多要素認証
パスキー（パスワードレス認証）
Multi Factor Authentication and Passkeys (passwordless authentication)
多要素認証(MFA)とMicrosoft 365のパスキー
多要素認証(MFA)とは
多要素認証とは、本人認証に必要な「知識情報（パスワードなど）」「所持情報（スマートフォンなど）」「生体情報（指紋など）」の3要素のうち、2つ以上の認証方法を組み合わせて本人確認を行う認証方法です。
なりすましなどの不正アクセスを防ぐ効果があります。Microsoft 365では、IDとパスワードに加え、スマートフォンやタブレット等で本人を確認します。
パスキーとは
パスキーとは、多要素認証を安全かつ簡単に行うための認証方式（パスワードレス認証）です。パスワードレス認証とは、パスワードを入力せず、顔認証・指紋認証・PINを利用して本人確認を行います。
愛媛大学で利用できるパスキー
愛媛大学では、次のパスキーを利用できます。
- Windows Helloを利用したパスキー
- Microsoft Authenticatorを利用したパスキー
Windows Helloとは
- Windows PCにパスキーを登録すると、顔認証、指紋認証、またはPINでサインインできます。
- スマートフォンを使用せず、Windows PCだけで認証できます。
- Windows HelloのパスキーはPCごとに保存されるため、複数のPCを利用する場合は、それぞれのPCで登録が必要です。
Microsoft Authenticatorとは
- スマートフォンのMicrosoft Authenticatorにパスキーを登録します。
- Windows PCとMacのどちらでも利用できます。
- Windows Hello（顔認証・指紋認証・PIN）が利用できない場合の認証方法として使用できます。
Windows HelloとMicrosoft Authenticatorの違い
| 項目 | Windows Hello | Microsoft Authenticator |
|---|---|---|
| 保存場所 | Windows PC | スマートフォン |
| 利用できる環境 | Windows PC | Windows PC・Mac・iPhone(iPad)・Android |
| 認証方法 | 顔認証・指紋認証・PIN | 顔認証・指紋認証・端末PIN |
| 主な利用者 | Windows PCで認証する方 | Macで認証する方・Windows Helloで認証できない方 |
Windows利用者への注意
Windows PCを使用している方は、Windows HelloとMicrosoft Authenticatorの両方の登録を強く推奨します。PCの故障・交換・再セットアップなどでWindows Helloを利用できなくなった場合でも、Microsoft Authenticatorでサインインできます。
Mac利用者への注意
愛媛大学では、Mac本体のTouch IDなど、macOS側に保存されるパスキーは利用できません。Macを利用する場合は、スマートフォンのMicrosoft Authenticatorにパスキーを登録してください。
パスキーの登録方法
- 登録には、愛媛大学のMicrosoft 365アカウント、現在利用している認証用の端末(Microsoft Authenticatorなど)、登録するPCまたはスマートフォンが必要です。
- Windows Helloが未設定の方は、Windows Helloの初期設定とパスキーの登録を行ってください。
- Microsoft Authenticatorが未設定の方は、スマートフォンにMicrosoft Authenticatorのアプリケーションをインストールし、初期設定を行い、パスキーを登録してください。
簡易マニュアル
詳細マニュアル
パソコンで操作します
Microsoft 365のセキュリティ情報の画面で操作します。
1 Edgeを起動し、 愛媛大学総合情報メディアセンターのサイトにアクセスします。
愛媛大学総合情報メディアセンター：https://www.cite.ehime-u.ac.jp/
2 学生Webメール(教職員Webメール)をクリックします。
3 愛媛大学アカウント(全学メールアドレス)とパスワードを入力し、サインインをクリックします。
4 続行をクリックします。
5 はいをクリックします。
6 Outlookの画面左上のボタンをクリックします。
7 Microsoft 365 Copilotをクリックします。
8 アカウント名をクリックします。
9 アカウントの表示をクリックします。
10 マイアカウントをクリックします。
11 セキュリティ情報をクリックします。
12 サインイン要求を承認の画面が表示されます。MicrosoftAuthenticatorを利用中の場合、番号が表示します。スマートフォンを用意してください。※表示されない場合は次へ進めてください。
