Updated October 9, 2026: We have updated the content. Thank you for your patience. 

[What and Why]

We’re introducing a new Microsoft Entra capability that allows password change after secure sign-in directly from My Sign-Ins using an existing strong credential, such as a passkey, FIDO2 security key, or Windows Hello for Business. Users can complete this action even if they don’t know their current password and without using self-service password reset (SSPR) or contacting the helpdesk.

Many organizations are adopting allowed password changes after secure sign-ins but still maintain passwords for legacy applications and services. This update helps reduce password-related support requests and removes a common barrier to adoption. The feature is disabled by default and requires administrator enablement before users can access it.

[Rollout Schedule]

• General Availability (Worldwide and GCC): Beginning end of October 2026 (previously mid-October) and expected to complete by end of November 2026 (previously late October)

[Impact on Your Organization]

Who is affected

• Microsoft Entra administrators who manage password change settings
• Users who have a registered allowed password change after secure sign-in method (passkey, FIDO2 security key, or Windows Hello for Business) and also maintain a password
• Organizations that choose to enable the feature

Platforms/Services

• Microsoft Entra
• My Sign-Ins (mysignins.microsoft.com)

What will happen

• Because this feature is off by default, there is no change to your users’ experience unless you turn it on. 
• After the feature is enabled, eligible users will see a new Change password option in My Sign-Ins.
• Users can authenticate set a new password without knowing their existing password.
• Users are not required to enroll in or use SSPR to complete this action.
• Administrators can choose to enable or disable the capability through Microsoft Entra management interfaces available at release.
• Authentication continues to require a strong password change method, such as a passkey, FIDO2 security key, or Windows Hello for Business.
• The setting is tenant-wide: you can turn it on for your entire tenant or leave it off for everyone. There is no per-user or per-group scoping. 

[Action Required/Recommendations]

No action is required.

If your organization plans to support allowed password changes after secure sign-in:

• Review your password management and allowed password changes after secure sign-in strategy.
• Evaluate whether enabling this capability aligns with your organization’s security and support requirements.
• Communicate the new self-service capability to helpdesk and support teams.
• Update internal user guidance and documentation as needed.
• If your organization chooses to offer allowed password changes after secure sign-in, enable the feature through the Microsoft Entra admin experience or supported APIs when it becomes available in October 2026.

Learn more 

• Microsoft Learn documentation will be available when the feature releases in October. 

[Compliance Considerations]

2026年10月9日更新:内容を更新しました。ご辛抱いただきありがとうございます。 

【何となぜ】

Microsoft Entraの新しい機能を導入します。これは、既存の強力な認証情報(パスキー、FIDO2セキュリティキー、Windows Hello for Businessなど)を使って、My Sign-Inから安全にサインイン後、直接パスワード変更を可能にします。ユーザーは現在のパスワードを知らなくても、セルフサービスパスワードリセット(SSPR)やヘルプデスクへの連絡を使わずにこの操作を完了できます。

多くの組織が安全なサインイン後にパスワード変更を許可していますが、レガシーアプリケーションやサービスではパスワードを維持しています。このアップデートにより、パスワード関連のサポートリクエストが減り、普及の障壁が取り除かれています。この機能はデフォルトで無効化されており、ユーザーがアクセスするには管理者の有効化が必要です。

[展開スケジュール]

• 一般稼働開始(世界およびGCC): 2026年10月末( 以前は10月中旬)から、 2026年11月末 (以前は10月下旬)までに完了予定

[組織への影響]

影響を受ける人物

• パスワード変更設定を管理するMicrosoft Entra管理者
• 登録された許可されたパスワードを持つユーザーは、安全なサインイン 方式 (パスキー、FIDO2セキュリティキー、またはWindows Hello for Business)後に変更し、パスワードも保持しています
• この機能を有効にすることを選択した組織

プラットフォーム/サービス

• Microsoft Entra
• 私のサインイン(mysignins.microsoft.com)

何が起こるのか

• この機能はデフォルトでオフなので、オンにしない限りユーザーの体験には変化はありません。 
• この機能を有効にすると、対象となるユーザーは「My Sign-In」に新しい「パスワード変更」オプションが表示されます。
• ユーザーは既存のパスワードを知らずに認証し、新しいパスワードを設定することができます。
• ユーザーはこの作業を行うためにSSPRに登録または使用する必要はありません。
• 管理者は、リリース時に提供されているMicrosoft Entra管理インターフェースを通じて、この機能の有効化または無効を選択できます。
• 認証にはパスキー、FIDO2セキュリティキー、Windows Hello for Businessなどの強力な パスワード変更方法が引き続き必要です。
• 設定はテナント全体に適用されており、テナント全体でオンにすることもオフにすることも可能です。ユーザーごとやグループごとのスコープ設定はありません。 

[行動が必要/提言]

何の対応も必要ありません。

もし組織が安全なサインイン後に許可されたパスワード変更をサポートする予定なら:

• 安全なサインイン戦略の後、パスワード管理と許可されたパスワード変更を確認しましょう。
• この機能を有効にすることが、組織のセキュリティおよびサポート要件に合致しているかどうかを評価してください。
• 新しいセルフサービス機能をヘルプデスクやサポートチームに伝えましょう。
• 必要に応じて社内ユーザーガイダンスやドキュメントを更新してください。
• 組織が安全なサインイン後にパスワード変更を許可する場合は、2026年10月にMicrosoft Entra管理者体験または対応APIでこの機能を有効にしてください。

詳しく はこちら

• Microsoft Learnのドキュメントは、10月の機能リリース時に公開されます。 

[コンプライアンスの考慮事項]