MicrosoftアカウントでWindows向けパスキーを設定する最短ルートは、先に Windows Hello の PIN か生体認証を使える状態にする → 次に Microsoftアカウントのセキュリティの詳細設定 から 「新しいサインイン方法の追加」 を選び、Face・フィンガープリント・PIN・セキュリティキー のいずれかで作成する、という流れです。Windows 11 なら、その後に [設定] > [アカウント] > [Passkeys] から同期や管理まで進められます。Windows 10でもパスキー利用自体は可能ですが、管理まわりはWindows 11のほうが分かりやすいです。(マイクロソフトサポート)
「どこで設定するのか分かりにくい」「顔認証や指紋がないPCでも使えるのか不安」「やめたくなったら戻せるのか知りたい」という人は多いはずです。この記事では、個人向け Microsoft アカウント を前提に、設定場所、前提条件、保存先の選び方、つまずきやすいポイント、削除方法まで、迷わず進められるように整理します。職場・学校アカウントは入口が別なので、そこだけ先に切り分けておくのが失敗しないコツです。(マイクロソフトサポート)
MicrosoftアカウントのパスキーをWindowsで使うと何が変わるのか
パスキーは、パスワードの代わりに使えるサインイン方法です。Microsoftの公式サポートでは、顔・指紋・PIN を使って Microsoft 個人用アカウントや職場/学校アカウントにサインインでき、フィッシングに強い と案内しています。さらに、生体認証データはデバイスに保存され、Microsoft と共有されません。(マイクロソフトサポート)
実務目線でのメリットは、単に「楽になる」だけではありません。入力する秘密情報を減らせる ので、偽サイトにパスワードを打ち込む事故を避けやすくなります。Microsoftは、パスキーを デバイスを持っていること と PINや生体認証で解除すること の組み合わせとして説明しており、多要素認証の一種として扱っています。(マイクロソフトサポート)
設定前に確認しておきたい前提条件
この記事の対象は「個人向け Microsoft アカウント」
今回の主ルートは、Outlook.com、Hotmail、Live、Xbox などで使う 個人向け Microsoft アカウント の手順です。会社や学校のアカウントは セキュリティ情報ページ から追加し、組織のポリシーによっては使えないことがあります。個人アカウントと同じ場所を探して迷う人が多いので、最初にここを分けて考えてください。(マイクロソフトサポート)
先に Windows Hello を使える状態にしておく
Windows側では、[設定] > [アカウント] > [サインイン オプション] から Windows Hello を設定できます。顔認証には Hello 対応カメラ、指紋認証には指紋リーダーが必要ですが、どちらがなくても PIN（Windows Hello） があればパスキー運用は始められます。生体認証機器がないPCなら、まずは PIN を設定しておくのが最も手堅いです。(マイクロソフトサポート)
対応環境は古すぎないか確認する
Microsoftの案内では、パスキーは Windows 10 以降、ブラウザーは Microsoft Edge 109 以降 と Chrome 109 以降 などでサポートされています。設定画面が出ない、保存先の選択肢が少ない、といった場合は、ブラウザーやWindowsの更新不足をまず疑うのが近道です。(マイクロソフトサポート)
Windows 10 と Windows 11 では見える画面が違う
Windows 10でも Windows Hello を使ったパスキー利用はサポートされていますが、Microsoft Learn では Windows 11 version 22H2 + KB5030310 以降 でネイティブなパスキー管理体験を提供すると案内しています。つまり、「使う」ことと「見やすく管理できる」ことは別 です。Windows 11 の [Passkeys] 画面が前提の解説を Windows 10 で探すと、画面が見つからず混乱しやすくなります。(マイクロソフトサポート)
MicrosoftアカウントでWindows向けパスキーを設定する手順
Windows Hello を準備する
まず Windows の [設定] > [アカウント] > [サインイン オプション] を開き、PIN（Windows Hello） を設定します。対応ハードウェアがあるなら、顔認証や指紋認証もここで追加して構いません。生体認証が使える環境でも、PIN はバックアップとして残しておくと復旧しやすいです。(マイクロソフトサポート)
Microsoftアカウントのセキュリティの詳細設定から追加する
次に Microsoft アカウントの セキュリティの詳細設定 にサインインし、[新しいサインイン方法の追加] または [確認] を選びます。その後、[Face]、[フィンガープリント]、[PIN]、[セキュリティ キー] のいずれかを選んで、画面の案内どおりに進めれば作成できます。設定場所さえ分かれば、手順自体は長くありません。(マイクロソフトサポート)
保存先を選ぶ
Microsoftの案内では、パスキーの保存先として パスワードマネージャー、iPhone / iPad / Android、セキュリティキー、Windows デバイス / Windows Hello が提示されます。Windows の自分専用PCでまず1本作るだけなら Windows Hello へのローカル保存 が分かりやすく、複数端末で使いたいなら 同期された資格情報マネージャー や Windows 11 の同期 を選ぶほうが後で困りにくいです。(マイクロソフトサポート)
Windows 11で複数のWindows端末に広げたいなら同期も設定する
Windows 11 では [設定] > [アカウント] > [Passkeys] から、Microsoftアカウントへのパスキー同期を1回だけセットアップできます。最初の端末では [セットアップ]、すでに他の Windows 端末で同期しているなら [同期] を選ぶ流れです。サイト側の作成画面から入る場合も、保存先で Microsoft アカウントに保存 を選べます。(マイクロソフトサポート)
