スマホで作成したMicrosoftアカウントのパスキーがPCに出てこなくても、必ずしも同期エラーではありません。パスキーには、作成した端末だけに保存される「端末バインド型」と、対応する資格情報管理サービスを通じて複数端末へ同期できる「同期型」があるためです。
同じMicrosoftアカウントでPCにサインインしただけでは、スマホ内のパスキーが自動的にPCへコピーされるとは限りません。まず保存先を確認し、同期型なら同じ資格情報管理サービスをPCでも利用できる状態にします。端末バインド型なら、QRコードを使ってスマホでPCのサインインを承認するか、PC用のパスキーを別途作成します。([マイクロソフト サポート][1])
Microsoftアカウントのパスキーが別のPCに出ない理由
パスキーは、Microsoftアカウントそのものの中に、すべての認証情報が保存されているわけではありません。
パスキーは公開鍵と秘密鍵の組み合わせで動作します。公開鍵はMicrosoft側に登録されますが、サインインに必要な秘密鍵は端末や資格情報管理サービスなどの保存先に保持されます。そのため、Microsoftアカウントのセキュリティ画面にパスキーが登録されていても、その秘密鍵を利用できないPCでは候補に表示されません。([マイクロソフト サポート][1])
ここで区別したいのが、次の2つです。
- Microsoftアカウント：パスキーを使ってサインインする対象
- 資格情報管理サービス：パスキーを保存・同期する場所
たとえば、Microsoftアカウント用のパスキーをGoogle Password ManagerやApple iCloud Keychainに保存することがあります。この場合、同期を担当するのはMicrosoftアカウントではなく、パスキーを保存した資格情報管理サービスです。([マイクロソフト サポート][2])
パスキーの保存方式によってPCでの使い方が変わる
Microsoftアカウントのパスキーには、主に次の保存方式があります。
| 保存方式 | 別のPCへの自動表示 | 別のPCで使う方法 |
|---|---|---|
| スマホやPCだけに保存する端末バインド型 | 原則として表示されない | QRコードで保存端末を使うか、PC用パスキーを追加する |
| 同期対応の資格情報管理サービス | 条件を満たせば表示される | PCでも同じサービスとアカウントを利用する |
| Windows HelloによるPC内保存 | 作成したPC以外には表示されない | 別のPCでは新しいパスキーを作成する |
| 物理セキュリティキー | PCへは同期されない | セキュリティキーをPCへ接続して認証する |
Microsoftの案内では、パスキーの保存先として、同期対応のパスワードマネージャー、スマホやタブレット、物理セキュリティキー、Windows Helloなどが示されています。保存時にどの選択肢を選んだかによって、その後の利用方法が変わります。([マイクロソフト サポート][2])
最初にパスキーの保存先を確認する
「同期されるはず」と考えて設定を何度も変更する前に、パスキーがどこに保存されているかを確認します。
Microsoftアカウントのセキュリティ画面を確認する
個人用Microsoftアカウントでは、Microsoftアカウントのセキュリティ設定から、登録されているサインイン方法を確認できます。
パスキーの項目を展開すると、環境によっては次のような情報が表示されます。
- パスキーの保存先
- 最後に使用した日時
- パスキーの名前
- 削除するための項目
保存先が「デバイス」になっている場合、その端末だけに保存されたパスキーである可能性があります。「Microsoft Password Manager」などの資格情報管理サービスが表示されている場合は、同期型として保存されている可能性があります。画面名や表示項目は提供状況によって変わるため、保存先を示す名称を確認してください。([マイクロソフト サポート][3])
スマホ側の資格情報管理サービスを確認する
スマホでは、パスキーが次のような場所に保存されることがあります。
- Microsoft Password Manager
- Google Password Manager
- Apple iCloud Keychain
- Microsoft Authenticatorなどの認証アプリ
- スマホやタブレット側の端末保存領域
重要なのは、スマホにMicrosoftアカウントを追加しているかではなく、パスキーを保存した資格情報管理サービスに、どのアカウントでサインインしているかです。
複数のGoogleアカウントやApple Account、Microsoftアカウントを使い分けている場合は、パスキーを保存したアカウントと、PC側で利用しているアカウントが一致しているか確認します。
Windowsにローカル保存されているか確認する
Windows 11では、Windowsに保存されたパスキーを設定画面から確認できます。
一般的には、次の場所を確認します。
設定 → アカウント → パスキー
ここに表示されるのは、主にWindows端末へ保存されたパスキーです。外部の資格情報管理サービスに保存されているパスキーが、同じ一覧に必ず表示されるとは限りません。
対応環境では、パスキーの詳細設定から、Windowsへの保存や外部パスキーマネージャーとの連携を有効・無効にできます。組織が管理するPCでは、管理者によって一部の機能が無効化されている場合があります。([マイクロソフト サポート][3])
同期型なのにPCへパスキーが出ない場合の確認項目
