Microsoft Authenticatorの使い方：初期設定から機種変更・復元までの確認ポイント

Microsoft Authenticatorは、Microsoftアカウントや会社・学校のアカウントなどで、本人確認を行うための無料アプリです。ログイン時にスマートフォンへ届く通知を承認したり、一定時間ごとに変わる確認コードを入力したりして、不正なサインインを防ぐ助けになります。

ただし、アプリをインストールしただけでは認証の設定は完了しません。利用するアカウントごとに登録が必要です。また、スマートフォンを機種変更する際は、バックアップに含まれない認証情報があるため、古い端末を消去する前の確認が欠かせません。以下は2026年10月時点で確認できるMicrosoftの公式サポート情報に基づく手順です。実際の画面表示はOS、アプリの更新、組織の設定によって異なります。

Microsoft Authenticatorでできること

主な用途は、サインインの確認、2段階認証・多要素認証、対応アカウントのパスワードレスサインインです。たとえばパソコンでサインインを始め、スマートフォンのアプリに表示される要求を確認して承認します。サービスによっては、アプリが表示するワンタイムパスワードをログイン画面に入力します。

• プッシュ通知による確認：自分が開始したサインインかをスマートフォンで確認します。番号の入力や照合を求められる場合は、ログイン画面の指示に従います。
• ワンタイムパスワード：一般に30秒ごとに変わるコードを使います。対象サービスで事前に登録しておく必要があります。
• パスワードレス認証：対応するMicrosoftアカウントなどで利用できますが、アカウントや組織の許可によって利用可否が異なります。

Microsoft以外のサービスも、認証アプリへの登録に対応していれば追加できます。すべてのサービスが通知承認方式に対応しているわけではありません。機能の区別はMicrosoft公式のアプリ概要でも確認できます。

初期設定の前に準備するもの

• iPhoneまたはAndroidスマートフォンと、公式アプリストアから入手した最新のMicrosoft Authenticator
• 設定対象のアカウントにログインできる状態。PCなど別の画面があるとQRコードの読み取りが簡単です
• カメラ、通知、端末のロック解除に必要な権限と設定
• アカウントに設定されている別の本人確認方法や回復手段が利用可能かという確認

QRコードは認証情報の登録に使うため、画面の写真を第三者へ送ったり、公開したりしないでください。スマートフォンの日時は自動設定を基本とします。

個人用Microsoftアカウントを追加する手順

1. パソコンなどのブラウザーでMicrosoftアカウントのセキュリティ画面にサインインします。
2. 「サインイン方法を管理」などの項目から、新しいサインイン方法・確認方法の追加を選びます。
3. 認証アプリの追加を進め、表示された案内に沿ってQRコードを表示します。画面上の選択肢はアカウントの状態によって変わります。
4. スマートフォンのAuthenticatorを開いて追加ボタンを押し、「個人用アカウント」を選び、QRコードをスキャンします。読み取れない場合は、画面に表示される手動登録の案内を確認します。
5. ブラウザー側に戻り、要求されたコード入力や確認操作を完了します。最後に一度サインインを試し、設定が有効か確かめます。

2段階認証を有効にする操作と、Authenticatorを確認方法として登録する操作は、画面上で別々に案内されることがあります。いずれも設定完了の表示を確認してください。詳しい操作はMicrosoft公式のアカウント追加手順を参照できます。

会社・学校のアカウントはどこから設定する？

職場・学校アカウントは、個人用Microsoftアカウントとは管理画面が異なります。一般的には、セキュリティ情報の管理ページに組織アカウントでサインインし、「サインイン方法の追加」から「Microsoft Authenticator」を選択します。その後、アプリで「職場または学校アカウント」を選び、画面に表示されるQRコードを読み取って登録します。

勤務先や学校の管理者が認証方法を制限していると、表示される項目が異なったり、追加操作を利用できなかったりします。その場合は自分で設定を推測せず、所属組織のIT管理者へ確認してください。端末登録や別の認証方法の設定が必要になることもあります。

GoogleなどMicrosoft以外のサービスを追加するには

対応サービスのアカウント設定画面で2段階認証を有効にし、「認証アプリ」を選びます。サービスが示したQRコードをAuthenticatorの「その他のアカウント」などから読み取り、サービス側でコードの確認を完了します。QRコードの表示方法やバックアップコードの提供はサービスごとに違うため、元のサービスが案内する回復手段も別途保存してください。

ログイン通知が来たときの安全な使い方

承認要求が届いたら、自分がそのサインインを開始したか、表示されるアカウントや要求内容に不審な点がないかを確かめます。パソコン側に番号が表示され、スマートフォン側で同じ番号の入力などを求められる場合は、双方を見比べて操作します。心当たりのない要求は承認しないでください。

Authenticatorがあるだけで、フィッシングやアカウント乗っ取りが完全に防げるわけではありません。不審な要求を繰り返し受けた場合は、対象アカウントのセキュリティ情報と最近のサインイン履歴を確認し、必要に応じてパスワード変更や管理者への連絡を行います。

機種変更の前に：バックアップで何が復元される？

よくある誤解は「バックアップを取ればすべてのアカウントが新端末ですぐ使える」というものです。Microsoftによると、バックアップ対象となる個人用Microsoftアカウントや一部の他社サービスのワンタイムパスワードは復元できますが、職場・学校アカウントの認証資格情報はバックアップされず、アカウント名だけが戻るため、新端末で再登録が必要です。個人用アカウントでもパスワードレスサインインの資格情報は再設定が必要です。

