Microsoft Authenticatorの復元方法|機種変更でMFAを引き継ぐ手順と復元できない時の対処

機種変更後にMicrosoft Authenticatorへサインインしたのに、以前追加していたMFA(多要素認証)アカウントが表示されずログインできない――このトラブルは珍しくありません。復元できる条件・できない条件を整理しつつ、iPhone/Android別の復元手順と、復元不可のときに最短で復旧する現実的な対処法を解説します。

目次

最初に結論:復元できるかどうかは「旧スマホのバックアップ」と「アカウント種別」で決まる

Microsoft Authenticatorの移行は、基本的に旧スマホ側でバックアップが成立しているかで難易度が大きく変わります。さらに注意点として、Authenicatorのバックアップは「すべてが完全復元」ではなく、アカウントの種類によって復元される情報が異なります。

状況できること(現実的な復旧ルート)ポイント
旧スマホあり・Authenticatorも開けるサービス側で新端末を追加登録 → 動作確認 → 旧端末を解除バックアップがなくても復旧できる可能性が高い
旧スマホなし・バックアップあり新スマホで「バックアップから復元(回復の開始)」ただしアカウント種別により再サインインや再登録が必要
旧スマホなし・バックアップなしサービス側(管理者/サポート)にMFAリセット依頼 → QRコードで再登録アプリ側から元の認証コードを取り戻すのは不可

「アプリにサインインしたのに出てこない」理由を理解する

よくある誤解が、「Authenticatorにサインイン=全部復元される」という認識です。実際は、アプリへのサインインはあくまで“アプリの利用”のためで、アカウントの認証情報(ワンタイムコードの元になる情報)がクラウド/端末バックアップに載っていなければ、新端末に自動復元されません。

さらに、Microsoft公式情報でも復元される内容はアカウント種別で違うとされています。たとえば職場/学校アカウントは「アカウント名のみ」バックアップ・復元され、復元後に再サインインが必要です。Microsoft個人アカウントも、パスワードレスサインインを使っている場合は同様に“名前だけ”の扱いになりやすい点に注意が必要です。

必ず押さえたい重要ルール

バックアップと復元は「同じデバイス種類」でのみ可能

Microsoft Authenticatorのバックアップ/復元は、iPhoneでバックアップしたものをAndroidに復元、またはその逆はできません。OSをまたいで機種変更した場合は、原則として各サービス側で再登録(QRコード再スキャン)が必要になります。

復元は「サインインより先に」実行するのがコツ

新端末でAuthenticatorを起動したら、まず「バックアップから復元」または「回復の開始(Begin recovery)」を探して、それを先に実行します。先にサインインしてしまうと復元導線が分かりづらくなり、サインアウトや再インストールが必要になるケースがあります。

まず確認するチェックリスト

復元作業に入る前に、次のチェックを上から潰すと、ムダな試行錯誤を減らせます。

チェック項目iPhoneAndroid
旧スマホはまだ手元にある?あるなら最優先で確保(新端末登録まで初期化しない)
OSをまたいだ機種変更?(iOS→Android等)OS跨ぎはバックアップ復元不可。サービス側で再登録が基本
端末バックアップ関連の設定iCloud Drive / iCloudキーチェーン / iCloudバックアップが有効、iCloudの「Saved to iCloud」でAuthenticatorがONアプリ設定の「クラウド バックアップ」がON、保存先のMicrosoft個人アカウントを把握
新スマホのAuthenticatorで「復元」が見える状態?見えない場合、いったんサインアウト/全アカウント削除 or アプリ再インストールを検討
職場/学校アカウント(Microsoft 365等)を使っている?復元後に“再サインイン”や“通知承認の再登録”が必要になりやすい

旧スマホが手元にある場合:最短・最強の移行手順

旧スマホがまだ使えるなら、それが最も強い「本人確認手段」です。バックアップの有無に関係なく、サービス側のセキュリティ設定から新端末を追加登録してしまうのが確実です。

基本の流れ

  1. 旧スマホのAuthenticatorで、当該サービス(例:Tentrade)の認証が通ることを確認
  2. PCやブラウザでサービスへログイン(認証要求が来たら旧スマホで承認)
  3. サービスの「セキュリティ設定」「2段階認証」「多要素認証」などの画面へ移動
  4. 新しいスマホのAuthenticatorで「アカウント追加」→ サービス側に表示されるQRコードを読み取り
  5. サービス側でテストコード入力/承認を完了し、新端末が使えることを確認
  6. 最後に、サービス側で旧端末(古いAuthenticator登録)を削除/無効化

