ゲーマータグ、デジタル版のゲーム、Game Pass、アカウントの支払い情報は、すべて Xbox へのサインインに使う Microsoft アカウントに属しています。Outlook、OneDrive、Windows と同じアカウントなので、パスワードを盗まれればそのすべてが開かれてしまいます。2段階認証をオンにすれば、サインインにはあなたのデバイスでしか生成できない 6 桁のコードも必要になります。Microsoft は個人アカウントで SMS を段階的に廃止しており、本人確認の主な手段として残るひとつが認証アプリです。
Xbox で使う Microsoft アカウントの2段階認証を有効にする
2段階認証をオンにすると、常に 2 種類の本人確認が必要になります。片方を失うとパスワードだけでは戻れず、アクセスを取り戻すのに 30 日かかることもあります。Microsoft は、オンにする前に予備のメールアドレスなど 3 つのセキュリティ情報をアカウントに登録しておくことを推奨しています。
- パソコンで、Xbox で使う Microsoft アカウントで account.microsoft.com/security にサインインします。
- 「Manage how I sign in」（サインイン方法の管理）をクリックし、本人確認の方法を表示します。
- 「Add a new way to sign in or verify」（サインインまたは確認の新しい方法を追加）をクリックし、「Use an app」（アプリを使用する）を選びます。
- Microsoft は自社の Microsoft Authenticator を勧めてきます。代わりに「Set up a different Authenticator app」（別の認証アプリを設定）をクリックし、「Next」（次へ）をクリックします。
- QR コードが表示されます。画面に表示したまま、下の手順で拡張機能に追加します。手動入力用のコードを表示するには「I can't scan the bar code」（バーコードをスキャンできません）をクリックします。その後、拡張機能のコードを入力します。
- 「Manage how I sign in」に戻り、「Additional security」（追加のセキュリティ）→「Two-step verification」（2 段階認証）で「Turn on」（有効にする）を選び、画面の指示に従います。
Xbox を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- QR コードが表示された Microsoft アカウントのページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は Xbox に変更しても構いません。名前は自分用の表示にすぎません。
- Microsoft のページに戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Microsoft でアプリが追加されたことが表示されます。以降、Xbox へのサインインでコードを求められたら、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Microsoft の設定画面で「I can't scan the bar code」（バーコードをスキャンできません）をクリックしてコードをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Microsoft の回復コードを生成する
同じ「Manage how I sign in」のページで「Recovery code」（回復コード）までスクロールし、「Generate a new code」（新しいコードを生成）をクリックします。回復コードは常に 1 つだけです。新しいコードを生成すると以前のコードは無効になり、Microsoft は既存のコードを再表示することもダウンロードさせることもできません。印刷して、サインインに使うどのデバイスからも離れた場所に保管してください。ほかの方法をすべて失った場合、サインインページで「Do you have an account recovery code?」（アカウントの回復コードをお持ちですか?）と表示されます。ただし2段階認証がオンの場合、変更が反映されるまで 30 日かかることがあります。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。
キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- Xbox 専用の 2FA 設定はありますか？
- いいえ。Xbox は Microsoft アカウントでサインインし、2段階認証は account.microsoft.com でそのアカウントに設定します。そこで有効にすれば、Xbox アカウントと一緒に、Outlook、OneDrive など同じアカウントのすべてが守られます。
- Microsoft Authenticator を使わなければいけませんか？
- いいえ。Microsoft は設定中に自社アプリを勧めますが、「Set up a different Authenticator app」（別の認証アプリを設定）なら標準コードを生成するどのアプリでも使えます。Authenticator 拡張機能はパソコンの Chrome でそのコードを生成し、Microsoft のページから QR コードを直接読み取ります。スマホは不要です。
- 認証アプリを使えなくなったら？
- 予備のメールアドレスやパスキーなど、アカウントに登録した別の方法で確認するか、回復コードを使って、認証アプリを設定し直します。2段階認証がオンの場合、パスワードだけでは戻れず、回復に 30 日かかることもあります。回復コードと拡張機能の自動バックアップを残しておきましょう。
- 2段階認証をオンにしたら、Xbox 360 でパスワードが間違っていると表示されます。
- Xbox 360 など、コードを求めることができないデバイスがあります。その場合は、Microsoft アカウントの追加のセキュリティオプションでアプリパスワードを作成し、通常のパスワードの代わりに使ってください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）