Authenticatorを利用中のスマートフォンを操作
13 パソコン画面に表示された番号を入力し、本人確認としてサインインを承認します。
①サインインを承認しますか？の通知をタップします。
②パソコン画面で表示された番号を入力します。
③入力後、承認済みの表示を確認します。
パソコンを操作
14 サインイン方法の追加をクリックします。
15 パスキーをクリックします。
16 次へをクリックします。
17 Set upをクリックします。
18 開くをクリックします。
19 PINを使用してWindows 、アプリ、サービスにサインインするを確認し、セットアップをクリックします。
20 パソコン端末のパスワードを入力し、OKをクリックします。
21 英字と記号を含めるにチェックをクリックします。
22 新しいPINとPINの確認を入力します。(※英字と記号を含めて入力し設定してください。)
23 入力後、OKをクリックします。
24 次へをクリックします。
25 これはWindowsディバイスに保存されますの表示を確認し、続行をクリックします。
26 設定したPINを入力します。
27 PINの名前を入力後、次へをクリックします。※登録した端末を識別できるように、パスキーには分かりやすい名前を付けてください。例：研究室Windows PC、自宅WindowsPC、貸出PC
28 完了をクリックします。
29 パスキー(デバイスバインド)Windows Helloが追加を確認します。
設定は以上です。
簡易マニュアル
詳細マニュアル
MicrosoftAuthenticatorのインストール方法
スマートフォンを操作
１アプリをインストールするには、お使いのスマートフォンでアプリストアを開いてください。
・iPhone／iPad：「App Store」
・Android：「Google Play」
２検索をタップします。
３Authenticatorと入力し、検索をタップします。
４Microsoft Authenticatorをタップし、インストールします。
※インストールは完了です。初期設定はパソコンでの操作が必要です。
MicrosoftAuthenticatorの初期設定
Microsoft 365のセキュリティ情報の画面で操作します。
パソコンを操作
1 ブラウザーを起動し、 愛媛大学総合情報メディアセンターのサイトにアクセスします。
愛媛大学総合情報メディアセンター：https://www.cite.ehime-u.ac.jp/
2 学生Webメール(教職員Webメール)をクリックします。
3 愛媛大学アカウント(全学メールアドレス)とパスワードを入力し、サインインをクリックします。
4 続行をクリックします。
5 はいをクリックします。
6 Outlookの画面左上のボタンをクリックします。
7 Microsoft 365 Copilotをクリックします。
8 アカウント名をクリックします。
9 アカウントの表示をクリックします。
10 マイアカウントをクリックします。
11 セキュリティ情報をクリックします。
12 サインイン要求承認の画面が表示されます。愛媛大学アカウント(全学メールアドレス)を入力し、次へをクリックします。
13 愛媛大学アカウントのパスワードを入力しサインインをクリックします。
14 サインイン方法の追加をクリックします。
15 Microsoft Authenticatorをクリックします。
16 次へをクリックします。
17 次へをクリックします。
18 QRコードが表示されます。Authenticatorをインストールしたスマートフォンを用意します。
Authenticatorをインストールしたスマートフォンを操作
スマートフォンに顔認証・指紋認証を設定していない場合の手順です。Androidの場合はこちら
19 Microsoft Authenticatorをインストール済みのスマートフォンでQRコードをスキャンします。
①MicrosoftAuthenticatorをタップし起動してください。
②続行をタップします。
③職場または学校アカウントをタップします。
④愛媛大学アカウント(全学メールアドレス)を入力し、次へタップします。
⑤愛媛大学アカウント(全学メールアドレス)を確認し、パスワードを入力して、サインインをタップします。
⑥職場または学校アカウントをタップします
⑦QRコードをスキャンをタップします
⑧パソコン画面に表示されたQRコードをスキャンします。
パソコンを操作
20 次へをクリックします。
21 完了をクリックします。
22 試してみましょうのポップアップが表示されます。
QRコードをスキャンしたスマートフォンを操作
Microsoft Authenticatorでサインインをするために本人確認として承認する手順です。
① サインインを承認しますか？の通知をタップします。
