iPhoneを機種変更するとき、
- Microsoft Authenticatorはクイックスタートだけで移行できるのか
- Microsoft 365の多要素認証（MFA）はそのまま使えるのか
- 古いiPhoneはいつ初期化してよいのか
このあたりで不安になる方は多いと思います。
私も実際に、業務で利用しているiPhoneをiPhoneへ機種変更した際に同じ疑問を持ちました。
検証した結果、個人用Microsoftアカウントは問題なく移行できましたが、会社アカウント（組織アカウント）は新しい端末で再登録が必要でした。
この記事では、実際に移行した手順と、ひとり情シスとして利用者へ周知しておきたい注意点を解説します。
結論｜クイックスタート後も会社アカウントは再登録が必要
今回の検証環境では、Microsoft Authenticatorの挙動はアカウントの種類によって異なりました。
| アカウント種別 | 移行結果 | 必要な対応 |
|---|---|---|
| 個人用Microsoftアカウント | 自動移行 | Authenticator上でサインインのみ |
| 会社・学校アカウント | 移行されない | 新端末で再登録 |
個人用Microsoftアカウントは、iCloudバックアップ経由で問題なく復元されました。
一方、Microsoft 365で利用している会社アカウントは、新しいiPhoneで再登録が必要でした。
これはMicrosoft Authenticatorの仕様によるものです。
会社アカウントの認証情報は端末固有のセキュア領域へ保存されるため、iCloudバックアップやクイックスタートでは移行されません。
そのため、
新しいiPhoneで認証が成功するまでは旧iPhoneを初期化してはいけません。
実際に検証した環境
今回検証した環境は以下の通りです。
- 旧端末：iPhone
- 新端末：iPhone
- 移行方法：Apple クイックスタート
- 認証アプリ：Microsoft Authenticator
- 利用環境：Microsoft 365 Business
- 認証方式：Authenticatorプッシュ通知認証
※iOSのバージョン等により挙動が異なる可能性があります
Microsoft Authenticatorの移行手順
1. 旧iPhoneのバックアップ状態を確認する
まずは旧iPhoneでiCloudバックアップが有効になっていることを確認します。
設定 → Apple Account → iCloud → iCloudバックアップ
個人用Microsoftアカウントの復元には、このバックアップ情報が利用されます。
2. クイックスタートでiPhoneを移行する
通常のiPhone機種変更と同様にクイックスタートを実施します。
Microsoft Authenticatorアプリも新しいiPhoneへ自動的に移行されます。
ただし、ここで安心してはいけません。
移行されるのはアプリ本体だけであり、会社・学校アカウントの認証情報まで移行されるわけではありません。
3. 新しいiPhoneでAuthenticatorを起動する
移行後にMicrosoft Authenticatorを起動すると、
- 個人アカウント
- 組織アカウント
で挙動が異なりました。
個人アカウントは、サインインをすればそのまま利用できました。
一方で会社アカウントは、
「サインインしてください」
と表示され、再登録が必要な状態になっていました。
会社アカウントの再登録手順
私の環境では、旧iPhoneへ届く通知を利用して再登録を行いました。
手順は以下の通りです。
- Microsoft 365へサインイン
- MFA認証要求を実施
- 旧iPhoneへ届いた通知を承認
- 新しいiPhoneを「サインイン方法の追加」、「Microsoft Authenticator」で追加する
実際の作業時間は5分程度でした。
旧iPhoneを先に初期化すると何が起こるか
今回の移行で最も重要なのはここです。
仮に電話等による多要素認証を登録していない場合、
もし旧iPhoneを先に初期化すると、
- MFA通知を承認できない
- Microsoft365へログインできない
という状態になります。
ユーザー側で解決できず、Entra ID管理者によるMFAリセットが必要になります。
管理者アカウントの場合は、マイクロソフトへ連絡して解除してもらうことが必要になります。
実際に経験ありますが、大変でした。
別記事にまとめていますので、良ければご覧ください。
管理者によるMFAリセットが必要になるケース
以下の場合は管理者対応が必要です。
- 旧端末を初期化した
- 旧端末を紛失した
- 旧端末が故障した
- SMS認証を設定していない
この問い合わせは想像以上に多いです。
そのため、社内周知として以下をルール化することをおすすめします。
新しいスマートフォンでMicrosoft 365へログインできることを確認するまで、古いスマートフォンを初期化・返却しない。
旧iPhoneを初期化する前のチェックリスト
旧端末を初期化する前に以下を確認します。
- Microsoft Authenticator通知が新端末へ届く
- Outlookが利用できる
- Teamsが利用できる
- Microsoft 365ポータルへアクセスできる
すべて確認できて初めて旧端末を初期化します。
ひとり情シスが押さえておきたい運用ポイント
今回の検証で感じたのは、
「クイックスタートは便利だが、認証基盤までは面倒を見てくれない」
ということです。
特に、
- 社用iPhone更改
- MDM入れ替え
- 社員の機種変更
では事故が発生しやすい部分です。
端末交換の運用フローへ、
「Authenticator動作確認完了」
を追加するだけで問い合わせ件数は大きく減ります。
よくある質問
Q. クイックスタートだけで会社アカウントも移行されますか？
いいえ。
アプリは移行されますが、組織アカウントの認証情報は移行されません。
新しいiPhoneで再登録が必要です。
Q. 旧iPhoneを初期化してしまいました。
Microsoft 365管理者へ連絡してください。
Entra管理センターからMFA情報をリセットする必要があります。
まとめ
- 個人アカウントは自動移行される
- 会社アカウントは再登録が必要
- クイックスタートだけでは完了しない
- 旧端末は認証確認が終わるまで残す
- ひとり情シスは運用ルールとして周知しておく
