Windows 11でWebサイトやアプリにパスキーでサインインするには、対応サービスのアカウント設定でパスキーを作成し、保存先を選んで登録します。そのPCに保存する場合は、Windows Helloの顔認証・指紋認証・PINなどで本人確認します。
最初に区別したいのは、PCのロックを解除する設定と、Webサービスのパスキー登録は別という点です。［設定］→［アカウント］→［サインイン オプション］はWindowsへのサインイン、［パスキー］は保存したパスキーの管理に使います。パスキー管理画面を開いただけで、すべてのサイトに登録されるわけではありません。
まず、使いたい場面と保存先を決める
| やりたいこと | 確認する場所・方法 |
|---|---|
| PCを顔・指紋・PINで開きたい | Windowsの［サインイン オプション］ |
| Webサイトにパスワードの代わりに入りたい | そのサイトのパスキー登録・サインイン画面 |
| このPCに保存したパスキーを確認したい | Windowsの［アカウント］→［パスキー］ |
| スマホや同期サービスに保存したパスキーを使いたい | 認証画面の別の選択肢と、保存先の設定 |
パスキーは、サービスに登録する公開鍵と、認証に使う秘密鍵を組み合わせる仕組みです。顔や指紋そのものをWebサイトへ渡してログインするわけではありません。Windows Helloの生体情報はデバイス上で扱われます。Microsoft：Windowsのサインイン オプション
保存先は、買い替えや別端末での利用も考えて選ぶ
| 保存先 | 使い方の特徴 | 登録前に確認すること |
|---|---|---|
| このWindowsデバイス | そのPCのWindows Helloで利用 | PCを使えなくなったときの別のサインイン方法 |
| 同期対応のパスワードマネージャー | 対応する複数端末で利用 | 使用するアカウント、同期設定、対応する端末 |
| iPhone・Androidなど別デバイス | スマホ側で認証し、PCのサインインを進める | スマホの画面ロック、接続環境、Bluetooth |
| セキュリティキー | 対応する物理キーを接続して利用 | キーの対応規格、PIN、紛失時の予備手段 |
使える保存先は、Windowsやブラウザーのバージョン、設定済みのプロバイダー、サービスや組織の方針によって変わります。「必ずこのWindowsデバイスが出る」「どの同期サービスでも全端末で使える」とは限りません。登録画面に表示された保存先の名称を確認してください。Microsoft：パスキーの作成と保存
共有PCでは、利用者全員が使うWindowsアカウントや共有の同期アカウントへ、個人のパスキーを保存しないようにします。自分のスマホやセキュリティキーなどを選べる場合は、その場で保存する必要があるかも考えましょう。
Windows Helloを使って登録する手順
1．PINなどの本人確認を準備する
- ［設定］→［アカウント］→［サインイン オプション］を開きます。
- ［PIN（Windows Hello）］の状態を確認し、未設定なら画面に従って設定します。
- 対応するカメラや指紋リーダーがある場合は、顔認証や指紋認証を追加できます。
- PCをロックして、設定した方法で解除できることを確認します。作業中のファイルは先に保存してください。
顔や指紋の機器がなくても、PINで利用できる場合があります。ここで入力するWindows HelloのPINは、Webサイトのパスワードとは別です。また、スマホや物理キーを認証に使う場合は、それぞれのデバイス側の本人確認を求められます。
2．対応サイトのアカウント設定から作成する
- 登録したいサービスの正規のサイトまたはアプリを開き、いつもの方法でサインインします。
- アカウントの［セキュリティ］や［ログイン方法］にある［パスキーを追加］などを選びます。
- 保存先の名称を確認します。別の保存先を使いたい場合は、［別のデバイス］や［その他のオプション］などを開きます。
- Windows Hello、スマホ、セキュリティキーなど、選んだ保存先の画面で本人確認を完了します。
- サービス側に登録完了と表示され、パスキーの一覧に追加されたことを確認します。
登録後に名称を付けられるサービスなら、「個人ノートPC」「スマホ」など、後で見分けられる名前にします。名前は管理用の目印です。同じような名前でも保存先が異なることがあるため、登録した日と保存先も控えると買い替え時に役立ちます。
