Microsoft Authenticator の設定方法（個人アカウントと職場アカウント）

By Mirko Peters · 2026-11-12

個人用または職場用のアカウントで Microsoft Authenticator を設定する方法を解説します。QR コードの手順、スキャンに失敗した場合の対処法、バックアップと新しいスマートフォンへの移行の仕組みを、手順に沿って説明します。

Automatically translated with AI from the original post. Read the English original

Microsoft Authenticator を設定するには、スマートフォンにアプリをインストールし、QR コードをスキャンしてアカウントを追加します。個人用 Microsoft アカウントの場合は、account.microsoft.com/security から始め、サインインの方法を管理するを選択して、本人確認の方法としてアプリを追加します。職場または学校のアカウントの場合は、サインイン時に表示されるアカウントを安全に保つウィザードから設定を開始します。この記事は、一度だけ設定が必要なエンドユーザーと、他の人の設定を手伝うヘルプデスクの担当者を対象としています。両方のアカウント種類の手順、QR コードの問題への対処法、そして新しいスマートフォンへの移行が 10 分で終わるか長い午後がかりになるかを決めるバックアップのルールを説明します。

重要なポイント

• 個人用 Microsoft アカウントの場合は、account.microsoft.com/security にサインインし、「サインインの方法を管理する」を選択して、サインインまたは本人確認の方法を追加し、アプリで QR コードをスキャンします。
• 職場または学校のアカウントの場合は、サインイン時に表示される「アカウントを安全に保つ」ウィザードから設定を進めます。アプリで「職場または学校アカウント」を追加し、QR コードをスキャンします。
• QR コードがスキャンできない場合は、コンピューターで手動入力のオプションを使い、アプリにコードと URL を入力してください。
• スマートフォンを変更する前にバックアップしてください。職場または学校のアカウントはバックアップされないため、新しいスマートフォンで再度登録する必要があります。
• バックアップは同じ種類のデバイスにのみ復元されるため、iOS のバックアップを Android に復元することはできません。

アプリの概要と事前に知っておくべきこと

Microsoft は Authenticator を、パスワードなしでサインインできる無料のアプリとして説明しています。個人用、職場用、学校用などのアカウントに対応しています。主な役割は 3 つあります。パスワードを忘れた場合のサインインの確認、多要素認証（2 段階認証）用のワンタイムコードの生成、そしてパスワードを入力する代わりにスマートフォンで通知を承認するパスワードレスサインインです。

始める前に知っておきたいことが 2 つあります。

• アカウントを追加するには、アプリの最新バージョンが必要です。Microsoft の手順にもそのように明記されているため、すでにアプリがある場合は先に更新してください。
• 手順はアカウントの種類によって異なります。個人用アカウントはアカウントのセキュリティ設定で設定します。職場または学校のアカウントは組織が定めたウィザードに従い、どの方法が必須かは管理者が決めます。

他の人を支援する場合は、まずどのアカウントのことかを確認してください。「私の Microsoft ログイン」は個人用アカウント、職場アカウント、またはその両方を指す可能性があり、表示される画面も異なります。

個人アカウントに Microsoft Authenticator を設定する方法

アカウントの追加に関する Microsoft の記事では、個人アカウントについて 3 つの方法が説明されています。最初の方法は、サインインの確認方法としてアプリを追加するもので、多くの人が求めている方法です。

1. コンピューターで account.microsoft.com/security にサインインし、セキュリティタブを開きます。
2. サインインの方法を管理するを選択します。
3. サインインまたは本人確認の新しい方法を追加するを選択します。
4. 「アプリを使用」を選択します。Authenticator がまだインストールされていない場合は、「今すぐ入手」を選択します。インストール済みの場合は、「別の Authenticator アプリを設定する」を選択し、「次へ」を選択して QR コードを表示します。
5. スマートフォンでアプリを開き、プラス アイコンをタップします。
6. 「個人用アカウント」、「QR コードをスキャン」の順に選択し、スマートフォンのカメラを画面上のコードに向けます。