Microsoftのバックアップの説明および復元の説明を確認し、自分のOSに一致する手順で進めてください。

旧端末でバックアップを確認する方法

Android：Authenticatorの設定から「クラウド バックアップ」を有効にし、バックアップ用の個人用Microsoftアカウントを選びます。iPhone：iCloud Drive、iCloudキーチェーン、AuthenticatorのiCloudバックアップが有効かを確認します。設定項目の位置や名称はOSのバージョンによって変わる可能性があります。

バックアップは復元可能な情報を増やす手段であり、すべてのサービスで再設定が不要になる保証ではありません。古い端末が動くうちに、登録済みアカウントと予備の本人確認方法を洗い出しましょう。

新しいスマートフォンに移す手順

1. 旧端末をそのまま残す：機種変更前にAuthenticatorが動作し、利用中のアカウントにサインインできることを確認します。バックアップと代替認証手段も点検します。
2. 新端末へ公式アプリをインストール：同じOS間で移行する場合は、初回設定時の「バックアップからの復元」「回復の開始」などを選びます。通常のサインインを先に済ませると復元の入口が見つからない場合があるため注意します。
3. 対応するバックアップを復元：Androidならバックアップに利用したMicrosoft個人用アカウントで回復します。iPhoneなら必要なiCloud設定を確認し、Microsoftの案内に沿って復元します。
4. 再登録が必要な項目を処理：職場・学校アカウント、パスワードレスサインイン、異なるOS間の移行、サービス独自の認証設定などを確認します。組織アカウントはセキュリティ情報ページから追加し直します。
5. 実際のサインインで試す：Microsoft個人用アカウントだけでなく、業務・学校やその他のサービスも一つずつ試します。コードが表示されることと、必要な通知が承認できることを確認してください。
6. 最後に旧端末の登録を整理：すべてが機能することを確かめてから、各サービスの案内に従い古い認証方法やデバイスを削除します。旧端末を先に初期化しないことが重要です。

AndroidからiPhone、またはその逆へ変更する場合は、バックアップを読み込むのではなく、各サービスにログインできるうちに新端末のAuthenticatorを追加していく方法を基本にしてください。アカウントによってはサービス側で既存の認証設定を変更する手順が必要です。

古いスマートフォンを紛失・初期化した場合は？

まずサインイン画面の「別の方法でサインイン」などを確認します。事前登録済みの代替手段、サービスの回復コード、組織が許可した認証方法などが利用できれば、アカウントへ入ってAuthenticatorを再登録できる場合があります。ただし、代替手段が必ず表示されるとは限りません。

職場・学校のアカウントで別の方法が使えない場合は、組織のヘルプデスクに本人確認を受けて認証方法の再設定を依頼します。個人用MicrosoftアカウントはMicrosoftが提供するアカウント回復の案内を確認してください。アプリを削除・再インストールするだけで元の認証情報が戻るとは限りません。詳しくはMicrosoftの代替サインイン手順を参照してください。

通知が来ない・コードが通らないときのチェック

• 通知が来ない：スマートフォン側の通知許可、通信状況、機内モード、アプリの更新状況を確認します。職場・学校用の端末では管理ポリシーも影響します。
• コードが通らない：スマートフォンの日時とタイムゾーンを自動設定にして、コードの有効時間内に入力します。対象アカウントの選択間違いにも注意します。
• QRコードを読み取れない：カメラ権限を確認し、サービス側に手動登録の手段があるか調べます。QRコード自体を共有しないでください。
• 新端末で業務アカウントが承認できない：単にアカウント名が復元された状態ではないか確認し、再登録します。解決しなければIT管理者に相談します。

順に確認しても解消しない場合は、Microsoft公式のトラブルシューティングで症状に合った案内を探してください。

「パスワードを保存するアプリ」だと思っていない？

以前のAuthenticatorにはパスワードの自動入力機能がありましたが、Microsoftは2025年7月に自動入力を停止し、同年8月中旬に保存済みパスワードなどをAuthenticator内で利用できなくしました。現在の初期設定や機種変更を考える際に、Authenticatorの認証コードや通知機能と、パスワード管理機能を混同しないことが大切です。保存済みパスワードについてはMicrosoft Edgeなどの案内を確認してください。公式の自動入力機能変更のお知らせに詳細があります。

初期設定・機種変更で最後に確認するチェックリスト

• アプリは公式アプリストアからインストールし、更新している
• 個人用と職場・学校用で登録先の画面を取り違えていない
• QRコードの登録後に、実際のサインインで使えることを確認した
• サインイン要求は、自分が操作したときだけ承認している
• iPhoneとAndroidの間ではバックアップを直接復元できないことを理解した
• 業務・学校アカウントやパスワードレス認証の再登録が必要か確認した
• 新端末での動作を確認するまで、旧端末を消去していない
• 端末を紛失したときの代替認証方法・回復手段を確認した

Microsoft Authenticatorの導入で最も重要なのは、最初の登録を終えることだけではなく、端末が使えなくなっても安全にアカウントへ戻れる準備をすることです。初期設定の時点で回復手段を用意し、機種変更時には旧端末を残して一つずつ認証を試すと、サインイン不能のリスクを減らせます。