Microsoft は 2026 年 1 月末にIDCRL Cookieの廃止を開始します。これにより、ShareGate Migrate で Microsoft 365 に接続する際の Other User 認証が機能しなくなります。
この記事では、混乱を避けられるように、Microsoft のタイムラインと、IDCRL Cookie を 5 月まで延長して、新しくリリースされた Modern authentication などの代替の接続方法をテストし、それぞれの違いを理解する方法について説明します。
変更点
Microsoft のタイムライン
2026 年 1 月 31 日
IDCRL Cookie はデフォルトで廃止されます。
テナント管理者は、PowerShell の設定を使用して一時的に再度有効にできます。
2026 年 5 月 1 日
IDCRL Cookie は完全に廃止され、テナント レベルの構成があっても使用できなくなります。
ShareGate Migrate のタイムライン
Modern authentication は 1 月 29 日にリリースされ、Other User は Manual (on-premises only) に名称が変更されました。この認証方法はオンプレミスの SharePoint 環境では引き続き使用できます。
今後も ShareGate Migrate に Modern authentication の機能を追加していきます。
推奨事項
ShareGate Migrate の UI を使用している場合
Microsoft 365 テナントで Other user 認証が使用できなくなった場合は、次のことを行ってください。
Browser authentication と Modern authentication の違いを確認する(以下の代替の認証方法セクションを参照してください)。
セキュリティおよび運用の要件に最も適した認証方法を選択する。
PowerShell スクリプトを使用している場合、または UI で移行をスケジュールしている場合
PowerShell スクリプトまたはスケジュールされた移行が Other User 認証に依存している場合は、次のことをお勧めします。
テナントでの IDCRL Cookie の廃止を 5 月 1 日まで遅らせる。
Other User 認証を一時的に使用し続ける。
この期間を利用して Modern authentication または Browser authentication をテストする(以下の代替の認証方法セクションを参照してください)。
PowerShell スクリプトをサポートされている認証方法を使用するように更新するか、最適な新しい認証方法で移行のスケジュールを開始する。
PowerShell スクリプトを更新するには、スクリプトで使用している接続コマンドに応じて、Connect-Site または Connect-Tenant の記事を参照する。
ヒント: MFA が強制されている環境で Browser authentication または Modern authentication を使用した PowerShell ループで新しい接続を作成するたびに資格情報を再入力しないようにするには、一度だけ接続し、その接続を PowerShell スクリプト全体で再利用できます。
方法については、ブラウザー接続方法で資格情報の再入力を繰り返さないようにするを参照してください。
廃止を遅らせることで、移行期間を管理でき、自動化の問題のリスクを減らせます。
IDCRL の廃止を遅らせるには:
SharePoint Online Management Shell に接続します。
次のコマンドを実行します。
Set-SPOTenant -AllowLegacyAuthProtocolsEnabledSetting $true
Set-SPOTenant -LegacyAuthProtocolsEnabled $true
代替の認証方法
各認証方法の利点と制限を理解しておくと、カットオフ日以降の移行を計画するのに役立ちます。
Modern authentication
利点
接続は少なくとも 90 日間は期限切れになりません。
テナントで多要素認証(MFA)が強制されていない場合、PowerShell スクリプトにユーザー名とパスワードを直接渡すことができます。
より安全で推奨される認証方法です。
欠点
Modern authentication には、コピーに関するいくつかの制限があります。たとえば、ページの上部ナビゲーションやクラシック Web パーツはサポートされません。詳細については、Modern authentication copy limitationsを参照してください。
リストまたはライブラリのサイズを計算する際、ShareGate Migrate は Modern authentication では構造とメタデータのデータ サイズを取得できず、これらの要素内のすべてのドキュメントの合計サイズのみを取得できます。ただし、サイトの正確な合計サイズは引き続き取得できます。
Browser authentication
利点
特にクラシック SharePoint サイト オブジェクトを移行する場合、制限が少なくなります。
欠点
Modern authentication を使用する場合よりも安全性が低くなります。
Browser authentication はわずか数日で期限切れになるため、数日かかる大規模で複雑な PowerShell 移行にはあまり適していません。
PowerShell スクリプトにユーザー名とパスワードを直接渡す方法は提供されていません。
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。