Outlookパスワード変更の完全ガイド！安心の再設定方法をわかりやすく解説

Outlookでパスワードを変更したいときや、正しいパスワードを入力しているのに送受信やサインインができないときは、最初に「どのメールサービスのアカウントをOutlookで使っているか」を確認しましょう。

Outlookアプリそのものに共通のパスワードはありません。パスワードの管理先は次のとおりです。

• Outlook.com：Microsoftアカウント
• Microsoft 365：勤務先・学校のアカウント
• Gmail：Googleアカウント
• Yahoo!メール：Yahoo! JAPAN ID
• プロバイダメール：各提供元の会員ページ

この記事では、次の内容を解説します（2026年9月時点の情報）。

• パスワード変更・再設定の基本
• 変更後にOutlookで再認証する方法
• Yahoo!メールの外部アプリ接続
• 暗号化方式と認証方式の設定
• 障害時の切り分け
• 不正アクセスが疑われる場合の確認事項

パスワードを変えるだけでは解決しないケースもあります。多要素認証（MFA）、認証方式、接続設定、復旧手段もあわせて見直してください。

Outlookの基本概要と主な機能

Outlookは、メール、予定表、連絡先、タスクをまとめて扱えるMicrosoftのツールです。個人向けのOutlook.comから、Microsoft 365と連携する企業利用まで幅広く使われています。

主な機能は、複数メールアカウントの一元管理、会議招待、予定表共有、検索、迷惑メール対策などです。設定によっては、Gmail、Yahoo!メール、プロバイダメールもOutlookに追加できます。

現在は、メールアドレスを入力し、ブラウザ型の認証画面でサインインする方式が一般的です。一方で、次のような条件があると、パスワードが正しくても接続できません。

• 古いPOP/IMAP設定が残っている
• 外部アプリからのアクセスが制限されている
• Basic認証に依存している
• TLSなどの暗号化方式に対応していない
• APOPなど、提供元が終了予定の認証方式を使っている

パスワードだけでなく、認証方式と接続設定も確認しましょう。

Outlookパスワード変更の基本

メールアカウントのパスワードが第三者に知られると、メールの閲覧、不正送信、なりすまし、情報漏えいにつながるおそれがあります。理由なく短い周期で変更を繰り返す必要はありません。重要なのは、長く、サービスごとに異なる強固なパスワードを使うことです。そのうえで、漏えいや不正利用の兆候があるときに変更します。

変更を急ぐべき主なケースは次のとおりです。

• 不審なサインイン履歴がある
• フィッシングサイトに入力した可能性がある
• 同じパスワードを使っていた他サービスで漏えいが起きた
• 共有していたアカウントの利用者が変わった

一方で、「パスワードの有効期限」「支払い情報の更新」「アカウント停止」などを理由に変更を促すメールは、それ自体がフィッシングの可能性があります。本文内のリンクから手続きしないでください。ブラウザのブックマーク、公式アプリ、または自分で入力した公式URLからサービスを開き、実際に警告が出ているかを確認します。

Yahoo!メールは2026年9月17日付の注意喚起で、次の点を案内しています。

• 迷惑メール判定をすり抜けるメールが増えている
• 送信ドメイン認証（SPF・DKIM・DMARC）の結果がすべて「PASS」でも、紛らわしいドメインなどには注意が必要

認証結果が正常でも、表示名、本文中のブランド名、リンク先ドメインが正規サービスと一致するとは限りません。パスワード変更を促す通知は、認証結果だけで信用しないでください。公式画面を自分で開いて確認しましょう。

パスワードだけに依存しないよう、MFAを有効にしてください。Microsoftでは、パスキー、Microsoft Authenticator、FIDO2セキュリティキーなど、フィッシング耐性の高い認証方法が有効です。

Microsoft Entra IDでは、2026年9月1日から、対象ユーザーへのパスキー登録案内が始まっています。あわせて、Microsoft提供のSMS・音声認証の終了も予定されています。終了予定日は対象者によって異なります（2026年9月時点のMicrosoft Learnの案内）。

