アカウントで Microsoft Authenticator を使用するには、次の 3 つの方法があります。
-
サインインを確認する方法として Authenticator を追加します。 これにより、パスワードを忘れた場合でもサインインできます。
-
毎回サインインする方法として Authenticator を追加します。 ワンタイム パスワード コードを使用すると、アカウントのセキュリティが向上します。 これは 2 段階認証と呼ばれるものです。
-
サインインする唯一の方法として Authenticator を追加します。スマートフォンで承認をタップするだけでサインインできます。 これは パスワードレス化と呼ばれます。
ヒント
Microsoft Authenticator は、Microsoft 個人用アカウントを含む複数のアカウントに使用できます。職場または学校アカウント;および Amazon、Facebook、Instagram、Google などの Microsoft 以外のアカウント。
Authenticator の追加方法を選択します。
サインインを確認するために Authenticator を追加する
account.microsoft.com/security で Microsoft アカウントの [セキュリティ] タブにサインインします。
[ サインイン方法を管理 ] を選択して、自分が誰であるかを証明する方法を表示します。
[
を選択します サインインまたは確認する新しい方法を追加します。
[ アプリの使用] を選択します。
ヒント
Authenticator がまだインストールされていない場合は、[ 今すぐ入手] を選択します。 アプリが既にインストールされている場合は、[ 別の認証アプリのセットアップ ] をクリックし、[ 次へ ] を選択して QR コードを表示します。
スマートフォンで Authenticator を開き、[
プラス アイコン アイコンを選択します
[個人アカウント] を選択し、[QR コードのスキャン] をタップします。
注
カメラを使用して QR コードをスキャンできない場合は、PC で [ バーコードをスキャンできません ] をクリックし、[モバイルで コードを手動で入力 ] をタップします。
そのたびにサインインする方法として Authenticator を追加する
account.microsoft.com/security で Microsoft アカウントの [セキュリティ] タブにサインインします。
[ サインイン方法を管理 ] を選択して、自分が誰であるかを証明する方法を表示します。
[ 2 段階認証 ] セクションまで下にスクロールし、機能を オンにすることを選択します。
画面に表示される指示に従います。
注
このアカウントの設定の一環として、デバイスでスキャンするための QR コードが提供されます。これは、Authenticator アプリをインストールしようとしているデバイスを物理的に所有していることを確認する 1 つの方法です。
サインインする唯一の方法として Authenticator を追加する
account.microsoft.com/security で Microsoft アカウントの [セキュリティ] タブにサインインします。
[ サインイン方法を管理 ] を選択して、自分が誰であるかを証明する方法を表示します。
[ パスワードレス アカウント ] セクションまで下にスクロールし、この機能を オンにすることを選択します。
画面の指示に従ってアカウントを確認します。
Authenticator に送信された要求を承認します。
次のステップ
Microsoft Authenticator を使用してサインインする
関連項目
アカウントを削除する方法、または Authenticator からサインアウトする方法
organization が 2 要素認証または多要素認証のサインインをサポートしている場合は、認証方法の 1 つとして Authenticator を使用するように職場または学校のアカウントを設定できます。
次のいずれかのオプションを選びます。
QR コードを使用して職場または学校アカウントを追加する
QR コードをスキャンしてアカウントを追加するには、以下を実行します。
mysignins.microsoft.com/security-info で、職場または学校アカウントの [セキュリティ情報] ページにサインインします。
注
[ セキュリティ情報 ] ページが表示されない場合は、[ 追加のセキュリティ確認] に移動し、Authenticator アプリの横にあるチェック ボックスをオンにし、[ 構成] を選択して QR コードを表示します。
[サインイン メソッドの追加の追加]
を選択します。
ドロップダウンから [Microsoft Authenticator ] を選択し、[ 追加] を選択します。
スマートフォンに Authenticator が既にインストールされている場合は、[ 次へ ] を選択して QR コードを表示します。
スマートフォンで Authenticator を開き、[
プラス アイコンアイコンを選択し、[ アカウントの追加] を選択します。
[職場または学校アカウント] を選択し、[QR コードのスキャン] をタップします。
注
- カメラを使用して QR コードをスキャンできない場合は、[PC で 画像をスキャンできない] をクリックし、[モバイルで 手動でコードを入力する ] をタップします。
- 管理者によって Authenticator を使用した電話によるサインインの使用が許可されている場合は、デバイスの登録を通じて、電話によるパスワードレス サインインと Microsoft Entra 多要素認証の設定を行うことができます。
- 米国政府機関の場合、電話によるサインイン アカウントを追加する唯一の方法は、上記の [資格情報を使用してサインイン ] オプションを使用して追加することです。
資格情報を使用して職場または学校アカウントを追加する
注
- この機能は、中国のユーザーは使用できません。
詳細はこちらでご確認ください。
- この機能を使用できるのは、管理者が Authenticator を使用して電話によるサインインを有効にしているユーザーのみです。
アカウントを追加するには、自分の資格情報を使用して職場または学校アカウントにサインインします。
