【Teams】スマホを機種変更した後にゲスト参加の再認証が増えた時のMFA再登録と予備認証の確認

スマートフォンを機種変更した後、Teamsのゲスト参加時に再認証を頻繁に求められるようになったというお問い合わせが増えています。以前はスムーズに参加できていた会議で、毎回本人確認が必要になるケースが報告されており、業務効率に影響が出ることも少なくありません。この現象の原因は、多くの場合MFA(多要素認証)の設定が新しい端末に正しく引き継がれていないことにあります。本記事では、機種変更後に発生するゲスト参加の再認証問題を解決するためのMFA再登録手順と、予備認証方法の確認ポイントを解説します。

機種変更後にゲスト参加の再認証が増える原因

Teamsのゲスト参加(外部ユーザーとして会議に参加)では、テナントの設定によってMFAが要求されることが一般的です。機種変更後、以下の要因で再認証の頻度が高まります。

端末側の要因

新しいスマホには旧端末で登録した認証情報が引き継がれていません。特にMicrosoft Authenticatorアプリを再インストールしていない場合、MFAのプッシュ通知が届かず、毎回電話番号によるSMS認証やアプリのコード入力が必要になります。

アカウント側の要因

組織のMFAポリシーによっては、新しい端末が「信頼されていないデバイス」として認識され、認証のたびにMFAがトリガーされることがあります。また、旧端末の認証セッションが残っていると、競合が発生して再認証が繰り返されることも考えられます。

再認証が増えた場合の切り分け手順

問題の原因を特定するため、以下の手順で切り分けを行います。

1. 新しいスマホでTeamsアプリにサインインし、ゲスト参加が可能か確認します。認証方法が毎回表示されるかどうかチェックします。
2. Microsoft Authenticatorアプリがインストールされ、かつ職場アカウントが登録されているか確認します(アプリ内の「アカウント」タブ)。
3. 別の端末(例えば会社PC)で同じゲスト参加を試し、再認証が発生するかを比較します。PCでも頻繁に認証を求められる場合は、アカウント側の問題の可能性が高いです。
4. 管理者に問い合わせて、自分のアカウントに対してMFAの条件付きアクセスポリシーが変更されていないか確認します。
5. 旧スマホがまだ有効な状態であれば、そちらで認証がどのように動作するか確認します(ただし、機種変更後は旧端末の利用を控えることを推奨します)。

スマホ機種変更後のMFA再登録手順(Microsoft Authenticator)

MFAを再登録することで、新しい端末でのプッシュ通知が有効になり、再認証の頻度を減らせます。以下の手順を実施してください。管理者から特別な指示がない限り、この手順で問題ありません。

1. 新しいスマホにMicrosoft Authenticatorアプリをインストールします(App StoreまたはGoogle Playから)。
2. アプリを開き、「作業アカウントまたは学校アカウントを追加」をタップします。
3. 会社のポータルサイト(例:https://myapps.microsoft.com)にアクセスし、セキュリティ情報の更新ページでQRコードを表示します。または、管理者から提供されたセットアップコードを使用します。
4. AuthenticatorアプリでQRコードをスキャンし、画面の指示に従って本人確認(生体認証や追加コード)を行います。
5. 登録完了後、アプリのアカウント一覧に組織のアカウントが表示されていることを確認します。
6. Teamsアプリを再起動し、ゲスト参加を試して認証がスムーズに行われるか確認します。

なお、古い端末に残っている認証情報は自動的に無効にならない場合があります。セキュリティの観点から、旧端末のAuthenticatorからアカウントを削除するか、管理者に依頼して失効してもらうことをおすすめします。

予備認証方法の確認と設定

MFAの予備認証方法(電話、SMS、ハードウェアトークンなど)が正しく設定されているか確認することで、プッシュ通知が使えない場合でも認証をスムーズに行えます。以下の表は代表的な認証方法と機種変更後の対応です。

認証方法	機種変更前の状態	機種変更後(問題発生時)	適切な再設定後
Microsoft Authenticator(プッシュ通知)	登録済み、プッシュ通知が届く	未登録または旧端末のまま、プッシュ通知が届かない	新端末に再登録、プッシュ通知が復旧
SMS(テキストコード)	電話番号が登録済み	電話番号はそのまま、SMSは受信可能	追加設定不要(ただし、SMSはセキュリティ面で推奨されない場合あり)
電話音声認証	電話番号が登録済み	新しい端末でも電話は着信可能	通常は再設定不要
ハードウェアトークン(FIDO2キーなど)	物理キーが登録済み	キーはそのまま使用可能	再設定不要

もしMicrosoft Authenticatorで問題が解決しない場合、管理者に問い合わせて予備認証方法を追加または変更してもらうことも検討してください。特に、SMSや音声認証はプッシュ通知より信頼性が高い反面、セキュリティリスクが指摘されることもあります。

よくある質問(FAQ)

Q1. 機種変更後、旧端末のAuthenticatorをそのままにしておいても大丈夫ですか?

旧端末に認証情報が残っていると、第三者がアクセスした場合にアカウントを悪用されるリスクがあります。必ず旧端末からアカウントを削除するか、管理者に無効化を依頼してください。

Q2. 新しいスマホでMFAを再登録したのに、まだ再認証が頻繁に発生します。

その場合、テナントの条件付きアクセスポリシーが「信頼されていないデバイス」に対して毎回MFAを要求する設定になっている可能性があります。管理者にポリシー内容を確認してもらい、必要に応じて調整を依頼してください。

Q3. ゲスト参加ではなく、自社テナントの会議でも認証が増えました。同じ対処でいいですか?

はい、同様の手順でMFA再登録を試してください。自社テナント内の会議でもMFAが要求されるケースは、機種変更が原因であることが多いです。

Q4. 管理者に問い合わせる前に自分で確認できることはありますか?

Microsoft Authenticatorの設定状態、予備認証方法の有無、Teamsアプリのバージョンなどを確認できます。問題が端末固有のものかどうかは、別の端末(PCや別のスマホ)で同じ認証が発生するかテストすることで切り分けられます。

まとめ

スマートフォンの機種変更後にTeamsのゲスト参加で再認証が増える問題は、MFAの再登録と予備認証の見直しで解決できる場合がほとんどです。まずは新しい端末でMicrosoft Authenticatorを正しくセットアップし、旧端末の情報を削除することが重要です。それでも改善しない場合は、テナントの認証ポリシーが影響している可能性があるため、管理者と連携して対応を進めてください。適切な設定を行うことで、スムーズな会議参加が再び可能になります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。