「別のデバイスでパスワードが変更されました」エラーの原因と対処法

Microsoftでは、Microsoftアカウントでサインインしない場合、デバイスごとに個別のパスワードを設定することを推奨しています。ただし、パスワードを設定するかどうかはユーザーの判断に委ねられています。近年のWindowsでは、顔認証・指紋認証・虹彩認証・PINを使ってシステムにログオンできる「Windows Hello」というデバイス固有の機能が導入されました。ただし、この機能を利用するには、事前にパスワードを設定しておく必要があります。

PINや生体認証は本来デバイス固有の機能ですが、組織のポリシーで許可されていれば、複数のデバイスに設定することも可能です。ここでは、PINがパスワードよりも安全とされる理由や、そのデバイス固有の仕組みについて解説します。PINはどのサーバーにも保存されないため、デバイスの外部からアクセスされることはありません。ただし、前述のとおり、Windows Hello自体は複数のデバイスに設定できます。

「別のデバイスでパスワードが変更されました」エラーとは

Windows Hello for Businessを使用して複数のデバイスにPINや生体認証を設定している場合、あるデバイスでアカウントのパスワードを変更しても、他のデバイスのPINや生体認証には影響しません。これは、キーや証明書による認証が行われているためです。

しかし、Windows Hello for Businessを使用していない場合は、関連付けられたすべてのデバイスでパスワードを変更する必要があります。このような状況になると、次のエラーメッセージが表示されます。

「別のデバイスでパスワードが変更されました。新しいパスワードでこのデバイスに一度サインインすると、その後はPINでサインインできるようになります。」

エラーが発生する仕組み

具体例を挙げて説明しましょう。プライマリデバイスにPINを設定し、パスワードを作成(または既存のものを使用)したとします。同じデバイス上でパスワードを変更した場合、PINはシステム自体に設定されているため、パスワードの変更を認識でき、通常どおり機能します。

一方、パスワードはサーバー側で管理される情報であり、デバイス固有のものではないため、関連付けられているすべてのシステムで変更されます。他のシステムのPINはそのパスワードにリンクされていますが、それらのシステムにとっては変更がサーバー上で行われたものであるため、変更内容を認識できません。その結果、該当するシステムではPINによるログインが失敗してしまうのです。

プライマリ以外のデバイスでPIN(生体認証)を復旧させる手順

ここでは、最初にPINを変更したのがプライマリシステムだったと仮定して説明します。

1. エラーが表示されたら「OK」をクリックし、続けて「サインインオプション」をクリックします。
2. 「パスワード」オプションを選択し、新しいパスワードでログインします。これにより、システムはサーバー上で既に変更済みの新しいパスワードを保存します。同時に、PINも変更後のパスワードを認識するようになります。
3. 次回からはPINでログインできるようになります。生体認証(顔認証・指紋認証など)の場合も同様の手順で復旧できます。

この記事が、エラーの解決にお役に立てば幸いです。