Windows 11でスマホのパスキー承認が失敗するとき、最初に疑うべきは Bluetoothの近接確認 と パスキーの保存先の食い違い です。QRコードを読むだけで認証が終わるわけではなく、実際のクロスデバイス認証では、PCとスマホが近くにあり、両方でBluetoothとインターネット接続が有効であることが前提になります。QRコードが出ないならPC側の条件、QRコードは出るのに完了しないならスマホ側のロック解除やパスキープロバイダー、以前は使えたのに急に失敗するなら古いパスキーや機種変更を疑うと切り分けが早いです。(マイクロソフト サポート)
この記事では、Windows 11でスマホのパスキー承認が失敗する原因を、症状別の見分け方、確認すべき設定、復旧手順、再発を減らす回避策まで、すぐ実践できる形で整理します。
Windows 11でスマホのパスキー承認が失敗する主な原因
パスキー認証で見落とされやすいのは、「どの端末で使うか」ではなく「どこに保存したパスキーを、どの経路で呼び出しているか」 です。Windows 11でスマホ承認を使う場合、仕組みとしては「Windows側でQRコードを表示 → スマホで読み取り → Bluetoothで近接確認 → スマホ側で生体認証やPINなどで承認」という流れになるため、途中のどこか1つでも前提が崩れると失敗します。(Google for Developers)
原因は大きく分けると、次の4つです。
Windows側の条件不足、スマホ側の保存先やロック解除の問題、古い・無効なパスキー、会社の管理ポリシーやプロファイル違い です。特に仕事用アカウントでは、個人プロファイルに保存したパスキーを仕事用プロファイルから使おうとして失敗する例や、組織側がBluetooth経由の認証を制限している例があります。(マイクロソフト サポート)
症状で切り分けると、直し方がかなり変わる
QRコードが表示されない
このパターンは、Microsoftの案内どおり Bluetoothがオフ、2台が近くにない/どちらかがオフライン、組織ポリシーで他デバイス認証が許可されていない の3点をまず疑うべきです。なお、同じWi-Fiに接続している必要はありません。同じネットワークにそろえるより、Bluetoothと距離とオンライン状態を優先して確認したほうが早く直ります。(マイクロソフト サポート)
QRコードは出るが、スマホで承認が完了しない
このケースは、スマホ側の前提不足が多いです。Androidでは、Google Password Managerにパスキーを保存して使うために 画面ロックが有効 であることが必要ですし、AndroidではGoogle Password Manager以外の第三者パスワードマネージャーを保存先にすることもできます。つまり、今開いている承認画面が見に行く保存先と、実際にパスキーを保存した場所がずれている と、QRコードを読めても最後で進みません。(Google ヘルプ)
iPhone側でも、別デバイスで使うときは「近くのデバイスのパスキー」や「その他のオプション」から進む流れになり、表示名はサービスやブラウザで変わります。Windows側でその選択を間違えると、スマホのパスキーではなくPC側の保存先を使おうとして失敗しやすくなります。(Appleサポート)
以前は通ったのに、急に失敗する
このパターンは 古い端末のパスキーが残っている、今の端末ではそのパスキーが無効になっている、機種変更後に作り直していない 可能性が高いです。Microsoftも、「このデバイスでは確認できなかった」「このパスキーはもう使えない」といったエラーでは、代替手段でログインしたうえで、不要なパスキーを削除し、新しい端末で作り直すよう案内しています。(マイクロソフト サポート)
会社アカウントだけ失敗する
仕事用Androidでは、個人プロファイルでQRコードを読み取って作ったパスキーを、仕事用プロファイルから使えない ことがあります。Microsoftは、仕事用アカウントのパスキーを個人プロファイルに保存した場合、仕事用プロファイルで作り直す必要があると案内しています。会社支給PC・スマホで失敗するなら、個人アカウントより先に プロファイル違い と 管理ポリシー を疑うべきです。(マイクロソフト サポート)
まず確認したい設定
Windows 11側で見る場所
最初に確認したいのは、Windows 11側の次の4点です。
- Bluetoothが有効か。スマホ承認はBluetoothで近接確認するため、PC側にBluetoothが使えない構成だと成立しません。QRコードが出ないときはここが最優先です。(マイクロソフト サポート)
- Windows Updateが止まっていないか。Microsoftは、最新のパスキー機能を使うにはWindows 11と更新が重要だと案内しています。設定の [Windows Update] から確認します。(マイクロソフト サポート)
