Outlookで毎回パスワードを入力したい場合は、メールサーバーへの再認証とPC内に保存したメールを他人に読ませないことを分けて考えます。すべてのOutlook・アカウントで「常にログオン資格情報を要求する」を有効にできるわけではありません。従来のOutlookのPSTファイルにはパスワードを設定できますが、Microsoft 365やExchangeの再認証は組織のポリシーも関係します。
最初にメールの保護対象を確認する
離席中や共用PCでメールを見られたくないなら、Windowsユーザーを共有せず、離席時にWindowsキー＋Lで端末をロックします。MicrosoftのWindowsのアカウントアクセスの説明では、ロック解除にパスワード・PIN・Windows Helloを要求できます。メールサーバーが再認証を要求しても、既にダウンロードしたメールや開いた画面全体を保護する仕組みとは同じではありません。
| 目的・環境 | 利用する方法と限界 |
|---|---|
| 従来のOutlookでローカルPSTを開く際に入力したい | PSTファイルのパスワード。偶発的な閲覧への補助であり、強固な侵入防止ではない |
| Microsoft 365・Exchangeへ再認証させたい | 組織のサインイン頻度などを管理者と確認。Outlookの起動ごとに必ずパスワード入力する設定とは別 |
| 共用PCで受信済みメールを他人に見せたくない | 個別のWindowsユーザーと端末ロックを優先 |
| 望んでいないのに毎回要求され、送受信できない | 設定で強制する問題とは別の認証トラブルとして調査 |
保存パスワード・認証セッション・PSTを混同しない
保存された資格情報を削除することは、メールを開くたびに入力を要求する恒久設定ではありません。再サインイン後に認証状態が保持される場合もあります。PSTはローカルのデータファイルで、Microsoft 365、Exchange、IMAPなどのOSTはサーバー上の情報の同期コピーです。Outlookデータファイルの公式説明で、使用中のファイル形式を確認してください。
従来のOutlookでPSTにパスワードを設定する
この操作は従来のOutlook for Windowsの.pstファイルが対象です。ExchangeのOST、メールアカウントのパスワード、Microsoft 365の認証設定を変更する手順ではありません。MicrosoftのPSTパスワード設定手順に従い、次のように操作します。
- ［ファイル］→［アカウント設定］→［アカウント設定］を開く。
- ［データファイル］で対象の.pstを選び、［設定］を開く。
- ［パスワードの変更］を選ぶ。既存のパスワードがある場合は現在の値も入力する。
- 新しいパスワードと確認欄へ入力して［OK］。公式仕様では15文字以下。
- そのPSTを開く際のパスワード確認で、毎回入力したい場合は保存するチェックを付けない。
- Outlookを終了して開き直し、対象PSTを開く際に入力を要求されるか確認する。
このパスワードはPST全体に設定され、特定フォルダーだけには設定できません。Microsoftは、意図的な悪意あるアクセスへの防御としてPSTパスワードを使うことを想定していません。忘れた場合にMicrosoftが復元できないため、管理方法を決めてから設定してください。
Microsoft 365・Exchangeでは管理者に再認証要件を伝える
「その他の設定」→「セキュリティ」や「常にログオン資格情報を要求する」が見つからない場合、画面が異なる版・アカウントへ古い手順を当てはめないでください。Microsoft Entraのサインイン頻度の公式手順は、組織の管理者が条件付きアクセスで再認証の間隔を設定するものです。Outlookを閉じて開くたびにローカルのメールをロックする機能ではありません。
管理者には、使用するOutlookの版、アカウント種別、共用端末か、サーバーへの再認証を求めたいのかローカル閲覧を防ぎたいのかを伝えます。「毎回」の再認証にも仕様上の猶予があり、単純な起動回数とは一致しません。認証頻度を増やすために先進認証やMFAを無効にしたり、資格情報を一括削除したりしないでください。
Windowsの自動サインインとOutlook認証は別
Windowsへの自動サインインを無効にしても、Outlookの認証を起動ごとに要求する設定にはなりません。端末を他人へ渡す前は、自分のWindowsアカウントをロックまたはサインアウトし、相手には別のWindowsユーザーを使ってもらいます。サインアウトで未保存の作業が失われないよう、先に保存してください。
資格情報の削除時に表示される警告とデータ保護
資格情報の削除、メールアカウントの削除、PST・OSTファイルの削除は異なる操作です。単に毎回入力したいという目的でデータファイルを削除・再作成する必要はありません。警告が出た場合は操作の対象を読み、ローカルだけにある必要なメールを確認してから進めます。
ただし、以下の点には注意してください。
- オフラインデータファイル（.ostファイル）の再作成
資格情報の削除だけでOSTが必ず再作成されるわけではありません。PST・OSTの削除は毎回入力するための設定として行わないでください。 - POPアカウントの場合の受信メール
POP形式でメールを受信している場合、データはローカルのPSTファイルに保存されています。資格情報の削除自体でPSTファイルが消えることは通常ありませんが、万が一のトラブルに備えてバックアップを取っておくことをお勧めします。 - 大事なメールのバックアップやアーカイブ
企業の重要データや個人にとって消失すると困る情報が含まれている場合は、別途Outlookのエクスポート機能などを利用して、PSTファイルにエクスポートし保存しておくと安心です。
バックアップの具体的な手順例（PSTファイルへのエクスポート）
- Outlookを開いた状態で「ファイル」タブをクリックします。
- 「開く/エクスポート」を選択し、「インポート/エクスポート」ウィザードを立ち上げます。
- 「ファイルにエクスポート」を選択してNext（次へ）。
- 「Outlookデータファイル（.pst）」を選択。
- エクスポートしたいメールアカウントやフォルダーを選択して、保存先を指定します。
- エクスポートが完了すると、指定した場所にPSTファイルが作成されます。
エクスポートする場合は、対象アカウントと［サブフォルダーを含む］を確認します。キャッシュモードでは手元へ同期済みの範囲だけが書き出されることがあるため、必要な過去メールが揃ったかを確認してください。手順と注意点はPSTへのエクスポートの公式説明を参照できます。エクスポート先と元ファイルを混同せず、復元確認が済むまで元データを保持します。
設定後は保護したい対象で確認する
PSTならOutlookを閉じて開き直し、対象ファイルを開く際の入力を確認します。Microsoft 365やExchangeの再認証要件は管理者と確認します。PC内のメールを第三者から守る目的では、個別のWindowsユーザー、離席ロック、端末管理を組み合わせます。
毎回要求されたくないのに入力が続く場合は、認証エラーの文面、送受信の可否、Outlookの版、アカウント種別、最近のパスワード変更を記録してください。PSTの入力要求と、サーバーへ接続できないための認証ループを区別することが、次の対応を選ぶ出発点です。
コメント