【Microsoft Authenticator】多要素認証の登録画面が毎回出る時のセキュリティ情報と登録完了確認

Microsoft Authenticatorを使って多要素認証を設定したはずなのに、サインインするたびに「セキュリティ情報の登録」画面が表示されて困ったことはありませんか。特に会社のアカウントでこの現象が続くと、業務のたびに余計な操作が必要になり、ストレスを感じるでしょう。この問題は、アカウントのセキュリティ情報が不完全であったり、ポリシー設定が影響している場合が多いです。本記事では、毎回登録画面が表示される原因を切り分ける方法と、正しく登録完了を確認する手順を詳しく解説します。

なぜ毎回登録画面が出るのか – 主な原因

多要素認証の登録画面が繰り返し表示される背景には、いくつかの典型的な原因が存在します。ユーザー自身で解決できるものから、管理者の対応が必要なものまでありますので、順を追って確認していきましょう。

セキュリティ情報の登録が完了していない

最も多い原因は、Microsoft Authenticatorアプリへのアカウント登録が完了していないことです。QRコードをスキャンしただけでは登録は完了せず、アプリ側で表示された確認コードをWeb画面に入力する必要があります。このステップを省略すると、サーバー側では認証手段が未登録と見なされ、次回サインイン時に再度登録画面が表示されます。

複数の端末で競合が発生している

同じMicrosoftアカウントを複数のスマートフォンやタブレットに登録している場合、同期のタイミングによって競合が起こることがあります。特に、古い端末で登録を削除せずに新しい端末で再登録を行うと、どちらが有効なのかシステムが判断できず、毎回登録を促される現象が発生します。

テナントのポリシーで再登録が強制されている

会社のMicrosoft 365テナントでは、管理者が条件付きアクセスポリシーを設定し、一定期間ごとに多要素認証の再登録を要求する場合があります。このポリシーが有効だと、ユーザーが手動で解除することはできません。また、セキュリティ情報の有効期限が切れた場合も、同様の動作になります。

まずはここを確認 – セキュリティ情報の状態をチェックする手順

トラブルシューティングの最初のステップとして、現在のセキュリティ情報の登録状態を確認しましょう。以下の手順を実行してください。

1. Webブラウザで https://mysignins.microsoft.com/security-info にアクセスし、会社のアカウントでサインインします。
2. 「セキュリティ情報」の一覧を確認します。「Microsoft Authenticator」または「Authenticatorアプリ」という項目が表示されているか確認してください。
3. 表示されている場合、その右側にある「デフォルトのサインイン方法」が「Microsoft Authenticator – 通知」または「Microsoft Authenticator – 確認コード」になっていることを確認します。
4. スマートフォンでMicrosoft Authenticatorアプリを開き、同一のアカウントが表示されているか確認します。アカウント名の横に6桁のコードが表示されていれば、正常に登録されています。
5. アプリにアカウントが表示されていない場合は、アプリ内の「+」ボタンから「職場または学校アカウント」を選択し、画面の指示に従ってQRコードをスキャンして登録します。このとき、表示された確認コードをWeb画面に入力するまでが完了です。
6. セキュリティ情報ページで「テストサインイン」ボタンがある場合は、それをクリックして実際に多要素認証が動作するか確認します。問題なければ登録完了です。

上記の手順で正常に動作しない場合は、次のセクションを参照してください。

端末側のトラブル – キャッシュや時刻同期の問題

サーバー側ではなく、お使いの端末に起因する問題も少なくありません。特に以下のポイントを確認することで解決するケースがあります。

ブラウザのキャッシュやCookieをクリアする

サインイン時に使用しているブラウザ(Edge、Chromeなど)のキャッシュやCookieが古い情報を保持していると、登録画面が繰り返し表示されることがあります。ブラウザの設定から「閲覧履歴データの削除」を実行し、キャッシュとCookieを削除した上で再試行してください。特に影響が大きいのは、*.login.microsoftonline.com のCookieです。

スマートフォンの時刻同期を確認する

Microsoft Authenticatorアプリは、スマートフォンの時刻とサーバーの時刻のずれが大きいと正しく動作しません。端末の時刻設定が「自動設定」になっているか確認し、手動で設定している場合は正しい時刻に合わせてください。時刻のズレが5分以上あると、認証コードの検証に失敗し、登録が完了しない原因になります。

Authenticatorアプリの再インストール(注意点あり)

どうしても改善しない場合、アプリの再インストールも選択肢の一つです。ただし、会社の管理下にある端末(MDMやIntuneで管理)の場合は、アンインストール前に管理者に確認してください。再インストール後は、必ずWebのセキュリティ情報ページから古いデバイス情報を削除し、新しい登録手順を最初からやり直してください。

アカウント側の原因 – 管理者が設定したポリシー

ユーザー自身では対処できないケースとして、Microsoft 365テナントの管理者が設定したポリシーが原因である場合があります。以下の点を確認し、必要に応じて管理者に問い合わせてください。

条件付きアクセスポリシーで多要素認証の登録が強制されている

「多要素認証の登録が必要」というポリシーが適用されていると、サインインのたびに登録画面が表示されることがあります。このポリシーは、ユーザーがまだ多要素認証を登録していない場合に毎回表示されるよう設計されていますが、登録済みでも何らかの理由でポリシーが継続して適用されることがあります。管理者に「条件付きアクセスポリシー」の設定内容を確認してもらいましょう。