- ブラウザが古くないか。Edgeは [設定とその他] → [ヘルプとフィードバック] → [Microsoft Edge について]、Chromeは [︙] → [ヘルプ] → [Google Chrome について] で更新確認ができます。(マイクロソフト サポート)
- 設定 > アカウント > Passkeys > 詳細設定 で、必要なパスキーサービスや統合が無効になっていないか。Windows 11ではこの画面でパスキーサービスやサードパーティ連携を切り替えられます。(マイクロソフト サポート)
Windowsの「Passkeys」に出ないから消えた、とは限らない
ここはかなりハマりやすいポイントです。Windows 11の [設定] > [アカウント] > [Passkeys] で見えるのは、基本的に このPCにローカル保存されたパスキー です。Microsoftも、同期されたパスキーは同期先のプロバイダー側で管理する と案内しています。つまり、スマホやEdge、Google Password Managerに保存したパスキーがWindowsの一覧に出なくても、消えたとは限りません。保存先を勘違いすると、存在確認の時点で遠回りになります。(マイクロソフト サポート)
会社PCなら「職場または学校へのアクセス」も確認する
Microsoftは、組織に登録・管理されている端末では一部のパスキー機能が使えない場合があると案内しています。仕事用PCなら [設定] > [アカウント] > [職場または学校にアクセスする] を開き、管理対象かどうかを確認しておくと、個人向けの対処を延々と試す無駄を減らせます。(マイクロソフト サポート)
スマホ側で見る場所
スマホ側は、Bluetooth・ネット接続・保存先・ロック解除方法 の4つを確認します。PCと同じWi-Fiである必要はありませんが、両方ともオンラインで、物理的に近くに置く 必要があります。(マイクロソフト サポート)
Androidでは、Googleの案内どおり 画面ロックが必須 です。パスキーを保存・利用するにはPIN、パターン、パスワードなどの画面ロックが必要で、既存のパスキーを使うときもそのロック解除を求められます。(Google ヘルプ)
Androidは保存先の選択肢が多いのも落とし穴です。Googleは、Androidでのパスキー保存先として Google Password Manager だけでなく、他社のパスワードマネージャーも選べると案内しています。機種によっては 「Passwords & Accounts」、「Passwords, passkeys & accounts」 のように表記も異なるため、どの保存先を有効にしているかを先にそろえる のが大事です。(Google ヘルプ)
Google Password Manager系では、複数のGoogleアカウントを使っていると保存先アカウントを見誤りやすい点にも注意が必要です。ChromeやAndroidに複数アカウントが入っている場合、「あるはずのパスキーが出ない」ときは 違うGoogleアカウント側に保存されていないか を疑ってください。(Google ヘルプ)
Microsoft Authenticatorを使っている人の注意
仕事用・学校用アカウントでMicrosoft Authenticatorを使っている場合、パスワード自動入力の終了 と パスキー利用可否 を混同しないことが重要です。Microsoftは、AuthenticatorのAutofill機能は2025年に終了した一方で、Entra用パスキー自体は引き続きサポート すると案内しています。ただし、iOS/AndroidでAuthenticatorをパスキープロバイダーから外すと、そのパスキーも使えなくなります。(マイクロソフト サポート)
iPhoneでAuthenticatorを使う場合は、Microsoftの案内では Passwords > Password Options で Autofill Passwords and Passkeys を有効にし、保存元としてAuthenticatorを選ぶ流れです。また、クロスデバイス登録時のQRコード読み取りは、Authenticator内カメラではなくiPhoneのシステムカメラを使う必要があります。ここを間違えると、QRコードは読めても保存処理が進みません。(マイクロソフト サポート)
ログイン画面側での選び方
スマホのパスキーを使いたいのに、Windows側が現在のPCで完結する保存先を優先してしまうことがあります。そういうときは、ログイン画面で 「その他のオプション」、「近くのデバイスのパスキー」、「Use another device」 のような項目を選び、スマホ側へ流すのが正解です。名称はブラウザやサービスで変わります。(Appleサポート)
