機能: 多要素認証とは

オンライン アカウントにサインインするとき ("認証" と呼ばれるプロセス) は、自分が本人であることをサービスに証明することになります。 従来、それはユーザー名とパスワードを使用して行われてきました。 残念ながら、それはあまり良い方法ではありません。 ユーザー名は多くの場合、簡単に見つけることができます。メール アドレスだけで済む場合もあります。 パスワードは覚えにくい場合があるため、単純なパスワードを選択したり、多くの異なるサイトで同じパスワードを使用したりする傾向があります。

そのため、銀行、ソーシャル メディア、ショッピング、そして Microsoft 365 など、ほとんどすべてのオンライン サービスに、アカウントのセキュリティを高める方法が追加されています。 "2 段階認証" または "多要素認証" と呼ばれることがあるかもしれませんが、有効な認証はすべて同じ原則に従って動作します。 新しいデバイスまたはアプリ (Web ブラウザーなど) で初めてアカウントにサインインするときには、ユーザー名とパスワード以上のものが必要です。 あなたが誰であるかを証明するために、2 番目の検証方法 (2 番目の "要素" と呼ばれるもの) が必要です。

認証の要素は、サインインを試みるときに ID を確認する方法です。 たとえば、パスワードは要素の一種であり、あなたが知っているものです。 最も一般的な 3 種類の要因は次のとおりです。

• ユーザーが知っているもの - パスワード、暗証番号 (PIN) など。 
• あなたが持っているもの - スマートフォン、安全な USB キーなど。 
• 自分であるもの - 指紋や顔認識など。 

多要素認証のしくみ

Microsoft アカウント、職場または学校アカウントにサインインし、ユーザー名とパスワードを入力するとします。 それだけで十分であれば、あなたのユーザー名とパスワードを知っている人なら誰でも、世界中のどこからでもあなたとしてサインインできます。 

ただし、多要素認証が有効になっている場合は、物事がより興味深いものになります。 デバイスやアプリに初めてサインインするときは、通常どおりユーザー名とパスワードを入力すると、本人確認のために 2 番目の要素を入力するよう求められます。  

おそらく、Microsoft Authenticator アプリを第 2 の要素として使用している可能性があります。 スマートフォンでアプリを開くと、動的に作成された一意の 6 桁の番号が表示され、サイトに入力するとアクセスできます。 

ただし、他のユーザーがあなたとしてサインインしようとすると、そのユーザーはあなたのユーザー名とパスワードを入力し、その 2 番目の要素を入力するように求められると、スタックします。 あなたのスマートフォンを持っていない限り、その 6 桁の番号を入力してもらう方法はありません。 また、Microsoft Authenticator の 6 桁の番号は 30 秒ごとに変更されるため、昨日サインインに使用した番号を知っていても、ロックアウトされたままです。

重要な注意事項

2 番目の手順を頻繁に行う必要はありません。 多要素認証が非常に不便になるのではないかと心配する人もいますが、一般的には、アプリやデバイスに初めてサインインするとき、またはパスワードを変更した後に初めてサインインするときにのみ使用されます。 その後は、主要な要素 (通常はパスワード) が必要です。 

追加のセキュリティは、誰かがあなたのアカウントに侵入しようとしている人がおそらくあなたのデバイスを使用していないという事実から生まれます。そのため、侵入するにはその 2 番目の要素が必要です。 

多要素認証は、職場や学校だけのものではありません。 銀行から個人用メール、ソーシャル メディア アカウントに至るまで、ほとんどすべてのオンライン サービスは認証の 2 番目の手順の追加をサポートしているため、これらのサービスのアカウント設定に移動してそれを有効にする必要があります。 

• 個人用 Microsoft アカウントの 2 段階認証を有効にするには、ここをクリックしてください
• IT プロフェッショナルまたは管理者であり、Microsoft 365 の多要素認証を有効にする方法を知りたい場合は、ここをクリックしてください

侵害されたパスワードは、悪意のある者があなたのデータ、ID、またはお金を盗む最も一般的な方法の1つです。 多要素認証の使用は、それをはるかに困難にする最も簡単な方法の 1 つです。 

関連項目

王国への鍵 - デバイスとアカウントの保護

強力なパスワードを作成して使用する

補足説明

サインインできない場合

Microsoft アカウントにサインインできない場合、ほとんどの問題はサインイン ヘルパー ツールで特定できます。

サポートに問い合わせる

テクニカル サポートについては、[Microsoft サポートに問い合わせる] に移動し、問題を入力して、[ヘルプの取得] を選択します。 それでもサポートが必要な場合は、[サポートに問い合わせ] を選択して、最適なサポート オプションに導きます。