機種変更時にMicrosoft Authenticatorの認証コードを復元する完全ガイド

認証アプリを使った多要素認証（MFA）は、オンラインアカウントを保護するための最も効果的な手段の一つです。しかし、便利な反面、落とし穴もあります。その代表例が、スマートフォンの紛失や機種変更によって認証コードにアクセスできなくなり、アカウントから締め出されてしまうケースです。これはMicrosoft Authenticatorに限った話ではなく、Google Authenticatorなど他の多くの認証アプリでも同様の問題が発生します。

Microsoft Authenticatorから認証コードを復元するには、事前にいくつかの準備作業が必要です。プロセスは大きく分けて3つのステップで構成されています。
①クラウドバックアップの有効化
②既存のMicrosoft Authenticatorセッションの削除
③アカウントの復元
それでは、順番に見ていきましょう。

ステップ1：Microsoft Authenticatorのクラウドバックアップを設定する

クラウドバックアップは、Microsoft Authenticatorの利用を始めたその瞬間に設定しておくべき項目です。すべてのアカウント情報はこのバックアップから復元されるためです。もしクラウドバックアップを設定する前に古いスマホへのアクセス権を失ってしまった場合、残念ながら自動復元はできず、各サービスごとに手動でアカウントを復旧し、二要素認証を再設定する必要があります。

多要素認証の設定時に各サービスが発行する「リカバリーコード」の控えを保存していれば、復旧は格段に楽になります。リカバリーコードを持っていなくても心配はいりません。各サービスが提供する手順に従えば、アカウントを復旧できる可能性があります（復旧手順はサービスごとに異なります）。

幸いにも古いスマホと認証アプリがまだ手元にある場合は、以下の手順でクラウドバックアップを設定しましょう。

Androidユーザーの場合

必要条件

• Android 6.6.0以降が動作しているスマートフォンであること
• バックアップの保存先として使用する個人用Microsoftアカウントを持っていること

1. アプリ右上のメニューを開き、「設定」をタップします
2. 「バックアップ」セクションに移動し、トグルボタンをオンにして「クラウドバックアップ」を有効にします
3. 表示されたメールアドレスで復元用アカウントを確認します
4. クラウドバックアップを有効にすると、以降のバックアップは常にアカウントに保存されます

iPhoneユーザーの場合

必要条件

• iOS 5.7.0以降が動作しているiPhoneであること
• 保存先として使用するiCloudアカウント（MicrosoftアカウントではなくiCloudを使用します）

1. アプリ右上のメニューを開き、「設定」をタップします
2. 「バックアップ」セクションに移動し、トグルボタンをオンにしてクラウドバックアップを有効にします
3. iCloudアカウントが復元用アカウントとして使用されます

注意：

iPhoneでバックアップしたコードをAndroid端末から復元することはできません。その逆も同様です。この場合は、各サービスの提供元から手動でアカウントを復旧する必要があります。

ステップ2：既存のMicrosoft Authenticatorセッションを削除する

Microsoftアカウントからコードを復元するには、同じアカウントでアクティブな端末が他に存在しない状態である必要があります。つまり、一部の他の認証アプリとは異なり、2台のスマホで同じMicrosoft Authenticatorアカウントを運用することはできません。

古いスマホからアカウントを削除せずに新しいスマホでバックアップを行うと、バックアップが新しい端末のデータで上書きされ、古い端末に登録されていたすべてのアカウントを失うことになります。

以下の手順で、既存のセッションを削除してください。

Androidユーザーの場合

以前使用していたスマホからMicrosoftアカウントをサインアウトする必要があります。Microsoftアカウントで二要素認証を設定している場合、通常はアプリがないとサインインできませんが、以下の手順でアプリなしでもサインインできます。

1. ログインページで認証情報（メールアドレスとパスワード）を入力します
2. Microsoft Authenticatorアプリによる確認を求める画面が表示されたら、「別の方法でサインイン」をクリックします
3. アカウントに関連付けられた電話番号やメールアドレスなど、別の認証方法が表示されます
4. 選択した方法に応じて、メールまたは電話番号宛てに確認コードが送信されるので、そのコードを使ってアカウントにサインインします
5. ログイン後、Microsoftのアカウントページに移動し、「デバイス」セクションでアカウントに接続されているデバイスを管理します
6. デバイス一覧から古いスマホを特定し、デバイスのメニューを開いて「この電話のリンクを解除」を選択します
7. さらに「アカウントセキュリティ」ページに移動し、「追加のセキュリティオプション」から二要素認証をオフにします

iPhoneユーザーの場合

iPhoneユーザーのMicrosoft AuthenticatorバックアップはiCloudに保存されているため、iPhoneからアプリを削除する唯一の方法は、iCloudアカウントからそのデバイスを取り除くことです。

以下の手順で、古いiPhoneをiCloudから削除します。

1. iCloud.comにアクセスします
2. 「iPhoneを探す」アプリを開きます
3. 上部バーの「すべてのデバイス」をクリックし、Microsoft Authenticatorアプリが入っている古いiPhoneを選択します。デバイス一覧にそのiPhoneが存在しない場合は、すでにアカウントから削除されているため、このセクションの残りの手順は不要です。復元のセクションへ進んでください
4. 「iPhoneを消去」をタップし、消去ウィザードを完了させた後、「アカウントから削除」をクリックします

ステップ3：Microsoft Authenticatorでコードを復元する

古い端末が削除済みなので、新旧のクラウドバックアップ間で競合が発生することはありません。これでアカウントを復元する準備が整いました。

1. Google PlayストアまたはApp StoreからMicrosoft Authenticatorをダウンロードします
2. アプリのウェルカム画面でMicrosoftアカウントへのサインインを求められたら、サインインせずに「スキップ」をタップします
3. 以降の画面もすべてスキップして進み、復元プロセスを開始できる画面まで進みます
4. 「復元を開始」をタップし、アカウントの認証情報を入力します（AndroidユーザーはMicrosoftアカウント、iPhoneユーザーはiCloudアカウントの認証情報）
5. 復元ウィザードに従って操作を進めると、復元完了後にこれまで登録していたすべてのアカウントがアプリ内に表示されます

職場または学校のアカウントのコードを復元する場合

職場や学校のアカウントは組織のアカウントに紐付いているため、復元時に追加の認証が必要になる場合があります。

修正が必要な組織アカウントには「アクションが必要」というエラーが表示されます。

1. 該当するアカウントをタップすると、アカウント提供元が発行するQRコードをスキャンする必要がある旨のメッセージが表示されます
2. 組織内の担当者に連絡してQRコードを受け取り、スキャンすることで組織アカウントのセットアップを完了します

認証コードの復元は可能ですが、多要素認証を設定する際には、各サービスが発行するリカバリーコードのコピーを必ず保管しておくことが重要です。

万が一、誤ってバックアップを削除してしまったり、クラウドバックアップを設定する前にスマホを紛失したりしてクラウドバックアップにアクセスできなくなった場合でも、リカバリーコードがあればアカウントを復旧できる大きな助けになります。