【Windows】会社PCでPINを忘れた時に自己解決できる範囲と管理者依頼

会社のPCでサインインするために設定したPINを忘れてしまい、ログインできなくなった経験はありませんか。Windows HelloのPINは毎日使うものですが、うっかり忘れることもあります。この記事では、会社の管理下にあるPCでPINを忘れた場合に、自分で解決できる範囲と、どうしても管理者に依頼しなければならないケースを具体的に解説します。BitLockerや回復キー、生体認証などの関連機能にも触れながら、安全かつ迅速にトラブルを解決するための手順をまとめました。

PINを忘れたときに最初に確認すべきこと

PINを忘れてログインできなくなった場合、まずは以下の3点を確認してください。これらを把握することで、自己解決できるかどうかの判断がつきます。

1. PIN入力画面の表示内容

Windowsのサインイン画面で、PINの入力欄の下に「PINを忘れた場合」というリンクが表示されているかどうかを確認します。このリンクがある場合、Azure Active Directory(Azure AD)に参加している端末であれば、自己解決のためのリセットフローが提供されている可能性があります。一方、オンプレミスのActive Directory(AD)参加端末では、このリンクが表示されないことが多いです。

2. ネットワーク接続の状態

PINのリセットフローは多くの場合、インターネット接続を必要とします。Wi-Fiや有線LANが有効であり、会社のネットワークに接続できているかを確認してください。ただし、PINロック状態でも右下のネットワークアイコンから接続状況を確認したり、Wi-Fiの切り替えができる場合があります。

3. 別のサインイン方法が利用できるか

PIN以外に、パスワードや指紋認証、顔認証などの代替手段が設定されている場合は、そちらでサインインを試みます。もし他の方法でログインできれば、そこからPINの変更が可能です。ただし、会社のポリシーでパスワード認証が無効化されていることもあるため、その場合はPINのリセットのみが選択肢となります。

自己解決できる範囲とその手順

自己解決が可能なケースの多くは、Azure AD参加端末で「PINを忘れた場合」のリンクが表示される場合です。以下に具体的な手順を記載します。ただし、会社のITポリシーによってはこの機能自体が無効化されていることもあるため、実行前に管理者に確認してもよいでしょう。

1. 「PINを忘れた場合」リンクをクリックする。 画面の指示に従い、認証用のメールアドレスや電話番号を入力します。通常、会社のメールアドレスか、事前に登録した電話番号が使われます。
2. 認証コードを確認する。 携帯電話のSMSや、別の端末のメールアプリに届いた認証コードを入力します。このとき、会社のPC以外のデバイスが必要になる場合があります。
3. 新しいPINを設定する。 認証が成功すると、新しいPINの設定画面に遷移します。設定するPINは、会社のポリシー(桁数や複雑さ)に従う必要があります。一般的には6桁以上の数字、または数字と文字の組み合わせが要求されます。
4. サインインを試す。 新しいPINでログインできるか確認します。ログイン後、Windows Helloの設定が正しく引き継がれているかもチェックしましょう。
5. 生体認証の再登録(必要な場合)。 PINリセット後に指紋や顔認証が使えなくなることがあります。その場合は、設定アプリから「アカウント」→「サインインオプション」で再度登録します。

上記の手順が機能しない場合、またはリンク自体が表示されない場合は、次のセクションで説明する管理者依頼が必要です。

自己解決が難しいケースと管理者依頼が必要な場面

以下のような状況では、自己解決は難しく、IT管理者やヘルプデスクへの連絡が必須です。

状況	自己解決の可否	管理者依頼の理由
オンプレAD参加端末	不可	PINリセットのセルフサービス機能が標準では提供されないため、管理者がActive Directory上でパスワードリセットやPINリセットを行う必要がある。
Azure AD参加端末だが「PINを忘れた場合」リンクがない	不可	会社のポリシーでセルフサービスパスワードリセット(SSPR)が無効化されている可能性がある。管理者が有効化するか、別の手段を用意する。
BitLocker回復キーが必要な状態	部分的に可(回復キー入手後)	PINのリセット試行が失敗するとBitLockerロックがかかり、回復キーが必要になる。回復キーは管理者に依頼して取得する。
ローカルアカウントのみ(会社管理外)	可(ただしリスクあり)	ローカルアカウントのPINは通常のWindows Helloの設定からリセット可能だが、会社PCはローカルアカウント使用が禁止されている場合が多い。

管理者に依頼する際は、以下の情報を伝えるとスムーズです。

• PCの資産番号(底面やBIOSに記載)
• ユーザー名(社員番号など)
• PIN入力画面に表示されているエラーメッセージやコード
• 「PINを忘れた場合」リンクの有無
• BitLocker回復キーが必要かどうか(ロック画面に表示される場合がある)

