AADSTS50076（多要素認証が必要）が出る理由と対処
AADSTS50076（UserStrongAuthClientAuthNRequired）は、リソースにアクセスするために多要素認証（MFA）が必要なときに出ます。公式資料では、条件付きアクセスポリシーやユーザーごとの適用などの管理者の設定変更、またはユーザーが新しい場所に移動したことが原因とされています。
どこで確認するか
Microsoft Entra 管理センター →「監視と正常性」→「サインインログ」で、エラーコード 50076 を絞り込み、適用された条件付きアクセスポリシーを確認します。
原因
- 管理者が、条件付きアクセスやユーザーごとの多要素認証を新しく有効にした
- ユーザーが、これまでと違う場所・端末からサインインした
対処
- ユーザーに、サインインの画面でMFAの承認（認証アプリなど）を行ってもらう。
- 認証方法が未登録の場合は、登録の手順（AADSTS50079 など）に進む。
- アプリ側の場合は、公式資料のとおり、新しい承認要求（対話的なサインイン）で再試行する。
よくある質問
エラーとして扱うべきですか？
MFAを求める正常な動きの場合が多いです。ユーザーが認証を完了できないときに、サポート対象になります。
あわせて読みたい
出典・参考
社内のログ監視や、アカウント管理の見直しでお困りなら、社内IT 自己診断で、抜け漏れを点検できます。
確認日: 2026-10-28 掲載内容について