【Microsoft Authenticator】バックアップ復元で番号一致が出ない時の端末登録と時刻設定チェック

Microsoft Authenticatorのバックアップ機能を使えば、新しいスマートフォンにアカウント情報を移行できます。しかし、復元後に「番号一致」の画面が表示されず、ログインできなくなるケースが少なくありません。特に会社のMicrosoft 365アカウントでは、この問題が発生すると業務に支障をきたします。この記事では、復元後に番号一致が出ない原因を端末登録と時刻設定の観点から切り分け、具体的な対処手順を解説します。

バックアップ復元後に番号一致が出ない主な原因

番号一致(Number Matching)は、Microsoft Authenticatorが2段階認証の通知画面に番号を表示し、ユーザーがその番号を入力する方式です。復元後にこの機能が動作しない場合、次のような原因が考えられます。まずは自分の環境に当てはまる要因がないか、順に確認していきましょう。

1. スマートフォンの時刻がずれている

Authenticatorはサーバーとの時刻同期が非常に重要です。端末の時刻が数分以上ずれると、認証リクエストのタイムスタンプが不一致となり、番号一致が表示されません。特に海外出張や機内モードの利用後によく発生します。

2. 端末が正しく登録されていない

バックアップ復元を行っても、端末自体がMicrosoftの認証システムに正しく紐づいていない場合があります。これは、復元前にデバイスが登録解除されていたり、Authenticatorアプリのキャッシュが破損しているときに起こります。

3. バックアップパスワードが誤っている

バックアップ復元には、バックアップ作成時に設定したパスワードが必要です。このパスワードを間違えると、アカウント情報の一部(特に組織アカウント)が復元されず、番号匹配が機能しません。

4. 組織の認証ポリシーで番号匹配が無効になっている

企業の管理者が条件付きアクセスポリシーで、番号匹配を許可していない場合があります。この場合、復元に成功しても番号匹配は表示されず、代わりにPIN入力や別の認証方式が求められます。

最初に確認すべき端末時刻の自動同期

時刻ずれは最も頻繁に発生する原因です。以下の手順で自動時刻同期を確認し、必要に応じて修正します。

1. iPhoneの場合:「設定」→「一般」→「日付と時刻」を開き、「自動設定」がオンになっていることを確認します。オフの場合はオンに切り替えてください。
2. Androidの場合:「設定」→「システム」→「日付と時刻」(機種により異なる)を開き、「自動的に設定する」を有効にします。
3. 設定後、スマートフォンを再起動して時刻が正しく表示されるか確認します。特にタイムゾーンが自動で変わっていないか注意してください。
4. それでも番号匹配が出ない場合は、一度機内モードをオンにしてからオフにし、ネットワーク接続をリフレッシュします。
5. 再起動後、Authenticatorアプリを起動し、テスト用のアカウントでサインインを試して番号匹配が表示されるか確認します。

時刻設定を修正しても改善しない場合、端末登録状態をチェックしましょう。

端末登録状態の確認と再登録手順

バックアップ復元後、端末が正しく登録されていないと、サーバー側でデバイスが認識されず番号匹配が機能しません。以下の手順で登録状態を確認します。

Authenticatorアプリ内での確認

アプリを開き、各アカウントの右側にある「…」メニューから「アカウント設定」を開きます。デバイス登録が完了している場合、「このデバイスは登録されています」と表示されます。表示されない場合は、再登録が必要です。

作業用アカウントの再登録方法

1. 会社のPCでMicrosoft 365管理センター(admin.microsoft.com)またはAzureポータルにサインインします。
2. 「ユーザー」→「アクティブユーザー」から自分のアカウントを選択します。
3. 「認証方法」の項目で「認証方法のリセット」を実行します。管理者権限が必要な場合があります。
4. リセット後、Authenticatorアプリで「+」ボタンをタップし、「勤務先または学校アカウント」を選択してQRコードをスキャンします。
5. 登録が完了したら、再度サインインを試して番号匹配が表示されるか確認します。

個人用アカウントの場合は、Microsoftアカウントのセキュリティページ(account.microsoft.com/security)からデバイスの登録を解除して再追加できます。

