Microsoft Authenticator に関する FAQ

この記事では、Microsoft Authenticator に関する一般的な質問にお答えします。 以下の見出しを選択すると、詳細が表示されます。

インターネットから Microsoft Authenticator に接続する必要がありますか?

確認コード

いいえ。 このコードは、インターネットまたはデータへの接続を必要としないため、スマートフォン サービスを使用してサインインする必要はありません。 さらに、アプリは、それが閉じられた瞬間に実行を停止するため、バッテリが消費されることはありません。

サインインの回答

はい。 サインイン通知を受け取り、応答を送信するには、デバイスをインターネットに接続する必要があります。

Microsoft Authenticator が PC または Mac で使用できないのはなぜですか?

Microsoft Authenticator アプリは一般的にスマートフォン用に設計されているため、デスクトップ コンピューターでは Microsoft Authenticator を利用できません。その主な理由は 2 つあります。

  1. セキュリティ: セキュリティの質問の 2 番目の要素を別のデバイスに配置すると、セキュリティが強化されます。 両方の要素 (パスワードと認証) が同じデバイス上にある場合、攻撃者は両方を簡単に侵害することができます。
  2. 可用性: モバイル デバイスはほとんどの場合ユーザーとともにあるため、認証目的で便利です。 一方、デスクトップは移植性が劣ります。 認証システムを PC にのみインストールすると、自宅やデスクから離れてサインインすることはできませんでした。

Microsoft Authenticator でロック解除の際に生体認証ではなく暗証番号 (PIN) の入力が表示されるのはなぜですか?

A: Android または iOS の仕事用プロファイルで Microsoft Authenticator を使用している場合は、仕事用プロファイルに生体認証を追加してください。 レギュラー セキュリティのための生体認証は、常に仕事用プロファイルに引き継がれるわけではない場合があります。

検証済み ID とは

検証済み ID は、アカウントのセットアップをより簡単かつ安全にするために Web サイトや組織が使用できる、セキュリティで保護された信頼できる資格情報です。

通常、デバイスのカメラを使用して、サイト上の QR コードをキャプチャして、新しい検証済み ID またはデバイス上に既に存在する ID の確認を取得します。 引き続きパスワードを使用して資格情報にアクセスし、別の組織と共有します。

Verified IDを要求したサイトは、Verified ID カードの詳細の使用状況履歴に表示されます。

Microsoft Authenticator でプッシュ通知を取得する操作方法

職場または学校アカウント (管理者によって許可されている場合) または個人の Microsoft アカウントの通知を設定できます。

注

Google や Facebook などのサードパーティのアカウントでは、通知は機能しません。

通知用の個人アカウントを切り替えるには、そのアカウントを使用してデバイスを再登録する必要があります。 [アカウントの追加] に移動し、 [個人用 Microsoft アカウント] を選択して、ユーザー名とパスワードを使用してサインインします。

職場または学校アカウントの場合、ワンクリック通知を許可するかどうかをorganizationが決定します。

Microsoft Authenticator の通知は Microsoft 以外のアカウントでも機能しますか?

いいえ、通知は Microsoft 個人用アカウント、職場または学校アカウントでのみ機能します。 職場または学校の IT 管理者は、この機能をオフにすることができます。

通知が古いデバイスに送信されないようにする操作方法

新しいデバイスに Authenticator を追加しても、古いデバイスからアプリが自動的に削除されることはありません。 古いデバイスからのアプリの削除でも十分ではありません。 古いデバイスからアプリを削除すること、および古いデバイスを忘れて登録を解除することの両方を、Microsoft または組織に通知する必要があります。

  • 個人用 Microsoft アカウントを使用してデバイスからアプリを削除するには、 アカウント セキュリティ ページの 2 段階認証領域に移動して、古いデバイスの検証をオフにすることを選択します。
  • 職場または学校の Microsoft アカウントを使用してデバイスからアプリを削除するには、マイ アプリ ページまたはorganizationのポータル サイトの 2 段階認証領域に移動して、古いデバイスの検証をオフにします。

Microsoft Authenticator に Apple Watch または Android のウェアラブル デバイスを使用できますか?

いいえ、Apple Watch および Android のウェアラブル デバイス (Samsung Galaxy Watch など) は現在、Authenticator のセキュリティ機能と互換性がありませんが、スマートフォンの Authenticator 通知をウェアラブル デバイスにミラーすることができます。

Microsoft Authenticator で位置情報へのアクセス許可を付与するように求められるのはなぜですか?

