まさか：多要素認証のバグでOffice 365ユーザーがロックアウトされる

トム・クレイジット著2018年11月19日午前9時26分2018年11月19日午前9時26分

Microsoft Azure の多要素認証システムは日曜の夜から月曜の朝にかけて長時間にわたってダウンしており、その手順を必要とする企業のユーザーは Office 365 アカウントにログインできなくなっていた。

この障害は日曜日の夜にMicrosoft Azureのステータスブログで初めて報告され、Microsoftによると、「Azure Identity Multi-Factor Authentication Serviceとバックエンドサービス間の接続を切断する」という「修正プログラム」が原因とされています。Office 365のステータスページでも、企業で多要素認証が必須となっている場合、アカウントへのログインに問題が生じる可能性があると警告されています。多要素認証は通常、既知のパスワードと携帯電話に送信される固有のコードの2段階認証を必要とします。

多要素認証は、まだ利用していないのであれば、おそらく利用すべきものの一つです。誰もログインできないサービスほど安全なものはありませんが、Microsoftとその顧客が想定していたのはそのような状況ではありませんでした。同社は1時間以内に修正の進捗状況に関する最新情報を発表する予定であり、障害に関する詳細が判明次第、この記事を更新します。