携帯電話の機種変更・認証アプリを削除した場合の対応
What to do if you change your mobile device or delete the authentication app.
多要素認証(MFA)とは
多要素認証とは、認証の3要素である「知識情報(パスワード等)」、「所持情報(スマートフォン等)」、「生体情報(指紋等)」のうち、2つ以上を組み合わせて認証することを示し、なりすまし等を防止する方法です。
Microsoft365では、IDとパスワードに加え、スマートフォンやタブレット、PC等で本人を確認します。
状況確認フローチャート
%%{init: {
'theme': 'base',
'themeVariables': {
'fontSize': '15px',
'fontFamily': 'sans-serif',
'edgeLabelBackground': '#ffffff',
'tertiaryColor': '#ffffff'
},
'flowchart': {
'wrappingWidth': 450,
'nodeSpacing': 30,
'rankSpacing': 60
},
'themeCSS': '.edgeLabel { background-color: #ffffff !important; opacity: 1 !important; padding: 2px 6px !important; border-radius: 4px; font-weight: bold; } .edgeLabel rect { fill: #ffffff !important; fill-opacity: 1 !important; opacity: 1 !important; }'
}}%%
flowchart LR
classDef question fill:#ffffff,stroke:#388e3c,stroke-width:2px,color:#222222;
classDef color1 fill:#e97232,stroke:#e97232,stroke-width:2px,color:#ffffff,font-weight:bold;
classDef color2 fill:#0d9ed5,stroke:#0d9ed5,stroke-width:2px,color:#ffffff,font-weight:bold;
classDef color3 fill:#962885,stroke:#962885,stroke-width:2px,color:#ffffff,font-weight:bold;
classDef color4 fill:#b80109,stroke:#b80109,stroke-width:2px,color:#ffffff,font-weight:bold;
classDef color5 fill:#196b23,stroke:#196b23,stroke-width:2px,color:#ffffff,font-weight:bold;
linkStyle default stroke:#004e7c,stroke-width:2px;
Q1["元のスマホが手元にあり、認証アプリで承認できる"]:::question
Q2["別の端末（PCのWindows Hello等）でサインインできる"]:::question
End1["① 機種変更前に多要素認証の追加設定を自分で行う"]:::color1
End2["② 登録済みPC等からスマホの再登録を自分で行う"]:::color2
End3["③ メディアセンター窓口で多要素認証を初期化"]:::color3
Q1 -->|はい| End1
Q1 -->|いいえ| Q2
Q2 -->|はい| End2
Q2 -->|いいえ| End3
機種変更前に多要素認証の追加設定を自分で行う（事前準備）
これから機種変更を行う方で、まだ手元に古いスマートフォンがあり、認証アプリ（Microsoft Authenticator）で承認ができる状態の方の手順です。
古いスマートフォンを手放す（初期化・下取りなど）前に、新旧両方の端末が手元にある状態で作業を行ってください。
手順の流れ
- パソコン等のブラウザから マイサインイン（セキュリティ情報） にアクセスします。
- 画面の指示に従い、古いスマートフォンの認証アプリでサインインを承認します。
- セキュリティ情報画面で「＋ サインイン方法の追加」をクリックします。
- 方法の選択で「認証アプリ」を選択し、画面に表示されるQRコードを新しいスマートフォンの Microsoft Authenticator アプリで読み取って追加します。
- 新しいスマートフォンで正常に承認・サインインできることを確認します。
- 確認後、セキュリティ情報の一覧から不要になった古いスマートフォンの設定を「削除」してください。
以上で対応は完了です。
登録済みPC等からスマホの再登録を自分で行う（PC経由）
すでに機種変更を終えて古いスマートフォンが手元にない場合や、誤ってスマートフォンから認証アプリを削除してしまった場合でも、普段お使いのパソコンで「Windows Hello（パスキー）」等の代替手段をあらかじめ登録している場合は、ご自身で再登録が可能です。
手順の流れ
- 事前に登録済みのパソコンから マイサインイン（セキュリティ情報） にアクセスします。
- パソコンの生体認証やPIN（Windows Hello 等）を使用してサインインします。
- セキュリティ情報画面で「＋ サインイン方法の追加」をクリックします。
- 「認証アプリ」または「パスキー」を選択し、画面の案内に従ってスマートフォンを再登録します。
- アプリの削除や機種変更によって使えなくなった古い認証設定が残っている場合は、一覧から「削除」してください。
以上で対応は完了です。
メディアセンター窓口で多要素認証を初期化（窓口手続き）
携帯電話の機種変更や紛失、認証アプリの削除などで多要素認証ができなくなった場合は、職員証・学生証を持って総合情報メディアセンター１階事務室または、医学部・農学部分室までお越しください。
※ 窓口にて本人確認の上、多要素認証の設定を初期化いたします。初期化完了後は、改めてご自身で初期設定を行っていただく必要があります。
【重要】今後のトラブル・ロックアウトを防ぐために
スマートフォン1台だけに多要素認証を設定していると、アプリの誤削除・故障・紛失時に一切サインインできなくなってしまいます。
万が一のトラブル時にもご自身ですぐに復旧できるよう、普段利用しているパソコンに Windows Hello（パスキー） を予備の認証手段として事前登録しておくことを強く推奨いたします。