残りの 2 つの方法も、同じ「サインイン方法の管理」ページから設定します。2 段階認証を設定するには、「2 段階認証」セクションまでスクロールして「オン」に切り替えます。その後、QR コードのスキャンを含む画面の指示に従うと、サインインのたびにワンタイム コードを受け取れるようになります。パスワードレス サインインを設定するには、「パスワードレス アカウント」セクションまでスクロールして「オン」に切り替え、アカウントを確認したうえで、アプリに届いた要求を承認します。

スマートフォンのカメラでコードを読み取れない場合は、コンピューター側で「バーコードをスキャンできません」をクリックし、スマートフォンで「コードを手動で入力」をタップします。

職場または学校アカウント用に Microsoft Authenticator を設定する

職場または学校のアカウントの場合、Microsoft のサポート記事「サインイン ページからセキュリティ情報を設定する」で、ウィザードについて説明されています。このウィザードは、サインイン時に、組織が必要とするまだ設定していないセキュリティ情報がある場合に表示されます。画面が以下の手順と一致しない場合は、管理者がこの機能を有効にしていない可能性があるため、管理者に確認してください。

1. プロンプトで「次へ」を選択します。「アカウントを安全に保つ」ウィザードに、最初に必要な方法が表示されます。
2. 「今すぐダウンロード」を選択してスマートフォンに Microsoft Authenticator をインストールし、「次へ」を選択します。
3. コンピューターでは、「アカウントを設定する」ページのまま待機します。
4. アプリで、通知の許可を求められた場合は許可します。右上の「カスタマイズと制御」アイコンをタップし、「アカウントを追加」を選択して、「職場または学校アカウント」を選びます。アプリがスキャンできるように、カメラへのアクセスを許可します。
5. コンピューターに戻り、「次へ」を選択します。「QR コードをスキャン」ページが表示されます。
6. アプリでコードをスキャンします。失敗する場合は、「QR イメージをスキャンできません」を選択し、コードと URL を手動で入力します。
7. 「次へ」を選択します。アプリにテスト通知が届くので、承認してから「次へ」を選択します。これでアプリが既定の確認方法になります。
8. Microsoft の例では、次にウィザードが 2 つ目の方法として電話番号を求めます。テキスト メッセージまたは電話の着信を選択し、受け取ったコードを入力して「次へ」、続けて「完了」を選択します。

利用できる方法の正確な一覧は、組織が決定します。Microsoft の記事の例では認証アプリと電話番号が必要ですが、お使いの環境では別の方法が必要になる場合があります。また Microsoft は、メールとセキュリティの質問はパスワードの再設定にのみ使用でき、2 要素認証には使用できないと説明しています。そのため、2 つ目の要素には別の方法が必要です。

カメラの使用が許可されていない場合でも、手順 6 と同じようにコードを手動で入力すれば設定を完了できます。記事には、アカウントを手動で追加するための別のセクションがあると記載されていますが、詳細は示されていないため、画面の指示に従ってください。

設定がうまくいかない場合の対処法

設定に失敗する原因は、いくつかの典型的なものに絞られます。次の順番で確認してください。

• アプリが古くなっています。アカウントの追加には最新バージョンが必要なため、アプリを更新してください。
• QR コードを読み取れません。コンピューター側で手動入力のオプションを使用します。個人用アカウントの設定では、「バーコードをスキャンできません」リンクを選択し、スマートフォンで「コードを手動で入力」を選択します。職場または学校アカウントの設定では、「QR イメージをスキャンできません」を選択します。
• カメラの使用が許可されていません。スマートフォンの設定でカメラへのアクセスを許可するか、コードを手動で入力してください。
• 画面が手順と一致しません。職場または学校アカウントの場合、管理者がウィザードを有効にしていない可能性があります。必要な方法について管理者に確認してください。
• 通知が届きません。アプリが通知を送信できる状態か確認してください。設定時にアプリがその許可を求めます。

より深刻な問題については、Microsoft はサポートのメインページから Authenticator の FAQ とトラブルシューティングのページへのリンクを掲載しています。私が確認したページには、管理者がユーザーの認証方法をリセットする方法は記載されていませんでした。そのため、そのようなケースではヘルプデスクが独自の管理者向けドキュメントに従う必要があります。

