Microsoft Authenticator アプリを使用してアカウントにサインインする

Microsoft Authenticator アプリは、2 要素認証を使用する場合に、アカウントにサインインするために役立ちます。 2 要素認証は、特に機密情報を閲覧する際に、アカウントにより安全にアクセスするために役立ちます。パスワードは忘れたり、盗まれたり、侵害されたりすることがあるため、2 要素認証は、他のユーザーの侵入を困難にすることでお客様のアカウントの保護に役立つ追加のセキュリティ手順です。

Microsoft Authenticator アプリは次のような複数の方法で使用できます。

お客様が自分のユーザー名とパスワードを使ってサインインした後に、2 つ目の認証方法が求められるようにする。
ユーザー名と、指紋、顔、または PIN によるモバイルデバイスを利用して、パスワードを必要としないサインインを提供する。

重要: この電話によるサインイン方法は、職場または学校および個人用の Microsoft アカウントにのみ利用できます。 Microsoft 以外のアカウントでは、標準の 2 要素認証プロセスを使用する必要があります。

前提条件

Microsoft Authenticator アプリを使用するには、次の条件を満たしている必要があります。

Microsoft Authenticator アプリをダウンロードしてインストールします。まだ完了していない場合は、アプリのダウンロードとインストールに関する記事を参照してください。
職場または学校、個人用、およびサードパーティのアカウントを Microsoft Authenticator アプリに追加します。詳細な手順については、職場または学校アカウントの追加、個人用アカウントの追加、および個人用の Microsoft 以外のアカウントの追加に関する記事を参照してください。

職場または学校アカウントの電話によるサインインを有効にする

電話によるサインインは、2 段階認証プロセスの一種です。ユーザーは、自分が知っていることと持っているものを提示することで本人確認を行う必要がありますが、電話によるサインインを使用すると、アカウントパスワードの入力をスキップし、携帯電話上ですべての本人確認を実行できます。

電話によるサインインを有効にする前に、2 要素認証を有効にする必要があります。アカウントの 2 要素認証を有効にする方法の詳細については、職場または学校アカウントの追加と個人用アカウントの追加に関する記事を参照してください。

電話でのサインインは、iOS と Android 6.0 以降を実行している Android デバイスでのみ使用できます。 Android で電話でのサインインを有効にできない場合は、「Microsoft Authenticator アプリに関する一般的な質問」を参照してください。

電話によるサインインを有効にする

Microsoft Authenticator アプリを開き、職場または学校アカウントにアクセスして電話によるサインインを有効にします。
アカウントタイルをタップすると、アカウントの全画面ビューが表示されます。 "電話によるサインインが有効になりました" と表示されている場合は、パスワードを使用せずにサインインするように完全に設定されていることを意味します。 [電話によるサインインを有効にする] が表示されている場合は、それをタップして電話によるサインインをオンにします。
既に 2 要素認証用にアプリを使用している場合は、アカウントタイルをタップすると、アカウントの全画面ビューが表示されます。次に、 [電話によるサインインを有効にする] をタップして、電話によるサインインをオンにします。
アプリの [アカウント] 画面にお使いの職場または学校アカウントが表示されない場合は、まだアプリに追加していないことを意味します。職場または学校アカウントの追加に関するヘルプの手順に従って、職場または学校アカウントを追加します。

注: Microsoft では、iOS 上の Authenticator でのデバイスの登録と証明書ベースの認証の組み合わせをサポートしていません。代わりに、ユーザーはサインインする前に Authenticator 設定を使用してデバイスを手動で登録する必要があります。

初めての電話でのサインイン

電話のサインインを有効にした後、次の手順を使用して、パスワードレス電話によるサインインに Authenticator アプリを使用します。

サインインページでユーザー名を入力します。
[ 次へ] を選択します。
必要に応じて、[その他のサインイン方法] を選択します。
[Microsoft Authenticator アプリで要求を承認する] を選択します。

その後、数値が表示されます。 Authenticator アプリでは、パスワードを入力するのではなく、適切な番号を入力して認証するように求められます。

パスワードレスの電話によるサインインを 1 回使用すると、アプリによってこのメソッドが既定として提供されます。いつでも別の方法を選択できます。

個人用Microsoft アカウントの電話によるサインインを有効にする

Outlook.com、Xbox、または Skype などにサインインするために使用するアカウントなど、個人の Microsoft アカウントで電話によるサインインを有効にできます。

注: Microsoft Authenticator アプリでアカウントを保護するには、暗証番号または生体認証ロックがデバイスに必要です。携帯電話がロック解除状態のままにされている場合、アプリは、電話によるサインインを有効にする前にロックを設定するよう求めるメッセージを表示します。

電話によるサインインを有効にする

Microsoft Authenticator アプリを開き、職場または学校アカウントにアクセスして電話によるサインインを有効にします。

アカウントタイルをタップすると、アカウントの全画面ビューが表示されます。 "電話によるサインインが有効になりました" と表示されている場合は、パスワードを使用せずにサインインするように完全に設定されていることを意味します。 [電話によるサインインを有効にする] が表示されている場合は、それをタップして電話によるサインインをオンにします。
既に 2 要素認証用にアプリを使用している場合は、アカウントタイルをタップすると、アカウントの全画面ビューが表示されます。次に、 [電話によるサインインを有効にする] をタップして、電話によるサインインをオンにします。
アプリの [アカウント] 画面にお使いのアカウントが表示されない場合は、まだアプリに追加していないことを意味します。個人用アカウントの追加に関する記事の手順に従って、個人用Microsoft アカウントを追加します。