• 一般の対象ユーザー：2027年2月1日
• 内部ゲスト：2027年2月1日
• Global Administrators：2027年7月1日
• 外部ユーザー：2027年7月1日

これは、主に勤務先・学校のMicrosoft 365アカウントを管理するEntra IDテナント向けの変更です。個人用Outlook.comアカウント全般の予定ではありません。

Outlookパスワードの変更方法

パスワードはOutlookではなく、メールサービス側で変更します。変更後に、Outlookで再認証するか、保存済みの認証情報を更新します。

Outlook.comでのパスワード変更

Outlook.comを利用している場合は、Microsoftアカウントのセキュリティ設定から変更します。

1. Outlook.comへログインするか、Microsoftアカウントのセキュリティページを開きます。
2. 「セキュリティ」から「パスワードの変更」を選びます。
3. 本人確認を求められた場合は、認証アプリ、登録済みメール、パスキーなどで認証します。
4. 現在のパスワードと新しいパスワードを入力して保存します。
5. PC、スマートフォン、タブレット、メールアプリなど、同じアカウントを使う端末で再サインインします。

変更後は、認証アプリ、パスキー、バックアップ用メールアドレス、復旧コードなどの登録内容も確認してください。復旧情報が古いままだと、端末紛失時やアカウントロック時に本人確認が難しくなります。

新しいOutlook（New Outlook for Windows）でのパスワード変更

新しいOutlook for Windowsのアプリ内では、接続先メールサービスのパスワードを直接変更できません。Microsoft、Google、Yahoo! JAPAN、プロバイダなど、該当サービスのアカウント設定画面で変更します。

1. ブラウザで利用中のメールサービスへログインします。
2. アカウント設定またはセキュリティ設定からパスワードを変更します。
3. 新しいOutlookを開き、再認証を求められたら画面の案内に従ってサインインします。
4. メールの送受信と予定表の同期ができるか確認します。

Microsoftは新しいOutlookへの段階的な移行を進めていますが、Classic Outlookは少なくとも2029年までサポートされる予定です。共有メールボックス、アドイン、オフライン利用、独自の業務フローなどを使っている組織は、全社で切り替える前に検証環境で互換性を確認し、段階的に導入してください。

従来のOutlook（Classic Outlook）での再認証

Classic Outlookでも、最初にメールサービス側でパスワードを変更します。Microsoft 365、Gmail、Yahoo!メールなどでは、ブラウザ型の認証画面によるModern Authenticationが使われることがあります。

1. Outlookを再起動し、再認証画面が表示されるか確認します。
2. 表示された場合は、画面の案内に従って新しい認証情報でサインインします。
3. 再認証画面が表示されない、または同期しない場合は、「ファイル」から「アカウント設定」を開き、対象アカウントの「修復」を試します。
4. それでも改善しない場合に限り、アカウントの再追加やプロファイルの再作成を検討します。

表示される画面によって、入力する場所が異なります。

• パスワード入力欄が表示される手動設定のアカウント：新しいパスワードを入力します。
• ブラウザ型のサインイン画面が表示される場合：Outlookの設定画面に直接保存するのではなく、サービス側の認証画面でログインを完了させます。

Exchange OnlineのメールボックスをClassic Outlookに手動でPOP/IMAP設定している場合は注意が必要です。Outlook for Windowsでは、この接続構成でExchange OnlineのOAuth認証を利用できません。正しいパスワードを入力し直したり、アカウントを再追加したりしても復旧しないことがあります。Microsoft 365アカウントは通常の自動設定を使用し、MAPI/HTTPで接続してください。

