1 つの Microsoft アカウントで Outlook.com、OneDrive、Xbox、Microsoft 365、そして Windows 自体にサインインするため、パスワードを盗まれるとそのすべてが開かれてしまいます。Microsoft は個人アカウントのサインインと回復の方法から SMS を段階的に廃止しており、本人確認の手段として残る主な方法のひとつが認証アプリです。デバイスがオフラインでも使えます。
Microsoft アカウントで2段階認証を有効にする
2段階認証をオンにすると、常に 2 種類の本人確認が必要になります。片方を失うとパスワードだけでは戻れず、アクセスを取り戻すのに 30 日かかることもあります。Microsoft は、オンにする前に予備のメールアドレスなど 3 つのセキュリティ情報をアカウントに登録しておくことを推奨しています。
- パソコンで account.microsoft.com/security にサインインします。
- 「Manage how I sign in」（サインイン方法の管理）をクリックし、本人確認の方法を表示します。
- 「Add a new way to sign in or verify」（サインインまたは確認の新しい方法を追加）をクリックし、「Use an app」（アプリを使用する）を選びます。
- Microsoft は自社の Microsoft Authenticator を勧めてきます。代わりに「Set up a different Authenticator app」（別の認証アプリを設定）をクリックし、「Next」（次へ）をクリックします。
- QR コードが表示されます。画面に表示したまま、下の手順で拡張機能に追加します。手動入力用のコードを表示するには「I can't scan the bar code」（バーコードをスキャンできません）をクリックします。その後、拡張機能のコードを入力します。
- 「Manage how I sign in」に戻り、「Additional security」（追加のセキュリティ）→「Two-step verification」（2 段階認証）で「Turn on」（有効にする）を選び、画面の指示に従います。
Microsoft を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Microsoft の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Microsoft に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Microsoft で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Microsoft の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Microsoft の回復コードを生成する
同じ「Manage how I sign in」のページで「Recovery code」（回復コード）までスクロールし、「Generate a new code」（新しいコードを生成）をクリックします。回復コードは常に 1 つだけです。新しいコードを生成すると以前のコードは無効になり、Microsoft は既存のコードを再表示することもダウンロードさせることもできません。印刷して、サインインに使うどのデバイスからも離れた場所に保管してください。ほかの方法をすべて失った場合、サインインページで「Do you have an account recovery code?」（アカウントの回復コードをお持ちですか?）と表示されます。ただし2段階認証がオンの場合、変更が反映されるまで 30 日かかることがあります。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- Microsoft Authenticator を使わなければいけませんか？
- いいえ。Microsoft は設定中に自社アプリを勧めますが、「Set up a different Authenticator app」（別の認証アプリを設定）なら標準コードを生成するどのアプリでも使えます。Authenticator 拡張機能はパソコンの Chrome でそのコードを生成し、Microsoft のページから QR コードを直接読み取ります。
- 認証アプリを使えなくなったら？
- 予備のメールアドレスやパスキーなど、アカウントに登録した別の方法で確認するか、回復コードを使って、認証アプリを設定し直します。2段階認証がオンの場合、パスワードだけでは戻れず、回復に 30 日かかることもあります。回復コードと拡張機能の自動バックアップを残しておきましょう。
- 2段階認証をオンにしたら、アプリでパスワードが間違っていると表示されます。
- 一部のスマホのメールアプリや Xbox 360 など、コードを求めることができないアプリやデバイスがあります。その場合は、アカウントの追加のセキュリティオプションでアプリパスワードを作成し、通常のパスワードの代わりに使ってください。
- SMS のコード用に電話番号を追加できないのはなぜ？
- Microsoft は個人アカウントのサインインと回復の方法から SMS を段階的に廃止しているため、選択肢自体が表示されないことがあります。代わりに提供されているのは、認証アプリ、パスキー、予備のメールアドレスです。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）