電話機を変更する前にアカウントをバックアップする

新しい電話機に移行するときに、Authenticator がバックアップをどのように扱うかが分かります。古い電話機を初期化したり手放したりする前に、このセクションをお読みください。

Microsoft のバックアップに関する記事では、対象となるものとならないものが次のように説明されています。

• 個人用 Microsoft アカウント。 30 秒ごとに更新されるワンタイム コードはバックアップされます。パスワードレス サインインの資格情報はバックアップされないため、再度サインインが必要です。
• LinkedIn や Facebook などのサードパーティ アカウントは、30 秒ごとのコードがバックアップされます。
• 職場または学校のアカウントはバックアップされません。保存されるのはアカウント名のみです。復元後、新しいデバイスでサインインし、アカウントを再登録する必要があります。

Android でバックアップを有効にするには、アプリを開き、3 つの点のアイコンをタップして、設定を開き、クラウド バックアップのトグルをオンにします。その後、バックアップの保存先となる個人用 Microsoft アカウントを選択します。また、Microsoft の記事には、2027 年 1 月以降、Android のバックアップでは個人用 Microsoft アカウントを使用せず、代わりに Google One バックアップを使用すると記載されています。私が読んだ限りではこの日付は記事に記載されていますが、ユーザーに伝える前に最新のページで確認してください。

iOS について、Microsoft の復元に関する記事では 3 つの前提条件が挙げられています。iCloud Drive、iCloud キーチェーン、iCloud バックアップをオンにしておく必要があります。その後、新しい電話機にアプリをインストールして開きます。バックアップされたコードとアカウント名が表示されます。アカウントを復元するにはサインインしてくださいと表示されたアカウントでは、サインインをタップし、パスワードを入力して、メールアドレスまたは電話番号を確認します。

どちらのシステムにも共通する規則が 2 つあります。バックアップは同じ種類のデバイスにしか復元できないため、iOS のバックアップを Android に復元することはできません。また、職場または学校のアカウントをすべて新しい電話機に登録し終えるまでは、古い電話機を手元に残してください。IT 管理者は Entra ID でサードパーティのコードをブロックすることもできます。その場合、それらのアカウントの資格情報はバックアップされなくなります。

よくある間違い

• 古い電話機を先に初期化する。職場または学校のアカウントはバックアップから復元されません。Microsoft は、新しい電話機に登録し終えるまで古いデバイスを残しておくよう推奨しています。
• バックアップがすべてをカバーすると思い込む。パスワードレスの資格情報と職場のアカウントには、新たなサインインが必要です。
• プラットフォームを切り替えて復元を期待する。iOS から Android へ、またはその逆の場合、バックアップは使用できません。
• アプリを更新しない。古いバージョンではアカウントを追加できません。
• アプリで誤ったアカウントの種類を追加する。スキャンしている QR コードに合わせて、個人用アカウントまたは職場または学校のアカウントを選択してください。
• 2 つ目の認証方法を登録しない。電話機は紛失したり故障したりすることがあります。最初の認証方法が使えるうちに、2 つ目の認証方法を登録してください。

関連トピック

• 認証方法として Authenticator を追加する: Microsoft Authenticator にアカウントを追加する方法では、個人用アカウントの方法を説明しています。
• 組織向けの多要素認証: 管理者がユーザーに登録を必須とする方法を決定し、その選択によってユーザーに表示される登録ウィザードの内容が変わります。
• Authenticator を新しい電話機に移行する: 復元に関する記事では、iOS の前提条件と、復元されるアカウントの種類を説明しています。
• アカウントをバックアップする: バックアップに関する記事では、Android のクラウド バックアップについて説明しています。
• 電話機を紛失した場合の対処: 重要なアカウントごとに 2 つ目の認証方法を用意してください。

次のステップ

Microsoft Authenticator を設定するには、アプリを更新し、アカウントの種類に応じた QR コードでアカウントを追加して、テストのサインインを承認します。その後、すぐにバックアップを有効にし、2 つ目の認証方法を登録してください。そうすれば、次に電話機を交換するときも、サポートへの問い合わせではなく数分で済みます。