【Copilot】サインイン時に多要素認証を求められる時のCopilot利用手順と対処法

Copilot利用における多要素認証(MFA)の仕組み

CopilotはMicrosoft 365のサービスと連携して動作します。そのため、Copilotにアクセスする際は、Microsoft 365アカウントでのサインインが必要です。

組織によっては、セキュリティポリシーとしてMicrosoft 365アカウントへのサインインに多要素認証(MFA)の適用が義務付けられています。これは、パスワードだけでなく、スマートフォンアプリでの承認やSMSコード入力など、複数の認証要素を要求することで、不正アクセスを防ぐための仕組みです。

Copilotの利用開始時にMFAが求められるのは、この組織のセキュリティポリシーが適用されているためです。

MFA完了後のCopilot利用手順

1. Copilotへのアクセス
   EdgeブラウザでCopilotのWebサイトにアクセスするか、TeamsやWordなどのCopilotが統合されたアプリケーションを開きます。
2. サインインの開始
   「サインイン」ボタンをクリックし、Microsoft 365アカウントのメールアドレスを入力します。
3. パスワード入力
   Microsoft 365アカウントのパスワードを入力し、「サインイン」ボタンをクリックします。
4. 多要素認証(MFA)の実行
   組織で設定されているMFAの方法に従って認証を完了します。
5. Copilotの利用開始
   MFAが正常に完了すると、Copilotのインターフェースが表示され、プロンプト入力欄に指示を入力できるようになります。

MFA関連のCopilot利用トラブルシューティング

MFAコードが届かない・認証できない

MFAのコードがスマートフォンに届かない、または認証アプリでの承認ができない場合、以下の点を確認してください。

1. スマートフォンの電波状況確認
   SMSコードの場合、スマートフォンの電波が届いているか確認してください。
2. 認証アプリの同期確認
   認証アプリ(Microsoft Authenticatorなど)を使用している場合、アプリとデバイスの時刻が同期されているか確認してください。多くの場合、自動同期されます。
3. 登録済み電話番号・メールアドレスの確認
   Microsoft 365管理センターで、MFAに使用される電話番号やメールアドレスが最新のものに登録されているか、IT管理者に確認を依頼してください。
4. スパムフォルダの確認
   MFAコードがメールで送られてくる場合、迷惑メールフォルダに振り分けられていないか確認してください。

サインインに複数回失敗し、アカウントがロックされた

パスワード入力間違いやMFAの失敗が続くと、セキュリティのためにアカウントが一時的にロックされることがあります。

1. ロックアウト時間の確認
   アカウントロックアウトには一定時間が経過すると自動的に解除される場合が多いです。しばらく待ってから再度サインインを試みてください。
2. IT管理者への連絡
   ロックアウトが解除されない、または頻繁にロックされる場合は、社内のIT管理者に連絡し、アカウントロックの解除やMFA設定の見直しを依頼してください。

Copilotのインターフェースが表示されない・機能しない

MFAを完了してもCopilotが正常に動作しない場合、Copilotライセンスの問題やブラウザのキャッシュが原因である可能性があります。

1. Copilotライセンスの確認
   Microsoft 365のライセンスにCopilotアドオンが含まれているか、IT管理者に確認を依頼してください。ライセンスが割り当てられていないとCopilotは利用できません。
2. ブラウザキャッシュのクリア
   EdgeやChromeなどのブラウザのキャッシュとCookieをクリアしてから、再度Copilotへのサインインを試みてください。
3. 別のブラウザで試す
   一時的なブラウザの問題である可能性もあります。別のブラウザ(例:Chromeで問題があればEdgeで試す)でアクセスしてみてください。
4. Copilot for Microsoft 365アプリの確認
   TeamsやWordなどのデスクトップアプリでCopilotが利用できない場合、アプリが最新バージョンに更新されているか確認してください。

MFA設定の確認と管理(IT管理者向け)

Copilot利用時のMFA設定は、Microsoft 365管理センターで管理されます。IT管理者は以下の点を確認することで、ユーザーのMFA関連の問題をサポートできます。

1. MFAポリシーの確認
   Microsoft 365管理センターにサインインし、「Azure Active Directory」(または「Microsoft Entra ID」)>「プロパティ」>「多要素認証」で、MFAが有効になっているか、どのような条件で要求されるかを確認します。
2. ユーザーごとのMFA状態確認
   「Azure Active Directory」>「ユーザー」>「すべてのユーザー」から、特定のユーザーを選択し、「認証方法」セクションでMFA登録状況や状態を確認できます。
3. MFA登録の強制
   ユーザーがMFAを登録していない場合、管理者が「MFAを要求する」オプションを有効にすることで、次回サインイン時に登録を促すことができます。
4. 代替認証方法の管理
   ユーザーがMFAコードを受け取れない場合、管理者は代替の認証方法(電話、SMSなど)を設定・リセットすることができます。
5. Copilotライセンスの割り当て確認
   Microsoft 365管理センターの「課金情報」>「ライセンス」で、ユーザーにCopilot for Microsoft 365ライセンスが正しく割り当てられているか確認してください。

まとめ

Copilot利用時にMFAを求められるのは、Microsoft 365アカウントのセキュリティ強化のためです。

MFAを正しく実行することで、Copilotへのアクセスが可能になります。

コードが届かない、サインインできないなどの問題が発生した場合は、本記事で解説した手順や確認事項を試してください。

それでも解決しない場合は、IT管理者に相談し、MFA設定やライセンス割り当ての確認を依頼することが重要です。