特定のリソースへのアクセスを許可する前にユーザーの GPS の位置情報を共有することを求めるポリシーを IT 管理者が作成している場合、Authenticator から位置情報へのアクセスを求めるプロンプトが表示されます。 リソースへのアクセスが許可されている国に居ることを確認するため、ユーザーは 1 時間ごとに位置情報を共有する必要があります。

Microsoft は、 iOS ではアプリに位置情報へのアクセスを常に許可することを推奨しています。 そのアクセス許可を付与するには、iOS のプロンプトに従ってください。 各アクセス許可レベルが意味することは次のとおりです。

  • アプリの使用中は許可: このオプションを選択した場合は、さらに 2 つのオプションを選択するように求められます。
  • 常に許可 (推奨) : 保護されたリソースにアクセスしている間は、その後 24 時間経過するまでデバイスから 1 時間に 1 回、通知なしで位置情報が共有されます。そのため、電話を取り出して 1 時間ごとに手動で承認する必要はありません。
  • 使用中のみ許可: 保護されたリソースにアクセスしている間は、1 時間ごとにデバイスを取り出して、要求を手動で承認する必要があります。
  • 1 度だけ許可: アプリを使用している間の 1 時間ごとに 1 回、またはリソースにアクセスしようとした次の機会に、再度許可を与える必要があります。 [設定] にアクセスし、アクセス許可を手動で有効にする必要があります。
  • 許可しない: このオプションを選択すると、リソースへのアクセスがブロックされます。 気が変わった場合は、[設定] からアクセス許可を手動で有効にする必要があります。

Microsoft は、 Android ではアプリに位置情報へのアクセスを常に許可することを推奨しています。 そのアクセス許可を付与するには、Android のプロンプトに従ってください。 各アクセス許可レベルが意味することは次のとおりです。

  • 常に許可 (推奨) : 保護されたリソースにアクセスしている間は、その後 24 時間経過するまでデバイスから 1 時間に 1 回、通知なしで位置情報が共有されます。そのため、電話を取り出して 1 時間ごとに手動で承認する必要はありません。
  • アプリの使用中のみ許可: 保護されたリソースにアクセスしている間は、1 時間ごとにデバイスを取り出して、要求を手動で承認する必要があります。
  • Deny and don't ask again (拒否して二度と表示しない) : このオプションを選択すると、リソースへのアクセスがブロックされます。

Microsoft Authenticator で位置情報がどのように使用および保存されますか?

Authenticator は、GPS 情報を収集して、ユーザーがどの国に所在しているかを判断します。 国名と位置座標は、保護されたリソースへのアクセスがユーザーに許可されているかどうかを判断するためにシステムに送り返されます。 国名は保存されて IT 管理者 (該当する場合) に報告されますが、実際の座標は保存されず、Microsoft のサーバーに保存されることもありません。

Microsoft Authenticator のオートフィルとは?

Microsoft Authenticator のオートフィルは、2025 年 8 月中旬に廃止されました。  詳細はこちらでご確認ください。 

Microsoft オートフィル Chrome 拡張機能は、2024 年 12 月 14 日に廃止されました。

Microsoft Authenticator ロックとは

アプリ ロックを利用すると、ワンタイム確認コード、アプリの情報、アプリの設定のセキュリティが強化されます。 アプリ ロックを有効にすると、Authenticator を開くたびに、デバイス PIN または生体認証を使用した認証が求められます。 また、アプリ ロックを利用すると、サインイン通知を承認するたびにご自分の PIN または生体認証が要求されることで、本人だけが通知を承認できる唯一のユーザーであることを保証するのにも役立ちます。 アプリ ロックのオンとオフは [Authenticator 設定] ページで切り替えます。 既定では、アプリ ロックは、デバイスに PIN または生体認証を設定したときにオンになります。

残念ながら、アプリ ロックによって Authenticator へ誰かがアクセスすることを阻止できる保証はありません。 これは、デバイスの登録が、Android のアカウント設定内やポータル サイト アプリ内など、Authenticator の外部の他の場所で行われる可能性があるためです。

Android 用 Microsoft Authenticator でワンタイム パスワード (OTP) コードのスクリーンショットを取得する操作方法

スクリーンショットに OTP コードを表示したり、他のアプリが Authenticator の画面をキャプチャできるようにしたりするには、Authenticator の設定で画面Captureを有効にして、アプリを再起動します。

Microsoft Authenticator はユーザーの代わりにどのようなデータを収集して保存し、またユーザーはどのようにこのデータを削除することができますか?

Authenticator は、次の 3 種類の情報を収集します。

  • アカウントを追加したときに入力したアカウント情報。 アカウントを追加した後、アカウントに対して有効にする機能によっては、アカウント データがアプリに同期される場合があります。 このデータはデバイスに保存され、アカウントを削除することで削除できます。

  • 信頼性の低下やバグの検出に使用される重要な操作の成功または失敗に関する集計詳細など、個人を特定できない使用状況データ。 この最小限のデータは、アプリを更新してセキュリティで保護するために必要です。 アプリを初めて使用するときは、このデータ収集に関する通知を承諾する必要があります。