BitLocker回復キーの取り扱いと注意点

PINのリセットを試みる過程で、誤ったPINを複数回入力すると、BitLockerによる保護が作動し、回復キーの入力が求められることがあります。これはセキュリティ機能の一つですが、初心者が不用意に操作すると端末が使用不能になるリスクがあります。

回復キーの入手方法

会社PCの場合、回復キーは通常、Azure ADポータルやアクティブディレクトリ上で管理者が管理しています。従業員が自分でキーを取得できるケースもありますが、多くの会社では管理者からの連絡を必要とします。もし自身のMicrosoftアカウント(個人用)に回復キーが保存されている場合は、別の端末から https://account.microsoft.com/devices/recoverykey にアクセスして確認できます。ただし、会社PCの回復キーは個人アカウントではなく、会社のテナントに保存されていることが大半です。

管理者に依頼する際の伝え方

BitLocker回復キーが必要になった場合、以下のように依頼すると迅速に対応してもらいやすいです。

• 「PINを忘れてログインできず、BitLockerの回復キーが必要です。」
• 「PCの画面に表示されている回復キーID(48桁の数字)を伝えてください。」
• 「回復キーを入力後、OSが起動したらPINリセットの手順を教えてください。」

回復キーを自分で探そうとして、レジストリやローカルファイルを編集する行為は絶対に避けてください。会社のポリシー違反になるだけでなく、端末の暗号化が破損する恐れがあります。

失敗パターンと回避策

PIN忘れのトラブル時に、よくある失敗パターンを紹介します。これらを事前に知っておくことで、無駄な操作や状況の悪化を防げます。

• PIN入力試行回数の超過によるロックアウト: 何度も適当なPINを入力すると、アカウントがロックされるか、BitLockerが起動します。最初のうちから「PINを忘れた場合」のリンクを活用するか、管理者に連絡するのが安全です。
• ローカルアカウントの誤った操作: 会社PCがローカルアカウントで運用されていると勘違いして、コマンドプロンプトからのパスワードリセットを試みるケース。しかし、ほとんどの会社PCはドメイン参加しており、ローカルアカウントの変更は管理者権限が必要で、しかもログインできない端末では実行できません。
• 回復キーの入力を間違える: 回復キーは48桁と長いため、タイプミスが発生しやすいです。キーボードの配列を確認し、大文字小文字の区別(通常は大文字)に注意してください。また、数字の”0”とアルファベットの”O”の混同にも気をつけましょう。
• 管理者に連絡する前に自己解決を試みすぎる: 結果的に管理者の介入が必要になる場合、自分で試行錯誤した時間が無駄になるだけでなく、端末の状態が悪化することもあります。30分以上自己解決できないなら、早めに管理者へ連絡を入れたほうが賢明です。
• 個人のMicrosoftアカウントで会社PCにサインインしようとする: 会社PCはAzure ADの職場アカウントで管理されているため、個人アカウントでサインインすると別のプロファイルが作成され、混乱を招きます。PINは職場アカウント専用です。

よくある質問

会社員からよく寄せられる質問とその回答をまとめました。

• Q. PINを忘れて「PINを忘れた場合」リンクがないのですが、完全に詰みましたか?
  A. いいえ、まだ手段はあります。管理者に連絡して、アカウントのロック解除やPINリセットを依頼してください。その際、PCの資産番号とエラーメッセージを伝えるとスムーズです。
• Q. 指紋認証は使えますか?
  A. PINがロックされている場合でも、生体認証でログインできることがあります。サインイン画面で「サインインオプション」をクリックし、指紋アイコンを選択して認証を試してください。ただし、PINのリセットが必要な設定変更は生体認証では行えません。
• Q. BitLocker回復キーを自分で見つける方法はありますか?
  A. 会社PCの場合、多くの組織では個人がアクセスできる場所に保存していません。ただし、一部の環境ではAzure ADポータル(https://myapps.microsoft.com)にサインインして「デバイス」→「回復キーの表示」で確認できる場合があります。自信がない場合は管理者に問い合わせてください。
• Q. スマホのMicrosoft AuthenticatorアプリでPINはリセットできますか?
  A. 可能です。Authenticatorアプリに職場アカウントが追加されていれば、アプリ内の「PINのリセット」機能から新しいPINを設定できます。この方法は管理者に連絡せずに自己解決できる有効な手段の一つです。

まとめ

会社PCでPINを忘れた場合、まずは「PINを忘れた場合」リンクの有無とネットワーク接続を確認し、自己解決を試みるのが基本です。Azure AD参加端末であれば、セルフサービスでのリセットが可能なことが多いですが、オンプレAD環境やポリシーで制限されている場合は管理者への依頼が必須です。BitLockerの回復キーが必要になった場合は、自分で探さずに管理者の指示を仰いでください。無理な操作はかえってトラブルを複雑にします。安全かつ迅速に解決するためには、管理者との連絡を躊躇しないことが大切です。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。