パスワードが通らない・エラーや不具合が出る場合の対策

「パスワードが違います」と表示されても、実際にパスワードが誤っているとは限りません。次のような原因も考えられます。

• 外部アプリの利用制限
• MFA
• 認証方式の終了
• TLSの非対応
• アカウントロック
• サービス障害
• Outlookの不具合

パスワードを何度も変更する前に、原因を切り分けましょう。

Yahoo! JAPANメールで「パスワードが違います」と表示される場合

Yahoo!メールでは、不正ログイン対策として、外部メールソフトからのアクセス設定を確認する必要があります。Outlookから接続した際に、正しいパスワードでも認証エラーが表示される場合は、Outlookでの再入力を繰り返さず、先にYahoo!メール側の設定を確認してください。

1. ブラウザでYahoo!メールにログインします。
2. メールソフトからの利用、またはIMAP/POP/SMTPアクセスに関する設定を開きます。
3. Outlookを実際に利用するアカウントだけ、「Yahoo! JAPAN公式サービス以外からのアクセス」を許可します。
4. 利用する方式に応じてIMAPまたはPOPを有効にし、送信に必要なSMTPも「利用する」に設定します。
5. Outlookを再起動し、表示された認証画面でYahoo! JAPAN IDのパスワードを入力します。
6. 送受信できるか確認します。

SMS認証などでYahoo! JAPANにログインしていて、普段パスワードを入力していない場合は、Outlookで使えるパスワードが未設定の可能性があります。「IMAP/POP/SMTPアクセスとメール転送」の画面に、パスワード設定を求める表示がないか確認してください。Yahoo!メールの案内では、OutlookのIMAP/SMTPパスワード欄にはYahoo! JAPAN IDのパスワードを入力します。

外部メールソフトを使わないアカウントでは、外部サービスからのアクセスを許可しない運用が安全です。複数のPC、スマートフォン、メールアプリ、複合機で同じアカウントを使っている場合は、古いパスワードを保存している端末を把握し、変更時にまとめて更新してください。認証失敗が続くと、原因の切り分けが難しくなります。

Yahoo!メールは事前告知どおり、Outlookなど他社メールソフトからの接続について、2026年9月1日からTLS 1.0/1.1の順次無効化を開始しています。切り替えは一斉ではありません。そのため、現時点で接続できていても、TLS 1.2以上に対応済みとは限りません。古いOutlookやOSのほか、次の機器・システムも確認対象です。

• 複合機のスキャンメール送信
• 販売管理・勤怠・監視システムのSMTP通知
• 古いスマートフォン
• メール取得RPA

Yahoo!メールの現行案内では、IMAPはポート993/SSL-TLS、SMTPはポート465/SSL-TLSを使用します。接続元ごとに、OS、Outlookのバージョン、接続方式、TLSバージョン、管理者を棚卸しし、送受信テストを実施してください。緊急時には、ブラウザ版Yahoo!メールを代替手段として利用できます。

Outlookの障害・サービス側エラーを確認する

サインインできない、送受信エラーが出るといった問題は、利用者の設定変更が原因とは限りません。複数の利用者で同時に問題が起きている場合は、パスワード変更やアカウント削除の前に、サービス正常性を確認してください。確認先は次のとおりです。

• 法人向けMicrosoft 365：管理センターのサービス正常性
• 個人向けOutlook.com：Microsoftの公開ステータスやサポート情報
• プロバイダメール：提供元の障害情報

サインインや通常のメール送受信はできるのに、外部組織から届いた暗号化メールだけを開けない場合があります。この場合は、パスワードやアカウント設定ではなく、Outlookの既知の問題を疑います。次の情報を記録してください。

• エラー文
• Outlookのバージョン・ビルド
• Outlook on the webでも発生するか
• 暗号化メールだけで発生するか

修正済みの事象でも、修正の反映にOutlookの再起動が複数回必要な場合があります。

POP/IMAP/SMTPの暗号化設定を確認する

手動設定のメールアカウントでは、次の項目を確認してください。

• サーバー名
• ポート番号
• 暗号化方式
• 送信サーバーの認証方式
• APOPの使用有無

古いOutlook環境では、暗号化を選んでいても、非暗号化用のポートや古い認証方式が残っていることがあります。その場合、安全でない通信や接続失敗につながるおそれがあります。

