アカウントがロックされてサインインできない
何度かパスワードを間違えたら「アカウントがロックされました」と表示されたときの対処と、社内の連絡フローの考え方です。
症状
- 何度かサインインに失敗したら「アカウントがロックされました」と表示された
- パスワードは合っているはずなのにサインインできない
- 誰に連絡すればいいか分からない
最初に確認すること
- 個人用のMicrosoftアカウントか、会社で発行された組織アカウントかを確認する
- 心当たりのない場所・端末からのログイン試行の通知が来ていないか確認する
- 社内のIT担当・情シスの連絡先を確認する
原因候補
サインイン失敗回数の防御機能が作動している
一定回数以上のサインイン失敗を検知した際の防御機能(Microsoft 365/Entra IDの「スマートロックアウト」やActive Directoryのアカウントロックアウトポリシー)が作動しています。
不正ログイン試行の可能性
誤入力の繰り返しだけでなく、第三者による不正ログイン試行の可能性もあります。
切り分け
以下を確認すると、原因を絞り込みやすくなります。
Q. 個人用アカウントですか、会社で発行された組織アカウントですか?
Q. 自分でパスワードを何度か間違えた心当たりはありますか?
Q. 心当たりのない場所からのログイン通知は来ていませんか?
解決方法
個人用アカウントの場合
- 一定時間(数十分程度)待つと自動解除されることが多いため、時間を置いて再試行する
組織アカウント(社内で発行されたID)の場合
- 自動解除を待たず、情シス/管理者に連絡してロック解除を依頼する
- 心当たりのない場所からのログイン試行が疑われる場合は、パスワード変更とあわせて多要素認証(MFA)の設定状況を管理者に確認してもらう
- 社内ルールとして「ロック時はまず誰に連絡するか」の窓口(情シス担当/ヘルプデスク)をあらかじめ周知しておく