Microsoft AuthenticatorでWindows 11のセキュリティを強化し、パスワードレス化する方法

Windows 11 のセキュリティをより強固にしたいなら、Android または iOS デバイスに「Microsoft Authenticator」をダウンロードしてインストールしておくのがおすすめです。このアプリを活用すれば、すべてのパスワードを自分で覚えておく必要がなくなり、さらにはパスワードを使わずに Microsoft アカウントへサインインすることも可能になります。

本記事では、Microsoft Authenticator を使って Windows 11 をより安全にするための手順を、初心者にもわかりやすく解説します。

Microsoft Authenticator で Windows 11 のセキュリティを強化する

セキュリティ対策として、Microsoft Authenticator アプリでは指紋認証、顔認証、PIN のいずれかを使用できます。万が一 PIN を忘れてしまっても、Microsoft アカウントへのサインインには引き続きパスワードが利用できるので安心です。

さらに高いセキュリティレベルが必要な場合は、指紋認証・顔認証・PIN に加えてパスワードの入力を必須にすることもできます。これは「2 段階認証」と呼ばれる仕組みです。個人用 Microsoft アカウントであれば、2 段階認証のオン/オフやパスワードのリセットを自分で自由に管理できます。

一方、職場または学校のアカウントの場合は、組織で 2 段階認証を使用するかどうかを IT 管理者が決定するため、追加の登録手順が必要になることがあります。

また、Microsoft Authenticator は TOTP(時間ベースのワンタイム パスコード)とも呼ばれる業界標準規格にも対応しています。そのため、この規格をサポートするさまざまなオンライン サービスのアカウントを Microsoft Authenticator アプリに追加して一元管理できます。

2 段階認証は、パスワードだけに頼るよりもはるかに安全です。「知っている情報」(Microsoft Authenticator のコード)と「所有しているもの」(Android または iOS デバイス)の両方がそろわないとアクセスできないため、ハッカーによる不正アクセスのリスクを大幅に減らせます。

2 段階認証を有効にする手順

モバイル デバイスの種類に関係なく、まずは Microsoft アカウントで 2 段階認証を有効にする必要があります。手順は以下のとおりです。

1. 個人用 Microsoft アカウントの「セキュリティの基本」ページにアクセスします。

2. 「高度なセキュリティ オプション」に移動し、[開始] をクリックします。
3. 「追加のセキュリティ」セクションに移動し、[2 段階認証] の横にある [オンにする] をクリックします。ページ上部の [管理] から 2 段階認証を管理することもできます。

4. 「2 段階認証のセットアップ」画面が表示されたら、[次へ] をクリックします。

5. Android または iPhone で「アプリ パスワードを使ってスマートフォンをセットアップする」の指示に従い、完了したら [次へ] をクリックします。

最後の画面には、アプリ パスワードが必要になる可能性のあるアプリが表示されます。これらのアプリ用のアプリ パスワードとデバイスは、今すぐ設定しても後から設定しても問題ありません。ただし、アプリ パスワードを設定しない限り、該当アプリが正常に動作しない場合がある点には注意してください。

セキュリティ コードが使用できないなどのトラブルが発生した場合は、2 段階認証に対応していないアプリでアプリ パスワードを利用するための手順を試してみてください。

6. [完了] をクリックして、2 段階認証のセットアップを終了します。2 段階認証が有効になると、信頼されていないデバイスからサインインするたびに、スマートフォンの Microsoft Authenticator アプリへセキュリティ コードが送信されます。

なお、2 段階認証をオフにしている場合でも、Microsoft アカウントのセキュリティにリスクが生じる可能性があると判断されると、定期的にセキュリティ コードによる本人確認を求められることがあります。

Windows 11 をより安全にするもう 1 つの方法が、Microsoft アカウントの「パスワードレス」化です。

Microsoft アカウントをパスワードレスにする

Microsoft Authenticator で 2 段階認証を有効にしたら、Microsoft アカウントをパスワードレスに切り替えられます。手順は非常にシンプルですが、念のため流れを確認しておきましょう。

1. Microsoft アカウントの「高度なセキュリティ」ページにアクセスします。

2. 「追加のセキュリティ」の下にある「パスワードレス アカウント」の [オンにする] をクリックします。

3. Microsoft アカウントをパスワードレスにする旨のポップアップが表示されるので、[次へ] をクリックしてセットアップを進めます。

4. Android または iOS デバイスで Microsoft Authenticator を開き、要求を承認します。ブラウザー側には、スマートフォンでの承認(または拒否)を待っている画面が表示されます。

5. スマートフォン上で Microsoft Authenticator の要求を承認すると、ブラウザーに次のような確認画面が表示されます。

これでパスワードが削除されました。以降は、Android または iOS デバイスの Microsoft Authenticator でアクセス要求を承認(または拒否)するだけでサインインできます。

職場および学校アカウントの 2 段階認証に関する一般的な問題については、Microsoft がサポート情報を提供していますが、具体的な対応方針は各組織の判断に依存します。

まだ Windows 10 を使っている方もご安心ください。Windows 10 でも同様に 2 段階認証を設定できます。Microsoft は Microsoft 365 Web アプリへのアカウント切り替え機能の提供を発表しており、最近では Microsoft Authenticator で強力なパスワードを自動生成できる機能も追加されるなど、ユーザーの利便性向上に継続的に取り組んでいます。

Windows 11 をさらに安全にするおすすめの方法をお持ちでしたら、ぜひコメント欄でお知らせください!

ダウンロード QRコード
Microsoft Authenticator
開発元: Microsoft Corporation
価格: 無料

ダウンロード QRコード
‎Microsoft Authenticator
開発元: Microsoft Corporation
価格: 無料