【Microsoft Authenticator】承認通知を使えない時に先に見るセキュリティ情報と復旧方法

Microsoft Authenticatorアプリの承認通知が突然使えなくなると、サインインや多要素認証が必要な業務に支障が出ます。通知が届かない、タップしても反応しない、エラーメッセージが表示されるなど、症状はさまざまです。本記事では、承認通知を使えない原因を体系的に切り分け、自分で解決できる方法と、管理者に依頼すべき内容を解説します。セキュリティ情報の確認手順や代替手段も含め、すぐに実践できる内容をまとめました。

承認通知が使えないときに最初に確認すべきポイント

通知が届かない場合、まずは端末の基本的な設定とアプリの状態を確認します。以下3つの項目を順にチェックしてください。

スマートフォンのプッシュ通知設定

ほとんどのケースで、OSレベルでAuthenticatorの通知がオフになっていることが原因です。iPhoneの場合は「設定」→「通知」→「Microsoft Authenticator」で「通知を許可」がオンになっているか確認します。Androidの場合は「設定」→「アプリ」→「Microsoft Authenticator」→「通知」ですべての通知が許可されているか確認してください。また、iOSの「集中モード」やAndroidの「サイレントモード」が有効だと通知が抑制されるため、一時的に解除して試します。

Authenticatorアプリの通知設定

アプリ内の設定で通知が無効になっている場合があります。Authenticatorを開き、右上のメニューから「設定」→「通知」と進み、「承認通知を受け取る」がオンになっていることを確認します。また、アプリのバージョンが古いと通知が正常に機能しないため、App StoreまたはGoogle Playで最新版に更新してください。

ネットワーク接続

Wi-Fiやモバイルデータ通信がオフになっていたり、電波が弱いとプッシュ通知が届きません。機内モードが有効になっていないか確認し、他のアプリでインターネット接続を試してください。また、VPNを使用している場合は一時的に切断して通知が届くか確認します。

Microsoftアカウントのセキュリティ情報の確認と変更

端末側の設定に問題がない場合、次にMicrosoftアカウントのセキュリティ情報を確認します。ここでは、自分のアカウントにAuthenticatorが正しく登録されているか、また他の認証方法が設定されているかを確認します。以下の手順で操作を行ってください。

1. Webブラウザで https://aka.ms/mysecurityinfo にアクセスします。
2. 職場または個人のMicrosoftアカウントでサインインします。会社のアカウントの場合は、組織のサインインページにリダイレクトされることがあります。
3. 「セキュリティ情報」ページが表示されたら、「Authenticatorアプリ」や「Microsoft Authenticator」という項目が一覧に含まれているか確認します。もし項目がない場合は、追加されていない可能性があります。
4. 「+ サインイン方法の追加」をクリックし、「Microsoft Authenticator」を選択して再度セットアップします。その際、スマートフォンでQRコードをスキャンする手順に従ってください。
5. 設定後、「既定のサインイン方法」が「Microsoft Authenticator – 承認通知」になっていることを確認します。なっていない場合はプルダウンから変更します。
6. 最後に、別の方法(電話やメール)も併せて登録しておくと、通知が使えない場合のバックアップになります。

この手順で承認通知が復活するケースは多いです。ただし、会社のアカウントではセキュリティ情報の編集が制限されている場合があるため、次項で説明する管理者への確認が必要です。

会社の多要素認証ポリシーが原因の場合

組織の管理者が多要素認証の方法を制限していると、承認通知が使えないことがあります。例えば、プッシュ通知を無効にしてワンタイムパスコード(OTP)のみ許可するポリシーや、デバイスごとに認証方法を強制する設定が考えられます。この場合、ユーザー側で変更できません。

管理者に確認すべき設定

以下の情報を整理して、ヘルプデスクやIT管理者に問い合わせてください。

• 自分のアカウントの多要素認証の方法が「承認通知」で登録されているか。
• テナント全体または自分の所属するグループに対して、認証方法ポリシーが適用されていないか。特に「Microsoft Authenticatorのプッシュ通知」が許可されているか。
• 条件付きアクセスポリシーにより、特定の場所やデバイスでのみプッシュ通知が許可されている可能性。新しいデバイスで登録した場合にブロックされることがあります。

打刻認証やパスコード認証への切り替え

管理者がプッシュ通知を無効にしている場合、代替手段として次の方法を利用できます。

• ワンタイムパスコード(OTP): Authenticatorアプリに表示される6桁のコードを手入力する方法です。アプリ内でコードが表示されていれば、それをサインイン画面に入力します。
• 電話認証: 音声通話で確認コードを受け取り、それを入力します。
• SMS認証: テキストメッセージでコードを受け取ります。

これらの方法が利用できるかどうかは、管理者が設定した認証方法ポリシーによります。事前に管理者に確認のうえ、案内に従って切り替えてください。

よくある質問と失敗パターン

よくある質問

Q: 承認通知が届かない原因として最も多いのは何ですか?
A: スマートフォンのプッシュ通知設定がオフになっているか、アプリ内の通知が無効になっているケースが半数以上を占めます。また、アプリのバージョンが古い場合も多いです。

Q: 認証方法を変更したら業務に影響がありますか?
A: 一度変更すると、その方法でしかサインインできなくなる場合があります。特に会社のアカウントでは、管理者が許可した方法以外は使えないため、変更前に必ず管理者に相談してください。

Q: スマートフォンを紛失した場合、承認通知はどうなりますか?
A: すぐに管理者に連絡して、アカウントからそのデバイスを削除してもらう必要があります。新しいデバイスで再度Authenticatorをセットアップし、セキュリティ情報を更新してください。

失敗パターンと対処

よくある失敗として、自分が所有していないスマートフォンにAuthenticatorを設定してしまうケースがあります。会社支給の端末と個人端末を間違えないように注意してください。また、通知設定を変更してもすぐに反映されない場合があります。その際は端末を再起動してから再度テストしてください。さらに、会社のポリシーでプッシュ通知が禁止されているのに、個人で設定を変更しようとするとエラーになることがあります。その場合は管理者に問い合わせるのが確実です。

比較表:通知が届かない原因と解決策

原因	症状	解決策
スマートフォンのプッシュ通知がオフ	まったく通知が来ない	OSの設定でAuthenticatorの通知を許可する
アプリ内の通知がオフ	他の通知は来るが承認通知のみ来ない	Authenticatorの設定で「承認通知を受け取る」をオンにする
アプリのバージョンが古い	通知が不安定、または設定画面が異なる	最新版にアップデートする
ネットワーク切断	アプリを開いても応答なし	Wi-Fiまたはモバイルデータを確認、機内モードを解除
アカウントのセキュリティ情報未設定	アプリにアカウントが表示されない	セキュリティ情報ページでAuthenticatorを追加する
会社のMFAポリシー制限	承認通知が使用不可と表示される	管理者に確認し、許可された方法に変更する

まとめ

Microsoft Authenticatorの承認通知が使えない場合、まずスマートフォンの通知設定とアプリの状態を確認してください。次に、Microsoftアカウントのセキュリティ情報が正しく設定されているか確認し、必要に応じて再追加します。それでも解決しない場合は、会社の多要素認証ポリシーが原因かもしれません。その際は管理者に連絡し、代替の認証方法を案内してもらいましょう。事前にバックアップの認証方法も登録しておくと、いざというときに安心です。本記事の手順を参考に、迅速にトラブルを解決してください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。