【Googleアカウント】Googleアカウントでパスキーが会社PCだけ使えない時の確認方法

Googleアカウントのパスキーは、パスワード不要で安全にログインできる便利な仕組みです。しかし、会社のパソコンではパスキーが使えず、個人のスマートフォンや自宅PCでは正常に動作するという状況に遭遇する方も少なくありません。この記事では、会社PCだけパスキーが利用できない原因を特定し、解決に向けた具体的な確認手順をご紹介します。管理者に相談する前に、まずはご自身で確認できるポイントを整理しましょう。

パスキーが会社PCだけ使えない原因を切り分ける前に知っておくべきこと

パスキーは、スマートフォンの生体認証やPCのPIN・指紋リーダーなどを利用して、パスワードなしでGoogleアカウントにログインできる認証方式です。会社PCでパスキーが使えない原因は、大きく分けてブラウザの設定、OSのセキュリティポリシー、アカウント側の条件の3つに分類されます。

パスキーの仕組みと会社PCの制約

パスキーは、WebAuthnという標準技術を利用しており、対応するブラウザ(Chrome、Edge、Safariなど)とOS(Windows 10/11、macOS、iOS、Android)が必要です。会社PCでは、管理者がグループポリシーやMDM(モバイルデバイス管理)で特定の機能を制限している可能性があります。例えば、Windows Helloが無効化されていたり、ブラウザのパスキー保存機能がポリシーで禁止されているケースがあります。

管理者によるポリシー設定の可能性

企業のセキュリティガイドラインによっては、パスキーを含む生体認証の利用が制限されることがあります。また、Googleアカウントの管理ポリシー(Google Workspace管理者が設定)により、パスキーの登録や利用が許可されていない場合も考えられます。これらのポリシーはユーザー側で変更できないため、管理者に確認する必要があります。

原因別の確認手順

問題を切り分けるために、以下の手順を順番に試してみてください。

1. ブラウザの設定を確認する: Chromeの場合、アドレスバーに「chrome://settings/passkeys」と入力してパスキー設定ページを開きます。パスキーが有効になっているか確認し、保存済みのパスキーが表示されるかチェックします。Edgeの場合は「edge://settings/passkeys」です。
2. Googleアカウントのパスキー管理ページを開く: https://myaccount.google.com/security にアクセスし、「パスキー」セクションを開きます。登録済みのパスキー一覧に会社PCが含まれているか確認します。含まれていない場合は、新規登録を試みてエラーが発生するか確認してください。
3. ブラウザの拡張機能を一時的に無効にする: パスワードマネージャーや広告ブロッカーなどの拡張機能がパスキーの動作を妨げることがあります。拡張機能をすべて無効にしてから再度パスキー作成を試してください。
4. Windows Helloの設定を確認する: 会社PCがWindowsの場合、[設定]→[アカウント]→[サインインオプション]でWindows Hello(顔認証、指紋認証、PIN)が有効か確認します。パスキーはWindows Helloと連携するため、これらが無効だと使えません。特にPINが設定されていない場合は設定が必要です。
5. 別のブラウザで試す: Chromeで問題がある場合、EdgeやFirefoxなど別のブラウザで同じGoogleアカウントにログインし、パスキー作成を試みます。ブラウザ固有の問題かどうかを切り分けられます。
6. シークレットウィンドウでテストする: 拡張機能やキャッシュの影響を排除するため、シークレットモード(プライベートブラウズ)で同じ操作を試します。ここで正常に動作すれば、通常モードの拡張機能や設定が原因です。

パスキーが使える条件と使えない条件の比較表

よくある失敗パターンと対処法

実際に発生しやすい失敗例をいくつか挙げます。

パスキー作成時に「お使いのブラウザはパスキーに対応していません」と表示される

ブラウザのバージョンが古い場合や、シークレットモードでこのメッセージが出ることがあります。まずはブラウザを最新版にアップデートし、通常モードで再試行してください。会社PCでアップデートが制限されている場合は、管理者に依頼しましょう。

QRコードが表示されず、エラーが発生する

パスキー作成時にQRコードが表示されず、代わりに「パスキーを作成できませんでした」というエラーが出る場合、多くの原因はWindows Helloの設定不備です。特にPINが未設定の場合、パスキーの作成に失敗します。設定画面でPINを追加してください。ただし、会社PCでPINの設定が禁止されているケースもあるため、その場合は管理者に相談が必要です。

別のデバイスで作成したパスキーが会社PCで使えない

スマートフォンで登録したパスキーは、通常クラウド経由で同期されますが、会社PCで同期が無効になっていると使えません。Googleアカウントの同期が有効かどうか、またブラウザの同期設定を確認してください。会社のポリシーで同期が禁止されている場合は、会社PC用に別途パスキーを登録する必要があります。

管理者に確認すべきこと

上記の手順を試しても解決しない場合、管理者に以下の情報を伝えて確認を依頼してください。

• 使用しているブラウザとバージョン: 例:Chrome 120.0.6099.109
• OSのバージョン: 例:Windows 10 Pro 22H2
• 発生しているエラーメッセージのスクリーンショット: 可能であれば、エラー画面をキャプチャして添付します。
• 試した手順: 上記の確認手順を実施したことを伝え、どの段階で問題が起きたかを説明します。
• グループポリシーやMDMの制限の有無: 「WebAuthnに関連するポリシーが適用されているか」「Windows Helloが無効化されているか」を管理者に問い合わせます。

管理者は、組織のセキュリティポリシーを確認し、必要に応じてパスキーの利用を許可する設定変更を行うことができます。ただし、セキュリティ上の理由で制限している場合は、代替手段としてパスワードと2段階認証の併用を推奨されることもあります。

よくある質問(FAQ)

Q1. 個人のスマートフォンで作成したパスキーを会社PCで使う方法はありますか?
A1. スマートフォンのパスキーは、同じGoogleアカウントにログインしていれば、QRコードを表示して会社PCで読み取ることで一時的に利用できます。ただし、会社PCにパスキーを保存する場合は、上記の手順で作成する必要があります。

Q2. 会社PCでパスキーを使うとセキュリティリスクはありますか?
A2. パスキーはパスワードよりフィッシングに強く、安全な認証方式です。ただし、会社PCがマルウェアに感染している場合や、管理者が意図的に無効化している場合はリスクが生じる可能性があります。会社のポリシーに従って利用してください。

Q3. パスキーが使えない場合、代わりにどのような認証方法がありますか?
A3. パスワードと2段階認証(Google AuthenticatorやSMS認証)の組み合わせが一般的です。また、セキュリティキー(ハードウェアトークン)が会社で配布されている場合は、それを利用することも可能です。

まとめ

会社PCでGoogleアカウントのパスキーが使えない問題は、ブラウザの設定、OSの生体認証、グループポリシー、拡張機能など様々な要因が考えられます。まずはブラウザのパスキー設定やWindows Helloの状態を確認し、可能な範囲で対処してみてください。それでも解決しない場合は、管理者に状況を伝えてポリシーの確認を依頼しましょう。パスキーは便利な認証方式ですが、会社のセキュリティ方針に従うことが最優先です。必要に応じて従来の認証方法を併用しながら、スムーズなログイン環境を整えてください。