古いMicrosoftパスキーを、最後のサインイン手段を失わずに交換する方法

大切なのは順番

安全な手順は「まず交換、次に削除」です。古いパスキーに触れる前に、今すぐ実際に使える別のサインイン手段がアカウントに登録されていることを確認してください。手元にある別のデバイスのパスキーでも、すでに登録済みの別のサインイン方法でもかまいません。先に削除して後から追加する——これが人を締め出す手順です。

Microsoftも同じ原則を明確に述べています。

Microsoftは、まだ必要なパスキーを削除する前に、代替のサインイン情報を追加するよう勧めています。出典

この一文がこのガイドのすべてを凝縮しています。以降の内容は、メニューを推測せずにこの原則を実践するためのものです。

「パスキー」と呼ばれる3つの層

Microsoftアカウントのパスキー項目は、スマートフォンやノートPCに保存された資格情報と同じものではありません。層を分けて考えることで、ほとんどの判断ミスを防げます。

つまり、1つのパスキーにアカウント側の記録とデバイス側のコピーが存在し得ます。片方を削除してももう片方が自動的に消えるわけではなく、Microsoftが職場・学校アカウントで削除を2段階に分けているのはそのためです。

職場または学校のパスキーについて、Microsoftはセキュリティ情報と保存されていた場所の両方から削除するよう指示しています。出典

個人アカウントでも、具体的な手順が異なる場合でも、同じ分離の考え方は有効なメンタルモデルです。個人アカウントと職場・学校アカウントが同じように動作すると決めつけないでください。組織のポリシーによって、このページで扱わない要件が追加されることがあります。

変更前に確認できること

何を持っているかを知るために、やみくもに削除する必要はありません。ダッシュボードはまず読むために設計されています。

Microsoftのセキュリティダッシュボードにはパスキー、その保存場所、最終使用日時が表示され、名前の変更や削除ができます。出典

保存場所と最終使用日時は、実用的な判断材料です。最終使用が最近で、保存場所が今も持っているデバイスと一致するパスキーは、代替が確認できるまで残す価値が高いでしょう。もう持っていないデバイスに紐づくパスキーは、通常、交換の候補です。

交換優先の台帳

次の順に進めてください。各行はチェックポイントであり、メニューの操作指示ではありません。アカウント上の正確なラベルは異なる場合があり、このページは特定のクリック経路を主張しません。

価値の大半はステップ3にあります。保留中のプロンプトとしてしか存在しない代替は、まだ代替ではありません。何かを削除する前に一度実際に使ってください。

失敗のパターンとその意味

パスキーを削除したらサインインできなくなった。 変更を加えるのをやめてください。アカウントに残っている他の方法を使い、消えたパスキーは新規登録の問題ではなく交換の問題として扱います。方法が何も残っていない場合、復旧はアカウントの種類と登録済みの復旧情報に依存します。このページは特定の復旧経路を約束できません。

古いデバイスはないが項目は残っている。 これは通常の交換ケースです。先に新しい方法を追加して確認し、その後で古い項目を削除します。同じデバイスから後で再追加できると仮定して、先に削除しないでください。

職場または学校のパスキーである。 追加の手順を想定してください。セキュリティ情報と保存場所の両方から削除するというMicrosoftの指示は、アカウント側だけの削除では完了しない可能性があることを意味し、組織のポリシーが独自の条件を加えることもあります。

同期コピーをどの資格情報マネージャーが持っているかわからない。 ステップ5で止まってください。アカウント項目の削除は再登録できるという意味ではやり直せますが、見つけられない同期コピーがあるなら、進む前に残りの方法を確認すべきです。

見覚えのないパスキーがダッシュボードに表示される。 最初の一手として削除しないでください。最近の見慣れないサインインはパスキーの整理とは別の問題であり、その項目が自分のものか判断する前にサインインアクティビティを確認する価値があります。

他の確認との関係

パスキーの整理は1つの狭い作業です。ダッシュボードを開いた理由が見慣れない場所や予期しないサインインだった場合、パスキー一覧だけではその問いに答えられません。最近のサインインアクティビティを先に確認すると、見覚えのないパスキー項目が忘れていたデバイスなのか、より注意深く見るべきものなのかを判断する文脈が得られます。この別の作業については見慣れない場所を疑う前にMicrosoftのサインインアクティビティを確認するをご覧ください。

懸念がもっと広い場合——たとえば、古いユーザー名が他の場所の公開プロフィールにまだ紐づいているかどうか——それは別の種類の確認です。TraceSeekは3,000+のプラットフォームを対象とするユーザー名検索アプリで、最初のスキャンは無料、所要時間は製品によると20-30秒です。公開ユーザー名の一致は手がかりであり、同じ人物がそのアカウントを所有している証拠ではないため、結果は確認ではなく、ご自身で検証するための指針として扱ってください。

手元に置ける短いチェックリスト

• アカウント上のパスキーと他のサインイン方法の一覧全体を読んだ。
• 各パスキーの保存場所と最終使用日時を記録した。
• 今すぐ手元のデバイスで使える方法が少なくとも1つある。
• 代替を追加し、それでサインインを完了した。
• 上記を済ませてから、古いアカウント側の項目を削除した。
• 職場または学校のパスキーの場合、保存されていた場所からも消去した。
• 個人と組織のポリシーが同じだと決めつけていない。

このページでわからないこと

ここでの編集上の助言は順序とチェックポイントです。製品に関する事実——ダッシュボードに表示される内容、削除前にMicrosoftが勧めること、職場・学校パスキーの2箇所削除ルール——はMicrosoft自身のガイダンスに基づきます。このページは特定のメニューラベルを説明せず、いかなるアカウントフローもテストしたと主張せず、残った方法がないアカウントの復旧手順も扱いません。アカウントが組織によって管理されている場合は、このチェックリストと異なる点について組織の指示に従ってください。