多要素認証のトラブルシューティング。

よくある二段階認証の問題が、私たちの誰もが思っているよりも頻繁に発生しているようです。この記事は、よくある問題の解決策を説明するためにまとめました。

あなたの組織は、アカウントの二段階認証を有効にすることができます。二段階認証がオンになっている場合、アカウントのサインインには次のデータの組み合わせが必要です。

あなたのユーザー名
あなたのパスワード
モバイルデバイスまたは電話

二段階認証は、あなたが知っていることと持っているものが必要なため、二段階認証は単なるパスワードよりも安全です。物理的な携帯電話をハッカーが手に入れることはありません。

重要:管理者であれば、Azure AD環境の設定と管理方法に関する詳細情報は、Azure ADのドキュメントに記載されています。

このコンテンツは、職場や学校のアカウント、つまり組織から提供されたアカウント（たとえば、dritan@contoso.com）に役立ちます。個人アカウント、つまり自分で設定したアカウント（たとえば、danielle@outlook.com）での二段階認証に問題がある場合は、

モバイルデバイスを持っていません

それは起こります。モバイルデバイスを家に置き忘れたのに、携帯電話で本人確認ができなくなりました。以前、オフィスの電話など、アカウントにサインインする別の方法を追加したことがあるかもしれません。もしそうなら、今この代替方法を使用できます。別の確認方法を追加したことがない場合は、組織のヘルプデスクに連絡して支援を求めてください。

アカウントにログインし、二段階認証ページの「別の方法でサインイン」リンクを選択してください。
「別の方法でサインイン」リンクが表示されない場合は、他の認証方法を設定していないということです。アカウントへのサインインについては、管理者に問い合わせる必要があります。
別の認証方法を選択して、2段階認証プロセスを続けてください。

二段階認証をオフにできません

alain@outlook.com などのサービスの個人アカウントで2段階認証を使用している場合は、この機能をオンまたはオフにすることができます。
職場や学校のアカウントで2段階認証を使用している場合は、ほとんどの場合、組織がこの追加されたセキュリティ機能を使用する必要があると判断したということです。個別にオフにする方法はありません。
2段階認証を無効にできない場合は、組織レベルで適用されているセキュリティのデフォルトが原因である可能性もあります。セキュリティ・デフォルトについて詳しくは、「セキュリティ・デフォルトとは？」を参照してください。

私のデバイスは紛失または盗まれました

モバイルデバイスを紛失したり盗まれたりした場合は、次のいずれかを取ることができます。

別の方法でサインインしてください。
組織のヘルプデスクに設定をクリアするよう依頼してください。

電話が紛失または盗難にあった場合は、組織のヘルプデスクに知らせることを強くお勧めします。ヘルプデスクは、お客様のアカウントを適切に更新することができます。設定がクリアされると、次回サインインしたときに二要素認証への登録を促されます。

何度も試してもサインインできません

Azure MFAは、繰り返されるサインイン試行などの異常なアクティビティを検出し、セキュリティ上の脅威に対抗するためのさらなる試みを防ぐことができます。誤って何度もサインインを試みた場合は、もう一度試せるまで待つか、別のMFA方法を使ってサインインしてください。他の誰かがあなたのアカウントにアクセスしようとしていると思われる場合は、管理者に連絡してください。このエラーは、悪意のある活動、MFA設定の誤り、またはその他の要因によって引き起こされる可能性があります。さらに調査するには、管理者がAzure ADサインインレポートをチェックしてください。

モバイルデバイスに送信された確認コードが届きません

確認コードが届かないのはよくある問題です。この問題は通常、モバイルデバイスとその設定に関連しています。ここでは、あなたが試すことができるいくつかの提案があります。

