com/security?lang=ja-JP

2．サインインをすると、以下の画面が表示されます。

3．サインイン方法の管理 を押すことで、以下の画面に遷移して、MFA で使用するデバイスの付け替えを実施できます。

課題
上記の画面で付け替えできるのは、Microsoft アカウント自体でサインインをする際の MFA で使用するデバイスの付け替えのみです。他組織のテナントに登録した MFA デバイスの制御はできません。

さらに、次章の手順を使って、各テナントにゲスト参加したアカウントの MFA で使用するデバイスの付け替えを行ってください

Microsoft アカウント (MSA) で組織のテナントへサインインする方法（その１）

URL の後ろにテナントのドメイン名を付加してサインインする必要があります。
そのため、以下の手順を実施します。

テキストエディタを使って、以下の書式を基にして、URL を作成してください。
（書式）
　https://myaccount.microsoft.com?tenantId={{テナントのドメイン名}}
（値を読み替える）
　{{テナントのドメイン名}} = carol226.com
（作成した URL）　※このような感じに書き換えます
　https://myaccount.microsoft.com?tenantId=carol226.com
　
Edge の InPrivateモードを開きます。（Chrome の場合は、シークレットモード）
　
作成した URL をブラウザに貼り付けます。サインイン画面が表示されるため、Microsoft アカウント (MSA) でサインインします。
　
認証に成功すれば、以下の画面が開き、組織テナント内の MFA で使用するデバイスの管理ができます。
右上の 組織の切り替え を開けば、現在サインインしているテナント名を確認できます。

注意点
Microsoft アカウント (MSA) の場合は、上記の画面の 所属しているほかの組織 にゲスト参加しているテナントは表示されません。

以下の画面で、左ペインの組織を開いて、共同作業を行う他の組織 に表示されているものがゲスト参加しているテナントです。それぞれにサインインして、対応をおこなってください。

Microsoft アカウント (MSA) で組織のテナントへサインインする方法（その２）

「その１」がうまく動作しない場合は、「その２」の方法を試してみてください。
特殊な URL を使って、テナント ID を直接指定してサインインする必要があります。
そのため、以下の 3 ステップの手順を必要とします。
① テナント ID を調べる
② メールアドレスとテナントを指定してサインインする
③ セキュリティ情報の付け替え

① テナント ID を調べる

以下の URL へアクセスします
https://gettenantpartitionweb.azurewebsites.net/
　
以下のような画面が表示されるため Worldwide の欄に、テナントのドメイン名を入力し Lookup Tenane ボタンを押します。

　
すると、下段に Tenant ID が表示されます。

② メールアドレスとテナントを指定してサインインする

テキストエディタを使って、以下の書式を基にして、URL を作成してください。
（書式）
　https://myaccount.microsoft.com?login_hint={{mail-address}}&tid={{tenant-id}}
（値を読み替える）
　{{mail-address}} = サインインに使うアカウント名（例：nogushu＠outlook.jp）
　{{tenant-id}} = 前章で取得した Tenant ID（例：010d28ee-a341-4877-8999-9a7c57c3dc65）
（作成した URL）　※このような感じに書き換えます
　https://myaccount.microsoft.com?login_hint=nogushu@outlook.jp&tid=010d28ee-a341-4877-8999-9a7c57c3dc65
　
Edge の InPrivateモードを開きます。（Chrome の場合は、シークレットモード）
　
作成した URL をブラウザに貼り付けます。サインイン画面が表示されるため、Microsoft アカウント (MSA) でサインインします。

③ セキュリティ情報の付け替え

認証に成功すれば、以下の画面が開き、組織テナント内の MFA で使用するデバイスの管理ができます。

右上の 組織の切り替え を開けば、現在サインインしているテナント名を確認できます。

参考

Microsoft アカウントのやり方は、以下の３つの記事を参考にさせていただきつつ、なんとか編み出せました。ありがとうございました。