「スマホを変えたらログインできない」機種変更と多要素認証の問い合わせを減らす

金曜の夜、長く使ったスマホをようやく新しい機種に。写真も連絡先も移して、週末は新品を満喫。ところが月曜の朝、会社のシステムにログインしようとすると「認証アプリで承認してください」。開いた新しいスマホの認証アプリには、会社のアカウントが見当たらない。

情シスには、こうした「機種変更したらログインできない」という問い合わせが、月曜の朝や連休明けに集中します。買い替えが増えるボーナス後や新年度も同じです。本人は「スマホを変えただけ」なのに、なぜ会社のシステムから締め出されてしまうのでしょうか。

よくある場面:「新しいスマホに会社のアカウントがない」

多要素認証(MFA)は、パスワードに加えて、スマホの認証アプリやSMS、メールなどで本人確認をする仕組みです。パスワードが漏れても、もう一つの確認があるので安全になります。その一方で、確認の「もう一つ」をスマホに預けているため、スマホを変えると、その手段が宙に浮いてしまいます。

現場で起きる形は、だいたい次のどれかです。

• 新しいスマホに認証アプリを入れ直したら、中身が空で、会社のアカウントが出てこない
• 旧スマホを下取りに出した、または初期化した後で、ログインできないことに気づく
• 電話番号は引き継いだのに、認証アプリの登録だけが移っていない
• 確認コードを受け取っていた携帯メールのアドレスが変わり、コードが届かない

利用者からすると「スマホを変えただけ」でも、情シスから見ると、ログインできない社員を一人ずつ復旧させる作業が発生します。多要素認証の運用を解説した記事は、利用者側の負担をこう挙げています。

ユーザー側の負荷としては、初回の認証デバイス登録・スマートフォン機種変更時の再登録・ログインできなくなったときの問い合わせなどが挙げられます。

そして、その問い合わせを受けるのは情シスです。同じ記事は、有事の対応についてこう書いています。

有事対応では、「ユーザーがスマートフォンを忘れた・紛失した」「ログインできない」という問い合わせへの対応が情シスの工数を圧迫します。

機種変更は、まさにこの「ログインできない」が、連休明けにまとめてやってくる場面です。一人ずつの復旧は数分でも、何人も重なれば、午前中がそれで埋まってしまいます。

なぜ機種変更でつまずくのか

つまずく理由は、使っている認証の手段ごとに違います。

• 認証アプリ: アプリに登録された会社アカウントの情報(鍵)は、スマホの中の安全な場所に保存されるため、OS標準のデータ移行ではそのまま引き継げないことが多いです。古いスマホを下取りや初期化で手放してしまうと、復旧が一気に難しくなります。

特に各種サービスへのログインで必須となっている2段階認証（2FA）の設定をそのままにして古い端末を手放すと、新しい端末から一切ログインできなくなる「認証不能」に陥る危険性があります。

• SMS・電話: 電話番号を引き継げば使えますが、番号が変わると届かなくなります。
• メール認証: 確認コードの宛先が携帯電話会社のメールアドレスだと、機種変更や乗り換えでアドレスが変わり、コードを受け取れなくなることがあります。

なお、会社が配る端末か、私物の端末(BYOD)かでも事情が変わります。私物のスマホで会社の認証を受けている場合、機種変更のタイミングは会社からは見えません。本人が黙って変えてしまえば、情シスは月曜の朝に初めて気づくことになります。だからこそ、利用者からの一声と、買い替えが増える前のチェックリストが、いっそう大切になります。

公開されている解説や、大学などが出している機種変更の手順を読み比べると(公開されている解説・手順 6 件を読んで整理・編集部)、共通するのは「旧端末の認証手段が使えなくなってから気づく」という順番です。使えているうちは問題が見えず、手放した後で初めて詰まる。だからこそ、変えた後ではなく、変える前の一手間が効きます。

今日からできること(利用者向け)

• 旧端末が使えるうちに移行する: 多くの認証アプリには、別の端末へ移す機能があります。旧スマホで表示したQRコードを新スマホで読み取る、という流れが基本です。移し終えてから、旧端末の登録を消します。順番を逆にしない(先に消さない・先に手放さない)のがコツです。
• バックアップコード(リカバリーコード)を控える: 認証の手段をすべて失ったときの、最後の鍵です。発行できるサービスでは必ず取得し、印刷するか、会社が許す安全な場所に保管します。スクリーンショットをスマホの中だけに置くと、そのスマホを失ったときに一緒に消えるので注意します。
• 予備の認証手段を登録しておく: 認証アプリだけでなく、電話番号やパソコン側の認証など、2つ目を用意しておくと、片方が使えなくなっても入れます。
• 機種変更の予定を情シスに一声かける: 「今週末に機種変更します」の一言があるだけで、情シスは事前に案内や準備ができます。黙って変えて月曜に駆け込む、を減らせます。

今日からできること(情シス向け)

• 「機種変更の前に」チェックリストを配る: 認証アプリの移行、バックアップコードの保存、予備手段の登録を、手順つきで一枚にまとめます。連休前やボーナス後など、買い替えが増える時期に先回りで周知すると効果的です。
• 予備の認証手段を複数登録してもらう設計にする: 手段を1つしか登録していないと、それを失った瞬間に詰みます。初期設定の時点で、2つ以上の手段を登録してもらう運用にします。
• 復旧の窓口と手順をそろえておく: 本人確認の方法、一時的にログインを許可する手順、バックアップコードの再発行の流れを、担当者の間で決めておきます。人によって対応が違うと、やり直しや待ち時間が増えます。
• 問い合わせの波を見込んで人を置く: 月曜の朝、連休明け、新年度は問い合わせが増えます。その時間帯に対応できる人をあらかじめ確保しておくと、ほかの業務が止まりにくくなります。
• 「責めない案内」にする: 入れなくなった人を責める文面は、次から「黙って変える」人を増やします。手順を淡々と示し、早めに相談してもらえる空気を作るほうが、結局は問い合わせが減ります。

機種変更は、利用者にとっては「ちょっとした手続き」でも、情シスにとっては復旧対応の波になります。入れなくなった人を責めても、問い合わせは減りません。減らす近道は、「変える前の一手間」を、分かりやすく、買い替えが増える前に伝えておくことです。

あわせて、「月曜の朝にパスワード期限切れ」の問い合わせ殺到 期限の考え方とセルフ再設定も、朝に集中する問い合わせを減らす参考になります。