Microsoftは現在、多要素認証（MFA）の設定やMy Sign-Insプラットフォームへのアクセスが行えなくなっている継続中の障害への対応に取り組んでいます。
「一部のユーザーがMFAを設定できない、またはhttp://mysignins.microsoft.comにアクセスできない問題を調査中です」と、同社のMicrosoft 365 Statusアカウントが本日、Twitterで報告しました。
管理センターのMO1329260に掲載された追加情報によると、この障害の影響を受けているユーザーには504 Gatewayタイムアウトエラーが表示されているとのことです。
「一部のユーザーは多要素認証（MFA）の設定やmysignins.microsoft.comへのアクセスが行えない可能性があります。mysignins.microsoft.comにアクセスしようとすると、504 Gatewayタイムアウトエラーが発生する場合があります」と説明されています。
問題を認識して以降、Microsoftは影響を軽減するために正常な代替インフラへの切り替えを実施し、完全復旧を確認するためにサービステレメトリーを継続的に監視していることも明らかにしています。
「代替インフラへのフェイルオーバーを含む緩和措置を完了し、引き続きサービスの健全性を監視しています」と、Microsoftは管理センターで報告しています。
「エラー率の高い状態が続いているため、サービスをさらに安定させるためのリクエスト処理の最適化を含む、追加の緩和策を積極的に検討しています。」
影響を受けている地域についてはまだ公表されていませんが、同社は米国東部時間の午前5時頃に問題を確認し、「継続中のインシデント」として分類しました。これは、ユーザーへの目立った影響を伴う重大なサービス問題を示す際に一般的に使われる区分です。
今年初めにも、Microsoftはいくつかの障害に対応しています。Microsoft Teams Freeの一部ユーザーがチャットや通話を行えなくなった既知の問題や、断続的なサインインの問題によりユーザーがメールボックスにアクセスできなくなったOutlook.comの障害を解決しています。
本記事は続報をお待ちください…
検証のギャップ：自動ペンテストが答えるのは一つの問い。本当に必要なのは六つの検証です。
自動ペンテストツールは確かな価値を提供しますが、その設計はある一つの問いに答えることを目的としています。攻撃者はネットワーク内を移動できるのか、という問いです。コントロールが脅威をブロックするか、検知ルールが発動するか、クラウド設定が維持されるかを検証するためには作られていません。
本ガイドでは、実際に検証すべき6つの領域を解説します。