同期型のパスキーを作成していても、PC側の利用条件が整っていなければ候補に表示されません。
同じ資格情報管理サービスを利用しているか
スマホでGoogle Password Managerに保存したパスキーを、資格情報管理サービスとして利用できないPC環境から直接呼び出すことはできません。
PC側で、スマホと同じ資格情報管理サービスが利用可能か確認します。
- 対応するブラウザーやアプリを使っているか
- 資格情報管理サービスへサインインしているか
- スマホと同じアカウントを選んでいるか
- パスキーの利用や同期が無効になっていないか
- 複数のブラウザープロファイルを取り違えていないか
Microsoftアカウントへ同じメールアドレスでサインインしているだけでは、別のサービスに保存されたパスキーまでは同期されません。
OSとブラウザーがパスキーに対応しているか
パスキー機能は、OS、ブラウザー、資格情報管理サービスの組み合わせで動作します。
OSやブラウザーが古い場合、一部の保存先が表示されなかったり、QRコードによる別端末認証が正常に動かなかったりすることがあります。まずOSとブラウザーを更新し、再起動してから確認します。([マイクロソフト サポート][1])
PCの画面ロックが有効か
パスキーを利用する端末では、顔認証、指紋認証、PINなど、端末を安全に解除する仕組みが必要です。
Microsoftのトラブルシューティングでは、同期されたパスキーが表示されない場合、端末の画面ロックが無効になっていないか確認するよう案内されています。Windows HelloのPINなどを設定していないPCでは、パスキーを利用できないことがあります。([マイクロソフト サポート][4])
会社や学校の管理ポリシーで制限されていないか
職場または学校のアカウントでは、組織の管理者が利用可能なパスキーの種類を制限している場合があります。
たとえば、次の機能が制限対象になる可能性があります。
- 外部の資格情報管理サービス
- 別端末を使ったQRコード認証
- Windows端末へのパスキー保存
- 特定の認証アプリやセキュリティキー
管理対象PCだけで選択肢が出ない場合は、個人PCとの違いを確認したうえで、組織のIT管理者へ問い合わせます。([マイクロソフト サポート][1])
PCに表示されないパスキーをスマホで使う方法
パスキーがPCへ同期されていなくても、スマホに保存されているパスキーを使ってPCからMicrosoftアカウントへサインインできる場合があります。
これは、別端末認証やクロスデバイス認証と呼ばれる方法です。
QRコードを使ったサインインの流れ
Microsoftの公式サインイン画面で、パスキーを使ったサインインを開始します。
表示される選択肢から、次のような項目を探します。
- 別のデバイスを使用する
- iPhone、iPad、またはAndroidデバイス
- スマートフォンまたはタブレット
- その他の方法
表示名はOSやブラウザーによって異なります。
選択するとPCにQRコードが表示されるため、パスキーを保存しているスマホで読み取ります。その後、スマホの顔認証、指紋認証、PINなどで本人確認を完了します。([マイクロソフト サポート][1])
QRコードが表示されないときの確認項目
QRコードによる認証では、一般的に次の条件が必要です。
- PCとスマホの両方でBluetoothが有効
- PCとスマホが近くにある
- 両方の端末がインターネットへ接続されている
- 組織のポリシーで別端末認証が禁止されていない
PCとスマホが同じWi-Fiに接続されている必要はありません。ただし、近くにあることを確認するため、Bluetoothが使用されます。QRコードが出ない場合は、両方の端末でBluetoothを一度オフにしてから再度オンにし、サインイン画面を開き直します。([マイクロソフト サポート][4])
QRコード認証ではPCへパスキーがコピーされない
サインイン用QRコードは、スマホにあるパスキーをPCへ移すためのものではありません。
スマホに保存されたパスキーを使い、近くにあるPCで開始されたサインインを承認する仕組みです。そのため、QRコードで一度サインインしても、次回からPCのパスキー一覧に同じパスキーが表示されるとは限りません。([マイクロソフト サポート][1])
PCだけでサインインできるようにしたい場合は、PC用のパスキーを別途作成するか、PCでも利用できる同期型の資格情報管理サービスへ保存します。
PCで単独利用するためのパスキーを追加する
スマホを毎回取り出さずにPCだけでサインインしたい場合は、MicrosoftアカウントへPC用のパスキーを追加します。
個人用Microsoftアカウントでは、セキュリティ設定から新しいサインイン方法を追加し、顔認証、指紋認証、PIN、セキュリティキーなどの選択肢を使用します。
保存先を選べる場合は、利用目的に合わせて判断します。
| 保存先 | 向いている使い方 | 注意点 |
|---|---|---|
| Windows Hello | そのPCを日常的に使う | 別のPCへは自動同期されない |
| 同期型の資格情報管理サービス | 複数の端末で使う | 同じサービスへのサインインと対応環境が必要 |
| 物理セキュリティキー | 複数PCで持ち運んで使う | 紛失や置き忘れへの対策が必要 |
| スマホによる別端末認証 | PCへ保存せずスマホで承認する | スマホ、Bluetooth、通信環境が必要 |