一般的な設定例は次のとおりです。

• POP3受信：ポート995、SSL/TLS
• IMAP受信：ポート993、SSL/TLS
• SMTP送信：ポート465とSSL/TLS、またはポート587とSTARTTLS

ただし、正しい設定はメールサービスごとに異なります。プロバイダやサービス提供者が案内する値を優先してください。

国内プロバイダでも、古い暗号化方式の終了が進んでいます。たとえばeoメールは2026年9月16日付の再告知で、9月28日にTLS 1.0/1.1のサポートを終了すると案内しています。TLS 1.2に対応していないメールソフトでは送受信できなくなる一方、Webメールは影響を受けないとされています。

「パスワードは正しいのに接続できない」場合は、次の順に切り分けてください。

1. OS、メールソフト、複合機がTLS 1.2に対応しているか確認します。
2. 同じアカウントでWebメールにログインし、同じ症状が起きるか確認します。

Webメールで問題なく使えれば、パスワードではなく接続方式が原因の可能性が高くなります。なお、eoが挙げている古いOutlookなどの例は、eoメールに関する案内です。他のプロバイダにそのまま当てはまるとは限りません。

プロバイダ側で終了するのは、TLSだけではありません。認証方式の終了予定は次のとおりです（2026年9月時点の各社告知）。

• ASAHIネット：2026年10月20日に、受信時のAPOPと送信時のCRAM-MD5を終了（9月4日付告知）
• BIGLOBE：2026年10月31日以降、APOPとCRAM-MD5を順次終了（9月1日掲載・18日更新の告知）

こうした変更では、正しいパスワードを入力していても、Outlookや機器に保存された認証方式が古いままだと送受信できません。

一方、BIGLOBEはMicrosoft Outlookを利用している環境を、今回の設定変更が不要な例に挙げています。「APOP・CRAM-MD5の終了」は、「Outlook利用者全員が設定変更する」という意味ではありません。終了日、対象サービス、影響する認証方式は、提供元ごとに確認してください。実際に変更が必要かどうかは、利用しているメールソフトと、そのソフトの認証設定ごとに判断します。

メールシステムを管理する場合は、同じメールボックスを使う別のメールソフトや端末も棚卸しの対象に含めます。あわせて、次の項目も記録しましょう。

• SMTP認証方式
• APOP・CRAM-MD5の使用有無
• 設定を変更できる担当者
• Webメールで代替できるか
• 変更後の送受信テストの結果

企業管理者向け：暗号化方式とExchange環境の見直し

Microsoft 365やExchangeを運用する企業では、ユーザーのパスワード変更だけでなく、認証、暗号化、脆弱性管理、メールフローを組織として管理する必要があります。以下は2026年9月時点の情報です。

