[What and Why]

We are updating the Microsoft Teams PowerShell module to use Web Account Manager (WAM) as the default authentication broker for sign-in. This change improves security and provides a more consistent authentication experience on Windows.

A new temporary parameter, -DisableWAM, is available in the Connect-MicrosoftTeams cmdlet, allowing admins to bypass WAM for a single connection if it is not supported in their environment.

This change is available starting with preview version 7.8.1 of the Teams PowerShell module.

[Rollout Schedule]

General Availability (Worldwide, GCC, GCCH, DoD): Rollout will begin in late June 2026 and is expected to complete in late June 2026.

[Impact on Your Organization]

Who is affected

• Admins using the Microsoft Teams PowerShell module on Windows

Platforms/Services

• Microsoft Teams PowerShell module
• Windows

What will happen

• Sign-in for the following scenarios will use WAM as the authentication broker:
  • Interactive sign-in using Connect-MicrosoftTeams
  • Connect-MicrosoftTeams with credential (-Credential)
  • Connect-MicrosoftTeams with AccountId (-AccountId, Integrated Windows Authentication)
• The following sign-in methods are not affected:
  • Service principal with certificate
  • Managed identity
  • Pre-acquired access tokens
• A temporary -DisableWAM parameter is available to bypass WAM for a single connection.
• The -DisableWAM parameter will be removed in a future release.

Known limitations:

• On macOS, Linux, and Windows versions earlier than Windows 10 or Windows Server 2019, existing authentication behavior remains unchanged.
• WAM requires an interactive Windows session with UI access.
• WAM will not work in non-interactive scenarios such as Windows services, scheduled tasks without a logged-in user, or scenarios that run under impersonation.

[Action Required / Recommendations]

• Review any scripts that use the Teams PowerShell module, especially those running in non-interactive environments.
• Update scripts if needed to support WAM authentication.
• Use the -DisableWAM parameter as a temporary workaround if required.

Learn more: Connect-MicrosoftTeams | Microsoft Teams | Microsoft Learn

[Compliance considerations]

No compliance considerations identified. Review as appropriate for your organization.

【何となぜ】

Microsoft TeamsのPowerShellモジュールを更新し、サインインのデフォルト認証ブローカーとして Web Account Manager(WAM )を使用しています。この変更によりセキュリティが向上し、Windows上でより一貫した認証体験が提供されます。

Connect-MicrosoftTeamsコマンドレットには新しい一時パラメータ「-DisableWAM」が利用可能となり、管理者がサポートされていない場合でも単一の接続でWAMを回避できます。

この変更は 、Teams PowerShellモジュールのプレビューバージョン7.8.1から利用可能となります。

[展開スケジュール]

一般配備(世界、GCC、GCCH、DoD): 展開は 2026年6月下旬 に開始され、 2026年6月下旬に完了する見込みです。

[組織への影響]

影響を受ける人物

• WindowsでMicrosoft Teams PowerShellモジュールを使用している管理者

プラットフォーム/サービス

• Microsoft Teams PowerShellモジュール
• 窓

何が起こるのか

• 以下のシナリオでのサインインでは、認証ブローカーとしてWAMを使用します。
  • Connect-MicrosoftTeamsを用いたインタラクティブサインイン
  • Connect-MicrosoftTeams with credential (-Credential)
  • Connect-MicrosoftTeams with AccountId(-accountId、統合Windows認証)
• 以下のサインイン方法は 影響を受けません:
  • 証明書付きサービスプリンシパル
  • マネージド・アイデンティティ
  • 事前取得したアクセストークン
• 一時的な -DisableWAM パラメータが、単一の接続でWAMを回避するために利用可能です。
• -DisableWAMパラメータは今後のリリースで削除される予定です。

既知の制限事項:

• macOS、Linux、Windows 10以前のバージョンやWindows Server 2019以前のバージョンでは、既存の認証動作は変更されていません。
• WAMはUIアクセスを伴うインタラクティブなWindowsセッションを必要とします。
• WAMは、Windowsサービスやログインしていないスケジュールタスク、または模倣下で動作するシナリオなどの非インタラクティブなシナリオでは機能しません。

[行動が必要/勧告]

• 特に非インタラクティブな環境で動作するTeams PowerShellモジュールを使用するスクリプトをレビューしてください。
• 必要に応じてWAM認証をサポートするスクリプトを更新してください。
• 必要に応じて一時的な回避策として -DisableWAM パラメータを使用してください。

詳しくはこちら:Connect-MicrosoftTeams |Microsoft Teams |Microsoft Learn

[コンプライアンスの考慮事項]

コンプライアンス上の考慮事項は特定されていません。あなたの組織に応じてレビューを行ってください。