【Microsoft 365】セキュリティ情報を使えない時の登録内容と復旧手順

会社でMicrosoft 365を使っていると、多要素認証(MFA)やセルフサービスパスワードリセット(SSPR)のために、電話番号やメールアドレスといったセキュリティ情報を登録している方がほとんどでしょう。しかし、スマートフォンを機種変更した、電話番号を変更した、メールアドレスにアクセスできなくなったなど、登録した連絡先が使えなくなるケースは少なくありません。そうした場合、普段通りの認証ができず、OutlookやTeams、SharePointなど重要な業務ツールにログインできない事態に陥ります。本記事では、セキュリティ情報が使えなくなった際に確認すべき登録内容と、具体的な復旧手順を詳しく解説します。原因の切り分け方や管理者への依頼が必要なケースも含めて、実務に即した情報を提供します。

1. セキュリティ情報が使えない主な原因と状況

セキュリティ情報が使えなくなる原因は、大きく分けて「利用者側の変更」と「管理者側の設定変更」、そして「アカウントの一時的なトラブル」の3つに分類できます。まずは自分がどの状況に当てはまるのかを考えてみましょう。

利用者側の変更としては、スマートフォンの紛失、機種変更による電話番号の変更、メールアドレスの変更やアカウント削除、認証アプリ(Microsoft Authenticatorなど)のデータ消失などが代表的です。特に最近では、社用スマートフォンを新しい機種に交換した際に、古い電話番号が使えなくなるケースが多く報告されています。

管理者側の設定変更では、会社がMFA(多要素認証)を必須にした、SSPR(セルフサービスパスワードリセット)のポリシーを変更した、電話番号の国コードを制限した、などが考えられます。管理者が登録されたセキュリティ情報をすべて削除してしまった可能性もあります。

一時的なトラブルとしては、アカウントのロック、パスワードの有効期限切れ、ネットワークの問題などがあります。この場合は、少し時間を置いたり、別のネットワークから試したりすることで解決することもあります。

1-1. よくある具体的な事例

• 事例A: スマートフォンを機種変更したら、旧端末の電話番号(SIMカード)が使えなくなった。会社PCにログインしようとすると、登録済みの電話番号にSMSが届かず認証が通らない。
• 事例B: 会社のメールアドレスを変更したが、セキュリティ情報の更新を忘れていた。パスワードリセットのコードが旧メールに送られてしまい、受信できない。
• 事例C: Microsoft Authenticatorアプリをアンインストールして再インストールしたが、バックアップが取れておらず、アプリ内のアカウント情報が消失した。
• 事例D: 会社の管理者がMFAポリシーを強化し、以前認証アプリのみでOKだったのが、電話認証も必須になったが、利用者がその変更に気づいていなかった。

2. 自分のセキュリティ情報を確認する方法

セキュリティ情報が使えない場合でも、他の認証方法がまだ生きている可能性があります。たとえば、電話番号が使えなくても、認証アプリが残っていればそちらで認証できるかもしれません。まずは現在のセキュリティ情報の登録状況を確認しましょう。ただし、ログインできない状態だと確認が難しい場合もあります。その場合は、別のデバイスや別のネットワークから試みてください。

2-1. アカウントポータルで確認する手順

1. ブラウザで https://myaccount.microsoft.com にアクセスします。
2. 会社のアカウント(例: user@company.com)とパスワードでサインインします。
3. サインイン後に「セキュリティ情報」タブをクリックします。
4. 登録されている電話番号、メールアドレス、認証アプリの一覧が表示されます。各項目の「編集」をクリックすると詳細を確認できます。
5. もし「電話番号」が古い番号のままになっているなら、新しい番号に変更する必要があります。

この画面にアクセスするには、何らかの認証を通過する必要があります。もしまったくログインできない場合は、次の「代替の認証方法」を試すか、管理者に連絡してください。

2-2. 代替の認証方法を試す

Microsoft 365のログイン画面では、ときどき「別の方法でサインインする」というリンクが表示されます。ここをクリックすると、登録されている別のセキュリティ情報を使って認証できます。たとえば、電話が使えなければ認証アプリの通知、メールのコード、またはセキュリティ質問など、会社が有効にしている代替方法が表示されます。必ずすべての選択肢を試してみてください。

