アカウントがロックされてサインインできない
何度かパスワードを間違えたら「アカウントがロックされました」と表示されたときの対処と、社内の連絡フローの考え方です。
症状
- 何度かサインインに失敗したら「アカウントがロックされました」と表示された
- パスワードは合っているはずなのにサインインできない
- 誰に連絡すればいいか分からない
- パスワードを変更したら、Outlookやスマホのメールアプリだけ同期しなくなった
最初に確認すること
- 個人用のMicrosoftアカウントか、会社で発行された組織アカウントかを確認する
- 心当たりのない場所・端末からのログイン試行の通知が来ていないか確認する
- 社内のIT担当・情シスの連絡先を確認する
- 最近パスワードを変更した場合、変更後にサインアウト・再サインインしていないアプリがないか確認する
原因候補
サインイン失敗回数の防御機能が作動している
一定回数以上のサインイン失敗を検知した際の防御機能(Microsoft 365/Entra IDの「スマートロックアウト」やActive Directoryのアカウントロックアウトポリシー)が作動しています。
不正ログイン試行の可能性
誤入力の繰り返しだけでなく、第三者による不正ログイン試行の可能性もあります。
アプリ側に古い認証情報が残っている
パスワードを変更したあと、Outlookやスマートフォンのメールアプリなどが変更前のパスワードを保持したままになっていると、そのアプリだけ認証エラーや同期停止を繰り返します。ブラウザでのサインインは新パスワードで通っても、個別アプリ側は自動で切り替わらないことがあります。
切り分け
以下を確認すると、原因を絞り込みやすくなります。
Q. 個人用アカウントですか、会社で発行された組織アカウントですか?
Q. 自分でパスワードを何度か間違えた心当たりはありますか?
Q. 心当たりのない場所からのログイン通知は来ていませんか?
Q. 症状が出ているのはブラウザでのサインインですか、それとも特定のアプリ(Outlook、メールアプリなど)だけですか?
解決方法
個人用アカウントの場合
- 一定時間(数十分程度)待つと自動解除されることが多いため、時間を置いて再試行する
組織アカウント(社内で発行されたID)の場合
- 自動解除を待たず、情シス/管理者に連絡してロック解除を依頼する
- 心当たりのない場所からのログイン試行が疑われる場合は、パスワード変更とあわせて多要素認証(MFA)の設定状況を管理者に確認してもらう
- 社内ルールとして「ロック時はまず誰に連絡するか」の窓口(情シス担当/ヘルプデスク)をあらかじめ周知しておく
パスワード変更後に特定のアプリだけ同期しない場合
- 同期エラーが出ているアプリ(Outlook、スマホのメールアプリなど)で一度サインアウトし、新しいパスワードで再サインインする
- 改善しない場合は、そのアプリのアカウント設定を一度削除してから、新しいパスワードで追加し直す