【Microsoft Authenticator】多要素認証で電話番号変更後に本人確認できない時の管理者リセット依頼

会社のMicrosoft 365アカウントで多要素認証(MFA)を有効にしている場合、Microsoft Authenticatorアプリを認証手段として利用している方は少なくありません。ところが、電話番号を変更したタイミングで「本人確認ができずログインできない」という状況に陥ることがあります。この記事では、電話番号変更後にAuthenticatorが使えなくなった原因を切り分け、自分で解決できるケースと管理者にリセットを依頼すべきケースを明確にします。

電話番号変更後に本人確認ができなくなる原因

多要素認証で電話番号を変更した際、なぜAuthenticatorが使えなくなるのでしょうか。最も多い原因は、Authenticatorアプリに登録されているアカウントが旧電話番号に紐づいたままになっていることです。たとえば、電話番号を確認コードの送信先として設定している場合、番号変更後にSMSが届かなくなります。また、Authenticatorアプリ自体が電話番号の変更を自動で認識しないため、アプリの再設定が必要になります。

Authenticatorと電話番号の関連性

Microsoft Authenticatorは、スマートフォンにインストールする認証アプリです。通常、初期設定時に電話番号を登録し、SMSか自動呼び出しで確認を行います。その後、アプリが時間ベースのワンタイムパスワード(TOTP)やプッシュ通知を生成します。電話番号はアカウントの回復手段やバックアップ認証としても使われるため、番号を変更するとアプリとアカウントの同期が切れてしまいます。

よくある失敗パターン

• 電話番号の変更だけを行い、Authenticatorアプリ内のアカウントを削除・再追加しなかった。
• 新しい電話番号でのSMS確認が完了せず、アプリのバックアップ認証としてSMSを設定していたためにロックアウトされた。
• 会社のMFAポリシーで電話番号変更が禁止されており、意図せず異なる番号を登録してしまった。
• スマートフォンを変更した際にAuthenticatorのバックアップを取らず、アカウント復元ができなかった。

自分でできる確認手順

管理者にリセットを依頼する前に、以下の手順で問題の切り分けを試してください。会社PCで操作する場合も、個人のスマートフォンで行う設定は自由です。

1. スマートフォンのMicrosoft Authenticatorアプリを開き、対象の職場アカウントが一覧に表示されているか確認します。表示されていない場合は、アプリを再インストールしてアカウントを追加し直す必要があります。
2. アカウントが表示されている場合、そのアカウントをタップし、「アカウント設定」または「認証方法の変更」を探します。電話番号が古いままでないか確認します。
3. 会社のPCでブラウザを開き、Microsoft 365ポータル(https://portal.office.com)にアクセスします。別のデバイスや別のネットワークから試すと、認証画面が表示される場合があります。そこから「別の方法でサインイン」を選択し、利用可能な認証方法(例:別の電話番号へのSMS、メール、セキュリティ質問)を試します。
4. もし別の方法でサインインできた場合、すぐに「Azure Active Directory」の「ユーザー設定」から「多要素認証」の設定を開き、古い電話番号を削除して新しい番号に変更します。Authenticatorアプリも再設定します。
5. どうしてもサインインできない場合は、会社のパスワードリセットポータル(SSPR)が有効か確認します。https://passwordreset.microsoftonline.com にアクセスし、会社のメールアドレスを入力して「本人確認」の手順を進めます。SSPRが有効であれば、登録済みの別の認証情報を使ってパスワードをリセットし、その後MFA設定を変更できます。
6. SSPRが使えない、または他の認証方法も登録していない場合、この時点で管理者リセットが必要と判断します。

項目	管理者リセット	セルフサービス(SSPR)
利用条件	管理者権限を持つ担当者に依頼	組織でSSPRが有効で、本人確認情報を事前登録している
所要時間	管理者の対応次第(数時間～数日)	数分
影響範囲	MFA設定全体がリセットされる	パスワードのみリセット、MFA設定は維持可能

管理者に依頼する前に確認すべきこと

管理者に連絡を取る前に、以下の点を確認しておくとスムーズです。

組織のMFAポリシー

会社によっては、電話番号変更に管理者承認が必要な場合や、Authenticatorの利用が必須とされている場合があります。事前に社内のITポータルや就業規則を確認し、どのような手続きが必要かを把握してください。管理者リセットを依頼する際には、ポリシーに従っていることを伝えるとよいでしょう。

他の認証方法の有無

MFAの設定で、電話番号以外に「会社のスマホアプリ」「セキュリティキー」「別のメールアドレス」などが登録されていないか思い出してください。もし登録がある場合は、それを使ってサインインできる可能性があります。OutlookやTeamsなどのアプリにまだサインインしたままの端末があれば、そちらからMFA設定を変更できるチャンスがあります。

管理者へのリセット依頼方法

自分で解決できないと判断したら、速やかに管理者へリセットを依頼します。依頼時には、以下の情報を正確に伝えてください。

伝えるべき情報	具体例
ユーザー名(メールアドレス)	taro.yamada@example.com
古い電話番号	090-1234-5678
新しい電話番号	080-9876-5432
発生しているエラー	「そのアカウントはご利用になれません」「サインインできませんでした」
試した手順	アプリの再インストール、SSPRの試行、他の認証方法の確認
リセット希望の範囲	MFA設定のみリセット/MFAとパスワードの両方リセット

よくある質問

Q: 電話番号変更前にAuthenticatorアカウントを削除すべきでしたか?
A: 理想的には古い電話番号が使えているうちに、Authenticatorアプリからアカウントを削除し、新しい番号で再設定するのがベストです。ただし、変更後にロックアウトされた場合は、管理者リセットが必要になります。

Q: 管理者リセットにはどのくらい時間がかかりますか?
A: 管理者の負荷や社内手続きによりますが、迅速な対応を期待する場合は、事前に上長やIT部門に連絡しておくとよいでしょう。通常は数時間以内に完了することが多いです。

Q: 自分でできる別の認証方法はありませんか?
A: もし会社のスマートフォンにOutlookアプリなどがインストールされていて、そこにサインインしたままの状態があれば、MFA設定を変更できる場合があります。また、テナントによっては「一時アクセスパス」の発行が可能なこともあります。詳細は管理者に確認してください。

再発防止策

同じ問題を繰り返さないために、以下の対策を日常的に行ってください。

電話番号変更前の準備

• 電話番号を変更する前に、必ずAuthenticatorアプリでアカウントのバックアップを取得します。アプリの設定にある「バックアップ」を有効にし、iCloudやGoogleドライブに保存しておきます。
• 可能であれば、事前に新しい電話番号をMFA設定に追加し、古い番号を削除します。これにより、変更後もスムーズに認証できます。

バックアップ認証方法の設定

• MFA設定画面で、Authenticator以外にも「予備の電話番号」「メールアドレス」「セキュリティキー」などを登録しておきます。これにより、一つの方法が使えなくなっても別の方法で認証できます。
• 組織のポリシーで許可されている場合は、SSPRを有効にしておくと、パスワード忘れやMFAロックアウト時に自分で復旧できます。

まとめ

電話番号変更後にMicrosoft Authenticatorで本人確認できなくなった場合、まずは他の認証方法やSSPRを試すことから始めてください。それでも解決しない場合は、管理者リセットが必要です。依頼の際には、正しい情報を整理して伝えることで、対応が迅速になります。日頃からバックアップ認証方法を複数設定し、電話番号変更前の準備を怠らないことが、トラブル防止の鍵です。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。