古いスマートフォンのデータを消去する前に、業務用のサインイン情報を新しいスマートフォンに移行する方法、古いスマートフォンを手放した後でも引き続き利用できる機能、そしてITチームに具体的に何を依頼すべきかについてご説明します。
読了時間：7分最終更新日
新しい端末でサインインが完了するまで、古い端末は手元に置いておいてください。 古いスマートフォンでAuthenticatorのクラウドバックアップを有効にし、新しいスマートフォンで復元してから、仕事用アカウントを開いて再度サインインしてください。仕事用アカウントの場合、バックアップにはアカウント名しか含まれていないためです。もし古いスマートフォンをすでに紛失している場合は、別の方法（SMS、パスキー、または別のデバイス）でサインインし、アプリを再度追加するか、IT管理者にサインイン方法のリセットを依頼するか、一時アクセスパスの発行を依頼してください。
Microsoft Authenticator内の個人アカウント（銀行、Amazon、個人のGmailなど）には、6桁のコード生成機能が保存されています。この生成機能はアプリのバックアップに含まれており、新しいスマートフォンでもすぐに使用できるよう復元されます。
仕事用アカウントと学校用アカウントは、意図的に区別されています。サインインを承認する認証情報は、作成された端末から決して外に出ることはありません。バックアップでは、アカウント名のみがプレースホルダーとして復元されるため、新しい端末では一度サインインして、独自の認証情報を取得する必要があります。 アプリに保存されているパスキーも端末に紐付けられているため、新しい端末では再度作成されます。そのため、バックアップを復元した際に「アカウントを追加するにはサインインしてください」という赤いメッセージが表示されると、何か問題が発生したと思い込んでしまう方がいらっしゃいます。しかし、実際には何の問題もありません。
御社でIntuneを使用してスマートフォンを管理している場合は、まず「Company Portal」アプリをインストールして登録を行ってください。一部の企業では、登録済みのスマートフォンでのみAuthenticatorの使用を許可している場合があります。その後、以下の手順に従ってください：
バックアップから業務用認証情報を復元することはできませんが、その必要が生じることはめったにありません。以下の手順を順に試してみてください：
ただし、セルフサービスでの解決が不可能なケースが1つあります。それは、御社のMicrosoft 365の管理者がご自身だけであり、唯一のサインイン方法が紛失したスマートフォンだった場合です。この場合、Microsoftのデータ保護チームへの確認済みリクエストを通じて、Microsoftのサポートのみがアカウントへのアクセスを回復させることができます。これには数日かかります。すべての企業には、2人目の管理者、あるいはパスキーを安全な場所に保管した緊急用管理者アカウントを用意しておくべきであり、弊社ではすべてのクライアント様に対してその設定を行っております。
Googleは新しいスマートフォンをより丁寧に扱いますが、知っておくべき点が2つあります：
これらのチケットのほとんどは、4つの設定を行うだけで解消され、残りのチケットもそれぞれ2分程度で対応できます：
| 何 | どこで | その重要性 |
|---|---|---|
| 登録時に2つの認証方法を必須とする | Microsoft Entra管理センター、保護、認証方法、登録キャンペーンおよびポリシー | 電話番号や予備のパスキーがあれば、スマートフォンを紛失しても、アカウントにロックされるような事態にはならず、単なる不便で済みます |
| 一時アクセスパスを有効にする | Entra 管理センター、保護、認証方法、一時アクセスパス | セキュリティを一切損なうことなく、ユーザーの新しいスマートフォンをワンステップで再登録できます |
| ユーザーの認証方法をリセットする | Entra 管理センター、ユーザー、当該ユーザー、認証方法、多要素認証の再登録を必須にする | 古い端末のデータを消去し、次回のサインイン時に新しい端末を設定できるようにします |
| 管理者2名と緊急用アカウントを用意してください | Entra 管理センター、ロール、グローバル管理者；条件付きアクセスから除外された緊急用アカウント | 唯一の管理者アカウントがロックアウトされた場合の唯一の解決策は、数日単位で処理されるサポートチケットです |
| Google：ユーザーのバックアップコード | Google Adminコンソール、ディレクトリ、ユーザー、当該ユーザー、セキュリティ、2段階認証 | 認証を無効にすることなく、Workspaceユーザーを再びログインさせることができます |
そして、もう一つ習慣として：退職者の携帯電話については、退職当日にメールやファイルの処理と同時に行い、セキュリティ情報から削除するようにしてください。
いいえ。仕事用アカウントの場合、バックアップにはアカウント名のみが保存されます。アカウントをタップし、仕事用のメールアドレスとパスワードでサインインし、以前のスマートフォンまたは別の方法で承認を行うと、新しいスマートフォンに独自の認証情報が設定されます。
業務用認証情報はコピーできませんが、別の方法（SMS、電話、別のデバイスでのパスキー）でサインインし、aka.ms/mysecurityinfo で新しい電話番号を追加することができます。他に利用可能な方法がない場合は、IT 管理者が認証方法をリセットするか、一時アクセスパスを発行することができます。
いいえ。iPhoneのバックアップはiCloudに保存され、iPhoneに復元されます。一方、Androidのバックアップは個人のMicrosoftアカウントに保存され、Androidに復元されます。プラットフォームを切り替える場合は、新しい端末で再度サインインし、他のアカウントを手動で再追加する必要があります。
管理者が1人のユーザーのために作成する、有効期限が短いコードです。これにより、そのユーザーは登録済みの認証方法なしで1回だけサインインし、新しいスマートフォンでAuthenticatorやパスキーを設定して、引き続き利用することができます。このコードは自動的に失効します。
まずは、サインイン画面に表示されている他のすべての方法を試してみてください。それでも解決しない場合は、Microsoftのサポートに電話で連絡し、データ保護チームにつないでください。担当者がテナントの所有権を確認した上で、管理者の認証方法をリセットしてくれます。その後、二度と同じことが起こらないよう、2人目の管理者と緊急用アカウントを追加してください。
Googleの方がシンプルです。Googleのプロンプトは、アカウントにサインインしているどのスマートフォンでも利用でき、Google Authenticatorでコードをアカウントに同期でき、バックアップコードがあればスマートフォンを紛失した場合にも対応できます。また、Workspaceの管理者がバックアップコードを生成することも可能です。
スマートフォンの変更、紛失、および管理者のアカウントロックは、当社にとって日常的なヘルプデスク業務です。紛失したスマートフォンが原因でアカウントがロックされることがないように、お客様のMicrosoft 365またはGoogle Workspaceでサインイン方法のポリシーを設定し、緊急用の管理者アカウントを管理するとともに、従業員が数分で新しいスマートフォンを設定できるようサポートいたします。すべてはお客様自身のテナント内で、専用の管理者アカウントを使用して行われるため、お客様が常に管理権限を保持できます。
Microsoft Authenticator、Microsoft Entra、およびGoogle Adminコンソールのメニュー名は、随時変更される場合があります。手順は2026年10月時点で、各ベンダーのドキュメントに基づいて確認済みです。