Microsoft環境で「デバイスが登録されていません」MFAエラーを解決する方法

By Mirko Peters · 2026-04-22

Microsoft 365やAzureで多要素認証（MFA）を使ってサインインしようとした瞬間に「デバイスが登録されていません」というエラーが表示されていませんか？実は、これは決して珍しいことではありません。オフィスでも、自宅のキッチンテーブルでも、このトラブルは驚くほど頻繁に起きています。特に、新しいスマートフォンに機種変更したとき、古い端末を初期化したとき、あるいは気づかないうちにデバイス登録の上限に達してしまったときに起こりがちです。

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

このエラーは、システムが現在のデバイスをMFAの実行を許可されたデバイスとして認識していないことを意味します。見慣れないデバイスやアプリから機密性の高い会社のデータへアクセスされないよう、Microsoftが設けている仕組みです。とはいえ、利用者にとっては、よりによって最悪のタイミングで行く手を阻まれたように感じられるでしょう。

このガイドでは、エラーが発生する原因、Microsoftのデバイス信頼の仕組みの実際、そして「デバイスが登録されていません」の問題を今すぐ解決または予防するための方法を、率直に解説します。デバイス数の上限、登録時の注意点、そして認証アプリの更新やセキュリティポリシーの変更によってのみ解決されるエラーの違いについても整理します。

ご自身のトラブルシューティングでも、IT サポートの業務でも、MFAのデバイス登録の仕組みと、その限界がどこにあるかを理解しておくと、時間や手間、ストレスを大幅に減らせます。余計な障害を取り除き、サインインを安全に管理できる状態へ戻しましょう。

「デバイスが登録されていません」MFAエラーが発生する理由

初回登録が完了していない: 新しいデバイスやアプリでMFAの設定が正しく終わっていないことがあります。ネットワークが切断された、設定がタイムアウトした、必要な手順の確認が完了しなかった、といったケースです。登録がどの段階でも失敗すると、システムはそのデバイスを後から認識できず、エラーが表示されます。
デバイス数の上限に達している: Microsoftは、1つのアカウントでMFAに登録できるデバイス数を一定数（通常は5台）までに制限しています。複数のスマートフォン、タブレット、ノートPCを使い分けている場合や、初期化のたびに同じデバイスを登録し直している場合は、気づかないうちに上限に達している可能性があります。
デバイスを初期化した、またはデータを消去した: スマートフォンやタブレットを初期化すると、MFAプロバイダーとの間で信頼されていた状態が失われることがよくあります。アプリのデータと固有の識別子がすべて消去されるため、Microsoftからは、いつも使っている端末と見た目が同じでも、まったく新しい未登録のデバイスとして扱われます。
MFAを移行せずに新しいデバイスへ変更した: 新しいスマートフォンに機種変更したものの、MFAアカウントを正しく移行しなかった場合、古いデバイスは信頼済みの一覧から外れます。新しいスマートフォンは、初期状態では登録済みとして表示されません。そのため、再登録の手順を完了するまで、システムはサインインを許可しません。
管理者によるポリシーやセキュリティの変更: IT部門がデバイスの制限を厳格化したり、忘れられたデバイスを取り消したり、コンプライアンスのルールを更新したりすることがあります。たとえば古いOSバージョンを使っている、または新しいセキュリティチェックに失敗しているなど、デバイスがそれらのルールから外れると、Microsoftはそのデバイスを信頼しなくなり、振り出しに戻ってしまいます。

どのシナリオが自分の状況に当てはまるかを見極めると、真の原因を素早く特定し、「デバイスが登録されていません」という警告を解消しやすくなります。

MFAデバイス登録の舞台裏の仕組み

MFAのデバイス登録は、単にスマートフォンやタブレットを追加する作業以上のものです。デバイス、MFAプロバイダー、Microsoftのクラウドシステムの間で行われる、いわば一種の認証のやり取りです。デバイスをMFA用に登録すると、システムは一意のトークン（「トークンバインディング」と呼ばれることもあります）を生成します。このトークンは、その特定のデバイスに安全に保存され、お使いのアカウントに紐付けられます。

