Microsoft 365 パスワード変更の方法は？忘れた場合の対処と管理者が知るべきパスワードポリシー

「社員から“Microsoft 365にログインできません”と連絡が来た」「パスワード変更方法を聞かれたが説明に自信がない」

中小企業のIT担当者であれば、一度は経験したことがあるのではないでしょうか。
特にMicrosoft 365は日常業務の中心となるサービスだからこそ、パスワード関連の問い合わせは頻繁に発生します。

しかし実は、Microsoft 365のパスワードポリシーは管理者でも誤解しているケースが少なくありません。
この記事では、Microsoft 365のパスワード変更の方法から、忘れた場合の対応、管理者が押さえておきたい最新のパスワードポリシーまで分かりやすく解説します。

この記事のポイント：

Microsoft 365へサインインできる場合は、ユーザー自身でパスワード変更が可能です。

変更手順

1. Microsoft 365（https://m365.cloud.microsoft/）へサインイン
2. 左下のアカウントアイコンをクリックし、「アカウントの表示」を選択
3. 「パスワードの変更」を選択
4. 現在のパスワードと新しいパスワードを入力し、「送信」をクリック

※組織によっては多要素認証（MFA）が有効になっているため、認証アプリなどによる本人確認が求められる場合があります。
※画面の文言や表示はバージョンにより異なる場合があります。

ユーザーがパスワードを忘れてしまった場合、多くの中小企業では管理者によるパスワードリセットが必要となります。

管理者が対応できるのは主に以下の3点です。

• パスワードリセット
• 一時パスワード発行
• 初回サインイン時の変更要求

そのため、ユーザーから問い合わせを受けた場合は、管理者がMicrosoft 365管理センターからリセット対応を行うのが基本です。これはMicrosoft 365のセキュリティ設計によるもので、管理者であっても利用者のパスワードを閲覧できません。

パスワードリセットの依頼は、IT担当者への問い合わせで最も多いものの一つです。そこで有効なのがセルフサービスパスワードリセット（SSPR）です。

SSPRを有効にしておくと、ユーザーは事前に登録した認証方法（電話番号や認証アプリなど）で本人確認を行い、管理者を介さずに自分でパスワードをリセットできます。

• 管理者への問い合わせ・対応工数を削減できる
• ユーザーは時間帯を問わず自分で復旧でき、業務が止まりにくい

設定は Microsoft Entra 管理センター ＞ Entra ID ＞ パスワード リセット から行えます。
いきなり全社で有効化するのではなく、まずは一部のグループでテスト運用をし、認証方法の登録を促してから全社展開するのがおすすめです。

「90日ごとにパスワード変更しなければならない」と思っている方も多いのですが、現在のMicrosoftの考え方は少し異なります。Microsoftはクラウド専用アカウントに対して、定期的なパスワード変更を推奨していません。むしろ、推測されにくい強力なパスワードを設定し、多要素認証を利用することを推奨しています。

Microsoft 365（Microsoft Entra ID）のクラウド専用アカウントには、以下の既定ポリシーが適用されます。

• パスワードは 8〜256文字
• 大文字・小文字・数字・記号のうち 3種類以上 を含む
• よく使われる脆弱なパスワードは禁止（グローバル禁止リスト）
• 直前に使っていたパスワードは再設定できない

なお、Microsoftは強度を確保するために、必須要件の8文字よりも長い14文字以上を推奨しています。

• 近年作成されたテナントは、既定でパスワード無期限です（それ以前のテナントの既定は90日）
• Microsoftの最新ガイダンスでも、クラウド専用アカウントの有効期限は「無期限」が推奨されています

特に「複雑なパスワードを作って頻繁に変更する」よりも、「長く推測されにくいパスワードを継続利用し、MFAを併用する」考え方が主流になっています。

「複雑にすればよい」と思われがちですが、以下のようなパスワードは、たとえ記号や数字が入っていても簡単に破られる・禁止される可能性があります。

• Password1! P@ssw0rd … 定番すぎて真っ先に試される
• Spring2026! Summer2026 … 季節＋年＋記号は攻撃者の常套パターン
• Company2026 … 会社名や製品名を含むもの
• Taro1234 yamada0101 … 氏名・誕生日・入社年などの個人情報
• qwerty asdfghjk 123456789 … キーボードの並び・連番

これらはMicrosoftのグローバル禁止リストや、その類似パターンとして検知・拒否されることがあります。

強いパスワードにするコツは、「意味のつながらない複数の単語を組み合わせて長くする」「使い回さない」ことです。長さ（14文字以上）を優先し、MFAと併用するのが効果的です。

Microsoft 365運用で特に多いトラブルは次の通りです。

• 個人アカウントと会社アカウントの混在
• ブラウザに古い認証情報が残っている
• MFA登録が未完了
• パスワードの使い回し

IT担当者はパスワード変更方法だけでなく、認証全体の運用ルールも整備しておく必要があります。また、利用者向けの簡易マニュアルやFAQを準備しておくことで問い合わせ削減にもつながります。

新しい機能を社内に浸透させる過程で、操作に関する問い合わせ対応や独自の運用ルールの乱立にお悩みの管理者様は少なくありません。本資料では、Microsoft 365の導入や運用定着、セキュリティ基盤の構築における実践的な事例集をご用意しました。

・従業員規模別（300名以下・301名以上）の厳選した7つの成功事例をご紹介
・運用ルールの体系化や、社内SNS活用による組織活性化のヒントを収録

Microsoft 365担当者様の負担軽減と、貴社のスムーズな運用定着を実現する一助としてぜひご活用ください。

▼【Microsoft 365導入事例】をダウンロードする

Microsoft 365のパスワード運用は、単なる変更手順を理解するだけでは不十分です。最新のポリシーを理解し、運用ルールを整備することでセキュリティと利便性の両立が実現できます。Microsoft 365の活用や運用改善にお悩みの方は、ぜひお気軽にご相談ください。

私たちは、数あるクラウドツールの中でもMicrosoft 365に特化して支援を行ってきました。
だからこそ、導入前の検討・設計から、移行、運用、社内への定着まで、企業が「つまずきやすいポイント」を熟知しています。

【例えば、こんなご相談をよくいただきます】

13年以上・350社以上の導入実績をもとに、貴社の課題に寄り添った最適な運用をご提案します。
「まずは現状のモヤモヤを聞いてほしい」といった些細なご相談でも構いません。ぜひお気軽にお声がけください。

• パスワード ポリシーの推奨事項 – Microsoft 365 admin | Microsoft Learn
• パスワード ポリシーの組み合わせと、Microsoft Entra ID での脆弱なパスワードのチェック – Microsoft Entra ID | Microsoft Learn
• Microsoft Entra のセルフサービス パスワード リセットを有効にする – Microsoft Entra ID | Microsoft Learn