「旧端末のアプリ削除だけ」では通知が止まらないことがある

特にMicrosoftアカウントや職場/学校アカウントの通知承認は、旧端末からアプリを消しただけでは不十分なケースがあります。古い端末への通知を止めるには、Microsoftアカウントのセキュリティ設定、または職場/学校アカウントのポータル側で「古いデバイスの検証をオフ」にするなど、登録解除の操作まで行う必要があります。

旧スマホでバックアップしていた場合:新スマホでの復元手順

iPhoneでの復元(iCloudバックアップ系)

iPhoneは、iCloud側の設定が不足していると「バックアップがない」と表示されがちです。以下を順番に確認してください。

  1. 新しいiPhoneで、旧端末と同じApple IDにサインイン
  2. iCloud Drive を有効化
  3. iCloudキーチェーン を有効化
  4. iCloudバックアップ を有効化
  5. iCloudの「Saved to iCloud(iCloudに保存)」一覧で、Microsoft AuthenticatorがONになっているか確認
  6. Microsoft Authenticatorをインストールし、起動直後の画面で「バックアップから復元」または「回復の開始」を選択
  7. バックアップ作成時に使ったMicrosoft個人アカウントで求められた場合にサインインし、復元を完了

Androidでの復元(クラウドバックアップ系)

Androidの場合、Authenticatorアプリの設定にある「クラウド バックアップ」をONにし、バックアップの保存先としてMicrosoft個人アカウントを選択するのが基本です。復元も同じアカウントで行います。

  1. 新しいAndroidにMicrosoft Authenticatorをインストール
  2. アプリを起動したら、まず「バックアップから復元」または「回復の開始」を選ぶ(先に通常サインインを進めない)
  3. 旧端末でクラウドバックアップに使ったMicrosoft個人アカウントでサインイン
  4. 復元されたアカウントの表示を確認
  5. 職場/学校アカウントやパスワードレス利用のMicrosoft個人アカウントは、表示されても「追加のサインイン」が必要なことがあるため、画面案内に従って再サインイン

復元後に「サインインしてアカウントを復元する」と表示される場合

復元はできたのに、各アカウントの横に「サインインしてアカウントを復元する」が出ることがあります。この場合、そのアカウントは追加確認が必要で、Authenticator上で「サインイン」をタップしてパスワード入力・追加認証(メール/電話確認など)を求められることがあります。

特に次のパターンで起きやすいです。

  • Microsoft個人アカウントでパスワードレスサインインを使っていた
  • 職場/学校アカウント(Microsoft 365 / Entra ID)で通知承認を使っていた

これは不具合というより、バックアップ/復元される情報の仕様に沿った挙動です。

復元ボタンが見当たらない・バックアップが出てこないときの対処

「復元が出ない」典型パターン

Authenticatorを起動しても「バックアップから復元」「回復の開始」が見つからない場合、すでにアプリにアカウントが入っている/サインイン済みで導線が消えている可能性があります。公式案内でも、その場合は全アカウント削除やサインアウトが必要になる旨が示されています。

  • アプリのアカウント一覧に何か入っている → いったんサインアウト/不要アカウント削除
  • それでも復元導線が出ない → アプリをアンインストール → 再インストール → 起動直後に復元を選択

iPhoneで「バックアップがない」と言われるときの追加チェック

iPhoneではiCloud関連の設定が揃っていないと、復元に失敗したり、バックアップが見つからないことがあります。iCloud Drive / iCloudキーチェーン / iCloudバックアップの有効化や、iCloudに保存するアプリ一覧でAuthenticatorをONにする手順が案内されています。

また、旧端末側でのトラブルシューティングとして、Authenticatorのバージョンを一定以上にして、機種変更前に少なくとも一度アプリを開くことが推奨されています。

iCloudにアクセスできない場合

iCloudアカウントにアクセスできない・サインインできないことが原因で復元できない場合は、Apple側のサポートに相談するよう案内されています。

旧スマホがない/バックアップしていない場合:復元はできないので「MFAリセット→再登録」へ進む

旧スマホが手元になく、かつバックアップも無い場合、Authenticatorアプリ側から以前のMFAコード(ワンタイムコードの元情報)を取り戻すことはできません。ここからは発想を切り替えて、サービス側で多要素認証をリセットしてもらい、新しい端末で再登録するのが最短です。

