ここが変わったWindows 11 第40回

マイクロソフトアカウントの2段階認証を有効にして不正アクセスを防ぐ設定方法

「セキュリティの基本」ページで2段階認証の設定をする

　本連載「第36回　Windows 11を「パスワードなし」で運用すれば不正アクセスされにくくなる」ではパスワードなしでWindows 11を運用する技を紹介したが、さすがに今すぐパスワードをなくすのは無理、という場合は2段階認証を利用しよう。

　2段階認証を有効にすると、信頼されていないデバイスからサインインする際に、パスワード以外の認証を求められるというものだ。一度認証してしまえば、そのデバイスではこれまで通りパスワードでサインインできる。万一、パスワードが漏洩して、第三者が不正アクセスしようとするのを防御できるというわけだ。

　Microsoftアカウントの「セキュリティの基本」ページ（https://account.microsoft.com/security）を開き、まずは身元を証明する方法を追加する。

　「サインインまたは確認の新しい方法を追加」をクリックし、「アプリを使う」を選択。スマホに「Microsoft Authenticator」（Android／iOS・iPadOS・watchOS）をインストールし、設定画面に表示されたQRコードを撮影すればアカウントを登録できる。

認証アプリを選択する

アプリを起動し、画面のQRコードを読み込んでアカウントを追加する

マイクロソフトアカウントを認証アプリに追加できた

　続けて、「セキュリティの基本」ページを下にスクロールし、「追加のセキュリティ」→「2段階認証」の「有効にする」をクリック。画面の指示に従って「次へ」をクリックしていけば設定完了だ。途中、「回復用コード」が表示されるので、印刷するかメモしておこう。これは、スマホを紛失するなどしてアクセスできなくなったときに、回復する際に利用するコードだ。

2段階認証の「有効にする」をクリックする

「次へ」をクリックして設定する

　2段階認証が有効になっている状態で、信頼していないデバイスやアプリからアクセスがあると、「Microsoft Authenticatorの確認」という画面が開き、スマホに通知が届く。「Microsoft Authenticator」アプリを開くと、「サインインを承認しますか？」と3つの数字が表示されるので、サインインしたいデバイスの画面に表示されている番号をタップすればいい。

初めてのアプリでサインインしようとすると、数字が表示されてアプリを確認するように促される

「Microsoft Authenticator」アプリを起動して番号をタップするとサインインできる

　もし、認証アプリが利用できない場合、メールや電話番号にコードを送信して2段階認証することもできる。万一に備えて、「セキュリティの基本」ページに他の認証方法も登録しておくことをお勧めする。

　2段階認証を有効にすれば、自動化された不正アクセスのほとんどは遮断できる。マイクロソフトアカウントに不正アクセスされてしまうと、個人情報がダダ漏れだし、場合によっては金銭的な被害も発生する。ぜひ2段階認証でWindows 11を保護しておこう。

 

■関連サイト

• Microsoft Authenticator（Android）
• Microsoft Authenticator（iOS・iPadOS・watchOS）
• Windows 11