Android と iOS デバイスの Authenticator にパスキーを登録する

この記事では、iOS または Android デバイスのMicrosoft Authenticatorにパスキーを登録する方法について説明します。

Authenticator アプリに直接サインインするか、 セキュリティ情報を使用するか、モバイル デバイス ブラウザーからサインインするか、ラップトップなどの別のデバイスを使用してクロスデバイス登録を使用して登録できます。 モバイル デバイスで iOS バージョン 17 以降を実行する必要があります。

Authenticator (iOS) の使用

Authenticator にサインインしてアプリにパスキーを作成し、Microsoft ネイティブ アプリ全体でシームレスなシングル サインオンを取得できます。 このフローは、Authenticator でパスキーを設定するための推奨される方法です。 Authenticator にサインインしてい流、または、既にアカウントをお持ちの場合でも、以下の手順を完了してアプリにパスキーを追加する必要があります。

  1. App Store から Authenticator をダウンロードし、プライバシー画面に従って操作します。

  2. iOS デバイスの Authenticator にアカウントを追加します。

    デバイスに Authenticator を初めてインストールした場合は、[デジタル ライフを保護する] 画面で [職場または学校アカウントの追加] をタップします。

    iOS デバイスの Authenticator に表示される最初の画面を示すスクリーンショット。

    デバイスに Authenticator をインストールしたが、アカウントを追加していない場合は、[アカウント 追加] または [] ボタンをタップし、職場または学校アカウント を選択します。 次に、[サインイン] をタップします。

    iOS デバイスの Authenticator を使用して登録する方法を示すスクリーンショット。

    Authenticator にアカウントを既に追加している場合は、そのアカウントをタップし、[パスキーの作成] をタップします。

    iOS デバイスの Authenticator でパスキーを作成する方法を示すスクリーンショット。

  3. 多要素認証 (MFA) を完了します。

  4. 必要に応じて、[設定] をタップし、画面ロックを設定します。

    Android デバイス用 Authenticator でパスキーの画面ロックを設定する方法を示すスクリーンショット。

  5. [設定] をタップして、Authenticator をパスキー プロバイダーとして有効にします。

    iOS デバイスの Authenticator を使用して画面の指示に従う [設定] を開く画面を示すスクリーンショット。

  6. iOS 18 デバイスで、[設定]>[全般]>[パスワードの自動入力] &に移動します。 iOS 17デバイスで、設定>パスワード>パスワードオプションに移動します。

    両方のオペレーティング システムで、オートフィル パスワードとパスキー がオンになっていることを確認します。 [オートフィル元] で Authenticator が選択されていることを確認します。

    iOS デバイスの Authenticator のターンオン パスキー サポート オプションを示すスクリーンショット。

  7. Authenticator に戻ったら、[完了] タップして、Authenticator をパスキー プロバイダーとして追加したことを確認します。 この後、アカウントのサインイン方法として追加されたパスキーを確認できます。 もう一度 [完了] をタップして完了します。

    Android デバイスの Authenticator に追加されたアカウントを示すスクリーンショット。

    Authenticator により、職場または学校のアカウント ポリシーに従って、サインイン用のパスキー、パスワードレス、MFA を設定します。 アカウントをタップすると、新しいパスキーなどの情報が表示されます。

セキュリティ情報の使用 (iOS)

  1. Authenticator と同じ iOS デバイス、またはラップトップなどの別のデバイスを使用して、Web ブラウザーを開き、MFA を使用して[セキュリティ情報] にサインインします。

  2. [セキュリティ情報]で、[+ サインイン方法の追加] をタップし、Microsoft Authenticatorで [パスキー]を選択します。

    サインイン方法として Authenticator で passkey を選択する方法を示すスクリーンショット。

  3. 多要素認証を使用してサインインするように求められた場合は、[次へ] を選択します。

  4. 必要に応じて、Authenticator を iOS デバイスにダウンロードします。 Microsoft Authenticator 選択し、QR コードをスキャンして iOS App Store から Authenticator をインストールできます。 Authenticator をダウンロードしたら、[次へ] をタップします。

    Authenticator をダウンロードするオプションをユーザーに提供しているスクリーンショット。

  5. Authenticator アプリを開き、そこでパスキーを作成するように求められます。 Authenticator を開き、必要に応じてプライバシー画面に従って操作します。

    Authenticator でパスキーのセットアップを完了するために使用されるウィザードを示すスクリーンショット。

  6. iOS デバイスの Authenticator にアカウントを追加します。

    デバイスに Authenticator を初めてインストールした場合は、[デジタル ライフを保護する] 画面で [職場または学校アカウントの追加] をタップします。

    iOS デバイスの Authenticator に表示される最初の画面を示すスクリーンショット。

    以前にデバイスに Authenticator をインストールしたが、アカウントを追加しなかった場合は、[アカウント の追加] または [] ボタン タップし、職場または学校アカウント選択します。 次に、[サインイン] をタップします。

    iOS デバイスの Authenticator を使用して登録する方法を示すスクリーンショット。

    Authenticator にアカウントを既に追加している場合は、そのアカウントをタップし、[パスキーの作成] をタップします。

    iOS デバイスの Authenticator でパスキーを作成する方法を示すスクリーンショット。

  7. 多要素認証 (MFA) を完了します。

  8. 必要に応じて、[設定] をタップし、画面ロックを設定します。

    Android デバイス用 Authenticator でパスキーの画面ロックを設定する方法を示すスクリーンショット。

  9. [設定] をタップして、Authenticator をパスキー プロバイダーとして有効にします。

  10. iOS 18 デバイスで、[設定]>[全般]>[パスワードの自動入力] &に移動します。 iOS 17デバイスで、設定>パスワード>パスワードオプションに移動します。

