[Access Control] Exchange Online モダン認証有効化状況の確認

概要

Exchange Online にてデバイス証明書または OTP (One Time Password) を用いたアクセス制御を行うために必要な、モダン認証を有効化する手順を説明します。お客様の Microsoft 365 テナントの設定状況を確認し、必要に応じて設定を変更します。

注意事項

本記事の内容は 2026 年 4 月時点での製品仕様に基づき作成しており、予告なく変更される場合があります。
アップデートや仕様変更により、表示など一部異なる場合があります。
本作業は、onmicrosoft.com ドメインユーザーで実施します。
必要に応じて事前にユーザーへのアナウンスをおすすめします。

手順

Exchange Online へアクセスします。
Exchange Online PowerShell に接続する（外部リンク）
以下のコマンドを実行し、現在の設定状況を確認します。
```
Get-OrganizationConfig | Format-Table Name,OAuth* -Auto
```
有効の場合

無効の場合
以下のコマンドで Exchange Online のモダン認証を有効化します。
※ コマンド実行後、有効となるまでしばらく時間がかかることがあります。
```
Set-OrganizationConfig -OAuth2ClientProfileEnabled $true
```
※ 本設定後、レガシー認証にてログインしていたユーザーのログイン画面が変わることがありますので、事前のアナウンスをおすすめします。

参考

Exchange Online PowerShell に接続する（外部リンク）
Exchange Online で先進認証を有効にする（外部リンク）