3. セキュリティ情報の復旧手順(ログインできる場合)

幸いにも何らかの方法でログインできる場合は、そのままセキュリティ情報を更新することで問題を解決できます。以下に詳しい手順を説明します。

3-1. 電話番号を変更する

1. アカウントポータル(myaccount.microsoft.com)にサインインします。
2. 「セキュリティ情報」タブを開き、古い電話番号の「編集」をクリックします。
3. 新しい電話番号を入力し、「確認コードを受け取る」を選びます。SMSが届くので、コードを入力して完了です。
4. 場合によっては、管理者が電話番号の変更を制限していることがあります。その場合は「変更できません」と表示されますので、管理者に依頼してください。
5. 変更が完了したら、必ずその場で新しい電話番号を使って認証テストを行い、正常に動作することを確認しましょう。

3-2. メールアドレスを変更する

1. アカウントポータルにサインインします。
2. 「セキュリティ情報」タブで、古いメールアドレスの「編集」をクリックします。
3. 新しいメールアドレスを入力します。会社のメールアドレス以外に、個人のメールを登録できるかどうかは会社のポリシー次第です。
4. 確認コードが新しいメールアドレスに送信されます。受信したコードを入力して完了です。
5. 注意点として、セキュリティ情報に使うメールアドレスは、普段利用しているOutlookメールとは別であることが多いです。間違ってOutlookのメールアドレス自体を変更しないように気をつけてください。

3-3. 認証アプリを再設定する

1. スマートフォンにMicrosoft Authenticatorアプリをインストールします(または他の認証アプリ)。
2. PCのアカウントポータルで「セキュリティ情報」タブを開き、「認証アプリ」の「追加」または「編集」をクリックします。
3. 画面に表示されるQRコードを、アプリでスキャンします。
4. アプリにアカウントが追加されたら、表示されるコードをPC画面に入力して確認します。
5. 注意: 認証アプリのバックアップを取っていなかった場合、以前のアカウント情報は復元できません。新しいアカウントとして追加してください。

4. ログインできない場合の復旧手順

まったくログインできない状況では、管理者に連絡してセキュリティ情報のリセットを依頼する必要があります。ただし、その前にいくつかの自助努力を試みる価値があります。

4-1. セルフサービスパスワードリセット(SSPR)を試す

会社がSSPRを有効にしている場合、ログイン画面の「アカウントにアクセスできませんか?」というリンクからパスワードリセットを開始できます。このとき、登録済みのセキュリティ情報を使って本人確認を行います。もし電話やメールが使えなくても、セキュリティ質問が設定されていれば、それを回答することでリセットできる可能性があります。ただし、SSPRは管理者が設定している場合のみ利用できます。試してみて「管理者に問い合わせてください」というメッセージが出たら、その方法は使用できません。

4-2. 管理者によるリセット依頼

管理者に連絡する際には、以下の情報を伝えるとスムーズです。

• 自分がどのアカウントでログインできないか(ユーザープリンシパル名)。
• 今まで使えていたセキュリティ情報の種類(電話番号、メール、認証アプリなど)。
• どのようなエラーメッセージが表示されるか(例:「この認証方法は利用できません」など)。
• 自分がいつから使えなくなったか、きっかけは何か(機種変更、アプリ削除など)。

管理者は、Microsoft 365管理センターから該当ユーザーのセキュリティ情報をリセットできます。リセット後は、利用者が再度新しい情報を登録する必要があります。

5. 失敗しやすい行動と注意点

セキュリティ情報の復旧作業でよくある失敗パターンをいくつか紹介します。これらを避けることで、より早く問題を解決できます。

• パスワードを何度も間違える: 認証に失敗するとアカウントがロックされることがあります。特に、間違ったパスワードを10回以上入力すると、30分程度ロックされる場合があります。落ち着いて正しいパスワードを入力しましょう。
• 管理者に連絡せずに新規アカウントを作成する: 会社のアカウントは個人で作成できません。管理者に依頼することが唯一の正規ルートです。
• サポート詐欺に引っかかる: 「Microsoftサポート」を名乗る電話やポップアップに連絡しないでください。必ず会社のIT管理者に相談しましょう。
• 会社のポリシーを無視した変更: 個人のメールアドレスや電話番号を登録することが禁止されている場合があります。管理者の指示に従ってください。

