[What and Why]

Microsoft Entra ID is retiring Custom Controls in Conditional Access and replacing them with External MFA, a generally available, standards-based integration for third-party multifactor authentication (MFA) providers.

External MFA provides a more modern, supported, and standardized authentication experience while enabling organizations to continue using approved third-party MFA solutions with Conditional Access policies. This change helps improve long-term supportability, security, and interoperability.

[Rollout Schedule]

Key dates:

• September 2026: Administrators will no longer be able to create new Custom Controls or modify existing Custom Controls in Conditional Access policies.
• May 2027: Custom Controls will be fully retired and no longer supported.

[Impact on Your Organization]

Who is affected

• Organizations currently using Custom Controls in Microsoft Entra Conditional Access policies.
• Administrators responsible for Microsoft Entra ID and Conditional Access management.
• Organizations not using Custom Controls are not affected and do not need to take action.

Platforms/Services

• Microsoft Entra ID
• Conditional Access
• Third-party MFA providers integrated with Microsoft Entra ID

What will happen

• Existing Custom Controls will continue to function until retirement in May 2027.
• Beginning in September 2026, administrators will no longer be able to create new Custom Controls or modify existing Custom Controls.
• After retirement in May 2027, Custom Controls will no longer be supported.
• Organizations using Custom Controls must migrate affected Conditional Access policies to External MFA before retirement.
• No impact is expected for organizations that do not use Custom Controls.

[Action Required]

If your organization uses Custom Controls, action is required before May 2027.

Recommended actions:

• Review your Conditional Access policies and identify any policies that use Custom Controls.
• Configure your third-party MFA provider as an External Authentication Method.
• Update affected Conditional Access policies to use the standard Require multifactor authentication grant control.
• Validate authentication flows and confirm successful migration to External MFA.
• Remove all Custom Control references after migration is complete.
• Review the migration guidance: Migrate from custom controls to external multifactor authentication

Consider communicating this change to your identity, security, and help desk teams to ensure migration activities are completed before the retirement date.

Learn more: Migrate from custom controls to external multifactor authentication | Conditional Access | Microsoft Entra ID | Microsoft Entra | Microsoft Learn

[Compliance Considerations]

【何となぜ】

Microsoft Entra IDは、条件付きアクセスにおけるカスタムコントロールを廃止し、第三者多要素認証(MFA)プロバイダー向けの標準ベースの統合機能であるExternal MFAに置き換えます。

外部MFAは、より現代的でサポートされ標準化された認証体験を提供しつつ、組織が条件付きアクセスポリシーを持つ承認されたサードパーティMFAソリューションを引き続き利用できるようにします。この変更により、長期的なサポート性、セキュリティ、相互運用性が向上します。

[展開スケジュール]

主要日程:

• 2026年9月:管理者は条件付きアクセスポリシーで新しいカスタムコントロールを作成したり、既存のカスタムコントロールを変更できなくなりました。
• 2027年5月:カスタムコントロールは完全に廃止され、サポート終了となります。

[組織への影響]

影響を受ける人物

• 現在Microsoft Entra条件付きアクセスポリシーでカスタムコントロールを使用している組織。
• Microsoft Entra IDおよび条件付きアクセス管理を担当する管理者です。
• カスタムコントロールを使用していない組織は影響を受けず、対応する必要もありません。

プラットフォーム/サービス

• Microsoft Entra ID
• 条件付きアクセス
• Microsoft Entra IDと統合されたサードパーティMFAプロバイダー

何が起こるのか

• 既存のカスタムコントロールは2027年5月の引退まで機能し続けます。
• 2026年9月以降、管理者は新しいカスタムコントロールを作成したり、既存のカスタムコントロールを変更できなくなります。
• 2027年5月の引退後、カスタムコントロールのサポートは終了します。
• カスタムコントロールを使用する組織は、対象となる条件付きアクセスポリシーを廃止前に外部MFAに移行しなければなりません。
• カスタムコントロールを使用しない組織には影響はありません。

[行動が必要]

もし組織がカスタムコントロールを使用している場合は、2027年5月までに対応が必要です。

推奨される行動:

• 条件付きアクセスポリシーを確認し、カスタムコントロールを使用しているポリシーを特定しましょう。
• サードパーティのMFAプロバイダーを外部認証方式として設定してください。
• 影響を受ける条件付きアクセスポリシーを標準の「多要素認証付与管理を必須」に更新してください。
• 認証フローの検証と外部MFAへの移行の成功確認。
• 移行完了後はすべてのカスタムコントロール参照を削除してください。
• 移行ガイダンスを確認しましょう: カスタムコントロールから外部多要素認証への移行

この変更をアイデンティティ、セキュリティ、ヘルプデスクの各チームに伝え、退職日前に移行作業を完了させることを検討してください。

詳細はこちら: カスタムコントロールから外部多要素認証への移行 |条件付きアクセス |Microsoft Entra ID |Microsoft Entra |Microsoft Learn

[コンプライアンスの考慮事項]