3．ログインできることを確かめる
登録完了の表示だけで終わらず、サービスからサインアウトし、［パスキーでサインイン］を選んで試します。使用したアカウントに戻れるかを確認し、別のアカウントに入っていないかも見てください。
この確認が終わるまでは、従来のパスワードや予備の認証方法を削除しません。スマホの機種変更やPCの故障に備え、サービスが用意する復旧方法も確認しておくと、端末を失ったときに困りにくくなります。
Microsoftアカウントで登録する場合
個人用のMicrosoftアカウントでは、セキュリティの詳細設定にサインインし、新しいサインイン方法の追加から、顔・指紋・PIN・セキュリティキーなどの選択肢へ進みます。その後、表示される保存先を選び、本人確認を済ませます。
職場・学校アカウントでは、セキュリティ情報から追加できる認証方法を確認します。個人用とは設定場所が異なり、組織が許可した認証方法だけが表示される場合があります。項目がないときは、管理者にパスキーが利用可能か確認してください。
Microsoftアカウントへ同期するパスキーを使う場合は、利用するWindowsデバイスごとにセットアップが必要です。単に同じアカウントでWindowsへ入っただけで準備が完了したと判断せず、同期の設定と実際のサインインを確認します。Microsoft：パスキーをMicrosoftアカウントに同期する
うまくいかないときの確認順
Windowsに［パスキー］が見つからない
Windows Updateの適用状況と［設定］→［システム］→［バージョン情報］を確認します。設定内を「パスキー」で検索する方法もあります。ただし、Windowsの一覧に見えないだけで、ブラウザーのマネージャーやスマホに保存したパスキーまで消えたとは限りません。
登録済みなのに候補が出ない
まず、そのサービスで使っているアカウントと保存先を確認します。別のWindowsユーザー、別のブラウザープロファイル、違う同期アカウントでは、同じ候補が出ないことがあります。認証画面で別のパスキーやデバイスを選べるか確認してください。
スマホのQRコード認証が進まない
PC側でスマホを使う選択肢を選んでからQRコードを表示し、スマホを近くで操作します。両方のBluetooth、インターネット接続、スマホの画面ロックを確認してください。QRコードの有無だけでBluetoothが原因だとは断定できず、ブラウザーやサービスの対応、組織の制限も関係します。
顔や指紋が認識されない
Windows Helloの画面でPINなど別の方法を選べるか確認します。パスキーを何度も作り直す前に、Windowsのロック解除でも同じ症状になるかを試すと、Hello側かサービス側かを分けやすくなります。
削除とPC買い替えは、使える認証方法を残して進める
このPCに保存したパスキーは、［設定］→［アカウント］→［パスキー］で対象を確認して削除します。同期されたパスキーは、保存したプロバイダーの管理画面を確認してください。Windowsのローカル一覧だけでは、すべての保存先を管理できません。
サービス側の登録一覧と、端末・マネージャー側に保存したパスキーは、別々の管理対象です。片方を削除するともう片方に使えない登録が残る場合があります。不要になった端末の整理では、サービスの案内に沿って両方を確認します。
買い替えでは、新しい端末でパスキーを用意してサインインを試した後、古いものを整理します。現在使える唯一の認証方法を先に削除しないことが大切です。Microsoft：保存済みパスキーの管理
よくある質問
パスキーを作ると、Windowsのパスワードもなくなりますか？
Webサービスにパスキーを追加しても、Windowsのサインイン方法が自動で置き換わるわけではありません。Windows Hello限定の設定も別項目です。
PCに保存せず、一時的に使えますか？
対応する画面でスマホやセキュリティキーを選べる場合は、それらにあるパスキーで認証できます。新しいパスキーの保存と、既存のパスキーによるサインインを区別してください。
パスキーを削除したらアカウントも消えますか？
通常、パスキーの削除はその認証手段を取り除く操作です。アカウント削除とは別ですが、ほかの認証手段がなければサインインできなくなるおそれがあります。先に別の方法で入れることを確認してください。
コメント