• 旧TLSと旧認証方式の利用状況を確認する： Outlook利用者に加えて、複合機、SMTPリレー、業務アプリ、監視機器、スマートフォンの標準メールアプリも含めて棚卸しします。TLS 1.2以上に対応していない接続元や、提供元が終了予定の認証方式を使う接続元がないか確認してください。端末名、設置場所、利用プロトコル、TLSバージョン、認証方式、管理者を一覧にすると、移行を管理しやすくなります。
• Exchange Serverの更新状況を確認する： Microsoftは2026年9月8日に、September 2026 Exchange Server Security Updates（9月SU）を公開しました（9月24日更新）。対象はExchange Server SEと、Period 2 ESU参加組織に限るExchange Server 2016/2019です。Exchange Server 2016/2019では、2026年5月から10月のセキュリティ更新はPeriod 2 ESU参加組織だけに提供されます。
  • 自社のCUとESUの資格が9月SUの適用対象か確認します。
  • 管理専用サーバーや管理ツールを入れた端末も適用対象に含めます。
  • Health Checkerでビルドを確認します。
  • 適用後は、サービスの起動とメールフローを検証します。
  9月24日の追記では、韓国語のメールがある環境でコンテンツ索引に問題が出るという既知の問題が案内されています。該当する組織は、適用前に内容を確認してください。9月SUは脆弱性管理のための更新です。Outlookのパスワードエラーを解消する手段ではないため、障害の切り分けとは分けて扱います。ハイブリッド環境では、フロントエンドとバックエンドの更新順序によってMRS移行が失敗する場合があります。役割ごとの適用状況をそろえて検証し、OWA Lightへの依存がないかも確認してください。
• Exchange Onlineへの送信経路を確認する： Exchange Server 2016/2019をハイブリッド構成で使う場合、注意が必要です。Microsoftは、OnPremisesタイプの受信コネクタ経由でExchange Onlineへ接続する古いビルドについて、2026年9月第2週からスロットリングやブロックの基準を引き上げると案内しています。次のような症状が出た場合は、利用者のパスワードをリセットせず、サーバービルド、コネクタ経路、メッセージ追跡を優先して確認してください。
  • OWAからも外部に送信できない
  • 全利用者が同時に送信できない
  • 組織内には送れるが、外部に送れない
• EWS連携を棚卸しする： Microsoft Exchange Team Blogの2026年9月4日付記事によると、EWSのアクセス制御は2026年10月1日からテナントごとに順次変わります。全テナントが一斉に停止するわけではありません。CRM、日程調整SaaS、メールアーカイブ、バックアップ、ワークフロー製品などがExchange Onlineに接続できなくなった場合は、ユーザーのパスワードやOAuthトークンに加えて、EWSAllowedAppIDsとEWSEnabledの設定を確認してください。
  Microsoftが自動生成する許可リストは、過去60日間の利用実績をもとに作られます。そのため、月次や四半期だけ動く連携が漏れたり、不要なアプリが含まれたりする可能性があります。自動生成されたリストがあっても、次の手順で確認してください。
  1. EWSを使う連携を洗い出し、実際の利用実績と照合します。
  2. 必要なApplication IDを管理者が確認して登録します。
  3. EWSEnabledの設定とあわせて動作を検証します。
  EWSAllowedAppIDsはApplication ID単位の新しい制御で、従来のUser-Agent単位のEWSAllowList/EWSBlockListとは別物です。両方を設定している場合は、双方の条件を満たす必要があります。ベンダーには、EWS利用の有無、Application ID、Microsoft Graphへの移行時期を確認してください。本番で許可リストを変更する前に、テストテナントで検証することをおすすめします。
• オンプレミスExchangeのモバイル認証を確認する： 2026年9月8日の発表で、オンプレミスのみで運用している対象のExchange環境について、AD FS先進認証の対応クライアントにOutlook for iOS/Androidが追加されました。導入する場合は、端末、OS、Exchangeの要件を確認してから、モバイル端末で再認証を試します。ただし、ハイブリッド環境ではAD FS方式は推奨されていません。ハイブリッド環境では、Entra IDを使うハイブリッド先進認証（HMA）を利用します。
• MFAとリスク検知を強化する： 管理者と重要アカウントには、パスキー、FIDO2セキュリティキー、認証アプリなどのMFAを必須にします。あわせて、Microsoft Entra IDのサインインログとリスク検知を監視します。Microsoft提供のSMS・音声認証の終了に向けて、次の区分で移行表を作ると整理しやすくなります。
  • SMS・音声だけを使っている利用者
  • スマートフォンなどの端末を持たない利用者
  • 外部ユーザー
  一般の対象ユーザーと内部ゲストは2027年2月1日、Global Administratorsと外部ユーザーは2027年7月1日が終了予定です。移行期限の違いを踏まえて計画を立ててください。共有端末の利用者や役員なども、必要に応じて手順を分けて準備します。端末交換、紛失、退職時のパスキー削除手順も決めておきましょう。
• ハイブリッド属性管理を整理する： パスワード・認証の管理元と、メールアドレスや受信者属性の管理元を混同しないよう、ユーザーごとのsource of authorityを確認します。限定したOUやユーザーで検証してから展開すると安全です。