Authenticator を開き、トップ メニュー バーの [
プラス アイコンを選択します。
[職場または学校アカウント] をタップし、[サインイン] を選択します。
職場または学校アカウントの資格情報を入力します。
注
一時アクセス パス (TAP) がある場合は、それを使用してサインインできます。
デバイスでアカウントをタップし、全画面表示でアカウントが正しいことを確認します。
セットアップ エラーに関するヘルプ
強力な認証トークンを取得するのに十分な認証方法がアカウントにない場合、アカウントを追加することはできません。 Authenticator に、"Microsoft Authenticator を設定するには、Web ブラウザーで aka.ms/mfasetup に移動する必要があります" というエラーが表示されます。
"管理者によって制限されている場所からサインインしている可能性があります" というメッセージが表示された場合、管理者はこの機能を有効にしておらず、セキュリティ情報登録の条件付きアクセス ポリシーを設定している可能性があります。 管理者が条件付きアクセス ポリシーを設定しているために、Authenticator の登録をブロックするメッセージを受け取ることもあります。 このような場合は、職場または学校アカウントの管理者にこの認証方法を依頼してください。
Authenticator を使用した電話によるサインインの使用が管理者によって許可されている場合は、デバイスの登録を通じて、電話によるパスワードレス サインインと 2 段階認証の設定を行うことができます。 ただし、電話によるサインインが有効になっているかどうかに関係なく、2 段階認証の設定は引き続き可能です。
中国の Android デバイスに職場または学校アカウントを追加する
QR コードをスキャンしてアカウントを追加するには、以下を実行します。
mysignins.microsoft.com/security-info で、職場または学校アカウントの [セキュリティ情報] ページにサインインします。
注
[ セキュリティ情報 ] ページが表示されない場合は、[ 追加のセキュリティ確認] に移動し、Authenticator アプリの横にあるチェック ボックスをオンにし、[ 構成] を選択して QR コードを表示します。
[サインイン メソッドの追加の追加]
を選択します。
ドロップダウンから [Microsoft Authenticator ] を選択し、[ 追加] を選択します。
[ 別の認証アプリを使用する] を選択します。
スマートフォンで Authenticator を開き、[
プラス アイコンアイコンを選択し、[ アカウントの追加] を選択します。
[その他] (Google、Facebook など) を選択し、[QR コードをスキャンする] をタップします。
注
- カメラを使用して QR コードをスキャンできない場合は、[PC で 画像をスキャンできない] をクリックし、[モバイルで 手動でコードを入力する ] をタップします。
- 管理者によって Authenticator を使用した電話によるサインインの使用が許可されている場合は、デバイスの登録を通じて、電話によるパスワードレス サインインと Microsoft Entra 多要素認証の設定を行うことができます。
次のステップ
Microsoft Authenticator を使用してサインインする
関連項目
アカウントを削除する方法、または Authenticator からサインアウトする方法
IT 管理者: Microsoft Entra ID で OATH トークンを管理する方法
Amazon、Facebook、Google など、Microsoft 以外のアカウントを持っている場合は、2 段階認証のために Authenticator に追加できます。または、サイトまたはサービスが QR コードを使用したアカウントの追加をサポートしている場合は、サインインする方法として Authenticator を設定できます。
一般的に、すべての個人用アカウントについては、次の操作を行う必要があります。
- アカウントにサインインし、2 段階認証を有効にします。
- 次の手順に従って、アカウントを Authenticator に追加します。 このプロセスの一環として QR コードをスキャンするように求められることがあります。
Authenticator を初めて設定する場合は、アプリによるカメラへのアクセスを許可するか (iOS)、またはアプリによる画像の撮影とビデオの録画を許可するか (Android) を確認するメッセージが表示されることがあります。 アプリがカメラを使用できるようにして、1 つの手順で QR コードの画像を撮影できるようにします。
Amazon アカウントを追加する
2 段階認証を有効にし、アプリにアカウントを追加して、Amazon アカウントを追加します。
2 段階認証を有効にする
コンピューターで Facebook を開き、右上隅にあるメニューを選択して、[アカウント & リスト] メニューに移動し、[アカウント] を選択します。
[Login & security]\(ログインとセキュリティ\) を選択し、Amazon アカウントにサインインしてから、 [セキュリティの詳細設定] 領域で [編集] を選びます。
[セキュリティの詳細設定] ページが表示されます。
[開始] を選択します。
[Choose how you'll receive codes]\(コードの受信方法の選択\) ページで [Authenticator アプリ] を選択します。 ページが変わり、QR コードが表示されます。 このページは閉じないでください。
Authenticator を開き、右上の [カスタマイズと制御] アイコンから [アカウントの追加] を選択してから、[その他のアカウント (Google、Facebook など)] を選択します。
デバイスのカメラを使用して、コンピューターの [2 要素認証] ページから QR コードをスキャンします。
注
カメラが適切に動作しない場合は、QR コードと URL を手動で入力できます。
デバイスの Authenticator の [アカウント] ページを確認して、アカウント情報が正しいことと、関連付けられている確認コードがあることを確認します。 セキュリティ強化のため、確認コードは 30 秒ごとに変更されるため、他のユーザーによってコードが複数回使用されないようになります。
