Microsoft Authenticator、root化・脱獄端末への警告とブロックを開始

Microsoftが管理者向けポータルで公開した最新情報によると、Microsoft Authenticatorでは今後、root化されたAndroid端末や脱獄済みiPhoneでの「Entra(旧Azure AD)アカウント」の利用が段階的にブロックされていくことがわかりました(Windows Latest)。

今回の制限は、Microsoft Entra ID(会社・学校のアカウント)に紐づく認証だけが対象です。Outlook(仕事用)、Teams、SharePoint、OneDrive for Business、Microsoft 365、Azure、Intuneなど、組織アカウントのサインインにAuthenticatorを使っている場合、端末がroot化／脱獄されていると認証がブロックされます。

一方で、GitHubやCloudflare、Facebook、Instagramなど、QRコードで登録した一般的な2FAコードは引き続き利用可能です。ただし例外として、GitHubログインが「Sign in with Microsoft」で会社のEntraアカウントに紐づいている場合は影響を受けるそうです。

導入は段階的にまず警告、最終的にブロック

Microsoftはこの機能を「セキュリティ強化のための自動適用」と説明しており、ユーザー側でオプトアウトする方法はありません。

導入は以下の3段階で進みます。

1. 警告フェーズ

   • iOSでは「このデバイスは脱獄されています」

   • Androidでは「このデバイスはroot化されています」
     といった警告が表示され、ホーム画面にも常時バナーが出ます。

2. 猶予期間（約1か月）
   警告を無視して利用を続けることは可能ですが、将来的に使えなくなることが明示されます。

3. ブロックフェーズ
   新しい認証情報の追加やサインインができなくなります。
   利用を続けるには、root化／脱獄状態を解除するか、新しい端末を用意する必要があります。

この変更は2026年2月に開始予定でしたが、遅延しており、現在は「数週間以内に完了予定、正式目標は2026年中頃」とされています。このため、多くのユーザーは7月末までに警告またはブロックを体験する可能性があります。

まとめ

今回の変更は、企業や学校のアカウントを守るためのセキュリティ強化策であり、個人利用のAuthenticatorには直接影響しません。ただし、仕事用アカウントをroot化／脱獄端末で使っている場合は、早めに対策を検討する必要があります。