Microsoft Authenticatorを登録するQRコードは、登録したいアカウントのセキュリティ設定から表示します。個人用Microsoftアカウントと、職場・学校のMicrosoft 365アカウントでは入口が異なります。アプリのダウンロード用QRコードを読み取っても、アカウントの登録は完了しません。
この記事では、QRコードを表示する場所、読み取れないときの手動入力、機種変更で再登録するときの確認点を整理します。画面の名称は言語や組織の設定によって異なるため、英語の項目名も併記しています。
Microsoft AuthenticatorのQRコードはどこで表示する？
最初に、登録するアカウントの種類を確認してください。同じAuthenticatorアプリを使っていても、個人用と職場・学校用では設定ページとアプリで選ぶ項目が違います。
| 登録するアカウント | QRコードを表示する入口 | Authenticatorで選ぶ項目 |
|---|---|---|
| 個人用Microsoftアカウント | Microsoftアカウントのセキュリティ | 個人用アカウント |
| 職場・学校のアカウント | セキュリティ情報 | 職場または学校アカウント |
| GoogleなどMicrosoft以外のサービス | 各サービスの2段階認証設定 | その他のアカウント |
QRコードには2種類あります。ダウンロード用はアプリの入手先を開くためのもの、登録用はアカウントと認証アプリを関連付けるためのものです。Authenticatorのインストールが済んでいる場合は、アカウント側で認証アプリを追加する手順へ進みます。
個人用MicrosoftアカウントのQRコードを表示する手順
- ブラウザーでMicrosoftアカウントのセキュリティを開き、登録したい個人用アカウントでサインインします。
- 「サインイン方法の管理（Manage how I sign in）」を開きます。
- 「サインインまたは確認の新しい方法を追加（Add a new way to sign in or verify）」から「アプリを使用（Use an app）」を選びます。
- Authenticatorがインストール済みなら「別の認証アプリをセットアップ（Set up a different Authenticator app）」を選択し、「次へ（Next）」でQRコードを表示します。
- スマートフォンのAuthenticatorで「＋」→「個人用アカウント（Personal account）」→「QRコードをスキャン（Scan a QR Code）」を選び、表示したコードを読み取ります。
「別の認証アプリをセットアップ」という名称ですが、Microsoftの公式手順では、インストール済みのAuthenticatorへQRコードで追加する際にこの項目を使います。読み取り後もブラウザーに確認手順が残っていれば、画面の案内に従って最後まで進めてください。
認証アプリを確認方法として追加する操作と、毎回のサインインに使う2段階認証を有効にする操作は別です。QRコードが見つからない場合は、まず上記の「新しい方法を追加」から確認します。手順の出典：Microsoft公式「Authenticatorへのアカウント追加」。
最初に個人用アカウントか職場・学校アカウントかを確認すると、QRコードを表示するページを選びやすくなります。
職場・学校アカウントのQRコードを表示する手順
会社や学校のMicrosoft 365では、本人用のセキュリティ情報ページから登録します。組織の管理センターを探す必要はありません。サインイン途中にセキュリティ情報の登録を求められた場合も、表示されたセットアップ画面を進めます。
- セキュリティ情報で「サインイン方法の追加（Add sign-in method）」を選び、「Microsoft Authenticator」を追加します。
- アプリの準備画面に従って進めます。スマートフォンのAuthenticatorで「＋」または「アカウントの追加」→「職場または学校アカウント（Work or school account）」→「QRコードをスキャン」を選びます。
- パソコン側の「アカウントのセットアップ」画面で「次へ」を選び、表示されたQRコードをAuthenticatorで読み取ります。読み取りにカメラを使う場合は、アプリへのカメラ利用を許可します。
- パソコン側で再び「次へ」を選びます。テスト用の通知がAuthenticatorへ届くので、自分が開始した登録であることを確認し、画面の案内に従って承認します。
- ブラウザーの成功表示を確認します。追加の認証方法などを求められた場合は、組織の案内に従って登録を完了します。
QRコードを読み取ったところで操作を終えず、テスト通知と完了表示まで確認してください。アプリにアカウント名が増えたことだけでは、ブラウザー側の登録手続きが終わったか判断できません。
利用できる認証方式や登録条件は組織によって異なります。Microsoft Authenticatorが選択肢にない、登録が制限される、本人確認を通過できない場合は、表示されたメッセージを控えて管理者へ相談してください。出典：Microsoft公式「サインインページからセキュリティ情報を設定する」。
QRコードを読み取れないときは手動入力を使う
登録用QRコードは表示できているものの、カメラで読み取れない場合は、セットアップ画面の手動入力を使います。QRコードを探す場所が違う問題と、表示済みのコードを読み取れない問題を分けて確認すると、次の操作が明確になります。