6. 状況別の対応比較表

以下の表は、異なる状況で取るべきアクションをまとめたものです。自分の状況に合った行を確認してください。

状況	取るべきアクション	注意点
電話番号が使えなくなったが、認証アプリは使える	アカウントポータルにログインして電話番号を新しい番号に変更する	認証アプリによるMFAが有効であることを確認しておく
メールアドレスが使えなくなったが、別のメールは使える	アカウントポータルでメールアドレスを更新する	新しいメールが会社のドメインか確認する
すべてのセキュリティ情報が使えずログインできない	管理者に連絡してセキュリティ情報のリセットを依頼する	事前にSSPRが使えないか試す
認証アプリのデータが消失したが、電話は使える	ログイン後に認証アプリを再設定する	QRコードをスキャンする際、古いアカウントを削除してから追加する
管理者がMFAポリシーを変更した	新しいポリシーで要求される認証方法を追加する	ポリシー変更の通知が来ているか確認する

7. 管理者に確認すべきポイント

セキュリティ情報の復旧で管理者に依頼する際、以下の点を事前に確認しておくと、やり取りがスムーズになります。

• 会社のセキュリティポリシー: 電話番号として個人の携帯番号を登録できるか、メールは会社のメールのみか、認証アプリはどれが許可されているか。
• MFAの強制レベル: 会社はMFAを必須にしているか、それとも任意か。
• SSPRの有効状態: セルフサービスパスワードリセットが利用できるかどうか。できる場合、どの認証方法が必要か。
• 管理者がリセットできる範囲: 管理者はユーザーのセキュリティ情報をすべて削除できるのか、それとも特定の方法だけか。

管理者に連絡する際は、上記の情報を自分で調べられない場合は「セキュリティ情報が使えずログインできません。どのような情報を提供すればよいですか?」と質問するとよいでしょう。

8. よくある質問

Q1. セキュリティ情報を変更したのに、すぐに反映されません。

通常、変更は数分で反映されます。ただし、キャッシュの影響で古い情報が表示されることがあります。ブラウザのキャッシュをクリアするか、別のブラウザで試してみてください。それでも反映されない場合は、管理者に確認しましょう。

Q2. セキュリティ情報として登録できる電話番号は、会社支給のスマホだけですか?

会社のポリシーによります。多くの企業では、業務用のデバイス(会社支給のスマホ)のみ許可していますが、個人の携帯を許可している場合もあります。必ず会社の規定を確認してください。無断で個人番号を登録すると、セキュリティポリシー違反になる可能性があります。

Q3. 認証アプリのバックアップ方法はありますか?

Microsoft Authenticatorアプリでは、クラウドバックアップが利用できます(iOS/Android)。設定画面から「バックアップ」を有効にしておくと、機種変更時にアカウント情報を復元できます。ただし、会社のアカウントによってはバックアップが無効化されている場合があるので、管理者に確認してください。

Q4. 管理者に連絡してもすぐに返事が来ません。どうすればいいですか?

その場合は、電話やチャットなど別の連絡手段を試すか、上司や同僚を通じて緊急であることを伝えてください。また、会社のITサービスデスクがあれば、そこに問い合わせることも検討しましょう。どうしても時間がかかる場合、一時的にゲストアクセスや限定アカウントを発行してもらえる可能性もあります。

まとめ

Microsoft 365のセキュリティ情報が使えなくなった場合、まずは自分がまだログインできる状態かどうかを確認することが重要です。ログインできるなら、アカウントポータルから直接情報を更新できます。ログインできない場合は、管理者に連絡してリセットを依頼するのが確実な方法です。日頃からセキュリティ情報を最新の状態に保ち、認証アプリのバックアップを取っておくことで、万一のトラブルに備えられます。また、会社のポリシーを理解し、許可された範囲内で情報を管理するよう心がけてください。この記事を参考に、適切な手順で復旧を進めていただければ幸いです。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。