パスワードを忘れた場合の対処法

パスワードを忘れた場合は、利用しているアカウントの公式再設定ページで手続きします。Outlook.comの場合は、Microsoftアカウントのサインイン画面から手続きできます。

再設定方法

1. OutlookまたはMicrosoftアカウントのログイン画面で「パスワードを忘れた場合」を選びます。
2. メールアドレス、電話番号、またはアカウント名を入力します。
3. 認証アプリ、登録済みメールアドレス、パスキーなどで本人確認を行います。
4. 新しいパスワードを設定します。
5. Outlookやスマートフォンなど、利用中の端末で再認証します。

復旧用の電話番号だけに頼らず、認証アプリ、予備メールアドレス、パスキー、回復コードをあらかじめ登録しておきましょう。会社や学校のMicrosoft 365アカウントは、利用者自身では再設定できず、管理者への連絡が必要な場合があります。

サポートへの連絡方法

再設定できない、アカウントがロックされた、不正アクセスが疑われるといった場合は、公式サポートまたは組織のIT管理者に相談してください。

1. MicrosoftまたはOutlookのサポートページを開きます。
2. 「サインインできない」「パスワードの問題」「不正アクセスの疑い」など、該当する項目を選択します。
3. 案内に従って、利用できるサポート方法を選びます。
4. 本人確認を行い、指示に従って復旧します。

Classic Outlookの接続やプロファイルを診断する場合は、Windowsの「Get Help」から使えるOutlookトラブルシューティングを利用します。従来のSupport and Recovery Assistantは、こちらに移行しています。企業の管理端末ではGet Helpが制限されていたり、VDIで正常に動作しなかったりする場合があります。実行できないときは管理者に確認してください。

問い合わせ時に次の情報を伝えると、不要なパスワードリセットやプロファイルの再作成を減らせます。

• エラー文
• Outlookのバージョン・ビルド番号
• アカウントの種類
• 発生時刻
• 影響範囲
• Outlook on the webやWebメールで同じ症状が出るか

メールパスワード変更後の設定

パスワード変更後は、Outlookで送受信できるかを確認するだけでは不十分です。すべての端末で再認証し、転送設定、メールルール、サインイン履歴に不審な点がないかも確認しましょう。

送受信設定と不正アクセスの監視

Classic Outlookでは、まず再起動して再認証画面が出るか確認し、必要に応じて「ファイル」から「アカウント設定」を開いて修復します。新しいOutlookやMicrosoft 365では、再認証のポップアップまたはブラウザ型のサインイン画面が表示されることがあります。

不正アクセスが疑われる場合は、攻撃者がメールの転送、仕分け、自動削除、外部アドレスへのコピーを設定している可能性があります。パスワード変更後も、以下を確認してください。

• 身に覚えのないメール転送設定がないか
• 不審な仕分けルール、自動削除ルール、受信拒否設定がないか
• サインイン履歴に、見覚えのない地域、IPアドレス、端末がないか
• 連絡先、署名、返信先アドレスが改ざんされていないか
• MFAの認証方法、予備メール、電話番号が変更されていないか
• 不要なログインセッションや登録端末が残っていないか

Yahoo!メールなどで表示されるブランドアイコンやブランドカラーは、送信元を判断する補助材料にすぎません。アイコンがないから偽物、アイコンがあるから安全、とは言い切れません。送信ドメイン認証の結果も同様です。パスワード変更や本人確認を求めるメールを受け取ったら、公式サイトを直接開いて手続きしてください。

他のデバイスとの同期方法

同じアカウントをスマートフォン、タブレット、別のPC、メールアプリ、複合機、業務システムで使っている場合は、そのすべてで再認証または設定の更新が必要です。

更新時は、パスワードだけでなく、TLS、ポート番号、SMTP認証方式も確認してください。APOPやCRAM-MD5などの旧方式に依存していないかも確認が必要です。特に、Yahoo!メールを外部アプリで使っている場合や、古い複合機でSMTP送信を設定している場合は、接続元を一覧にし、更新漏れがないよう送受信テストを行いましょう。