Microsoftは、登録の一環としてデバイスフィンガープリンティングを利用しています。これは、デバイスから安定したハードウェアおよびソフトウェアの識別情報を収集する仕組みで、デバイス名が複製されたとしても、ほかのデバイスと区別できるようにするものです。これらのフィンガープリントと、MFAアプリの登録情報を組み合わせることで、認証における「信頼済みデバイス」の状態が成り立ちます。

セッションの永続化も重要な要素です。デバイスが登録されると、Microsoft はそのデバイスの信頼状態を追跡するセッションレコードを作成し、ポリシーへの準拠を確認して、アプリのバージョンなどの情報を保持します。OS の大幅なアップデート、初期化、認証アプリの削除などでデバイスが大きく変わると、デジタルフィンガープリントが一致しなくなり、信頼レコードと整合しなくなる場合があります。

要するに、「登録済み」や「信頼済み」の状態とは、Microsoft がこうした裏側の情報に基づいてデバイスとユーザーの両方を保証できている状態を指します。トークンの不一致、フィンガープリントの変化、セッションの期限切れなど、いずれかの要素が同期しなくなると、再び整合するまで、おなじみの MFA エラーが表示されます。

MFA デバイス登録の上限と信頼済みデバイスの管理

Microsoft は、1 つのアカウントで MFA 用に登録できるデバイス数に明確な上限を設けており、多くの場合 5 台に制限されています。この制限は煩わしく感じられるかもしれませんが、攻撃者が無制限にデバイスを追加することを防ぎ、MFA の認証情報がどこにあるかを把握しやすくするという明確な理由があります。

数か月前（あるいは数年前）に登録したデバイスを忘れてしまうことはよくあります。古い業務用スマートフォン、引き出しにしまったままのタブレット、紛失した個人用ノート PC などです。こうした不要なデバイスは、手動で削除するまで登録数の上限に含まれ続けます。上限に達すると新しいデバイスはブロックされ、「デバイスが登録されていません」といったエラーに悩まされることになります。

そのため、特に現在のスマートフォンを初期化または交換する前に、信頼済みデバイスの一覧に常に注意を払うことが重要です。登録済みデバイスを事前に確認するのは単なる整理整頓ではありません。急いでいるときや、どうしても新しいデバイスを追加しなければならないタイミングで、予期せぬエラーに慌てるのを防ぐことができます。

次のセクションでは、もう使っていないデバイスを確認、名前変更、削除する実践的な手順を順番に説明します。デバイスの入れ替え計画を適切に立て、登録状況を把握しておけば、スムーズに運用でき、変更が必要になったときに慌てずに済みます。

未使用の登録済みデバイスを確認して削除する方法

登録済みデバイスの一覧を確認する: Microsoft アカウントの「セキュリティ」、または Azure AD の「デバイス」セクションを開きます。ここには、MFA やアカウントのサインインに現在リンクされているすべてのデバイスが表示されます。
古いデバイスを削除する: しばらく使っていないデバイス（古いスマートフォン、紛失したノート PC など）があれば、それを選択して「削除」または「登録解除」をクリックします。これにより、新しいデバイスを登録する余地が生まれます。
使用中のデバイスをわかりやすく名前変更する: 現在使用しているデバイスには「業務用ノート PC」や「田中の iPhone」のようなわかりやすい名前を付けましょう。後で整理するときに手間が減り、混乱も防げます。
デバイスを変更・初期化した後に確認する: デバイスを切り替えたり、アップグレードしたり、初期化したりするたびに、登録済みデバイスの一覧を確認し、予期せず上限に達しないようにしましょう。

デバイスの互換性が原因の MFA 設定の失敗をトラブルシューティングする

「デバイスが登録されていません」というメッセージが、アカウントやセキュリティ設定ではなく、デバイスや認証アプリが原因で表示されることがあります。古いスマートフォンを使っている場合、古いバージョンの Microsoft Authenticator を使っている場合、または 1 台のデバイスで複数の 2 要素認証アプリを併用している場合、設定時にさまざまな厄介な形で問題が発生することがあります。