② パソコン画面で表示された番号を入力します。
③ 入力後、承認済みの表示を確認します。
※Microsoft Authenticatorのインストール、初期設定は完了です。次はパスキーを登録します。
簡易マニュアル
詳細マニュアル
Microsoft Authenticatorがインストール済みのスマートフォンでパスキーを設定します。(顔認証・指紋認証がない端末の場合)Android版はこちらをご確認ください。
パソコンを操作
1 ブラウザーを起動し、 愛媛大学総合情報メディアセンターのサイトにアクセスします。
愛媛大学総合情報メディアセンター：https://www.cite.ehime-u.ac.jp/
2 学生Webメール(教職員Webメール)をクリックします。
3 愛媛大学アカウント(全学メールアドレス)とパスワードを入力し、サインインをクリックします。
4 続行をクリックします。
5 はいをクリックします。
6 Outlookの画面左上のボタンをクリックします。
7 Microsoft 365 Copilotをクリックします。
8 アカウント名をクリックします。
9 アカウントの表示をクリックします。
10 マイアカウントをクリックします。
11 セキュリティ情報をクリックします。
12 サインイン要求承認の画面が表示されます。MicrosoftAuthenticatorを利用中の場合、番号が表示します。スマートフォンを用意してください。
Authenticatorを利用中のスマートフォンを操作
13 パソコン画面に表示された番号を入力し、承認します。
①サインインを承認しますか？の通知をタップします。
②パソコン画面で表示された番号を入力します。
③入力後、承認済みの表示を確認します。
パソコンを操作
14 サインイン方法の追加をクリックします。
15 Microsoft Authenticatorのパスキーをクリックします。
16 次へをクリックします。
17 今すぐ追加をクリックします。
18 Authenticatorでのパスキーの作成を完了するが表示されます。パソコン画面は何もせずスマートフォンを操作します。スマートフォンを操作後に次へをクリックします。
Authenticatorを利用中のスマートフォンを操作
19 Microsoft Authenticatorがインストール済みのスマートフォンでパスキーを設定します。顔認証・指紋認証がない端末の手順です。
①Microsoft Authenticatorをタップします。
②愛媛大学アカウントをタップします。
③パスキーの作成をタップします。
④サインインをタップします。
⑤別の方法でサインインするをタップします。
⑥Microsoft Authenticatorアプリで要求を承認するをタップします。
⑦はいをタップします。
⑧自動でパスキーが生成します。
⑨完了をタップします。
パソコンを操作
20 完了をクリックします。
21 セキュリティ情報の画面でパスキー(ディバイスバインド)Authenticator-iOS(iOSディバイス)が追加されていることを確認します。
パスキーの利用方法
本人確認(サインイン)が求められるとき
以下のような場合に、パスキーによる本人確認（サインイン）が求められます。
| 利用場面 | 概要 |
|---|---|
| 初回利用時 | Outlook、Teams、OneDrive、SharePoint、Microsoft 365 Copilot 等へ初めてサインインする場合 |
| パソコン再起動後 | 再起動後に Microsoft 365 サービスへアクセスした場合 |
| 長時間未利用後 | 一定期間利用していなかった場合 |
| 別端末で利用する場合 | 新しいパソコンやスマートフォンからサインインする場合 |
| パスワード変更後 | アカウントのパスワード変更後 |
| セキュリティ確認時 | 通常と異なる利用環境からアクセスした場合 |
サインイン方法
パスキーを利用することで、パスワードを毎回入力することなく、安全かつ簡単にシステムへサインインできます。
Microsoft Authenticatorを利用したパスキー設定が完了していることを前提としています。
1.認証方法に応じて、パスキーのサインイン画面が表示がされます。
・PINによるサインインの場合
①表示された画面でPINを入力します。
・指紋認証によるサインイン(顔認証も同様)の場合
①指紋(顔)をスキャンして承認します。
・QRコードによるサインインの場合
①パスキーの選択が表示され、iPhone、iPad、またはAndroidデバイスをクリックします。
②QRコードが表示されます。
②スマートフォンでQRコードを読み取り、パスキーを使用してサインインの通知をタップします。
2．認証が完了すると、自動的にシステムへサインインされます。(表示がない場合は次へ進めてください)
サインイン時にMicrosoft Authenticator に以下の通知が表示されます。
