職場または学校アカウントの 2 段階認証に関する一般的な問題

自分のモバイル デバイスを持っていません

よくあることです。 家にモバイル デバイスを置いてきたため、電話を使って自分の身元を確認できなくなっています。 以前に、会社の電話など、アカウントにサインインするための代わりの方法を追加したかも知れません。 その場合は、ここでこの代わりの方法を利用できます。 代わりの検証方法を追加したことがない場合は、所属する組織のヘルプ デスクに支援を依頼することができます。

1. アカウントにサインインし、2 要素認証ページで [別の方法でサインイン] リンクを選択します。
   
   

2. [Sign in another way]\(別の方法でサインイン\) リンクが表示されない場合は、他の検証方法を設定していないことを意味します。 アカウントにサインインするには、管理者に連絡してサポートを受ける必要があります。

3. 他の認証方法を選択し、2 段階認証を続行します。

2 段階認証をオフにできない

• alain@outlook.com などの Microsoft サービスの個人用アカウントで 2 段階認証を使用している場合は、機能をオンまたはオフにすることができます。 

• 職場または学校アカウントで 2 段階認証を使用している場合は、多くの場合、この追加のセキュリティ機能を使用する必要があると組織が判断したことを意味します。 個別に無効にする方法はありません。

• 2 段階認証をオフにできない場合は、組織レベルで適用されているセキュリティの既定値が原因である可能性もあります。 セキュリティの既定値の詳細については、「セキュリティの既定値とは?」を参照してください

デバイスの紛失または盗難

モバイル デバイスを紛失した場合やモバイル デバイスが盗まれた場合は、次のいずれかのアクションを行うことができます。

• 別の方法を使用してサインインする。

• 所属する組織のヘルプ デスクに設定をクリアするよう依頼する。

携帯電話の紛失や盗難があった場合は、所属する組織のヘルプ デスクに知らせることを強くお勧めします。 ヘルプ デスクでは、アカウントに対して適切な更新を行うことができます。 設定が消去されると、次回のサインイン時に 2 要素認証の登録を求めるメッセージが表示されます。

複数回試行した後にサインインできない

Azure MFA は、サインイン試行の繰り返しなどの異常なアクティビティを検出し、セキュリティの脅威に対処するための追加の試行を防ぐことができます。 誤って多数のサインイン試行を行った場合は、もう一度試すことができるまで待つか、別の MFA メソッドを使用してサインインしてください。 他のユーザーがアカウントにアクセスしようとしている可能性がある場合は、管理者に問い合わせてください。 このエラーは、悪意のあるアクティビティ、MFA 設定の誤った構成、またはその他の要因によって発生する可能性があります。 さらに調査するために、管理者は Azure AD サインイン レポートを確認できます。

モバイル デバイスに送信された確認コードを受信していません

確認コードを受信しないことは一般的な問題です。 この問題は、通常、モバイル デバイスとその設定に関係があります。 試すことができるいくつかの提案を次に示します。

2 番目の検証情報の入力を求めるメッセージが表示されていません

自分のユーザー名とパスワードを使って、職場または学校用のアカウントにサインインします。 次に、追加のセキュリティ検証情報の入力を求めるメッセージが表示されるはずです。 メッセージが表示されない場合は、お使いのデバイスをまだ設定していない可能性があります。 特定の追加のセキュリティ検証方法を使用するように、モバイル デバイスを設定する必要があります。

デバイスをまだ設定していない可能性があります。 特定の追加のセキュリティ検証方法を使用するように、モバイル デバイスを設定する必要があります。 検証方法でモバイル デバイスを使用できるようにする手順については、2 要素認証方法の設定の管理に関するページを参照してください。 デバイスまたはアカウントをまだ設定していないことがわかっている場合は、2 段階認証のアカウントの設定に関する記事の手順に従って、これを行うことができます。

新しい電話番号があるのでそれを追加したい

新しい電話番号がある場合は、セキュリティ検証方法の詳細を更新する必要があります。 これにより、検証のプロンプトが正しい場所に表示されるようにすることができます。 検証方法を更新するには、2 要素認証方法の設定の管理に関する記事の、「電話番号を追加または変更する」の手順に従います。

新しいモバイル デバイスがあるのでそれを追加したい

新しいモバイル デバイスがある場合は、2 要素認証で動作するようにデバイスを設定する必要があります。 これはマルチステップのソリューションです。

1. 2 段階認証のためのアカウントの設定に関する記事の手順に従って、お使いのアカウントで動作するようにデバイスを設定します。

2. [その他の セキュリティ確認] ページで、アカウントとデバイス情報を更新します。 古いデバイスを削除し、新しいデバイスを追加することで、更新を実行します。 詳しくは、「2 要素認証方法の設定を管理する」を参照してください。

省略可能な手順:

1. 「Microsoft Authenticator アプリのダウンロードとインストール」の手順に従って、モバイル デバイスに Microsoft Authenticator アプリをインストールします。

2. 2 要素検証方法の設定を管理する記事の 「信頼されたデバイスで 2 要素認証のプロンプトを有効にする」セクションで信頼されたデバイスの 「2 要素認証方法の設定を管理する」 の手順に従い、2 要素認証を有効にします。

旅行中にモバイル デバイスにサインインするときに問題が発生します

外国にいるときは、テキスト メッセージングなどのモバイル デバイス関連の検証方法を使用するのが難しい場合があります。 また、モバイル デバイスでローミング料金が発生する可能性もあります。 このような状況では、Wi-Fi ホット スポット接続オプションを有効にして Microsoft Authenticator アプリを使用することをお勧めします。 モバイル デバイスに Microsoft Authenticator アプリをセットアップする方法の詳細については、「Microsoft Authenticator アプリのダウンロードとインストール」を参照してください。

アプリ パスワードを動作させることができません

2 要素認証がサポートされていない古いバージョンのデスクトップ アプリケーションでは、アプリ パスワードによって通常のパスワードが置き換えられます。 まず、パスワードを正しく入力したことを確認してください。 それでも問題が解決されない場合は、アプリのために新しいアプリ パスワードを作成してみてください。 これを行うには、「2 段階認証のためのアプリ パスワードの管理」の説明に従って、マイ アプリ ポータルを使用してアプリ パスワードを作成します。

問題に対する回答が見つからなかった場合

これらの手順を試してもまだ問題が発生する場合は、自分の組織のヘルプ デスクに連絡してサポートを受けてください。

おすすめの記事

2 要素認証の方法と設定を管理する

Microsoft アカウントの 2 段階認証を有効または無効にする

職場または学校アカウントのパスワード リセット検証を設定する

Microsoft Authenticator アプリをインストールして使用する

Windows がライセンス認証されていることを確認する