【Android】会社スマホのAuthenticator通知で本人確認が通らない時の代替認証と相談材料

会社スマホのMicrosoft Authenticatorでプッシュ通知を使った本人確認が突然できなくなると、サインインに失敗して業務が止まってしまいます。特にAndroid端末では、バッテリー最適化や通知設定の影響で通知が届かないケースが少なくありません。この記事では、Authenticatorの通知が通らない原因を切り分ける方法と、代替となる認証手段を試す手順を解説します。また、会社のIT管理者に相談する際に必要な情報も整理しましたので、スムーズな復旧にお役立てください。

1. Authenticator通知で本人確認が通らない原因

通知が届かない、届いても承認できないなど、症状によって原因が異なります。以下の3つの観点で切り分けてください。

通知が届かない場合

最も多いのは、Androidのバッテリー最適化によってAuthenticatorがバックグラウンドで停止されるケースです。特にDozeモードや省電力モードが有効な機種では、プッシュ通知が遅延または遮断されます。また、アプリの通知権限がオフになっている、Wi-Fiの制限がかかっている、またはVPN経由でMicrosoftのプッシュサーバーに接続できない場合もあります。

通知は届くが承認できない場合

通知をタップしても反応しない、番号入力が表示されない、複数のアカウントが混在しているといった状況が考えられます。Authenticatorアプリのバージョンが古いと、最新の認証フローに対応できずエラーになることもあります。

アカウント側の問題

会社の管理者がプッシュ通知を無効にしていたり、認証セッションの有効期限が切れている場合もあります。また、Microsoft Entra ID側の障害やメンテナンスが原因で一時的に通知が届かないこともありますので、大規模障害の情報を確認することも大切です。

2. 代替認証手段の確認手順

プッシュ通知が使えない場合、サインイン画面で「別の方法」を選択して他の認証手段を試します。以下の手順で進めてください。

1. サインイン画面でアカウント名を入力し、パスワードまたはPINを入力して「次へ」をタップします。
2. 本人確認の画面で「別の方法」または「他の認証」をタップします。
3. 利用可能な認証方法の一覧が表示されます。ワンタイムパスコード(TOTP)やSMS、電話、セキュリティキーなどが表示されれば選択します。
4. ワンタイムパスコードを選択した場合、Authenticatorアプリに表示される6桁のコードを入力します。
5. SMSまたは電話を選択した場合、届いたコードを入力するか、応答ボタンを押して完了します。
6. どの方法も利用できない場合は、「別の方法も利用できません」をタップして管理者へ問い合わせます。

下の表に、主な代替手段の特徴をまとめました。会社のポリシーによって使える手段が異なるため、必ず事前に確認してください。

認証方法	メリット	デメリット	注意点
ワンタイムパスコード (TOTP)	オフラインでも表示可能、ネットワーク不要	30秒ごとに更新、手入力が必要	Authenticatorアプリが正常に起動する必要があります
SMS認証	携帯回線があれば届く、特別なアプリ不要	届くまでに時間差がある、SIM交換時のリスク	キャリアのSMS制限や会社ポリシーで無効の可能性
電話認証	ボタン操作で簡単、すぐに応答できる	国際電話になる場合があり課金の恐れ	会社で許可されているか事前確認が必要
FIDO2セキュリティキー	フィッシングに強い、ワンタップで認証	物理キーが必要、紛失すると使えない	会社支給のキーが対象、個人のキーは不可

3. 会社スマホで自分で試せる対策

管理者に連絡する前に、以下の設定変更で通知が復活するかを試してみてください。

アプリのキャッシュクリアと再ログイン

設定アプリから「アプリ」→「Microsoft Authenticator」→「ストレージ」と進み、「キャッシュを削除」をタップします。その後アプリを起動し、アカウントが正常に表示されるか確認してください。もしアカウントが消えた場合は、会社のアカウントを再度追加する必要があります。その際、別の認証手段が求められる場合があるため、事前にSMSやTOTPが使えるように準備しておくと安心です。