1．「サインインを承認しますか？」をタップします。
2．「はい」か「いいえ」をタップし、承認します。
・自分でサインイン操作を行った場合 → 「はい」
・身に覚えがない場合 → 「いいえ」
※パスキーで設定した顔認証・指紋認証・PINの認証方法が表示されます。表示されない場合はサインインする端末の画面に表示された番号を入力して承認を行います。
注意事項
- 本人が継続して管理するPCまたはスマートフォンにのみ登録してください。
- 同じWindowsユーザーアカウントを複数人で使用する共同利用PCには登録しないでください。
- Windows Hello PINやスマートフォンのロック解除番号を他人に教えないでください。
- 身に覚えのない認証画面やQRコードが表示された場合は、認証を中止してください。
- 学内からのみ利用される場合も含め、Microsoft Authenticatorによる多要素認証の設定を行ってください。
電話認証（SMS認証）がサポート終了
電話認証(SMS認証)でサインインしている方はMicrosoft Authenticatorをインストールして変更設定を行ってください。
(2027年2月以降に電話認証でサインインができなくなります。)
PCやスマートフォンの機種変更や紛失
PCやスマートフォンを買い替えた場合、使用しなくなった端末に登録されているパスキーを削除してください。
パスキーを完全に削除するには、以下の両方を削除する必要があります。
- Microsoft 365に登録されているパスキーの情報
- Windows HelloまたはMicrosoft Authenticatorに保存されているパスキーの情報
PCを新しく変更するとき
PCを交換する場合は、次の対応を行ってください。
Windows Helloのパスキーは、登録したWindows PCに保存されています。
- 新しいPCにWindows Helloを設定します。
- 新しいPCでパスキーを登録します。
- 使用しなくなったPCのパスキーをMicrosoft 365のセキュリティ情報から削除します。
簡易マニュアル
詳細マニュアル
Windows Helloのパスキーは、登録したWindows PCに保存されているため、パスキーを削除します。
1 Edgeを起動し、 愛媛大学総合情報メディアセンターのサイトにアクセスします。
愛媛大学総合情報メディアセンター：https://www.cite.ehime-u.ac.jp/
2 学生Webメール(教職員Webメール)をクリックします。
3 愛媛大学アカウント(全学メールアドレス)とパスワードを入力し、サインインをクリックします。
4 続行をクリックします。
5 はいをクリックします。
6 Outlookの画面左上のボタンをクリックします。
7 Microsoft 365 Copilotをクリックします。
8 アカウント名をクリックします。
9 アカウントの表示をクリックします。
10 マイアカウントをクリックします。
11 セキュリティ情報をクリックします。
12 サインイン要求を承認の画面が表示されます。MicrosoftAuthenticatorを利用中の場合、番号が表示します。スマートフォンを用意してください。※表示されない場合は次へ進めてください。
Authenticatorを利用中のスマートフォンを操作
13 パソコン画面に表示された番号を入力し、本人確認としてサインインを承認します。
①サインインを承認しますか？の通知をタップします。
②パソコン画面で表示された番号を入力します。
③入力後、承認済みの表示を確認します。
パソコンを操作
14 セキュリティ情報の一覧で使用しない端末のパスキー(デバイスバインド)Windows Helloを確認し、削除をクリックします。
15削除をクリックします。
16完了をクリックします。
17パスキーが削除されていることを確認し、完了です。
スマートフォンを新しく変更するとき
スマートフォンをMicrosoft Authenticatorのパスキーを利用している場合は、新しいスマートフォンでパスキーを登録します。
- 新しいスマートフォンにMicrosoft Authenticatorを設定します。
- 新しいスマートフォンでパスキーを登録します。
- 使用しなくなったスマートフォンのパスキーとアカウント情報をMicrosoft 365のセキュリティ情報から削除します。
簡易マニュアル
詳細マニュアル
1 Microsoft Authenticatorをタップします。
2 愛媛大学アカウントをタップします。
3 セキュリティ情報の更新をタップします。
4 一覧から該当するパスキー(デバイスバインド)Microsoft Authenticatorの端末を確認し、削除をタップします。
5 削除をタップします。
6 別の方法でサインインする(パスキーを設定済みの方は次へをタップし、パスキーで認証してください)
