スマートフォン・タブレットの Microsoft 365 各アプリケーションでは証明書認証・証明書確認を使ったログインを実現するために、Microsoft Authenticator が必要です。
このマニュアルでは、iOS / iPadOS を使って Microsoft Authenticator の設定・Microsoft Authenticator を使ったログイン方法をご紹介しています。
Android でも同様の設定が可能ですが、Android では Microsoft Authenticator がインストールされていない端末では Microsoft 365 各アプリケーションで証明書認証・証明書確認が利用できます。
Microsoft Authenticator の設定
アカウントの追加
Outlook アプリでのログイン
Microsoft Authenticator の設定
情報：
以下の操作は証明書認証等でログインを行いたいユーザーにてPC ブラウザ及びスマートフォン / タブレットをご用意の上で行ってください。
こちらの手順は下記ヘルプ記事の内容をもとに作成しています。
→2 段階認証方法と設定を変更する
◯スマートフォン側の操作
スマートフォン / タブレットにMicrosoft 社提供の各アプリケーション（ここでは Outlook を例にご紹介しています）と、Microsoft Authenticator をインストールします。
Outlook
Microsoft Authenticator
◯PCブラウザ側の操作
PC ブラウザで下記URLにアクセスします。
https://account.activedirectory.windowsazure.com/proofup.aspx?proofup=1
※サインインしていない場合は通常のログイン時の操作を行ってください。
「次へ」をクリックします。
「次へ」をクリックします。
「次へ」をクリックします。
以下の画面に遷移します。
◯スマートフォン側の操作
スマートフォン/ タブレットにインストールした Microsoft Authenticator を起動します。
画面右上の「＋」をタップします。
「職場または学校アカウント」をタップします。
「QR コードをスキャン」をタップします。
カメラが起動するので、ブラウザに表示されているQRコードをスキャンします。
画面にユーザー情報が表示されます。ユーザー名をタップします。
ワンタイムパスワードが表示されることを確認します。
◯ブラウザ側の操作
ブラウザの「次へ」をクリックします。
以下の画面に遷移します。
◯スマートフォン側の操作
Microsoft Authenticator ではダイアログが表示されます。「承認」をタップします。
◯ブラウザ側の操作
ブラウザで「次へ」が有効になります。「次へ」をクリックします。
「完了」をクリックします。
Microsoft Authenticator をインストールされた端末情報が表示されます。
アカウントの追加
以降の操作はタブレット / スマートフォンで行います。
タブレット / スマートフォンで Microsoft Authenticator アプリを開きます。
上記手順で追加されたユーザーをタップします。
画面右上のギアアイコンをタップします。
「このデバイスにアカウントを追加する」をタップします。
Gluegent Gate のログイン画面が表示されます。指定の方法でログインします。
注意：
Microsoft Authenticator の仕様により ID / パスワードの入力が 2 回必要です。
Microsoft Authenticator からブラウザ(=Safari)を通して証明書認証・確認を行うため、Safari の使用を制限している場合は認証が行なえません。
ログイン後は、前の画面に戻ります。
Outlook アプリでのログイン
タブレット / スマートフォンで Outlook アプリを開きます。
ログインしたいユーザーのメールアドレスを入力し「サインイン」をタップします。
情報：
「サインイン」の代わりに「アカウントの追加」の場合があります。
「Authenticatorを開く」をタップします。
「後で」をタップします。
Microsoft Authenticator により認証が行われ、ログインできました。