2 要素検証方法と設定を変更する

職場または学校アカウントのセキュリティ検証方法を設定した後は、次のような関連する詳細情報を更新できます。

  • 既定値のセキュリティ検証方法

  • 電話番号などのセキュリティ検証方法の詳細

  • Authenticator アプリ の設定、または Authenticator アプリからのデバイスの削除

[追加のセキュリティ確認] ページを使用する

2 要素認証の有効化と管理について組織から具体的な手順が提供されている場合は、その手順に従う必要があります。 それ以外の場合は、[追加のセキュリティ確認] ページからセキュリティ検証方法の設定にアクセスできます。

注意

画面に表示される内容と、この記事の内容が一致しない場合は、管理者によって セキュリティ情報 (プレビュー) エクスペリエンスが有効にされているか、または組織に独自のカスタム ポータルがあることを意味します。 新しいセキュリティ情報エクスペリエンスについて詳しくは、「セキュリティ情報 (プレビュー) の概要」をご覧ください。 組織のカスタム ポータルについて詳しくは、組織のヘルプ デスクにお問い合わせください。

[追加のセキュリティ確認] ページに移動するには

このリンクを使用して、[追加のセキュリティ確認] ページに進むことができます。

[追加のセキュリティ確認] ページと、利用可能なセキュリティ検証方法の詳細

以下の手順に従って [追加のセキュリティ確認] ページにアクセスすることもできます。

  1. https://myapps.microsoft.com にサインインします。

  2. 右上でアカウント名を選択し、プロファイル を選択します。

  3. [追加のセキュリティ確認] を選択します。

    [追加のセキュリティ確認] ページへのマイ アプリのリンク

注意

[追加のセキュリティ確認] ページの [アプリ パスワード] セクションについて詳しくは、「2 段階認証のアプリ パスワードを管理する」をご覧ください。 アプリ パスワードは、2 要素認証がサポートされていないアプリに対してのみ使用する必要があります。

既定のセキュリティ検証方法を変更する

ユーザー名とパスワードを使用して職場または学校アカウントにサインインすると、選択したセキュリティ検証方法が自動的に表示されます。 組織の要件によっては、これは Authenticator アプリ、テキスト メッセージ、または電話呼び出しによる通知または確認コードである場合があります。

使用する既定のセキュリティ検証方法を変更する場合は、ここから実行できます。

既定のセキュリティ検証方法を変更するには

  1. [追加のセキュリティ確認] ページで、 [必要に応じて設定オプションを変更してください] のリストから使用する方法を選択します。 すべてのオプションが表示されますが、組織で使用できるオプションのみを選択できます。

    • [アプリケーションで通知する] :検証プロンプトが待機していることを示す通知を Authenticator アプリで受け取ります。

    • [認証用電話に電話をかける] :情報の確認を求める電話呼び出しをモバイル デバイスで受け取ります。

    • [認証用電話にコードを送信する] :モバイル デバイスでテキスト メッセージの一部として確認コードを受け取ります。 職場または学校アカウントの検証プロンプトに、このコードを入力する必要があります。

    • [会社電話に発信] :情報の確認を求める電話呼び出しを会社の電話で受け取ります。

    • [アプリの確認コードを使用する] :Authenticator アプリを使用して、職場または学校アカウントからのプロンプトに入力する確認コードを受け取ります。

  2. [保存] を選択します。

電話番号を追加または変更する

[追加のセキュリティ確認] ページでは、新しい電話番号を追加したり、既存の番号を更新したりすることができます。

重要

メインの電話を紛失したり盗まれたりした場合、または新しい電話を入手して元のメインの電話番号を使用しなくなった場合に、アカウントからロックアウトされないようにするため、サブの電話番号を追加することを強くお勧めします。

代表電話番号を変更するには

  1. [追加のセキュリティ確認] ページの [応答に使用する方法を選択してください] セクションで、 [認証用電話] (メインのモバイル デバイス) と [会社電話] の電話番号情報を更新します。

  2. [代替の認証用電話] オプションの横にあるボックスをオンにして、メインのデバイスにアクセスできない場合に電話を受けることができるサブの電話番号を入力します。

  3. [保存] を選択します。

新しいアカウントを Microsoft Authenticator アプリに追加する

Android または iOS 用の Microsoft Authenticator アプリで、職場または学校アカウントを設定できます。

既に Microsoft Authenticator アプリで職場または学校アカウントを設定したことがある場合、もう一度行う必要はありません。

  1. [追加のセキュリティ確認] ページの [応答に使用する方法を選択してください] セクションで、 [Authenticator アプリの設定] を選択します。

    Microsoft Authenticator アプリで職場または学校アカウントを設定する

  2. モバイル デバイスを使用した QR コードのスキャンなど、画面の指示に従った後、 [次へ] を選択します。

    Microsoft Authenticator アプリで通知を承認し、情報を確認するように求められます。

  3. [保存] を選択します。

Microsoft Authenticator アプリからアカウントまたはデバイスを削除する

Microsoft Authenticator アプリからアカウントを削除することができ、職場または学校アカウントからデバイスを削除することができます。 通常、紛失したデバイス、盗まれたデバイス、または古いデバイスをアカウントから完全に削除するにはデバイスを削除し、接続の問題を解決したり、アカウントの変更 (新しいユーザー名など) に対応したりするには、アカウントを削除します。

職場または学校アカウントからデバイスを削除するには

  1. [追加のセキュリティ確認] ページの [応答に使用する方法を選択してください] セクションで、 [Authenticator アプリの設定] を選択します。

  2. [保存] を選択します。

Microsoft Authenticator アプリからアカウントを削除するには

Microsoft Authenticator アプリから、削除するデバイスの横にある [削除] ボタンを選択します。

信頼されたデバイスで 2 要素認証のプロンプトを有効にする

組織の設定によっては、ブラウザーで 2 段階認証を実行するときに、 [今後 X 日間はこのメッセージを表示しない] というチェック ボックスが表示される場合があります。 このオプションを選択して 2 要素認証のプロンプトを停止した場合、デバイスを紛失したとき、またはデバイスが侵害された可能性があるときは、アカウントを保護するために、2 要素認証のプロンプトを再び有効にする必要があります。 すべてのデバイスのプロンプトを同時に有効にする必要があります。 残念ながら、特定のデバイスについてのみプロンプトを再び有効にすることはできません。

デバイスに対する 2 要素認証のプロンプトを再び有効にするには

[追加のセキュリティ確認] ページで、 [以前の信頼済みデバイスに Multi-Factor Authentication を復元する] を選択します。 任意のデバイスで次回サインインするときに、2 要素認証を実行するよう求められます。

次のステップ

2 要素認証を追加または更新したら、アプリ パスワードを管理したり、サインインしたり、2 要素認証関連の一般的な問題でサポートを受けたりできます。