    また、アプリの [設定] ページの [使用状況データ] トグル ボタンをオンにするか、アプリを初めて使用するときに、個人以外の追加の使用状況データの共有を許可することもできます。 このデータにより、エンジニアはユーザーにとって重要な方法でアプリを改善できます。 この設定はいつでもオンまたはオフにできます。

  • アプリの上部のメニューにある [フィードバックの送信] を選択して Microsoft にログを送信するまで、アプリ内にのみ存在する診断ログ データ。 これらのログには、メール アドレス、サーバー アドレス、IP アドレスなどの個人データが含まれる場合があります。 また、デバイス名やオペレーティング システムのバージョンなどのデバイス データが含まれる場合もあります。 収集される個人データは、アプリの問題をトラブルシューティングするために必要な情報に限定されます。 Authenticator エンジニアは、ユーザーから報告された問題のトラブルシューティングにのみこれらを使用します。

詳細については、 Microsoft プライバシー ステートメントを確認してください。

Microsoft Authenticator コードの横にある数値が常にカウント ダウンされるのはなぜですか?

アクティブな確認コードは 30 秒ごとに変更されるため、誰かが昨日、または 1 分前にサインインを確認するために使用したコードが分かった場合でも、そのコードを使用してアカウントにアクセスすることはできません。 このタイマーは、検証コードが次のコードに変更されるまでのカウントダウンです。 パスワードとは異なり、この数値をユーザーが記憶することは望まれていません。 携帯電話にアクセスできるユーザーのみが確認コードを取得できます。

注意

攻撃者の一般的な手法としては、銀行、IT サポート、またはその他のサービス プロバイダーを装ってテキストや電話で連絡を取り、電話で本人確認を行うために認証システムからコードを読み取る必要があることを伝えるというものがあります。 決してコードを提供しないでください。アカウントに侵入しようとして、確認プロンプトで止まっているからです。 電話で確認コードを読むよう求める企業はありません (特に電話をかけてきた場合)。

Microsoft Authenticator のデバイス登録とは何ですか?

職場や学校のorganizationでは、ファイルやアプリなどのセキュリティで保護されたリソースへのアクセスを追跡するために、デバイスの登録が必要になる場合があります。 また、これらのリソースへの不適切なアクセスのリスクを低減するために、条件付きアクセスを有効にする可能性があります。 ユーザーは、 [設定] でデバイスの登録を解除できますが、これを行うと、Outlook で電子メールに、OneDrive でファイルにアクセスできなくなる可能性があり、スマートフォンによるサインインを使用する機能が失われます。

新しい iOS デバイスで復元されたバックアップが表示されません。 トラブルシューティング方法

古いデバイスでの手順:

  1. iOS デバイスで iCloud Drive を有効にします。 詳細情報

  2. iOS デバイスで iCloud キーチェーンを有効にします。 詳細情報

  3. iOS デバイスで iCloud バックアップを有効にします。 詳細情報

    1. [ iCloud に保存済み ] リストに移動し、 Authenticator を検索します。 詳細情報
    2. Authenticator の切り替えをオンにします。

  4. Authenticator バージョン 6.8.33 以降にアップグレードします。

  5. 新しい電話に切り替える前に、少なくとも 1 回はアプリを開いてください。

新しいデバイスでの手順:

  1. Authenticator アプリをアンインストールして再インストールします。
  2. これでバックアップが表示されます。

Authenticator アプリに資格情報を登録するときにプッシュ通知を受け取れなかったのはなぜですか?

資格情報を登録しようとしていて、現在の携帯電話の Authenticator アプリにプッシュ通知が期待されていて、通知が表示されない場合は、別のデバイスの Authenticator アプリに送信された可能性があります。

これは多くの場合、Microsoft Authenticator アプリが古い電話でまだアクティブな場合に発生します。 サインイン プロセス中に、Authenticator アプリが最後に使用されたデバイスにプッシュ通知が送信されます。 そのデバイスが使用されなくなった場合、または近くにない場合、現在の電話に通知は表示されず、プロセスが失敗したかのように見える可能性があります。

この問題を解決するには:

  • 古いデバイスを確認する: 以前の電話にまだアクセスできる場合は、そこで Authenticator アプリを開いてサインインを承認します。
  • 古いデバイスを削除する: この FAQ の「通知が古いデバイスに移動しないようにする操作方法」セクションの手順に従います。
  • 別の認証方法を使用する: 以前のデバイスにアクセスできない場合は、SMS などの別の認証方法を選択します (可能な場合は)。

今後これを回避するためのヒント:

  • 電話を切り替えるときは、必ず古いデバイスから Authenticator アプリを削除してください。 この FAQ の「通知が古いデバイスに送信されないようにする操作方法」セクションの手順に従ってください。
  • アカウントのセキュリティ設定で、デバイスの一覧を最新の状態に保ちます。
  • どのデバイスが通知を受信したかわからない場合は、もう一度サインインして、代わりにアプリが含まれるすべてのデバイスをチェックしてください。

関連項目