Microsoft Entra 確認済み ID をオプトアウトする

  • [アーティクル]

オプトアウトとは、Microsoft Entra Verified ID 環境をリセットするプロセスです。

オプトアウトが必要なタイミング

オプトアウトは一方向の操作です。 このプロセスが完了すると、Microsoft Entra Verified ID 環境がリセットされます。 オプトアウトは、次のために必要になる場合があります。

  • 新しいサービス機能の有効化
  • サービス構成のリセット
  • 信頼システム ION と Web の切り替え

データはどうなるか?

Microsoft Entra 確認済み ID サービスのオプトアウトを完了すると、次のアクションが実行されます。

  • Azure Key Vault の分散化識別子 (DID) キーは論理的に削除されます。
  • 発行者オブジェクトがデータベースから削除されます。
  • テナント識別子がデータベースから削除されます。
  • すべての検証可能な資格情報コントラクトが、データベースから削除されます。

オプトアウトが行われると、DID を復旧することも、DID に対して操作を実行することもできません。 この手順は一方向の操作であり、もう一度オンボードする必要があります。 再びオンボードすると、新しい環境が作成されます。

既存の検証可能な資格情報に対する影響

既に発行済みのすべての検証可能な資格情報は、引き続き存在します。 ION 信頼システムでは、これらは暗号的に無効化されません。これは、DID が ION を通じて引き続き解決可能であるためです。 ただし、証明書利用者が状態 API を呼び出すと、常に失敗メッセージを受け取ります。

Microsoft Entra 確認済み ID からオプトアウトする

  1. Azure portal で、検証可能な資格情報を検索します。

  2. 左端のメニューで [組織設定] を選択します。

  3. [組織のリセット] セクションで、[すべての資格情報を削除し、サービスをリセットする] を選びます。

    Screenshot that shows the section on the Organization settings page where you reset your organization.

  4. 警告メッセージを読み、続行する場合は [Delete & opt out](削除とオプトアウト) を選択します。

    Screenshot that shows Delete & opt out.

次のステップ