Microsoftアカウントガイド

Microsoftで2段階認証を有効にする方法

個人のMicrosoftアカウントで認証コードを生成できるようにしてから、2段階認証をオンにします。このガイドでは、Outlook.com、Xbox、個人のMicrosoft 365サブスクリプションで使用されるアカウントについて説明します。

始める前に

アカウントにログインできることと、予備の連絡先を利用できることを確認してください。Microsoftは、1つの方法を失ってもロックアウトされないように、セキュリティ情報を3つ登録し、利用できる状態にしておくことを推奨しています。

職場または学校のアカウントですか? 許可される認証方法は組織によって決定されます。この個人アカウント向けの手順に従っても、組織の制限を変更することはできません。サポートされている設定についてはITチームにお問い合わせください。

認証アプリの設定を開く

  1. Microsoftアカウントのセキュリティにログインします。
  2. Manage how I sign in(サインイン方法の管理)を選択し、新しいサインイン方法または認証方法を追加するオプションを選択します。
  3. Use an app(アプリを使用する)を選択します。
  4. 別の認証アプリを設定するオプションを選択し、QRコードの表示まで進みます。

アカウントをSign Inに追加する間、そのページを開いたままにします。

MicrosoftをSign Inに追加する

iPhoneで認証コードを生成するには、当社の認証アプリSign Inをおすすめします。コードはデバイス上で生成されます。

  1. MicrosoftのQRコードを別の画面に表示した状態で、Sign InのAdd(追加)からScan QR Code(QRコードをスキャン)を選択します。
  2. 1台のiPhoneで設定する場合、Microsoftのバーコードをスキャンできない場合のオプションを使用して、手動入力用のキーを表示させます。Sign Inで、Add(追加)からEnter Setup Key(セットアップキーを入力)を選択します。Service(サービス)にMicrosoftを設定し、Account(アカウント)ラベルとしてメールアドレスを使用し、Key(キー)にキーを貼り付けます。
  3. 詳細を確認し、Add Account(アカウントを追加)をタップします。
  4. Microsoftに戻り、Sign Inから現在の6桁のコードを入力して、登録手順を完了します。

セットアップキーは他人に知られないように保管してください。Sign Inのコードは、Microsoftの承認通知とは別のものです。

2段階認証をオンにする

認証アプリを登録しただけでは、2段階認証はオンになりません。 Manage how I sign in(サインイン方法の管理)に戻ります。Additional security(追加のセキュリティ) → Two-step verification(2段階認証)の下にあるTurn on(オンにする)を選択し、画面の指示に従って有効になっていることを確認します。

サポートされているその他の方法

確認済みのメールアドレスは、コードを受け取る別の方法として機能します。それらのメールアカウントのセキュリティも確保してください。Microsoftはパスキーもサポートしており、指紋やPINなどのデバイスのロック解除を使用してフィッシング耐性のあるサインインを提供します。

個人のMicrosoftアカウントでは、SMSは段階的に廃止されています。 電話番号による認証を追加したり、今後も使い続けたりできることを前提に、復旧方法を決めないでください。アカウントで実際に提供されている方法を確認し、確実に使える別の認証方法を用意してください。

回復コードを作成する

  1. アカウントの追加のセキュリティ設定を開きます。
  2. Recovery code(回復コード)を見つけ、新しいコードを生成します。
  3. 印刷して、サインインに使用するデバイスとは別の安全な場所に保管します。

新しいコードを生成すると、以前のコードは無効になります。Microsoftは既存の回復コードを再度表示することはできないため、生成されたときに保存してください。

サインインに使う手段が利用できなくなった場合は、Microsoftの回復コードの手順に従ってください。復旧は即座には行われません。2段階認証が有効な場合、そのプロセスを通じた変更が反映されるまでに30日かかります。サポートに依頼すれば認証を省略できるとは限りません。

トラブルシューティング

コードが拒否された場合: Sign Inで選択したアカウントを確認し、新しいコードを待ち、iPhoneの日付と時刻の自動設定が有効になっているか確認してください。

古いアプリでパスワードが拒否された場合: 一部の古いアプリは2つ目の認証手順を完了できず、アプリパスワードが必要になる場合があります。2段階認証を無効にするのではなく、その特定のアプリに関するMicrosoftのガイダンスに従ってください。

認証方法が見つからない場合: 個人アカウントと組織管理アカウントのどちらを使用しているか確認してください。利用可能なオプションとリカバリーポリシーは異なります。

Microsoftの公式ヘルプ