    両方のオペレーティング システムで、オートフィル パスワードとパスキー がオンになっていることを確認します。 [オートフィル元] で Authenticator が選択されていることを確認します。

    iOS デバイスの Authenticator のターンオン パスキー サポート オプションを示すスクリーンショット。

  11. Authenticator に戻ったら、[完了] タップして、Authenticator をパスキー プロバイダーとして追加したことを確認します。 この後、アカウントのサインイン方法として追加されたパスキーを確認できます。 もう一度 [完了] をタップして完了します。

    Android デバイスの Authenticator に追加されたアカウントを示すスクリーンショット。

    Authenticator により、職場または学校のアカウント ポリシーに従って、サインイン用のパスキー、パスワードレス、MFA を設定します。

  12. Authenticator でパスキーのセットアップを完了した後、ブラウザーに戻り、[次へ]選択します。

    Authenticator でパスキーのセットアップを完了するためにウィザードに戻る方法を示すスクリーンショット。

  13. ウィザードは、パスキーが Authenticator で作成されたことを確認します。

    Authenticator でパスキーを検証するウィザードを示すスクリーンショット。

  14. パスキーが作成されたら、[完了] を選択します。

    パスキーが作成されたことを確認するスクリーンショット。

  15. セキュリティ情報で、追加された新しいパスキーを確認できます。

    他のデバイスのセキュリティ情報に関する新しいパスキー サインイン方法を示すスクリーンショット。

WebAuthn フローの使用 (iOS)

Authenticator にサインインしてパスキーを登録できない場合は、WebAuthn セキュリティ情報から直接登録できます。

注記

管理者が構成証明を有効にしている場合、この方法で Authenticator にパスキーを登録することはできません。

別のデバイスで セキュリティ情報 にサインインする場合は、両方のデバイスがインターネットにアクセスでき、Bluetooth有効になっていることを確認します。

組織でBluetoothの使用が制限されている場合は、 passkey 対応 FIDO2 認証子と排他的にペアリングするBluetoothを許可 して、クロスデバイス パスキーのサインインと登録を許可できます。

組織では、デバイス間の登録と認証を有効にするために、次の表のエンドポイントへの接続を許可する必要があります。 デバイスは、インターセプトなしでこれらの URL にアクセスできるようにする必要があります。 ネットワーク プロキシ、インターセプト、その他のエンタープライズ システムから除外する必要があります。

Platform URL
Android cable.ua5v.com
iOS cable.auth.com
app-site-association.cdn-apple.com
app-site-association.networking.apple

  1. [セキュリティ情報] で Authenticator にパスキーを追加する際、[問題が発生した場合] をタップします。

    問題が発生した場合に別の方法で登録する方法を示すスクリーンショット。

  2. 次に、[別の方法でパスキーを作成] をタップします。

    パスキーを別の方法で登録する方法を示すスクリーンショット。

  3. iPhone または iPad選択し、残りのフローを実行してデバイスにパスキーを登録します。

    問題が発生した場合に iOS で別の方法を選択する方法を示すスクリーンショット。

ユーザーが元の手順に戻し、サインインを使用して Authenticator にパスキーを登録する場合:

  1. [セキュリティ情報] で Authenticator にパスキーを追加する際、[問題が発生した場合] をタップします。
  2. 次に、Authenticator にサインインして [別の方法でパスキーを作成] をタップします。
  3. フローの残りの部分を実行して、デバイスにパスキーを登録します。

注記

macOS の Chrome ブラウザーにパスキーを登録する場合は、メッセージが表示されたら、login.microsoft.com がセキュリティ キーまたはデバイスにアクセスできるようにします。

Authenticator for iOS でパスキーを削除する

Authenticator からパスキーを削除するには、アカウント名をタップし、[設定]>[パスキーの削除]をタップします。 また、セキュリティ情報からパスキーを削除する必要があります。

iOS でのパスキー登録のトラブルシューティング

パスキーを登録しようとすると、認証アプリにローカルに格納されますが、認証サーバーには登録されない場合があります。 たとえば、パスキー プロバイダーが許可されていないか、接続がタイムアウトする可能性があります。パスキーを登録しようとして、パスキーが既に存在するというエラーが表示された場合は、Authenticator でローカルに作成されたパスキー を削除 、登録を再試行します。

関連するコンテンツ

  • Last updated on