アプリの互換性と OS のバージョン要件は、MFA 登録の失敗につながる大きな要因ですが、見落とされがちです。古いソフトウェアを搭載した iPhone や Android デバイスで登録しようとしたり、長期間アップデートされていない認証アプリを使ったりすると、エラーの原因になります。これは、ユーザーにもシステムにも見過ごせない問題です。

もう 1 つの問題は、デバイスに複数の認証アプリが入っている場合に起こります。たとえば、一部のアカウントには Google Authenticator、業務用には Microsoft Authenticator、別のサービスには Authy を使っているかもしれません。意外に思われるかもしれませんが、登録時にこれらのアプリが競合し、MFA システムを混乱させることがあります。

次のセクションでは、古いソフトウェア、非対応のスマートフォン、アプリの競合のいずれが登録時のトラブルの原因なのかを切り分ける方法を説明します。そのうえで、今すぐ使える簡単な対処法を紹介し、すべてが再び正常に動作するようにします。

MFA 登録に必要な最小アプリ要件と OS の互換性

サポートされるアプリのバージョンを確認する: Microsoft Authenticator が安定して動作するには、通常 iOS 14.0 以降または Android 8.0 以降が必要です。古いバージョンのアプリや OS では、登録がまったくできない場合があります。
互換性のある代替アプリ: Google AuthenticatorやAuthyなど、他のMFAアプリも、Microsoftのサービスへの登録を試す前に最新バージョンへ更新しておいてください。
古いデバイスに注意: 登録に失敗するケースの多くは、セキュリティパッチやOSの更新を長期間受け取っていないスマートフォンやタブレットで発生します。MFAの設定をやり直す前に、必ずデバイスのソフトウェアを更新してください。
登録に失敗したらアプリを更新: 「デバイスが登録されていません」と表示された場合は、認証アプリをアンインストールしてから再インストールし、利用可能な最新バージョンで操作を進めてください。

それでも解決しない場合は、新しいデバイスに切り替えるか、別のアプリでサポートされているバージョンを使うと、こうした問題がすぐに解決することがよくあります。

1台のデバイスに複数の認証アプリがあることによる競合

メインの認証アプリを1つに絞る: 登録時の混乱を避けるため、Microsoftアカウントには Microsoft Authenticator のみを使用してください。
アカウントの重複設定を避ける: 同じアカウントを複数のアプリに設定すると、トークンの競合が起こり、登録の失敗やサインイン時のエラーにつながることがあります。
未使用のアプリをアンインストール: ほとんど使わない認証アプリはデバイスから削除し、干渉を排除してください。
既定の通知設定を確認: デバイスで選択できる場合は、プッシュ通知の既定のアプリとしてメインの認証アプリを設定してください。

デバイスの初期化または機種変更後のMFAアクセスの復旧

スマートフォンを初期化したり新しいデバイスに切り替えたりすると、写真が消えるだけでなく、Microsoftの MFA 信頼済みデバイスの一覧からもデバイスが削除されてしまうことがよくあります。厄介なのは、これらの状況がスマートフォンを完全に紛失した場合とは異なる点です。パスワード、バックアップ用のメールアドレス、回復コードには引き続きアクセスできても、デバイス自体がもう認識されなくなっているのです。

ユーザーがつまずくのはここです。認証アプリを再インストールすれば、以前と同じように動作すると考えてしまうのです。Microsoftは初期化されたデバイスを新しい未知のエンティティとみなし、再登録を求めます。場合によっては最初から設定し直す必要があります。事前に準備をしていなければ、アカウントがロックされたり、ヘルプデスクに緊急で問い合わせる事態になりかねません。

初期化後にMFAを復元する場合と、まったく新しいスマートフォンに移行する場合とでは、適用されるルールや手順が異なるため、自分のケースがどちらに当たるかを把握することが重要です。幸い、Microsoftはどちらの場合にも複数の方法を用意しており、手順を理解していれば、大きな手間をかけずにアクセスを回復できることがほとんどです。