オンプレミスのみで運用するExchange環境で、AD FS先進認証を使う組織もあります。この場合は、要件を満たしたOutlook for iOS/Androidから再認証を試してください。ハイブリッド環境の場合は、HMAの設定を前提に確認します。

複数アカウントの管理とパスワード管理ツールの活用

個人用、業務用、プロバイダ用、共有メールボックス用など、複数のアカウントを使う場合があります。アカウントごとに異なる認証情報を設定し、用途と管理者を明確にしておきましょう。

複数アカウントの管理方法

Outlookには複数のメールアカウントを追加できます。追加方法は次のとおりです。

• Classic Outlook：「ファイル」から「アカウント設定」を開いて追加します。
• 新しいOutlook：設定画面のアカウント管理から追加します。

不要になったアカウントや端末は、削除または無効化してください。業務用アカウントを私物の端末へ追加する場合は、会社のセキュリティポリシーに従います。複数人が同じパスワードで共有アカウントを使う運用は避けましょう。できる限り、共有メールボックスを使い、個人アカウントに権限を付与する方法をおすすめします。

パスワード管理ツールとパスキーの活用

サービスごとに長く異なるパスワードを作成・保管するには、信頼できるパスワード管理ツールが役立ちます。組織で承認されたツールを使うと、強固なパスワードの生成や、安全な共有・管理がしやすくなります。

パスワード管理ツールにもMFAを設定し、マスターパスワードは使い回さないでください。ブラウザやツールは常に最新の状態に更新し、偽サイトへの自動入力やフィッシングに注意しましょう。

パスキーを利用できるサービスでは、パスワードに加えてパスキーを登録することが有効です。端末の紛失や機種変更に備えて、認証アプリ、予備メールアドレス、回復コードなど、複数の復旧手段も用意しておきます。

組織でパスキーを導入する場合は、端末別の登録手順を整備します。あわせて、紛失、退職、端末交換のときに登録済みパスキーを削除する手順も決めておきます。Microsoft Entra IDでは、SMS・音声認証の終了予定日が対象者によって異なります。利用者の区分ごとに移行期限を管理してください。

パスワード変更の重要ポイント

今後のセキュリティ対策

• パスワードを使い回さない： サービスごとに、長く推測されにくいパスワードを設定します。漏えいや不正利用の疑いがある場合は変更します。
• MFAを有効にする： 認証アプリ、パスキー、FIDO2セキュリティキーを優先し、パスワードだけで守る状態を避けます。
• SMSだけに頼らない： Microsoft Entra IDでは、Microsoft提供のSMS・音声認証の終了が予定されています。一般の対象ユーザーは2027年2月1日、Global Administratorsと外部ユーザーは同年7月1日です。認証アプリ、予備メール、回復コードを準備しておきましょう。
• メール内のリンクから変更しない： パスワード変更を促すメールを受け取っても、送信ドメイン認証の結果だけで信用しないでください。公式サイトや公式アプリを自分で開いて確認します。
• 外部メールのアクセス許可を最小限にする： Yahoo!メールをOutlookで使う場合は、公式サービス以外からのアクセス許可と、IMAP/POP/SMTPの有効化を確認します。外部メールソフトを使わないアカウントでは許可しません。
• TLS 1.2以上と現在の認証方式へ移行する： 古いOutlook、OS、複合機、業務システムを棚卸しし、TLS 1.0/1.1、APOP、CRAM-MD5などへの依存をなくします。変更が必要かどうかは、提供元の案内と実際の設定ごとに判断します。
• 不審なルールとログを監視する： パスワード変更後も、転送ルール、サインイン履歴、MFA設定、登録済み端末を確認します。
• 障害情報を確認してから設定を変える： 急に送受信できなくなった場合は、公式のサービス正常性情報、Webメールでの再現有無、Exchangeのビルド、接続経路を確認します。サービス障害やOutlookの不具合と切り分けてから対応しましょう。

