Microsoft Authenticator の代替：パソコンで 2FA コードを使う方法と乗り換え手順

PC 版も Mac 版もない。 Microsoft は、Authenticator はあえてスマホ向けに作っていると説明しています。2 つ目の要素が別のデバイスにあれば、パスワードと一緒に盗まれにくいからです。もっともな理由ですが、裏を返せば、いまログインに使っているパソコンでそのコードを得る方法はないということです。

自動入力がなくなった。 Microsoft の FAQ によると、Authenticator の自動入力は 2025年8月中旬に終了し、Chrome 向けの Microsoft Autofill 拡張機能は 2024年12月14日に提供を終えています。この変更についての Microsoft のお知らせは、現在 Edge の Microsoft Password Manager へ案内しています。Authenticator は、コードとサインイン承認のためのアプリに戻りました。

バックアップがアカウントとプラットフォームに縛られる。 Android では Authenticator は個人用 Microsoft アカウントにバックアップします（Microsoft によると、2027年1月からは Google One のバックアップに移行します）。iPhone では iCloud が必要です。iPhone で作ったバックアップは Android に復元できず、職場や学校のアカウントはアカウント名しかバックアップされません。

プッシュ承認が役立つのは Microsoft のアカウントだけ。 サインイン通知が使えるのは、個人用 Microsoft アカウントと職場・学校アカウントだけです。Google、Amazon、GitHub などほかのサービスでは、Authenticator もほかの認証アプリと同じ標準の 6 桁のコードを表示するだけなので、それらのアカウントは移しても何も失いません。

パソコンとスマホの両方で、同期してコードを使いたい： Proton Authenticator か Ente Auth。どちらも無料でオープンソース、Windows・macOS・Linux・iPhone・Android で動き、同期をオンにしない限りアカウントは不要です。

ほとんど Chrome でログインしている： ブラウザ拡張機能なら、入力する場所にコードを出せます。私たちの拡張機能は右クリックか Ctrl+Shift+Y でページにコードを入力し、設定用の QR コードを画面から直接スキャンし、ローカルの自動バックアップを残し、いつでもアカウントをエクスポートできます。エクスポート先は、パスワード保護したファイルか、ほとんどのアプリが読める otpauth:// リンクです。時刻も自分で確認するので、パソコンの時計がずれていてもコードは狂いません。

スマホのまま使いたい： 2FAS と Bitwarden Authenticator は無料・オープンソースで、アカウントも不要です。Google Authenticator は無料で、Google アカウントにバックアップできます。3 つとも、また乗り換えるときにはコードをエクスポートできます。

どれを選んでも、Microsoft Authenticator が必須の職場アカウントのためにそれを残しておくのは問題ありません。ほかのアカウントまでそこに置いておく必要はない、というだけです。

Microsoft 365 の職場・学校アカウントでは、どのサインイン方法を許可するかを、全員またはグループごとに IT 管理者が決めます。Microsoft Authenticator には番号の一致によるプッシュ承認があり（サインイン画面に表示された番号をアプリに入力します）、Microsoft のドキュメントによると、管理者が許可していれば標準の（OATH TOTP）コードを生成するサードパーティのアプリも使えます。

実際には、「Security info」（セキュリティ情報、mysignins.microsoft.com）でサインイン方法を追加するときに、I want to use a different authenticator app（別の認証アプリを使用します）を探してください。これがあれば、私たちの拡張機能を含めどの TOTP アプリでも使えます。手順は Microsoft 365 のガイドにあります。Microsoft では 1 つのアカウントに認証アプリやハードウェアトークンを 5 つまで登録できるので、古いアプリを削除する前に新しいアプリを追加できます。

このオプションがない場合や、組織が Microsoft Authenticator でのプッシュ承認、パスワードレスの電話によるサインイン、パスキーを必須にしている場合、それは Microsoft のアプリにしかない機能です。職場アカウントには Microsoft Authenticator を残しておきましょう。何が許可されているかは、社内の IT ヘルプデスクに聞けば分かります。

個人用 Microsoft アカウント（Outlook.com、OneDrive、Xbox）はもっと簡単です。Microsoft の設定ページでは、どのアカウントでも Set up a different Authenticator app（別の認証アプリを設定）を選べます。手順は Microsoft アカウントのガイドをご覧ください。

1. 新しいアプリをインストールし、Microsoft Authenticator はしばらく残しておきます。始める前に、各サイトのバックアップコードやリカバリーコードを手元に用意しましょう。

2. パソコンでアカウントの 1 つにログインし、セキュリティまたは二段階認証の設定を開きます。新しい認証アプリを追加するか、サイトに 1 つしか登録できない場合は、認証アプリによる 2FA をいったんオフにしてからオンにし直します。私たちの設定ガイドでは、108 のサービスについて、その場所を紹介しています。

3. 新しい QR コードを新しいアプリでスキャンします。私たちの拡張機能は画面から直接読み取れるので、スマホは要りません。サイトにテキストのキーが表示された場合は、それを貼り付けます。

4. 新しいアプリに表示されたコードを入力して確認し、サイトが新しいバックアップコードを発行したら保存します。古いものは使えなくなる場合があります。

5. 新しいコードで通ったことを確認してから、そのアカウントを Microsoft Authenticator から削除します。次のアカウントも同じように進めます。

Microsoft アカウントでも Microsoft Authenticator をやめる場合は、アプリを削除するだけでなく、アカウントのセキュリティ設定からも削除してください。Microsoft によると、アプリを削除しただけではサインイン要求がアプリに届き続けます。クラウドバックアップは、アプリの設定でクラウドバックアップをオフにすれば削除できます。