セキュリティ情報の有効期限が切れている

テナント設定によって、セキュリティ情報に有効期限が設定されている場合があります。例えば、Authenticatorアプリの登録情報が180日で失効するように設定されていると、期限切れ後に再登録を求められます。この場合、Webのセキュリティ情報ページに「有効期限切れ」の表示が出ていることがあります。管理者に有効期限ポリシーを確認してください。

管理者による再登録の要求

セキュリティ上の理由から、管理者が全ユーザーに対して多要素認証の再登録を指示する場合があります。そのような運用が行われている場合、指示に従って再登録を行えば問題は解消されます。ただし、再登録後も画面が表示される場合は、別の原因が考えられます。

比較表 – 毎回登録画面が出るケースと正常なケース

自分の状況がどのパターンに該当するかを判断するために、以下の比較表を参考にしてください。

状態	登録画面の表示頻度	セキュリティ情報ページの表示	考えられる原因	対処の方向性
正常	初回のみ、または一度も表示されない	Authenticatorが登録済み、デフォルト設定あり	なし	特別な対処不要
毎回表示(登録未完了)	サインインのたびに表示	Authenticatorが未登録、または不完全	QRコードスキャン後の確認コード入力不足	手順に従って登録を完了する
毎回表示(ポリシー強制)	サインインのたびに表示	Authenticatorは登録済みだが、ポリシーが適用	条件付きアクセスポリシー、有効期限切れ	管理者に対応を依頼
毎回表示(端末起因)	サインインのたびに表示	Authenticatorは登録済み、Web上も正常	ブラウザキャッシュ、時刻ズレ、アプリ不具合	キャッシュクリア、時刻同期、アプリ再インストール

失敗パターン – 間違った対処法とその結果

よくある失敗パターンを知っておくことで、無駄な作業を避けられます。

アプリをアンインストールして再インストールしても改善しない

アプリを削除してもサーバー側の登録情報は残ります。そのため、再インストール後に同じアカウントを追加するだけでは、過去の不完全な状態が復活します。必ずWebのセキュリティ情報ページから古い登録を削除してから、新しい登録を行ってください。

QRコードを何度もスキャンしてしまう

登録画面が表示されるたびにQRコードをスキャンしてしまうと、複数の重複した登録が発生し、かえって混乱します。1回のスキャンで確認コードまで入力して完了させることが重要です。その後は、Webのセキュリティ情報ページで重複を削除してください。

サインイン方法を変更して一時しのぎにする

多要素認証を回避するために、SMSや電話に変更すると、毎回の登録画面は出なくなるかもしれませんが、根本的な解決にはなりません。また、会社のポリシーによってはSMSが許可されていない場合もあります。根本原因を特定して対処することをお勧めします。

管理者に伝えるべき情報 – テナント設定の確認依頼

管理者に対応を依頼する際は、以下の情報を伝えるとスムーズです。

• 発生状況: 毎回のサインインで「セキュリティ情報の登録」画面が表示されること、登録を完了しても次回再度表示されること。
• ユーザー自身で試したこと: Webのセキュリティ情報確認、アプリの再インストール、ブラウザキャッシュクリアなど。
• 確認してほしい設定: 条件付きアクセスポリシーで「多要素認証の登録が必要」が常に適用されていないか、セキュリティ情報の有効期限ポリシーが設定されていないか。
• 端末情報: 使用しているスマートフォンの機種、OSバージョン、Authenticatorアプリのバージョン。

管理者はAzure AD管理センターから「ユーザーのセキュリティ情報」を確認し、強制的に削除または再登録を促すことができます。また、条件付きアクセスの「レポートのみ」モードで影響を調査することも可能です。

よくある質問(FAQ)

Q1: 毎回登録画面が出るのはバグですか?
A: 多くの場合、バグではなく設定や操作の不備が原因です。ただし、ごくまれにMicrosoft側の障害も考えられます。その場合はサービス正常性ページ(https://admin.microsoft.com/ServiceHealth)を確認してください。

Q2: 会社のポリシーを無効にしてもらえますか?
A: 原則として、セキュリティポリシーは組織全体のセキュリティ向上のために設定されています。無効化は難しいですが、不具合が疑われる場合は管理者に調査を依頼してください。

Q3: Authenticatorの代わりにSMSを使えますか?
A: 会社のポリシーに依存します。管理者がSMSを許可していれば、セキュリティ情報ページで追加できます。ただし、SMSはAuthenticatorより安全性が低いため、推奨されない場合があります。

Q4: この問題を自分で完全に解決できますか?
A: 端末やアカウントの設定が原因であれば、本記事の手順で解決できる可能性があります。ポリシーが原因の場合は管理者の対応が必要です。

まとめ

Microsoft Authenticatorの登録画面が毎回表示される問題は、セキュリティ情報の登録不足、端末の設定、または管理者のポリシーが主な原因です。まずはWebのセキュリティ情報ページとアプリの状態を確認し、手順通りに登録を完了させてください。それでも改善しない場合は、ブラウザのキャッシュクリアや時刻同期を試し、最終的には管理者にポリシー設定を確認してもらいましょう。適切な切り分けと対処により、煩わしい登録画面から解放されます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。