よくある質問（FAQ）

Q: Outlookのパスワードはアプリ内で変更できますか？

A: 基本的にはできません。Microsoft、Yahoo! JAPAN、Google、プロバイダなど、メールサービス側で変更します。Outlookでは、再認証するか、保存済みの認証情報を更新します。

Q: Yahoo!メールでパスワードが違うと表示されるのはなぜですか？

A: 次のような原因が考えられます。

• 外部メールソフトからのアクセス設定
• IMAP/POP/SMTPが有効になっていない
• 外部メールソフト用のパスワードが未設定
• 古い認証情報が残っている
• TLSに対応していない

Yahoo!メール側で「Yahoo! JAPAN公式サービス以外からのアクセス」の設定を確認し、OutlookにはYahoo! JAPAN IDのパスワードを設定してください。

Q: プロバイダメールで、パスワードは正しいのに送受信できません。

A: 提供元がTLS 1.0/1.1やAPOP・CRAM-MD5などを終了した影響の可能性があります。まずWebメールにログインできるか確認し、次に提供元の告知で、終了日と対象の方式を確認してください。そのうえで、利用中のメールソフトや機器が対象に含まれるかを確認します。同じOutlookでも、提供元によっては設定変更が不要な場合があります。

Q: パスワードを定期的に変更する必要はありますか？

A: 漏えいの疑いがなければ、短い周期で機械的に変更するよりも、長く使い回しのないパスワードとMFAを使うことが重要です。不審なログイン、フィッシング、漏えいの可能性があるときは、速やかに変更してください。

Q: パスワード変更後、他の端末では何をすればよいですか？

A: スマートフォン、タブレット、別のPC、メールアプリ、複合機、業務システムなど、同じアカウントを使うすべての機器で、再認証または設定の更新をしてください。あわせて、TLSのバージョンと認証方式も確認します。

Q: POPメールを使い続けても大丈夫ですか？

A: 使い続ける場合は、提供元が指定する暗号化設定と認証方式を使う必要があります。一般的には、POP3はポート995とSSL/TLSを使います。可能であれば、IMAPやOAuthなど、同期性と安全性に配慮した方式への移行も検討してください。Exchange OnlineをClassic Outlookで使う場合は、手動のPOP/IMAP設定ではなく、通常の自動設定を使用します。

まとめ

Outlookのパスワード変更では、最初に対象のアカウントを見極めることが大切です。変更先は次のとおりです。

• Outlook.com：Microsoftアカウント
• Yahoo!メール：Yahoo! JAPAN ID
• Gmail：Googleアカウント
• プロバイダメール：各プロバイダの設定画面

正しいパスワードでも接続できない場合は、次の項目を確認しましょう。

• 外部アプリ利用の制限
• MFA
• 認証方式
• TLS
• サービス障害
• Outlookの不具合

2026年9月時点では、古い方式の終了が相次いでいます。

• Yahoo!メール：9月1日からTLS 1.0/1.1の順次無効化を開始
• eoメール：9月28日にTLS 1.0/1.1を終了
• ASAHIネット：10月20日にAPOP・CRAM-MD5を終了
• BIGLOBE：10月31日以降、APOP・CRAM-MD5を順次終了

パスワードの再入力では直らないケースがあるため、Webメールで症状が出るかを確かめ、古い端末、複合機、業務システムの対応状況も確認する必要があります。

企業では、パスワードエラーとは区別して、次の点を確認することが重要です。

• Exchange Serverの2026年9月SUの適用状況と、ESUの資格
• Exchange Onlineへの送信経路
• 10月1日からテナントごとに順次変わるEWSについて、許可設定と利用実績の照合

パスワード変更後は、すべての端末で再認証し、メールの転送や仕分けルール、サインイン履歴、MFA設定に不審な変更がないか確認してください。次のアクションとして、まずは自分が使っているメールサービスの公式告知を開き、利用中のメールソフトや機器が、暗号化方式や認証方式の変更対象に含まれていないか確認しましょう。