Microsoftアカウントを守る多要素認証(MFA)の設定方法|ステップバイステップ完全ガイド

本記事では、Microsoftアカウントに多要素認証(MFA)を設定する方法を、画像付きの手順で詳しく解説します。不正アクセスを防ぎ、個人情報やデータをしっかりと守りましょう。

サイバー攻撃が年々巧妙化・増加している昨今、パスワードだけでのアカウント保護はもはや十分とは言えません。多要素認証(MFA)を導入すれば、パスワードに加えて「スマートフォンに送られる確認コード」や「Microsoft Authenticatorアプリによる承認」といった第二の認証ステップが必要になるため、たとえパスワードが漏洩しても第三者による不正ログインを防ぐことができます。

多要素認証(MFA)とは?仕組みを解説

多要素認証(MFA:Multi-Factor Authentication)とは、パスワードだけでなく、それ以外の1つ以上の方法で本人確認を行うセキュリティシステムです。知識要素(パスワード)+所持要素(スマートフォンなど)を組み合わせることで、アカウントの安全性が大幅に向上します。

MFAが求められる主なケース

以下のような状況では、サインイン時にMFAによる追加認証を求められます。

1. 前回のMFAから90日間が経過した場合
2. いつもと異なるデバイスからサインインした場合
3. 別のブラウザ、または同じブラウザのシークレット(InPrivate/シークレットモード)ウィンドウからサインインした場合
4. 普段と異なる場所(海外など見慣れない地域)からのサインインの場合
5. システムが不審なアクティビティを検知した場合

Microsoft AuthenticatorアプリでMFAを設定する手順

手順1:スマートフォンにMicrosoft Authenticatorをインストールする

1. スマートフォンでGoogle Playストア(Android)またはApp Store(iOS)を開きます。

2. 検索欄に「Microsoft Authenticator」と入力し、公式アプリを端末にインストールします。

3. インストールが完了したら、次の手順へ進みます。

手順2:Microsoftアカウントで多要素認証を有効にする

1. PCから、Microsoftアカウントのメールアドレスとパスワードを使ってセキュリティ情報ページにサインインします。

2. 「セキュリティ情報(Security info)」ページで「サインイン方法の追加(Add sign-in method)」をクリックします。

3. サインイン方法の選択肢から「Microsoft Authenticator」を選びます。

4. 「Microsoft Authenticator のインストール」という案内画面が表示されたら、「次へ(Next)」をクリックします。

5. 「アプリでアカウントをセットアップ」の画面でも再度「次へ」をクリックします。

6. スマートフォンでMicrosoft Authenticatorアプリを起動し、PC画面に表示されているQRコードを読み取ります。読み取りが完了したら、PC側で「次へ」をクリックします。

7. PC画面に「サインイン要求の承認(Approve sign in request)」と表示され、2桁の数字(例:「86」)が示されます。この数字を使って、スマートフォンのAuthenticatorアプリで以下の操作を行います。

a. スマートフォンに届いた「サインインしようとしていますか?(Approve sign-in?)」の通知をタップして開きます。*

* 注意:通知が表示されない場合は、Microsoft Authenticatorアプリを手動で起動し、端末のパスコードまたはFace IDでロックを解除してください。

b. 「サインインしようとしていますか?」の画面*に、PC画面に表示されていた数字(例:「86」)を入力し、「はい(Yes)」をタップします。

* 注意:アプリを開いてもこのメッセージが表示されない場合は、後述の「補足:認証アプリがうまく動作しないときは」のセクションをご参照ください。

c. 最後に、スマートフォンのパスコード入力またはFace ID認証を行って確認を完了させます。その後、PCに戻り、残りのMFA設定を完了させてください。*

* 補足:より強固なセキュリティのため、電話番号(SMSテキストメッセージまたは音声通話)を予備の認証方法として登録しておくことをおすすめします。設定するには、「セキュリティ情報」ページで「サインイン方法の追加」をクリックし、「電話(Phone)」を選択して電話番号を登録します。

身に覚えのないMFA承認要求が届いたときの対処法

自分がサインイン操作をしていないのに、スマートフォンにサインイン承認の要求が届いた場合は、第三者があなたのパスワードを不正に使用しようとしている可能性があります。以下の手順でただちに対処しましょう。

1. スマートフォンの「サインインしようとしていますか?」画面で「いいえ、違います(No, it's not me)」をタップします。*

2. Microsoft 365アカウントにログインし、左側メニューの「セキュリティ情報」を開いて、直ちにパスワードを変更してください。

補足:認証アプリがうまく動作しないときは

スマートフォンでAuthenticatorアプリを開いてもサインイン要求が表示されない場合は、まずスマートフォンがインターネットに接続されているかを確認し、以下の代替手段をお試しください。

1. PC上の認証画面で「今はAuthenticatorアプリを使用できません(I can't use my Microsoft Authenticator app right now)」をクリックします。

2. 「確認コードを使用する(Use a verification code)」を選択します。

3. スマートフォンでAuthenticatorアプリを開き、登録済みのMicrosoftアカウントをタップします。

4. アプリに表示されたワンタイムパスコード(確認コード)を確認し、PC画面の「コードの入力(Enter code)」欄に入力します。最後に「確認(Verify)」をクリックすれば、アカウントにサインインできます。

よくある質問(FAQ)

多要素認証(MFA)とは何ですか?

多要素認証(MFA)とは、パスワード以外の1つ以上の方法でユーザーの本人確認を行うセキュリティシステムです。パスワードが漏洩しても、不正アクセスを防ぐことができます。

MFAはどのようなときに求められますか?

前回のMFAから90日経過した場合、異なるデバイス・ブラウザ・シークレットウィンドウからサインインした場合、見慣れない場所からのサインインの場合、またはアカウントに不審なアクティビティが検知された場合に求められます。

Microsoft Authenticatorアプリはどうやってインストールしますか?

Google Playストア(Android)またはApp Store(iOS)を開き、「Microsoft Authenticator」を検索して、端末にインストールしてください。

身に覚えのないMFA要求が届いた場合はどうすればよいですか?

スマートフォンの「サインインしようとしていますか?」画面で「いいえ、違います」をタップしてください。その後、Microsoft 365アカウントにログインし、「セキュリティ情報」から直ちにパスワードを変更してください。

まとめ

以上が、Microsoftアカウントに多要素認証(MFA)を設定するための完全ガイドです。MFAを有効にしておけば、パスワード漏洩のリスクがあってもアカウントへの不正アクセスを大幅に減らせます。まだ設定していない方は、この機会にぜひ導入してみてください。このガイドがお役に立ちましたら、コメントやシェアでぜひ教えてください。