コンピューターの [ コードの受信方法を選択する ] ページで、アプリに提供されている Amazon アカウントの確認コードを入力し、[ コードを確認し て続行] を選択します。
テキスト メッセージなどのバックアップの確認方法の追加を含め、残りのサインイン プロセスを完了してから、 [コードの送信] を選択します。
コンピューターの [ バックアップ検証方法の追加] ページで、Amazon アカウントのバックアップ検証方法で提供された確認コードを入力し、[ コードを確認し て続行] を選択します。
[ まもなく完了] ページで、コンピューターを信頼できるデバイスにするかどうかを決定し、[ 入手] を選択します。
2 段階認証を有効にします。 [ 高度なセキュリティ設定 ] ページが開き、更新された 2 段階認証の詳細が表示されます。
Facebook アカウントを追加する
2 段階認証を有効にし、アプリにアカウントを追加して、Facebook アカウントを追加します。
2 段階認証を有効にする
- コンピューターで Facebook を開き、右上隅にあるメニューを選択して、[設定]>セキュリティと [ログイン] に移動します。 [セキュリティとログイン] ページが表示されます。
-
[2 要素認証] セクションの [Use two-factor authentication]\(2 要素認証を使用\) オプションまで下に移動し、 [編集] を選択します。 [ 2 要素認証] ページ が表示されます。
-
[オンにする] を選択します。
Facebook アカウントをアプリに追加する
ご利用のコンピューターの Facebook ページで、 [バックアップを追加] セクションに移動し、 [Authentication アプリ] 領域から [セットアップ] を選択します。
アカウントを自動的に Authenticator に関連付けるために使用できる QR コードが表示されます。 このウィンドウは閉じないでください。
Authenticator を開き、右上の [カスタマイズと制御] アイコンから [アカウントの追加] を選択してから、[その他のアカウント (Google、Facebook など)] を選択します。
デバイスのカメラを使用して、コンピューターの [2 要素認証] ページから QR コードをスキャンします。
注
カメラが適切に動作しない場合は、QR コードと URL を手動で入力できます。
デバイスの Authenticator の [アカウント] ページを確認して、アカウント情報が正しいことと、関連付けられている確認コードがあることを確認します。 セキュリティ強化のため、他のユーザーによってコードが複数回使用されないように、確認コードは 30 秒ごとに変更されます。
コンピューターの [2 要素認証] ページで [次へ] を選択し、アプリで提供されている Facebook アカウントの確認コードを入力します。
アカウントが確認されます。これで、アプリを使用してアカウントを確認できます。
Google アカウントを追加する
2 段階認証を有効にし、アプリにアカウントを追加して、Google アカウントを追加します。
2 段階認証を有効にする
- コンピューターで Google アカウントの 2 段階認証ページに移動し、[ 開始する] を選択して、ID を確認します。
- ページの手順に従って、個人用の Google アカウントに対して 2 段階認証を有効にします。
Google アカウントをアプリに追加する
[Google アカウントのセキュリティ] ページで、[自分であることを確認するための第 2 の手順を追加] セクションに移動し、[Authenticator アプリから設定する] セクションを選択します。
[ 認証システムからコードを取得する ] ページで、スマートフォンの種類に基づいて Android または iPhone を選択し、[ 次へ] を選択します。
アカウントを自動的に Authenticator に関連付けるために使用できる QR コードが表示されます。 このウィンドウは閉じないでください。
Authenticator を開き、右上の [カスタマイズと制御] アイコンから [アカウントの追加] を選択してから、[その他のアカウント (Google、Facebook など)] を選択します。
デバイスのカメラを使用して、コンピューターの [Set up Authenticator]\(Authenticator の設定\) ページから QR コードをスキャンします。
注
カメラが適切に動作しない場合は、QR コードと URL を手動で入力できます。
デバイスの Authenticator の [アカウント] ページを確認して、アカウント情報が正しいことと、関連付けられている確認コードがあることを確認します。 セキュリティ強化のため、他のユーザーによってコードが複数回使用されないように、確認コードは 30 秒ごとに変更されます。
コンピューターの [認証システムのセットアップ] ページで [次へ] を選択し、Google アカウントのアプリで提供された確認コードを入力し、[確認] を選択します。
アカウントが確認されたら、 [完了] を選択して、 [Set up Authenticator]\(Authenticator の設定\) ページを閉じることができます。
QR コードを使用して他の Microsoft 以外のアカウントを追加する
- モバイル デバイスで Authenticator を開きます。
- 上部のメニュー バーで [
プラス アイコン アイコンを選択します。
- [ アカウントの追加 ] ページで、[ その他のアカウント] を選択します。
- アカウント サイトのサインイン ページに表示される QR コードをスキャンします。
- 既に新しいアカウントと同じ名前の既存のアカウントがある場合は、新しいアカウントの名前を変更できます。
次のステップ
Microsoft Authenticator を使用してサインインする
関連項目
アカウントを削除する方法、または Authenticator からサインアウトする方法
IT 管理者: Microsoft Entra ID で OATH トークンを管理する方法