モバイルデータ通信の切り替え

Wi-Fiに接続している場合は、一度Wi-Fiをオフにしてモバイルデータ通信(4G/5G)に切り替えて通知が届くか試します。VPNを利用している場合は、一時的に切断してテストしてください。会社のネットワークポリシーでプッシュ通知がブロックされている可能性もあります。

時刻同期の確認

AuthenticatorのTOTPコードは端末の時刻に依存します。自動時刻設定がオフになっているとコードがズレて認証に失敗します。設定アプリで「システム」→「日付と時刻」→「自動設定」がオンになっているか確認し、オフの場合はオンに切り替えてください。

4. 失敗パターンと注意点

自力で設定変更を行う際によくある失敗例と、その回避策を紹介します。

• バッテリー最適化を完全に無効にする:アプリのバッテリー最適化を無効にすると通知は届きやすくなりますが、端末全体のバッテリー持ちが悪化する可能性があります。また、会社の管理ポリシーでバッテリー最適化の変更が禁止されている場合もあります。
• SMS認証を選んでもSMSが届かない:会社のMicrosoft 365テナントでSMS認証が無効に設定されていることがあります。その場合、SMSを選択してもエラーになります。
• キャッシュクリア後にアカウント再追加ができない:キャッシュを削除するとアカウント情報も消えることがあります。再追加には別の認証手段が必要で、認証手段自体がロックされていると復旧が困難になります。管理者に相談して一時的に認証方法を変更してもらう必要があります。
• 個人のMicrosoftアカウントと混同する:会社のスマホに個人のMicrosoftアカウントを追加していると、本人確認の画面で会社用と個人用が切り替わらず混乱することがあります。使用するアカウントを正しく選択してください。

5. 管理者へ伝えるべき情報(相談材料)

管理者やヘルプデスクに連絡する際、以下の情報をまとめて伝えると問題解決が迅速になります。

• エラーコード(例:AADSTS50076、AADSTS50128)やエラーメッセージ全文
• 発生している現象(通知が届かない、承認ボタンが反応しない、番号が表示されないなど)
• 試した代替認証手段とその結果(SMSは届いたがコードが間違っている、電話はつながらないなど)
• 端末情報:機種名、Androidバージョン、Microsoft Authenticatorのバージョン(アプリの設定画面で確認)
• ネットワーク環境:Wi-Fi接続かモバイルデータか、VPNの有無
• 最終的にサインインできた方法(もしあれば)

また、管理者にしかできない設定として、ユーザーの認証方法ポリシーの変更や、Authenticatorアプリの強制登録解除があります。自分で解決できない場合は、遠慮なく管理者に依頼してください。

6. よくある質問

Q1. プッシュ通知以外の認証方法を会社で使うにはどうすればいいですか?

管理者がMicrosoft Entra IDの認証方法ポリシーで、SMSや電話などを有効にする必要があります。自分では変更できませんので、管理者に相談してください。

Q2. ワンタイムパスコードも表示されません。

Authenticatorアプリがクラッシュしているか、アカウントが正しく登録されていない可能性があります。アプリのキャッシュクリアや再インストールを試してみてください。それでも直らない場合は、管理者がアカウントを再登録する必要があります。

Q3. 会社スマホを再起動しても改善しません。

再起動で一時的な問題は解決することがありますが、根本的な設定やポリシーの問題は残ります。上記の手順を一通り試した上で、管理者に連絡してください。

Q4. エラーコードAADSTS50076が出ました。どういう意味ですか?

このエラーは「強制された認証方法を利用できません」という意味です。管理者が特定の認証方法を必須にしている場合に表示されます。代替手段を試すか、管理者にポリシーの変更を依頼してください。

7. まとめ

Androidの会社スマホでAuthenticator通知が通らない場合、まずはバッテリー最適化と通知権限を確認し、モバイルデータ通信に切り替えて試してみてください。それでも改善しない場合は、ワンタイムパスコードやSMSなどの代替認証を利用し、問題の切り分けを進めます。最終的には管理者にエラーコードや試した手順を伝えることで、スムーズな復旧が期待できます。自分だけで解決しようとせず、適切に相談することが重要です。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。