逆に、そもそもサービス側にパスキー項目が出ないなら、その画面やサービスではまだパスキーが有効化されていない可能性があります。Appleも、パスキーの保存オプションが見えない場合は、そのWebサイトやアプリがまだパスキーをサポートしていないと案内しています。(Appleサポート)
失敗したときの最短復旧手順
次の順番で確認すると、無駄が少なく復旧しやすいです。
- Windows 11とスマホのBluetoothを両方オンにし、2台を近くに置く。 同時に、両方がインターネット接続されているかも確認します。Wi-Fiをそろえる必要はありません。(マイクロソフト サポート)
- Windows側のブラウザを再起動し、EdgeまたはChromeを更新する。 長期間再起動していないブラウザは、認証UIや連携挙動が古いままのことがあります。(マイクロソフト サポート)
- ログイン画面で「その他のオプション」「近くのデバイスのパスキー」を選び直す。 現在のPCに保存する流れへ入っていないかを見直します。(Appleサポート)
- スマホ側の保存先を確認する。 Androidなら画面ロックとパスキープロバイダー、iPhoneでAuthenticator利用ならPassword Optionsと保存元設定を確認します。(Google ヘルプ)
- まだ失敗するなら、別の方法で一度ログインし、古いパスキーを削除して作り直す。 Microsoftも、無効なパスキーや新端末移行後は、代替手段で入ってから不要なパスキーを消し、新しい端末で再作成する手順を案内しています。(マイクロソフト サポート)
機種変更の直後は、古いスマホのパスキーが残っていて混乱しやすいので、新端末で正常に作り直してから、古い端末分を削除する のが安全です。先に古いものだけ消すと、復旧用の足場まで失うことがあります。(マイクロソフト サポート)
再発を減らす回避策
Windows中心で使うなら、PC側のパスキーに寄せる
毎回スマホ承認に依存したくないなら、Windows 11側にパスキー運用を寄せるのが現実的です。Microsoftは、[設定] > [アカウント] > [Passkeys] から、Microsoftアカウントに同期するパスキー設定を案内しており、対応サイトやアプリから 「Save to your Microsoft account」 を選ぶ運用も用意しています。Windows側で同期パスキーを使えるようにしておけば、Windows Helloでの認証に寄せやすくなります。(マイクロソフト サポート)
AndroidとChrome中心なら、Google Password Managerに寄せる
AndroidユーザーでWindowsでもChromeを使うなら、Google Password Managerに寄せる方法も有効です。Googleは、同じGoogleアカウントでChromeやAndroidにサインインしていれば、Google Password Managerに保存したパスキーを各デバイスで使える と案内しています。複数保存先を混在させるより、Google Password Managerに統一したほうが「どこに保存したか」で迷いにくくなります。(Google ヘルプ)
仕事PC・共有PCが多いなら、FIDO2セキュリティキーも有力
スマホ承認は便利ですが、Bluetoothや保存先の条件に左右されます。よくPCを替える人や、会社PC・共用PCでの認証が多い人は、FIDO2対応のセキュリティキー を予備として持っておくと復旧が速くなります。Microsoftも、パスキーの対応デバイスとしてFIDO2ハードウェアセキュリティキーを挙げています。(マイクロソフト サポート)
管理対象端末は、自力で詰めすぎない
組織管理PCでは、Bluetooth経由の他デバイス認証自体が禁止されていることがあります。また、管理対象端末では一部のパスキー機能が表示されない場合もあります。会社PC・会社スマホで何度も失敗するなら、個人設定だけで粘るより、「クロスデバイスのパスキー認証がポリシーで許可されているか」 を管理者に確認したほうが早いです。(マイクロソフト サポート)
迷ったら、この順で動けば大きく外しにくい
Windows 11でスマホのパスキー承認が失敗するときは、まず Bluetooth・距離・オンライン状態 を見てください。次に、スマホのロック解除方法と保存先プロバイダー、その次に 古いパスキーの残骸 を確認する流れが最短です。QRコードだけに注目すると迷いやすいですが、実際に詰まるのはその後ろにある近接確認と保存先の整合性です。(マイクロソフト サポート)
今すぐやるなら、WindowsとスマホのBluetoothをオンにする → ブラウザを更新する → 「その他のオプション」からスマホのパスキーを選び直す → だめなら別手段で入って古いパスキーを消して再登録 の順で進めてください。これで直るケースがいちばん多いです。(マイクロソフト サポート)
:
コメント