本日 Product Hunt に掲載中です！ コメントを書く

Chrome に追加

Microsoft 365 の認証アプリを使う

Microsoft 365 の職場・学校アカウントでは、組織が許可していれば、ブラウザ上のものも含め、Microsoft Authenticator 以外の認証アプリのコードも使えます。mysignins.microsoft.com → Security info（セキュリティ情報）→ Add sign-in method（サインイン方法の追加）→ Microsoft Authenticator を開き、「I want to use a different authenticator app」（別の認証アプリを使用します）をクリックして、Authenticator 拡張機能で画面の QR コードをスキャンします。

職場・学校アカウントは、組織の Outlook、Teams、OneDrive、SharePoint へのサインインに使われます。メール、チャット、共有ファイル、多くの場合それに連携した業務アプリもです。パスワードがひとつ盗まれればそのすべてが開かれてしまうため、組織は 2 段階目の確認を必須にしています。個人のスマホに仕事用のアプリを入れたくない場合は、会社のパソコンのブラウザにある認証アプリでコードを用意できます。

Microsoft 365 アカウントに認証アプリを追加する

このガイドは、勤務先や学校から支給されるアカウント（Microsoft Entra ID、旧 Azure AD）向けです。Outlook.com、Hotmail、Xbox などの個人用 Microsoft アカウントは account.microsoft.com で設定し、別のガイドがあります。どの方法が表示されるかは組織の管理者が決めます。「I want to use a different authenticator app」（別の認証アプリを使用します）がない場合、そのアカウントではサードパーティの認証アプリが許可されていません。また、Microsoft Authenticator のプッシュ承認は Microsoft Authenticator でしか使えません。組織が別のシステム（Okta、Duo）でサインインさせている場合、2 段階目はそのシステムの担当です。

  1. パソコンで mysignins.microsoft.com/security-info にアクセスし、職場・学校アカウントの Security info（セキュリティ情報）ページにサインインします。サインイン直後に「More information required」（詳細情報が必要）と表示された場合は「Next」（次へ）を選びます。「Keep your account secure」（アカウントのセキュリティ保護）ウィザードでも手順 4 と同じ選択肢が表示されます。
  2. 「Add sign-in method」（サインイン方法の追加）を選びます。
  3. 「Microsoft Authenticator」を選び、「Add」（追加）を選びます。組織によっては「Authenticator app」（認証アプリ）と表示されます。
  4. Microsoft は自社アプリのダウンロードを勧めてきます。代わりに「I want to use a different authenticator app」（別の認証アプリを使用します）を選び、「Next」（次へ）を選びます。
  5. Microsoft に QR コードが表示されたら、そのページを開いたまま下の手順で拡張機能に追加します。手動入力用のキーを表示するには「Can't scan image?」（イメージをスキャンできませんか?）を選びます。その後「Next」（次へ）を選び、拡張機能の 6 桁のコードを入力します。
Microsoft 365 公式の手順

Microsoft 365 を Authenticator に追加する

  1. Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
  2. Microsoft 365 の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
  3. アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
  4. Microsoft 365 に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
  5. Microsoft 365 で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。

QR コードがない、またはスキャンできない場合は、Microsoft 365 の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。

2FA 認証システム を Chrome に追加（無料）

2 つ目のサインイン方法を追加する

Microsoft の職場・学校アカウント向けヘルプには、バックアップコードの説明がありません。戻り道は Security info（セキュリティ情報）ページの 2 つ目の方法です。電話番号、2 つ目の認証アプリ、そのほか組織が用意している方法を追加しておきましょう。それもない場合は社内の IT ヘルプデスクに頼めば、方法を登録し直せるようにしてもらえます。Microsoft では 1 つのアカウントに認証アプリやハードウェアトークンを 5 つまで登録できるので、コードの 2 つ目のコピーを持つことができます。再インストールには拡張機能の自動バックアップが役立ちます。

コードが受け付けられない場合

いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。

キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。

よくある質問

職場アカウントでは Microsoft Authenticator を使わなければいけませんか？
組織がほかのアプリを許可していれば、その必要はありません。設定画面は Microsoft Authenticator を勧めてきますが、「I want to use a different authenticator app」（別の認証アプリを使用します）なら標準的な 6 桁のコードを生成するどのアプリでも使え、Authenticator 拡張機能は Security info ページから QR コードを直接読み取ります。組織が番号の一致によるプッシュ通知を必須にしている場合、それは Microsoft Authenticator にしかない機能です。
「I want to use a different authenticator app」が表示されないのはなぜ？
組織の管理者が、そのアカウントでサードパーティの認証アプリ（Microsoft はソフトウェア OATH トークンと呼んでいます）を許可していないか、使える方法を限定しています。変更できるのは管理者だけなので、どの方法を使えるかは社内の IT ヘルプデスクに確認してください。
認証アプリを使えなくなったら？
Security info ページで追加した別の方法でサインインし、そこで古い認証アプリを削除して新しいものを追加します。ほかの方法がない場合は、IT ヘルプデスクにサインイン方法をリセットしてもらえば、登録し直せます。拡張機能なら、新しいパソコンで自動バックアップのひとつを復元すれば、同じコードがそのまま使えます。
個人用 Microsoft アカウントと同じですか？
いいえ。職場・学校アカウントは組織が mysignins.microsoft.com で管理し、Outlook.com、Hotmail、Xbox、個人用 OneDrive などの個人用 Microsoft アカウントは自分で account.microsoft.com で管理します。認証アプリの設定はそれぞれ別で、拡張機能には両方を別々の項目として入れておけます。

ログイン画面から、ワンクリックでコードを

Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。

2FA 認証システム を Chrome に追加（無料）