User impact: Users are intermittently unable to access the Microsoft 365 suite portal.

More info: Access eventually times out with an error message stating, “Bad Request – Header Field Too Long. HTTP Error 400. A request field is too long.”

Current status: Our investigation into the authorization flow has identified that tokens utilized by OAuthentication contain a “groups” claim which includes group memberships for users attempting to authentication. We suspect that due to the inclusion of group memberships, this may be resulting in the generation of larger than expected headers, resulting in impact. We’re working on a fix that would disable or remove the code which requests the groups claim within the token as a potential remediation, and working to confirm a timeline for fix deployment.

Scope of impact: Your organization is affected by this event, and some users are intermittently unable to access the Microsoft 365 suite portal.

Next update by: Friday, July 10, 2026, at 8:30 PM UTC

ユーザーへの影響:ユーザーは断続的にMicrosoft 365スイートポータルにアクセスできません。

追加情報:アクセスは最終的にタイムアウトし、「悪いリクエスト – ヘッダーフィールドが長すぎる」というエラーメッセージが表示されます。HTTPエラー400。リクエストフィールドは長すぎる。」

現状:認証フローの調査により、OAuthenticationで使用されるトークンには「グループ」クレームが含まれており、認証を試みるユーザーのグループメンバーシップが含まれています。グループメンバーシップの導入により、予想よりも大きなヘッダーが生成され、影響が生じている可能性があります。トークン内でグループが請求するコードを無効化または削除する修正に取り組んでおり、修正展開のスケジュールも確認しています。

影響範囲:このイベントの影響で貴組織が影響を受け、一部のユーザーは断続的にMicrosoft 365スイートポータルにアクセスできません。

次回更新:2026年7月10日金曜日 午後8時30分 UTC