PC承認の使い方
Windows のサインインを、スマホの生体認証で承認するしくみです。
用意するもの
- スマホ(iPhone、または Android)
- Windows 10 / 11 の PC(64 ビット)と、その PC の管理者の権限
- 管理者からもらった招待リンク(はじめて使う人だけ)
1. スマホを登録する(5 分)
- 招待リンクをスマホで開きます。登録コードは自動で入ります。
- iPhone のとき:「コピー」を押してから、Safari の下の共有ボタン(□↑)→「ホーム画面に追加」を選び、ホーム画面の「PC承認」アイコンから開きます。開いたら「コピーしたコードを貼り付け」を押します。
Android のとき:そのまま次へ進みます。 - スマホの名前(例:山田のスマホ)を入れて「次へ」。
- 「通知を許可する」→「パスキーを作成して登録」。生体認証(Face ID・指紋など)を求められたら認証します。
- 「テスト通知」を押して、通知が届くことを確かめます。
2. PC に入れる(5 分)
- PC のブラウザーで https://auth.ic2.jp を開き、pcmfa-setup.exe をダウンロードして開きます。
- 「Windows によって PC が保護されました」と出たら、詳細情報 → 実行 を押します。
- 「このアプリがデバイスに変更を加えることを許可しますか?」には「はい」を押します。
- インストール を押します。画面に出た QR コードを、手順 1 で登録したスマホのカメラで読み取り、番号が同じか確かめて承認します。
- 次に出る QR コードを読み取ると、認証アプリに 6 桁コードが登録されます(スマホがネットにつながらないときの予備)。
- 最後に出る回復コードを紙に控えます。スマホをなくしたときに使います。
3. サインインする
- サインイン画面(またはロック画面)で、自分のユーザーの サインイン オプション から鍵のアイコンを選びます。
- 1 回目だけ、Windows のパスワードを入れて Enter を押します。
- スマホに通知が届くので、PC の画面と同じ番号か確かめて、生体認証で承認します。自動でサインインします。
- 2 回目からは、パスワード欄を空欄のまま Enter を押し、スマホで承認するだけです。
身に覚えのない通知が来たら「拒否」を押してください。
困ったとき
通知が届かない
「PC承認」アプリの「通知を登録し直す」を押してから、「テスト通知」で確かめます。PC の画面に QR コードが出ているときは、それを読み取っても承認できます。
スマホがネットにつながらない
パスワードを入れたあと、認証アプリの 6 桁コードを入れて Enter を押します。
Windows のパスワードを変えた
空欄でのサインインが一度失敗します。新しいパスワードを 1 回入れれば、次からまた空欄で入れます。
スマホを買い替えた・なくした
新しいスマホは、PC のセットアップツールの「スマホを登録」から追加します。なくしたスマホは、ほかの登録済みのスマホの「登録の管理」で削除してください。どのスマホも使えないときは、回復コードでサインインして管理者に連絡します。
PC を追加したい
その PC で手順 2 を行います。1 台の PC を家族など複数の人で使うときは、セットアップツールの「ユーザー追加」で自分の Windows ユーザーを登録します。