まず試すべき「代替ログイン手段」

サービスによっては、MFAアプリ以外の手段が残っていることがあります。ログイン画面で「別の方法で確認」「他の認証方法」などを探してみてください。

代替手段使える可能性注意点
リカバリーコード(復旧コード)高い(発行済みで保管していれば)一度使うと無効化される/再発行が必要な場合あり
SMS認証中(電話番号登録があれば)海外渡航や回線停止で受信できないことがある
登録メールへの確認コード中〜高メール自体が別MFAに守られていると詰むことがある
別の認証アプリ/別端末の登録中(事前に複数登録していれば)「旧端末だけ」登録だと使えない

管理者/サポートへ依頼するときの要点

社内システムや法人サービス(例:Tentradeが企業向け運用の場合)では、IT管理者やサポート窓口に次の趣旨で依頼します。

  • 「機種変更(紛失/故障)でAuthenticatorが使えず、多要素認証が通らない」
  • 「本人確認のうえ、MFA(認証アプリ登録)をリセットしてほしい」
  • 「リセット後に新端末で認証アプリを再登録する」

依頼文テンプレート(メール/問い合わせフォーム用)

件名:多要素認証(Microsoft Authenticator)再登録の依頼

お世話になっております。〇〇(氏名/部署/ユーザーID)です。
機種変更(旧端末の紛失/故障/初期化)により、Microsoft Authenticatorの認証ができずログインできない状況です。

本人確認に必要な手続きに対応しますので、
当アカウントの多要素認証(認証アプリ登録)のリセット、または再登録手続きをご案内いただけますでしょうか。

対象サービス:
対象アカウント(ユーザーID/メール):
現在利用できる連絡先(メール/電話):
最終ログインの目安日時(分かる範囲で):

よろしくお願いいたします。

「復元できたのにログインできない」時に疑うべきポイント

アプリにアカウントが表示されても、サービス側の設定が古い端末に紐づいたままだと認証が通らないことがあります。症状別に切り分けます。

症状よくある原因対処
アカウントが出ない旧端末でバックアップが未設定/バックアップ先が違う旧端末の有無を確認→あるならサービス側で新端末追加。ないならサポートへMFAリセット
「復元」が見当たらない先にサインイン済み/アカウントが入った状態サインアウト/全削除→再起動。改善しなければ再インストール
「サインインしてアカウントを復元する」と出る職場/学校アカウント、またはパスワードレス利用のMicrosoft個人アカウントAuthenticator内で各アカウントにサインインして再有効化
通知承認が旧端末に飛ぶ旧端末の登録解除をしていないMicrosoft/組織のポータルで古い端末の検証をオフ(アプリ削除だけでは止まらない場合あり)
iOS→Androidに変えたら復元できないバックアップ/復元が同一デバイス種類限定各サービスで認証アプリを再登録(QRコード再スキャン)

次回の機種変更で詰まらないための「二重の保険」

MFAは強力な反面、移行準備がないと自分がロックアウトします。次の3点をセットで整えると、次回の復旧が一気にラクになります。

バックアップを“有効”にするだけでなく、成立条件まで満たす

  • iPhone:iCloud Drive / iCloudキーチェーン / iCloudバックアップ を有効化し、iCloud保存アプリでAuthenticatorをONにする
  • Android:Authenticatorの「クラウド バックアップ」をONにし、バックアップ保存先のMicrosoft個人アカウントを把握しておく

リカバリーコードを必ず保管する

多くのサービスは「復旧コード(バックアップコード)」を発行できます。これがあるだけで、旧端末が壊れても自力復旧できる確率が上がります。保管先は、紙で金庫/耐火ケース、または信頼できるパスワードマネージャーなど、第三者に盗まれにくく、自分が失くしにくい場所を選びます。

認証方法を1つに絞らない

可能なら、Authenticator(アプリ)に加えてSMSやメール、別端末など、2つ以上の認証手段を登録しておくと、機種変更時に“詰み”にくくなります。

まとめ:今すぐ復旧したいときの判断基準

  • 旧スマホがある:サービス側のセキュリティ設定で新端末を追加登録 → 旧端末を解除
  • 旧スマホがないがバックアップはある:新端末で「バックアップから復元(回復の開始)」を最優先で実行
  • 旧スマホもバックアップもない:サービス側(管理者/サポート)にMFAリセット依頼 → QRコードで再登録
  • 復元後に追加サインインが必要なアカウントがある:Authenticator内の案内に従って「サインインして復元」を完了させる
  • 通知が旧端末に飛ぶ:アプリ削除だけで終わらせず、Microsoft/組織ポータル側で古いデバイスの検証をオフにする

この記事を書いた人

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows/Office(Teams・Excel)からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。

コメント

コメントする

目次