Microsoft Entra IDは今週、ブランドログインページにおけるカスタムCSS配置プロパティのセキュリティを目的とした廃止と、Azure AD B2CからMicrosoft Entra External IDへの移行を計画する組織向けの移行ポリシーアナライザーの一般提供開始という2つの重要なアップデートを発表しました。どちらの変更にもIT管理者が対応すべき期限があります。

Entra ID、ブランドログインページでカスタムCSS配置プロパティを廃止

2026年7月21日、MicrosoftはMicrosoft Entra IDのブランドログインページにおけるカスタムCSS配置プロパティの廃止を発表しました。これはフィッシング防御を強化し、より安全で信頼できるログイン体験を提供するための措置です。

なぜこれが重要なのか

カスタムCSS配置プロパティは、欺瞞的なログインページレイアウトを作成するために悪用される可能性があります。悪意のある、または誤って設定されたブランド設定により、ユーザー名/パスワードフィールド、テナント識別子、法的テキストなどの重要なログイン要素が移動、非表示、またはオーバーレイされる可能性があり、信頼できるように見えながらユーザーを誤誘導するフィッシング風のページの構築が可能になります。pointer-events、opacity、filter、clip-pathなどのプロパティは、Microsoftがホストするログインページ内でクリックジャッキングシナリオを実現する透明または部分的に隠されたインタラクティブレイヤーを作成できます。

管理者がカスタマイズできる内容を制限することで、Microsoftは重要なログイン要素が信頼できる予測可能な位置に留まることを確保しています。これは、Entraログイン体験を標準化し、視覚的欺瞞の機会を減らすより広範な戦略の一部です。

廃止スケジュール

日付内容
2026年7月21日カスタムCSS配置プロパティを既に使用していないテナントは、今後これらを設定できなくなります
2026年10月26日カスタムCSS配置プロパティがすべてのテナントでグローバルに廃止
2027年後半すべてのカスタムCSSの完全廃止を計画（事前通知あり）

2026年1月5日以降に作成された新しいEntra IDテナントでは、すでにカンパニーブランディングのカスタムCSSは利用できません。Microsoft Entra External IDテナントはこの変更の影響を受けません。

影響を受けるCSSプロパティ

以下のプロパティは2026年10月26日以降サポートされなくなります：

  • position（top、right、bottom、left、z-indexを含む）
  • margin（margin-top、margin-bottom、margin-left、margin-rightを含む）
  • transform
  • opacity
  • overflow
  • filter
  • pointer-events
  • clip-path
  • mix-blend-mode
  • translate

管理者が取るべきアクション

  1. テナントが影響を受けるか確認。 グローバル管理者またはブランディング管理者アカウントでサインインし、Microsoft Graph Explorerに移動して、組織のブランディング設定を取得し、影響を受けるプロパティの使用を確認します。

  2. 配置プロパティを削除。 カンパニーブランディングおよびブランディングテーマのCSS設定から、廃止されたプロパティのすべてのインスタンスを削除します。Microsoftは、これらの配置動作に対するサポートされた移行パスや代替手段がないことを明示しています。

  3. ユーザー体験をテスト。 CSS削除後、Webブラウザ、ネイティブクライアントアプリ（Outlook、Teams）、異なるデバイスタイプでサインインフローをテストします。ロゴ、背景画像、テキストがデフォルト位置で正しく表示されることを確認します。

  4. 2027年の完全CSS廃止に向けた準備。 今すぐすべてのカスタムCSS依存を最小化します。任意のCSSに依存しない、サポートされたドキュメント化されたブランディングコントロール（ロゴ、背景画像、テキスト）のみを使用します。内部ドキュメント、スクリーンショット、ヘルプデスク研修資料を更新します。

ブランディングへの影響

ロゴ、画像、テキストなどのブランディング要素は廃止後も表示され続けますが、配置プロパティがサポートされなくなるとデフォルト状態で表示されます。高度にカスタマイズされたログインページを持つ組織は、標準レイアウト動作への移行を計画する必要があります。

