Microsoft Authenticatorのパスワードは？

Microsoft Authenticator を使用すると、多要素認証、パスワードレス、またはパスワード オートフィルを使用して、すべてのオンライン アカウントで簡単かつ安全なサインインを行うことができます。また、Microsoft 個人、職場、または学校アカウントに対する追加のアカウント管理オプションもあります。

多要素認証の概要

多要素認証 (MFA) では、第 2 層のセキュリティが提供されます。有効にすると、ログインする際にパスワードを入力した後、ご自分が本当に本人であることを証明するための追加の方法を求められます。Microsoft Authenticator に送信された通知を承認するか、アプリによって生成されたワンタイム パスワード (OTP) を入力します。 OTP コードでは、30 秒のタイマーがカウントダウンされます。このタイマーは、同じ時間ベースのワンタイム パスワード (TOTP) を 2 回使用する必要がなく、番号を覚えておく必要がないようにするためのものです。OTP では、ネットワークに接続する必要がなく、バッテリが消耗されることもありません。Facebook、Amazon、Dropbox、Google、LinkedIn、GitHub などの Microsoft 以外のアカウントを含む複数のアカウントをアプリに追加することができます。

パスワードレスの概要

Microsoft アカウントにログインするには、パスワードではなく電話を使用します。ユーザー名を入力して、電話に送信された通知を承認するだけです。指紋、Face ID、PIN により、この 2 段階の認証プロセスで第 2 層のセキュリティが提供されます。2 要素認証 (2FA) でサインインすると、Outlook、OneDrive、Office など、お使いのすべての Microsoft 製品とサービスにアクセスできます。

オートフィルの概要

Microsoft Authenticator アプリでは、パスワードを自動入力することもできます。個人の Microsoft アカウントを使用して Authenticator アプリ内の [パスワード] タブでサインインし、Microsoft Edge に保存されているパスワードを含むパスワードの同期を開始します。既定のオートフィル プロバイダーを Microsoft Authenticator に設定し、モバイルでアクセスするアプリやサイトのパスワードの自動入力を開始します。パスワードは、アプリでは多要素認証を使用して保護されています。携帯電話のパスワードにアクセスしてオートフィルを行うには、指紋、Face ID、PIN を使用して本人の証明を行う必要があります。Google Chrome やその他のパスワード マネージャーからパスワードをインポートすることもできます。

Microsoft の個人、職場、または学校アカウント

特定の組織のリソースにアクセスする際に、職場または学校で Microsoft Authenticator をインストールするように求められることがあります。アプリを使用してデバイスを組織に登録し、職場または学校アカウントを追加する必要があります。Microsoft Authenticator では、デバイスで証明書を発行することにより、証明書ベースの認証をサポートしています。これにより、サインイン要求が信頼されているデバイスからのものであることを組織が認識できるようになり、それぞれにログインしなくても、新しい Microsoft アプリやサービスにシームレスかつ安全にアクセスできるようになります。

【ケチるな危険！】 パスワード管理ソフトは絶対に「有料」がおススメな理由

2要素認証アプリを組み合わせて さらに鉄壁の守りを

他の人に推測されないIDやパスワードを使うのはもちろんだし、1Passwaordはシークレットキー機能など、不正アクセスをはじく機能も備えている。しかし、2要素認証を使って、さらなる鉄壁の防御を構築することをオススメしたい。

「Microsoft Authenticator」や「Authy」といった2要素認証アプリを利用し、新しいデバイスでアカウントにサインインする際に認証を行う仕組みだ。

この設定をしておくことで、万が一、「1Password」のIDとパスワード、そしてシークレットキーが第三者に知られたとしても、ユーザーが持っているスマホがなければサインインできないということになる。これらの情報はエマージェンシーキットとして、1Password.comのマイプロファイルページからPDFとしてダウンロードしておくことも可能。紙に印刷して自分だけが分かる場所に保管しておくといい。

ちなみに、エマージェンシーキットなしにマスターパスワードを忘れたら終わり。1Password側でも復旧することはできないので、絶対に忘れたりしないように。この鉄壁のセキュリティーがあるから、安心して全アカウント情報をクラウドに保存できるというわけだ。

スマホが壊れるなどして、2要素認証アプリにアクセスできなくなった場合は、許可された端末から1Password.comにアクセスして、2要素認証機能をオフにすればいい。

次に、スマホに1Passwordをセットアップしよう。アプリをインストールしたら、メールアドレスとマスターパスワードのほかに、サインインアドレスとシークレットキーも入力する。どちらも、1Password.comのマイプロファイルで確認できる。入力の手間を省くなら、1Passwordアプリやマイプロファイル画面でセットアップコードのQRコードを表示し、スマホで読み取るという手もある。2要素認証が有効になっていれば、「Microsoft Authenticator」アプリなどで認証を行う。

PCアプリも必要に応じてインストールし、いつも利用しているブラウザの拡張機能もインストールしよう。PC用アプリはWindowsやMacだけでなく、LinuxやChrome OSにも対応している。ブラウザもChrome、Firefox、Edge、Brave、Safariと幅広くサポートしている。

Microsoft Authenticator の開き方は？

Authenticatorのリセット方法は？

Microsoft Authenticatorの利用方法は？

Microsoft Authenticatorの承認方法は？