保存画面で候補が提示された場合、内容を確認せずにそのまま進めるのではなく、「別の方法で保存」などの選択肢も確認します。Microsoftの案内では、保存先として同期型パスワードマネージャー、スマホやタブレット、セキュリティキー、Windows Helloなどを選択できます。([マイクロソフト サポート][2])
よくある勘違いと正しい対処
同じMicrosoftアカウントなら自動同期される
Microsoftアカウントはサインイン先であり、パスキーの同期先とは限りません。
対処として、Microsoftアカウントのセキュリティ画面で保存先を確認し、その資格情報管理サービスをPCでも利用します。
EdgeにMicrosoftアカウントでログインすれば必ず出る
Edgeへのサインインに使ったアカウントと、パスキーを保存した資格情報管理サービスのアカウントが異なれば表示されません。
また、機能の提供状況はEdgeのバージョン、プロファイルの種類、OS、組織の設定などによって異なります。ブラウザーへログイン済みという事実だけで、すべてのパスキーが利用可能になるわけではありません。
スマホで作ったパスキーをPCへ手動コピーできる
パスキーの秘密鍵を、ファイルのように書き出して別のPCへコピーする使い方は一般的ではありません。
複数端末で利用したい場合は、同期対応の資格情報管理サービスを使うか、それぞれの端末でパスキーを作成します。
スマホのパスキーを削除して作り直せば直る
保存先や同期条件を確認せずに削除すると、利用できる認証方法を失うおそれがあります。
新しいパスキーや代替のサインイン方法を追加し、正常に利用できることを確認してから、古いパスキーを削除します。Microsoftも、新しいパスキーを先に設定してから、不要になったパスキーを削除する手順を案内しています。([マイクロソフト サポート][3])
スマホの紛失や機種変更に備える
端末だけに保存したパスキーへ依存すると、その端末を紛失・故障したときに利用できなくなります。
次のいずれかを事前に用意しておきます。
- 同期対応の資格情報管理サービスへパスキーを保存する
- PCやタブレットにも別のパスキーを作成する
- 物理セキュリティキーを予備として登録する
- Microsoftアカウントで利用できる別の本人確認方法を残す
- 新端末でサインインできることを確認してから旧端末のパスキーを削除する
端末バインド型のパスキーは、保存した端末を失うと利用できません。一方、同期型であれば、新端末で同じ資格情報管理サービスへサインインすることで利用できる場合があります。([マイクロソフト サポート][1])
QRコードと認証要求を安全に扱う
パスキーはフィッシングに強い仕組みですが、利用者自身が身に覚えのない認証を承認しないことも重要です。
次のルールを守ってください。
- 自分でMicrosoftのサインインを開始した直後のQRコードだけを読む
- メールやチャットで他人から送られたQRコードを読み取らない
- 突然届いた認証要求を承認しない
- サインイン先がMicrosoftの公式画面であることを確認する
- QRコードの画像やスクリーンショットを他人へ送らない
- 共有PCではサインイン後にアカウントが残っていないか確認する
パスキーの認証画面が突然表示された場合は、いったんキャンセルし、自分で公式のサインイン画面を開き直します。
パスキーがPCに出ないときの確認順
MicrosoftアカウントのパスキーがPCに表示されない場合は、次の順番で確認すると原因を切り分けやすくなります。
- Microsoftアカウントのセキュリティ画面でパスキーの保存先を確認する
- 端末バインド型か同期型かを判断する
- 同期型なら、PCでも同じ資格情報管理サービスとアカウントを利用する
- OS、ブラウザー、画面ロック、パスキー連携設定を確認する
- スマホにだけ保存されている場合は、QRコードによる別端末認証を使う
- PCだけで使いたい場合は、Windows HelloなどでPC用パスキーを追加する
- 正常に使える予備の認証方法を用意してから、不要なパスキーを削除する
「スマホで作ったからPCにも出る」と考えるのではなく、どこに保存したパスキーを、どの資格情報管理サービスで利用するのかを確認することが解決の近道です。
[1]: https://support.microsoft.com/en-us/accounts-billing/security/what-are-passkeys-why-they-matter “What are passkeys and why they matter | Microsoft Support”
[2]: https://support.microsoft.com/en-us/accounts-billing/security/create-save-passkey “Create and save a passkey | Microsoft Support”
[3]: https://support.microsoft.com/en-us/windows/security/identity-signin/manage-your-saved-passkeys “Manage your saved passkeys | Microsoft Support”
[4]: https://support.microsoft.com/en-us/accounts-billing/security/troubleshoot-signing-in-with-a-passkey “Troubleshoot signing in with a passkey | Microsoft Support”
コメント