この変更は、条件付きアクセスでのカスタムコントロールの廃止（External MFAによる代替）や、パスキーのデフォルト認証方法としての推進など、Entraの他のセキュリティ標準化取り組みと一致しています。

Azure AD B2C移行ポリシーアナライザーが一般提供開始

2026年7月20日、Microsoftは移行ポリシーアナライザーの一般提供開始を発表しました。このツールは、Identity Experience Framework（IEF）カスタムポリシーを分析し、Azure AD B2CからMicrosoft Entra External IDへの移行を計画する組織を支援します。

課題

B2CからExternal IDへの移行を計画する際の最初のハードルの一つは、現在のテナントに実際に何が実装されているかを理解することです。Azure AD B2Cデプロイメントは時間とともに有機的に成長し、カスタムユーザージャーニー、フェデレーション統合、クレーム変換、API接続、カスタマイズされたサインアップ/サインイン体験を含むようになります。チームが変わり、ソリューションが進化するにつれて、移行スコープの評価は時間がかかり複雑になります。

移行ポリシーアナライザーの機能

このツールは、Identity Experience Framework内のカスタムポリシー定義に対する決定論的解析を実行し、構造化された評価レポートを生成します。検出された各機能は、移行の複雑さを評価するために分類されます：

  • 利用可能： 既存のMicrosoft Entra External ID機能を使用して実装できる機能。一般的なサインアップ/サインイン体験、フェデレーションシナリオ、検証ワークフロー、アカウントリカバリ体験などが含まれます。
  • カスタム開発が必要： 拡張メカニズム、API統合、パートナー開発ソリューション、追加のアプリケーションロジックが必要な機能。
  • アーキテクチャ変更推奨： Entra External IDで異なる実装パターンが適しているシナリオ。
  • 現在サポート対象外： 直接的な実装パスがなく、代替アプローチや将来の評価が必要な機能。

使用方法

  1. Azure AD B2CテナントでIdentity Experience Frameworkを開く
  2. ポリシーを選択し、ポリシーを分析をクリック
  3. 生成された移行評価レポートを確認してダウンロード
  4. エンジニアリング、アーキテクチャ、ビジネスステークホルダー間でレポートを共有

分析の実行にポリシーの変更や追加設定は必要ありません。

戦略的価値

移行ポリシーアナライザーは、チームが発見から実行可能な計画へと移行するのに役立ちます：

  • 分類されたインベントリで移行スコープと工数を見積もり
  • 複雑性評価に基づいてPOCアクティビティを優先化
  • 再設計やカスタム開発が必要な領域を特定
  • ステークホルダー間の共通理解に基づいて段階的移行戦略を構築

これは、一般に500万オブジェクト以上を持つ大規模B2Cテナントにとって特に有用です。このツールは、今年前半に発表されたハイスケール互換性（HSC）モードを補完するものであり、B2Cユーザーがユーザーを再登録したりパスワードをリセットしたりすることなくアプリケーションをExternal IDに移行できるようにします。

重要なポイント

  1. ブランドログインCSSの廃止はセキュリティ対策 — 2026年10月26日を配置CSSの強制期限とし、設定ベース（CSSハックではない）のログインブランディングの未来に向けて設計を開始してください。
  2. 移行ポリシーアナライザーがB2C移行の推測を排除 — 移行計画を開始する前に実行し、データに基づくスコープと複雑さの評価を取得してください。
  3. 両方の変更はMicrosoftのより広範なEntra戦略を反映 — アイデンティティ体験の標準化と保護、カスタマイゼーション攻撃面の削減、プラットフォーム移行のためのツール提供。

Entra IDの継続的なアップデートについては、Xでhttps://x.com/kkaminskをフォローし、Microsoft LearnのMicrosoft Entra What’s Newページをブックマークしてください。