Ing. Calogero Bono
Microsoftが、AndroidにおけるMicrosoft Authenticatorのバックアップ方法を変更します。2027年1月以降、アプリは個人のMicrosoftアカウントではなくGoogle Oneを使ってワンタイムコードを保存するようになります。この内容はMicrosoftの公式サポートページに記載されています。二要素認証にこのアプリを使っている方は、機種変更の際にコードを失わないよう、スマートフォンの設定を確認しておく必要があります。
用語を確認しておきましょう。 OTPはワンタイムパスワードのことで、Authenticatorの場合は30秒ごとに更新されます。二要素認証は、パスワードに加えて第二の要素で本人確認を行う仕組みで、多くの場合そのコードが使われます。パスワードレスは、端末に紐づいた認証情報を使い、パスワードなしでログインする方式です。Google Oneバックアップは、スマートフォンのアプリデータをGoogleのクラウドに保存する機能です。iCloudは、iPhoneにおけるAppleの同等のクラウドサービスです。
Authenticatorのバックアップは何が変わるのか？
Microsoftのサポートページによると、2027年1月以降は個人のMicrosoftアカウントを使ってバックアップを有効にすることはなくなります。代わりに、Google Oneのバックアップで「Microsoft Authenticator」を有効にする必要があります。
HDblogが伝えるところによると、Microsoftアカウントを使った従来の仕組みは使われなくなります。Androidユーザーは、Google Oneで保存されるアプリの中にこのアプリが含まれているかを、端末ごとに確認する必要があります。
どのアカウントがバックアップされるのか？
対象の範囲は、現時点ではMicrosoftが説明している内容のままです。30秒ごとに更新されるコードが、個人のMicrosoftアカウントやLinkedInやFacebookなどのサードパーティのアカウントについて保存されます。
- パスワードレスでサインインする個人アカウント。認証情報は保存されず、アカウント名のみが残るため、再度サインインする必要があります。
- 職場または学校のアカウント。認証情報は保存されず、アカウント名のみが残るため、新しい端末でサインインし直して登録する必要があります。
なぜGoogle Oneなのか？
Microsoftが提供した情報源では、その理由は説明されていません。ただし、ひとつ明らかなことがあります。iPhoneのAuthenticatorでは以前からiCloudバックアップを利用しており、9to5Googleは、iOSには似た仕組みがすでにあるため、今回の動きは完全に前例がないわけではないと指摘しています。
この選択によって、AndroidはiOSと足並みを揃えることになります。バックアップは、選択したMicrosoftアカウントではなく、スマートフォンのOSに依存するようになります。
別の種類の端末に復元できるか？
いいえ。Microsoftは、バックアップと復元は同じ種類の端末間でのみ機能すると注意を促しています。iOSで作成したバックアップをAndroidに復元することはできません。
誤ったアカウントにバックアップしてしまった場合、現在の手順では既存のバックアップを削除し、新しく作成し直すことになります。「Something went wrong」と表示される場合は、ガイドによるとサインインができていないことを意味します。
多数の業務アカウントを管理している方は、利用者のパスワードを保護する方法も確認しておくとよいでしょう。
知っておくべき制限
公開されている情報からは、2027年1月以降に既存のMicrosoftアカウントのバックアップがどうなるのか、自動的に移行されるのかは分かりません。Google Oneを使わない場合の手順もはっきりしていません。Microsoftは具体的な日付を示しておらず、2027年1月とだけ述べています。期限の前にサポートページが更新される可能性もあります。
デジタル業務で何が変わるか
社員がAndroid端末を業務で使っている企業では、コードのバックアップが端末ごとのGoogleの設定に依存するようになります。Google WorkspaceまたはMicrosoft 365を利用している場合は、端末を誰が管理し、どのアカウントを使うのかを明確にしておくとよいでしょう。職場アカウントはバックアップに含まれないため、いずれにせよ再登録の手順が必要です。二要素認証を提供しているアプリの開発者は、利用者にコードの復旧方法を説明しておくべきです。
編集部の見解
この決定は理解できるものの、信頼の所在を移すものでもあります。Microsoftアカウントでバックアップしていた人は、別の会社のアプリであってもGoogleに頼ることになります。単純であるべきサービスに、依存関係がひとつ増えるわけです。1年以上前に予告されている点は前向きに評価できます。ただし、通知を読まない人は、機種変更時にコードが見つからなくなって初めて問題に気づくという、いつもの懸念は残ります。
よくある質問
AndroidのMicrosoft Authenticatorのバックアップはいつ変わりますか？
2027年1月からです。その時点以降は、バックアップに個人のMicrosoftアカウントを使えなくなり、Google Oneのバックアップ内でMicrosoft Authenticatorを有効にする必要があります。
職場アカウントもバックアップの対象になりますか？
いいえ。職場または学校のアカウントの認証情報は保存されません。アカウント名のみが残るため、新しい端末でサインインし直して登録する必要があります。
iPhoneのバックアップをAndroidに復元できますか？
いいえ。Microsoftによると、バックアップと復元は同じ種類の端末間でのみ機能します。iOSで作成したバックアップをAndroidに復元することはできません。
どのコードが保存されますか？
30秒ごとに更新されるコードが対象で、個人のMicrosoftアカウントやLinkedInやFacebookなどのサードパーティのアカウントが含まれます。パスワードレスでのサインインの場合は認証情報は保存されず、アカウント名のみが保存されます。
iPhoneでは何か変わりますか？
情報源によると、変わりません。iOSのAuthenticatorでは、アカウントとワンタイムコードの保存にすでにiCloudバックアップを使っています。
2027年1月までに確認しておくこと
この変更は十分前もって発表されていますが、移行の詳細はまだ明らかになっていません。Microsoftのサポートページを継続的にチェックし、端末の準備を進めておくとよいでしょう。
- Microsoftのサポートページが、既存バックアップの移行手順で更新されるかを確認してください。
- 業務用のAndroid端末で、Google Oneのバックアップが有効になり、Microsoft Authenticatorが含まれているかを確かめてください。
- 30秒ごとのコードを使うアカウントと、パスワードレスでサインインするアカウントを書き出し、どれを再登録する必要があるかを把握しておいてください。