| アカウント | ブラウザー側 | Authenticator側 |
|---|---|---|
| 個人用 | 「バーコードをスキャンできません（I can’t scan the bar code）」を選ぶ | 「コードを手動で入力（Enter code manually）」を選び、表示された登録情報を入力する |
| 職場・学校 | 「QR画像をスキャンできません（Can’t scan the QR image / Can’t scan the image）」を選び、コードとURLを表示する | 「コードを手動で入力」を選び、コードとURLを対応する欄へ入力する |
手動入力でも、その後の確認やテストを最後まで進めます。入力するのは現在開いているアカウントのセットアップ画面に表示された情報です。他人から送られたコードや、用途が分からないQRコードは使用しないでください。手動入力の案内は、Microsoftのアカウント追加手順にも掲載されています。
カメラで読めないときは、登録画面の「スキャンできません」から手動入力に進めます。入力後も確認手順を最後まで進めてください。
機種変更で再登録する前に確認すること
再登録では、先に現在のサインイン手段を確認してください。旧端末のアカウントや認証方法を先に削除すると、設定ページへ入るための確認手段まで失うおそれがあります。
- 旧端末のAuthenticator、または登録済みの別の確認方法で、対象アカウントへサインインできるか確認します。
- サインインできる場合は、アカウント側のセキュリティ設定から新端末の登録を進めます。組織で操作が制限されている場合は管理者の案内に従います。
- 新端末で確認・承認ができ、登録が完了したことを確かめます。古い認証方法の整理は、新しい方法で利用できることを確認した後に行います。
どの確認方法も使えず設定ページに入れない場合、QRコードの取得だけで本人確認を省略することはできません。職場・学校用は管理者へ相談し、個人用はサインイン画面で案内されるアカウントの回復手順を確認してください。
管理者の「MFAの再登録を要求する」は影響範囲が広い
Microsoft Entraの「Require re-register MFA」は、QRコードを表示し直すだけの操作ではありません。対象ユーザーの電話番号、Microsoft Authenticatorの登録、ソフトウェアOATHトークンを削除し、ハードウェアOATHトークンを無効化します。必要に応じて、次回サインイン時に新しいMFA認証方法の設定が求められます。
管理者へ依頼する際は、旧端末の有無、現在使える確認方法、サインインできるかを伝え、再登録までの手順を確認してください。出典：Microsoft Learn「Microsoft Entra多要素認証の認証方法を管理する」。
登録用QRコードと手動入力情報は他人に共有しない
登録用QRコードには、認証アプリをアカウントへ関連付けるための情報が含まれます。手動入力用のコードやURLも、同じように慎重に扱ってください。
- QRコードや手動入力情報をメール、チャット、公開投稿に貼り付けない。
- 画面共有やスクリーンショットに登録情報を写さない。
- 問い合わせでは、QRコードそのものではなく、アカウントの種類、止まった手順、秘密情報を除いたエラー文を伝える。
- 登録と確認が終わったら、QRコードの表示画面を閉じる。
問い合わせ用の画像にも、登録用QRコードや手動入力情報が写らないようにしてください。
よくある質問
Authenticatorアプリの中で登録用QRコードを作れますか？
この手順で使うQRコードは、対象アカウントのセキュリティ設定で表示します。Authenticator側ではアカウントの追加を選び、そのQRコードを読み取ります。個人用か職場・学校用かを確認し、対応する設定ページを開いてください。
iPhoneのバックアップをAndroidへ復元できますか？
できません。Authenticatorのバックアップと復元は同じOSの種類の間に限られ、iOSで作成したバックアップをAndroidへ復元することはできません。OSを変える場合は、サインイン手段を確保したうえで各アカウントの登録を進めます。出典：Microsoft公式「Authenticatorのアカウント資格情報を復元する」。
バックアップを復元して職場アカウント名が出れば完了ですか？
職場・学校アカウントで復元されるのはアカウント名で、復元後は再サインインが必要です。名前が表示されても認証が利用できるとは限らないため、アプリの案内に従い、実際に確認・承認できるか確かめてください。バックアップや復元の状況別の確認点は、Authenticatorが新しいスマホで復元できないときの対処法で解説しています。
セキュリティ情報を開くにも使えないAuthenticatorを要求されます
登録済みの別の確認方法が利用できるかを確認します。利用できない職場・学校アカウントは、QRコードを探し続けるより、管理者に現在の状態を伝えて復旧手順を確認する段階です。サインインできない場合の整理は、Authenticatorの本人確認ループに関する解説も参照してください。
QRコードの表示からテスト完了まで進める
個人用はMicrosoftアカウントの「セキュリティ」、職場・学校用は「セキュリティ情報」から認証アプリを追加すると、登録用QRコードを表示できます。読み取れないときは、セットアップ画面の手動入力を利用します。再登録時は現在のサインイン手段を残し、新端末での確認・承認と完了表示まで確かめてから、古い登録を整理しましょう。
コメント