電話によるサインインを使用してアカウントにサインインする

個人用の Microsoft アカウントでサインインページに移動し、パスワードを入力する代わりに [代わりに Microsoft Authenticator アプリを使用する] リンクを選択します。
Microsoft から携帯電話に通知が送信されます。
通知を承認します。

2 要素認証を使用してアカウントにサインインする

標準の 2 要素認証方法では、サインインするデバイスにご自分のユーザー名とパスワードを入力し、Microsoft Authenticator アプリが通知を受信するかどうか、または Authenticator アプリから確認コードをコピーするかを選択します。 Android デバイスでは、 [アカウント] 画面で確認コードを確認できます。 iOS デバイスでは、これらの確認コードは、アカウントの種類に応じて、 [アカウント] 画面またはアカウントの全画面ビューで確認できます。 Microsoft Authenticator アプリにアカウントを追加するときに、アカウントの 2 要素認証を有効にします。

注: 職場または学校アカウント、または個人用アカウントが Microsoft Authenticator アプリの [アカウント] 画面に表示されない場合は、そのアカウントが Microsoft Authenticator アプリに追加されていないことを意味します。アカウントを追加するには、職場または学校アカウントの追加または個人用アカウントの追加に関する記事を参照してください。

2 要素認証のさまざまな方法を使用して職場または学校アカウント、または個人用アカウントにサインインするために必要な手順については、「2 段階認証またはセキュリティ情報を使ったサインイン方法」を参照してください。

よく寄せられる質問

Question	解決策
携帯電話でのサインインは、パスワードの入力よりどの程度安全ですか。	データは、キーをローカルで保護するためにのみ使用されます。クラウドに送信されたり格納されることはありません。 Microsoft Authenticator アプリを設定すると、スマートフォンの PIN または生体認証ロックによって保護されているアカウントのロックを解除するためのキーが電話に作成されます。このキーは、サインイン時に本人確認のために使用されます。
電話によるサインインは 2 段階認証プロセスに代わるものですか。 2 段階認証を向こうにする必要がありますか。	電話によるサインインは 2 段階認証の一種であり、2 つの手順の両方がモバイルデバイス上で行われます。アカウントのセキュリティを強化するために、2 段階認証プロセスを有効にしておく必要があります。
アカウントの 2 段階認証を有効にしたままにする場合、2 つの通知を承認する必要がありますか。	いいえ。電話を使用して Microsoft アカウントにサインインすると 2 段階認証とみなされ、2 回目の承認は必要ありません。
電話を紛失した場合、または電話が手元にない場合は、どのようにしてアカウントにアクセスできますか。アカウントへのアクセス方法を教えてください。	サインインページの [代わりにパスワードを使用する] リンクを常に選択して、パスワードの使用に切り替えることができます。 2 段階認証を使用する場合でも、2 つ目の方法を使用して本人確認を行う必要があります。 Microsoftでは、アカウントに複数の最新の確認方法が関連付けられていることを強くお勧めします。個人アカウントの確認方法は、[セキュリティ設定] ページで管理できます。職場または学校アカウントの場合は、管理者がセキュリティ情報を有効にしている場合は、組織の [追加のセキュリティ確認] ページまたは [アカウントのセキュリティを維持する] ページに移動できます。セキュリティ情報の詳細については、「セキュリティ情報 (プレビュー) の概要」を参照してください。確認方法を管理できない場合は、管理者に問い合わせる必要があります。
この機能の使用を停止してパスワードの入力に戻すにはどうすればよいですか。	個人アカウントの場合は、サインイン時に [Use a password instead]\(代わりにパスワードを使用する\) リンクを選択します。前回の選択内容が記憶され、次にサインインするときは既定で表示されます。電話によるサインインに戻る場合は、サインイン時に [Use an app instead]\(代わりにアプリを使用する) リンクを選択します。職場または学校アカウントの場合は、Microsoft Authenticator アプリの [設定] ページからデバイスの登録を解除するか、プロファイルの [デバイス & アクティビティ] 領域からデバイスを無効にする必要があります。プロファイルからデバイスを無効にする方法の詳細については、「マイアプリポータルからプロファイルとアカウント情報を更新する」を参照してください。
電話によるサインインに複数の職場または学校アカウントを使用できないのはなぜですか。	携帯電話は、1 つの職場または学校アカウントに登録する必要があります。別の職場または学校アカウントの電話によるサインインを有効にする場合は、[設定] ページからこのデバイスからアカウントの登録を解除する必要があります。
携帯電話を使用して自分のコンピューターにサインインできますか。	コンピューターには、Windows 10 で Windows Hello を使用してサインインすることをお勧めします。 Windows Hello を使用すると、顔、指紋、または暗証番号を使用してサインインできます。