提案	ガイダンス
認証アプリまたは認証コードを使用してください	サインイン中に「確認通話の上限に達しました」または「テキスト確認コードの制限に達しました」というエラーメッセージが表示されます。同じユーザーが短期間に繰り返す認証試行を制限する場合があります。この制限はオーセンティケータや認証コードには適用されません。これらの制限に達した場合は、認証アプリや認証コードを使用するか、数分後にもう一度サインインしてみてください。サインイン中に「すみません、アカウントを確認できません」というエラーメッセージが表示されます。アプリは、音声またはSMS認証の失敗回数が多いため、同じユーザー、電話番号、または組織による音声またはSMS認証の試みを制限またはブロックすることがあります。このエラーが発生した場合は、認証アプリや認証コードなど、別の方法を試すか、管理者にサポートを依頼してください。
モバイルデバイスを再起動してください	デバイスをリフレッシュする必要がある場合もあります。デバイスを再起動すると、バックグラウンドプロセスとサービスはすべて終了します。再起動すると、デバイスのコアコンポーネントもシャットダウンします。デバイスを再起動すると、すべてのサービスやコンポーネントが更新されます。
セキュリティ情報が正しいことを確認してください	セキュリティ認証方法の情報、特に電話番号が正確であることを確認してください。間違った電話番号を入力すると、すべてのアラートがその間違った番号に届きます。幸いなことに、そのユーザーはアラートで何もできませんが、アカウントへのサインインには役立ちません。情報が正しいことを確認するには、「二要素認証方法の設定を管理する」記事の指示を参照してください。
通知がオンになっていることを確認してください	モバイルデバイスで通知がオンになっていることを確認してください。次の通知モードが許可されていることを確認してください。電話をかけるあなたの認証アプリあなたのテキストメッセージアプリこれらのモードで、デバイスに表示されるアラートが作成されていることを確認してください。
デバイスの信号とインターネット接続があることを確認してください	電話やテキストメッセージがモバイルデバイスに届いていることを確認してください。友達から電話がかかってきて、テキストメッセージを送ってもらい、両方を受信できるようにしてください。電話やメッセージが届かない場合は、まずモバイルデバイスの電源が入っていることを確認してください。デバイスの電源は入っているのに、電話やテキストが届かない場合は、ネットワークに問題がある可能性があります。プロバイダーに相談する必要があります。信号関連の問題が頻繁に起こる場合は、モバイルデバイスで行うことをお勧めします。認証アプリは、携帯電話の信号やインターネット接続を必要とせずに、サインイン用のランダムなセキュリティコードを生成できます。
邪魔しないでくださいね	モバイルデバイスのサイレントモード機能がオンになっていないことを確認してください。この機能をオンにすると、モバイル端末での通知はできなくなります。この機能を無効にする方法については、モバイルデバイスのマニュアルを参照してください。
電話番号のブロックを解除する	米国では、からの音声通話は次の番号からかけられます：
バッテリー関連の設定を確認してください	使用頻度の低いアプリがバックグラウンドでアクティブのままにならないようにバッテリーの最適化を設定している場合、通知システムが影響を受けている可能性があります。認証アプリとメッセージングアプリの両方でバッテリー最適化を無効にしてみてください。その後、もう一度アカウントにサインインしてみてください。
サードパーティのセキュリティアプリを無効にする	電話セキュリティアプリの中には、迷惑な発信者からのテキストメッセージや通話をブロックするものがあります。セキュリティアプリによって、携帯電話が確認コードを受信できない場合があります。携帯電話でサードパーティのセキュリティアプリをすべて無効にしてから、別の確認コードを送信するようにリクエストしてください。

2つ目の認証情報の入力を求められません

ユーザー名とパスワードを使って、職場や学校のアカウントにサインインします。次に、追加のセキュリティ検証情報を入力するよう求められます。メッセージが表示されない場合は、デバイスをまだ設定していない可能性があります。お使いのモバイルデバイスは、特定の追加のセキュリティ検証方法で動作するように設定する必要があります。

まだデバイスを設定していないのかもしれません。お使いのモバイルデバイスは、特定の追加のセキュリティ検証方法で動作するように設定する必要があります。モバイルデバイスを認証方法で使用できるようにする手順については、「二要素認証方法の設定を管理する」を参照してください。デバイスやアカウントをまだ設定していないことがわかっている場合は、「アカウントを設定して2段階認証を行う」の記事の手順に従ってください。

新しい電話番号ができたので、追加したいです

新しい電話番号をお持ちの場合は、セキュリティ認証方法の詳細を更新する必要があります。これにより、確認プロンプトを正しい場所に移動できます。認証方法を更新するには、「二要素認証方法の設定を管理する」の記事の「電話番号を追加または変更する」セクションの手順に従ってください。

新しいモバイルデバイスを持っていますが、追加したいです

新しいモバイルデバイスをお持ちの場合は、二要素認証が機能するように設定する必要があります。これは多段階の解決策です：

「アカウントを2段階認証に設定する」の記事の手順に従って、アカウントと連携するようにデバイスを設定してください。
「その他のセキュリティ検証」ページで、アカウントとデバイス情報を更新してください。古いデバイスを削除し、新しいデバイスを追加して更新を実行してください。詳細については、「二要素認証方法の設定を管理する」の記事を参照してください。

オプションステップ:

ダウンロード記事の手順に従って、認証アプリをモバイルデバイスにインストールします。
「二要素認証方法の設定を管理する」の記事の「信頼できる端末で二要素認証プロンプトを有効にする」セクションの手順に従って、信頼できるデバイスの二要素認証を有効にしてください。

旅行中にモバイルデバイスでログインできません

海外にいるときは、テキストメッセージなどのモバイルデバイス関連の確認方法を使うのが難しいかもしれません。また、モバイルデバイスが原因でローミング料金が発生する可能性もあります。このような状況では、Wi-Fiホットスポットに接続するオプション付きの認証アプリを使用することをお勧めします。モバイル端末で認証アプリを設定する方法の詳細については、

アプリのパスワードが機能しません

二要素認証をサポートしていない古いデスクトップアプリケーションでは、アプリパスワードが通常のパスワードに取って代わります。まず、パスワードを正しく入力したことを確認してください。それでも解決しない場合は、アプリの新しいアプリパスワードを作成してみてください。そのためには、「2段階認証のためのアプリパスワードの管理」の説明に従って、マイアプリポータルを使用してアプリパスワードを作成します。

私の問題に対する答えが見つかりませんでした

これらの手順を試しても問題が解決しない場合は、組織のヘルプデスクに連絡してください。

検索