正しいバックアップ復元の実行手順

既に復元を試みたが番号匹配が出ない場合、復元手順自体に問題がある可能性があります。以下に、確実な復元手順を紹介します。

1. 旧端末でAuthenticatorのバックアップが有効であることを確認します。設定画面の「バックアップ」で「iCloud」または「Googleアカウント」がオンになっていて、バックアップパスワードを控えておきます。
2. 新端末に同じMicrosoftアカウント(個人用)をサインインし、Authenticatorアプリをインストールします。
3. アプリの初期セットアップで「バックアップから復元」を選択し、表示される指示に従ってパスワードを入力します。
4. 復元完了後、アプリにすべてのアカウントが表示されているか確認します。組織アカウントが欠けている場合は、手動で追加する必要があります。
5. 復元後、必ず端末の時刻設定を確認し、一度サインアウト/サインインして動作をテストします。

復元に失敗すると、アカウントが「登録済み」であっても番号匹配が機能しないことがあります。その場合は、一度アカウントを削除して再追加する必要があります。

組織ポリシーの影響と確認方法

会社のMicrosoft 365アカウントの場合、管理者が条件付きアクセスポリシーなどで番号匹配を無効にしている可能性があります。以下の表で、主なポリシー設定と番号匹配の有無を整理しました。

ポリシー設定	番号匹配の表示	代替動作
「認証方法」→「Microsoft Authenticator」→「番号匹配を要求」がオフ	表示されない	通知のみ(承認/拒否)
テナント全体でパスワードレス認証が無効	表示されない	パスワード入力が必要
条件付きアクセスで「認証の強度」がMFAのみ	表示される	通常のプッシュ通知

ポリシーを確認するには、管理者に連絡する必要があります。管理者はAzureポータルの「セキュリティ」→「認証方法」→「Microsoft Authenticator」で設定を確認できます。

管理者に伝えるべき情報と依頼内容

自分で対処しても解決しない場合、管理者に協力を仰ぎます。その際、以下の情報をまとめて伝えるとスムーズです。

• 発生時刻とアカウント: いつ、どのアカウント(UPN)で問題が発生したか
• 端末情報: iPhone/Androidの機種、OSバージョン、Authenticatorアプリのバージョン
• 試した対応: 時刻同期の確認、アンインストール/再インストール、バックアップ復元の有無
• エラー内容: 画面に表示されるメッセージや、番号匹配が表示されない具体的な状況
• 依頼内容: ポリシー設定の確認、デバイス登録の強制リセット、代替認証方法の一時許可

管理者に確認してもらうべき設定としては、「認証方法ポリシーで番号匹配が有効か」「テナントの認証方法がAuthenticatorを許可しているか」「条件付きアクセスで端末の準拠が要求されていないか」などがあります。

よくある質問(FAQ)

Q. バックアップ復元後、全アカウントが表示されているのに番号匹配だけ出ない。

A. 時刻同期と端末登録が完了している場合、組織ポリシーが原因の可能性が高いです。管理者に確認を依頼してください。特に、2023年以降にMicrosoftが番号匹配をデフォルトで有効にしたため、古いポリシーが残っていると逆に問題になることがあります。

Q. 復元時に「バックアップパスワードが違います」と表示されるが、覚えているパスワードで合っている。

A. パスワードに全角文字や特殊記号が含まれていると、入力時に認識されない場合があります。半角英数字のみで再試行するか、旧端末でバックアップパスワードをリセットしてから再度バックアップを作成してください。

Q. スマートフォンを買い替えたが、旧端末が手元にない。どうすればいいか。

A. 旧端末なしではバックアップ復元はできません。各サービスで認証方法をリセットする必要があります。Microsoftアカウントはセキュリティ情報の更新、会社アカウントは管理者によるリセットが必須です。

まとめ

番号匹配が出ない問題は、多くの場合スマートフォンの時刻ずれか端末登録の不備で解決します。最初に自動時刻同期を確認し、それでも改善しない場合はアカウントの再登録を試みてください。組織アカウントの場合は管理者のポリシー設定が影響することもあり、その際は正確な情報を添えて管理者に依頼することが重要です。バックアップ復元の成功率を高めるために、普段からバックアップパスワードを安全な場所に保管し、定期的に復元テストを行うことをおすすめします。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。