7 Microsoft Authenticator アプリで要求を承認するをタップします。
8 はいをタップします。
9 パスキーが削除されましたと表示されます。完了をタップします。これでパスキーの削除は完了です。
10 続いて、アカウント情報を削除します。一覧からMicrosoft Authenticator(多要素認証(MFA)をプッシュする)の表記と、アカウント情報を削除する端末を確認します。
11 OKをタップします。
12 認証アプリが削除されましたと表示されます。一覧から使用しない端末の情報が削除されていることを確認します。
以上でパスキーおよびMicrosoft Authenticatorのアカウント情報の削除は完了です。
機種変更をする方へ
使用しないスマートフォンを初期化・処分する前に、新しいスマートフォンでMicrosoft 365にサインインできることを確認してください。
PCやスマートフォンを紛失したとき
パスキーを登録した端末を紛失した場合は、速やかに次の対応を行ってください
- Microsoft 365のセキュリティ情報から、紛失した端末のパスキーを削除する
- 大学が定める情報セキュリティインシデントの連絡先へ報告する
- 必要に応じて端末の遠隔ロックやデータ消去を行う
- 不審なサインイン履歴がないか確認する
よくある質問
パスワードは不要になりますか
パスキーを使用する場面では、パスワードを入力せずにサインインできます。
ただし、パスキーを登録していない端末の利用、パスキーの再登録、アカウント復旧などで、パスワードや別の認証方法が必要になる場合があります。パスワードは引き続き適切に管理してください。
Windowsのサインイン用PINと同じものですか
Windows Hello PINは、Windows PC内に保存されたパスキーを使用する際の本人確認に利用されます。
PINそのものがMicrosoft 365へ送信されるわけではありません。
MacのTouch IDは使用できますか
愛媛大学のパスキーでは、Mac本体のTouch IDなど、macOS側に保存されるパスキーは利用できないように制限しています。
Macを使用する場合は、スマートフォンのMicrosoft Authenticatorにパスキーを登録してください。
Windows Helloだけ登録すればよいですか
Windows Helloだけでも利用できますが、PCの故障、交換、修理などにより、そのPCのパスキーが使用できなくなることがあります。
そのため、Windows Helloに加えて、Microsoft Authenticatorのパスキーも登録することを強く推奨します。
Microsoft Authenticatorだけでも利用できますか
利用できます。
Macを使用している方や、Windows Helloを利用できない方は、Microsoft Authenticatorのパスキーを使用してください。
複数のWindows PCで同じパスキーを使用できますか
Windows Helloのパスキーは端末に保存されるため、利用するWindows PCごとに登録が必要です。
Microsoftの説明でも、Windows Hello内のパスキーはデバイスに結び付けられ、ローカルのWindows Helloコンテナーに保存されるとされています。
Microsoft Authenticatorが使えなくなりました
別の登録済み認証方法でMicrosoft 365にサインインし、セキュリティ情報からMicrosoft Authenticatorを再登録してください。
利用可能な認証方法が一つもない場合は、愛媛大学総合情報メディアセンターへ連絡してください。
マニュアル一覧
- Microsoft Authenticatorのインストールと初期設定(iPhone・iPad共通)
- Microsoft Authenticatorのインストールと初期設定(Android)
- Windows Helloの初期設定とパスキーの設定(Windows PC)
- Microsoft Authenticatorのパスキーの設定(iPhone・iPad共通)
- Microsoft Authenticatorのパスキーの設定(Android)
- Microsoft Authenticatorアプリからパスキーの設定(iPhone・iPad共通)
- Microsoft Authenticatorアプリからパスキーの設定(Android)
- 電話認証からMicrosoft Authenticatorへ変更－インストールとパスキーの設定方法(iPhone・iPad共通)
- 電話認証からMicrosoft Authenticatorへ変更－インストールとパスキーの設定方法(Android)
- Windows Helloのパスキーの削除(Windows)
- Microsoft Authenticator のアカウント情報とパスキーの削除(iPhone・iPad・Android共通)