次に、それぞれの復旧方法のガイドを紹介します。1つ目はスマートフォンを初期化した場合、2つ目はデバイスをアップグレードまたは完全に切り替える場合の手順です。どのような状況になっても、アカウントを安全に保ち、サインインをストレスなく行えるよう、ぜひ読み進めてください。

スマートフォンの初期化後にMFAアクセスを復元する

認証アプリを再インストール: スマートフォンを初期化したら、公式のアプリストアから Microsoft Authenticator(または使い慣れたアプリ)を再度ダウンロードしてインストールしてください。
Microsoftアカウントにサインイン: アプリを開き、普段使用している職場または学校のアカウントの資格情報でログインしてください。この手順により、アカウントが現在のスマートフォンに再び関連付けられます。
デバイスをMFA用に登録: 画面の指示に従って、スマートフォンを新しい信頼済みデバイスとして追加してください。アカウントのセキュリティポータルで操作するか、会社のIT サポートから一時コードを受け取る必要がある場合があります。
必要に応じて古いエントリを削除: アカウントのデバイス管理ページにアクセスし、同じスマートフォンの以前の登録をすべて削除してください。混乱を避けるとともに、登録数の上限に達することを防げます。

これらの手順が完了すると、スマートフォンはMFAの観点で初期化前と同じ状態に戻り、ログインや承認に再び使用できるようになります。

ロックアウトを避けて新しいデバイスへMFAを安全に移行する

アプリのクラウドバックアップまたは同期を有効化: デバイスを切り替える前に、Microsoft Authenticatorの設定でクラウドバックアップをオンにしてください。これにより、MFAのデータが新しいスマートフォンへ自動的に移行されます。
バックアップコードを保存: Microsoftのセキュリティポータルからアカウントの回復コードをダウンロードするか書き留め、念のため安全な場所に保管してください。
古いデバイスのMFAを無効化: 使用しなくなるデバイスを信頼済みデバイスの一覧から削除し、アカウントを整理して登録数の上限内に収めてください。
登録内容を再確認: 設定が完了したら、新しいスマートフォンが信頼済みデバイスとして表示されていることを確認し、ログインを1、2回テストして問題なく動作することを確かめてください。

MFA デバイスのガバナンスとセキュリティのベストプラクティス

MFA デバイスの一覧を常に把握しておくことは、単に面倒なエラーを避けるためだけではありません。アカウントを安全に保ち、業務を円滑に進めるためのものです。登録済みのデバイスを定期的に確認する習慣をつけてください。多くの Microsoft 環境では MFA デバイスを確認して整理できるため、想定外の登録数の上限に達したり、月曜の朝にサインインできなくなったりするのを防げます。

ユーザーへの教育は、早い段階から繰り返し行いましょう。新しいデバイスの登録方法、電話をなくしたり初期化したりした場合の対応、使わなくなったデバイスを一覧に残しておくべきでない理由などを周知してください。ポリシーのメールをすべての人が読むとは限りません。「デバイスが登録されていません」という実際によくある場面と、その際に注意すべき点を強調した短い研修やお知らせを用意することも検討してください。

デバイスのバックアップと MFA の復旧について、計画を立てて文書化しておきましょう。バックアップコードを安全に保管する、セカンダリの認証方法を設定する、認証アプリのクラウドバックアップ機能を利用する、といった方法をユーザーに勧めてください。この備えがあるかどうかで、デバイスの切り替えが簡単に済むか、ヘルプデスクへの問い合わせが何時間も続くかが分かれます。

万全のセキュリティを目指すなら、基本を超えてポリシーによる制御にも目を向けてください。古いデバイスが長く残らないように、デバイスのライフサイクルポリシーと条件付きアクセスのルールを定期的に見直しましょう。条件付きアクセスポリシーのベストプラクティスに関する詳しい解説を確認するか、Microsoft 365 や Azure を使用している環境向けの ID ガバナンスとライフサイクルのセキュリティに関する洞察をぜひお聴きください。