Microsoft 365で一般ユーザーの多要素認証（MFA）を無効化する方法

Microsoft 365では、セキュリティ強化のために多要素認証（MFA）の利用が推奨されていますが、特定の運用方針や検証用途などによりMFAが不要な場合もあります。
本記事では、Microsoft 365環境において、一般ユーザーに対する多要素認証を無効化する方法について詳しく解説します。

注意！管理ポータルにアクセスする管理者ユーザーは無条件に多要素認証が必須/有効です

テナント単位でのMFA無効化手順

セキュリティの既定値群を無効化することで、Microsoft 365全体に対する多要素認証の既定ポリシーを解除できます。

注意事項:

全体管理者アカウントでMicrosoft 365 管理センターにサインインします。
[ユーザー] ＞ [アクティブなユーザー] を開きます。
誰でもいいので、ユーザーのチェックボックスを選択します。画面上部の [多要素認証] をクリックします。注意！ここで選んだユーザーの多要素認証が無効になるわけではありません。「多要素認証」タブを表示させるためにチェックボックスにチェックを入れたまでです。「多要素認証」タブが表示されている場合は、この手順は不要です
Entra管理センターに遷移します。対象ユーザーを選択し、右側に表示される [無効にする（disable）] は多要素認証がが無効化、[enable]が有効化されている状態です。[MFAを有効にする]・[MFAを無効にする]で、ユーザーの多要素認証を設定できます。

一部の管理センターや機能にアクセスするには、管理者ユーザーに対して多要素認証の登録が必須になる場合があります。
以下の公式ドキュメントを参照の上、最新情報をご確認ください。

多要素認証はMicrosoft 365環境において非常に重要なセキュリティ対策ですが、特定の事情により一時的または限定的に無効化したいケースもあります。本記事で紹介した手順を参考に、安全性と利便性のバランスを保ちながら運用してください。