同期を初めて構成すると、Microsoftは 暗号化パスキー という特別なパスキーを作成します。これは他のパスキーのエンドツーエンド暗号化に使われ、新しい端末で同期を設定するときにも必要です。唯一の暗号化パスキーを消すと、新しい端末で同期設定できなくなる可能性がある ため、複数作成が推奨されています。(マイクロソフトサポート)
サインイン中の案内ポップアップから進めてもよい
Microsoft アカウントへのサインイン時に、顔・指紋・PIN でサインインを高速化する といった案内が出ることがあります。このポップアップが出ているなら、そのまま [次へ] から作成手順へ進んでも問題ありません。設定画面を探し回るより早いケースがあります。(マイクロソフトサポート)
設定後はどう使うのか
パスキー作成後に Microsoft アカウントへサインインするときは、サインイン画面で [サインイン オプション] または [その他のサインイン方法] を選び、Face・フィンガープリント・PIN・セキュリティキー から使いたい方法を選択します。使用可能な一覧からパスキーを選ぶと、Windows のセキュリティウィンドウが開いて認証できます。(マイクロソフトサポート)
別の端末に保存したパスキーを使う場合は、QRコードを使ったクロスデバイス認証 も利用できます。この方式では近接チェックが入るため、離れた場所から第三者が勝手に使うことはできません。スマホに保存したパスキーをPCログインに使いたいときの実用的な逃げ道になります。(マイクロソフトサポート)
保存先の選び方で迷ったら
| 保存先 | 向いている人 | 注意点 |
|---|---|---|
| Windows Hello にローカル保存 | まず自分専用の1台で使いたい人 | その端末に依存する。端末紛失時は別の回復手段が必要 |
| Microsoft アカウントや同期済みの資格情報マネージャー | 複数のWindows PCやスマホでも使いたい人 | 初回同期や暗号化パスキー設定が入る場合がある |
| スマホやセキュリティキー | 共有PCでも使いたい人、持ち運びたい人 | QRコード、Bluetooth近接確認、物理キー管理が必要 |
この整理は、Microsoft が案内している デバイスバインド と 同期済みパスキー の違い、保存先の選択肢、Windows 11 の同期手順をもとにしたものです。自分専用PCならローカル保存、複数端末なら同期、共有PCならスマホかセキュリティキー寄り と考えると選びやすくなります。(マイクロソフトサポート)
よくある失敗と対処
顔認証や指紋認証が選べない
原因はほぼ 対応ハードウェアがない か、Windows Hello 未設定です。顔認証には Hello 対応カメラ、指紋認証には指紋リーダーが必要です。どちらもないPCなら、無理に生体認証へ寄せず PIN（Windows Hello）で使う のが現実的です。(マイクロソフトサポート)
[Passkeys] が見つからない
Windows 11 の最新機能が前提の情報を見ている可能性があります。Microsoft は、最新のパスキー機能を使うには Windows 11 と Windows Update を確認するよう案内しており、Learn ではネイティブ管理体験を Windows 11 22H2 + KB5030310 以降 としています。Windows 10 では使えても、見える管理画面が同じとは限りません。 (マイクロソフトサポート)
会社のPCだと項目が少ない、または作れない
個人向け Microsoft アカウントではなく、職場/学校アカウント を使っているか、PC が組織管理下にある可能性があります。Microsoft は、職場/学校アカウントのパスキーは組織でサポートされている場合にのみ作成でき、管理されたデバイスでは一部オプションが使えないことがあると説明しています。(マイクロソフトサポート)
スマホ連携やQRコードでうまく進まない
Microsoft のトラブルシューティングでは、クロスデバイスサインインの失敗は 両方のデバイスで Bluetooth が有効でない、近くにない、両方がインターネット接続されていない ことが原因になりやすいと案内しています。QRコード方式で詰まるときは、まずこの3点を確認してください。古いOSや古いブラウザーでも動作が不安定になりやすいです。(マイクロソフトサポート)
削除したいとき、元に戻したいときの考え方
Microsoft アカウント側のパスキー登録を外したいなら、Microsoft アカウントの高度なセキュリティ オプション を開き、[ユーザーを証明する方法] の一覧から対象のパスキーを選んで [削除] します。これが「このアカウントのサインイン手段としてのパスキーを外す」操作です。(マイクロソフトサポート)
一方、Windows にローカル保存されたパスキーそのもの を消したいなら、Windows 11 の [設定] > [アカウント] > [Passkeys] から削除します。つまり、アカウント側の登録を外す場所 と 端末内の保存データを消す場所 は分けて考えると混乱しません。(マイクロソフトサポート)
職場/学校アカウントは少し違い、Microsoft の案内では セキュリティ情報側の削除 と デバイス側の削除 の両方を確認する流れです。個人アカウントのつもりで同じ場所を探しても見つからないときは、アカウント種別を疑ってください。(マイクロソフトサポート)
迷ったら、この順で進めれば失敗しにくい
まずは 自分専用のWindows PCで PIN を設定 し、次に Microsoft アカウントのセキュリティの詳細設定からパスキーを1本作る。その後、いったんサインアウトして 実際にパスキーで再サインインできるか を確認してください。ここまでできれば、設定自体は完了です。(マイクロソフトサポート)
複数のWindows端末で使う予定があるなら、その次に [設定] > [アカウント] > [Passkeys] から同期を有効にし、必要なら 暗号化パスキーを複数用意 しておくと後で困りません。最初から全部やろうとすると詰まりやすいので、1台で作る → 使えることを確認する → 必要なら同期を足す の順で進めるのが実践的です。(マイクロソフトサポート)
コメント