2FA用の共有電話番号：オフィスのMFA用iPhoneを作る

2FA用の共有電話番号として、いちばん確実なのは、オフィスに置いたiPhone1台にキャリアのSIMを入れ、技術担当者がすでに見ている非公開のMicrosoft TeamsまたはSlackのチャンネルへ、コードを1通ずつ投稿する方法です。投稿はFwrdがiPhone自身から行い、アカウントもFwrdのサーバーも経由しません。使うのは、SMSでコードを送り、ほかの選択肢がない仕入先のポータルだけにしてください。メンバーごとに別のログインや認証アプリを使えるアカウントでは、そちらを使います。

必要なもの: iOS 26以降の予備のiPhone。SMSを受信できるプランの、携帯キャリアのSIMまたはeSIM。電源とWi-Fiのあるオフィスの置き場所。ワークフローを作成できる非公開のTeamsチャンネル、またはアプリを追加できる非公開のSlackチャンネル。そしてFwrdです。

共有番号に向くのは、どんなアカウントですか？

SMSを1つの番号へ送る方式が、避けられないサインイン方法になっているアカウントだけです。

• SMSでコードを送るだけの、仕入先やサプライヤーのポータル。 IT部門やMSPが電話を回し合うことになる、よくある理由です。
• Apple Business Managerの管理者。 Appleのガイドによると、ウェブポータルにサインインできる役割の人は、アカウントに登録した電話番号に送られる6桁のコードが必要です。管理者やマネージャーは、確認用の番号を複数追加することもできます（Apple、2026年10月22日に参照）。オフィスの番号を、各管理者のアカウントに追加の番号として登録すれば、パスワードを共有せずに済みます。
• 認証アプリやパスキーを使えるアカウントは対象外です。 それらを1人ずつ使えば、転送は必要ありません。
• クライアントや雇用主が、1人だけが持つよう求めているコードも対象外です。 番号を移す前に、ポリシーを確認してください。

番号を選ぶ: キャリアのSIM

オフィスのiPhoneには、SMSを受信できるプランの、携帯キャリアのSIMまたはeSIMを入れてください。キャリアの回線なら、短い番号や英字の名前から届くコードも、スタッフの電話と同じように受信できます。

プランの支払いは、会社のカードで自動引き落としにしてください。回線が失効すると、誰にも知らせずにコードが届かなくなります。

オフィスの2FA用iPhoneを設定する方法

1. チャンネルのアドレスを用意します。

   • Microsoft Teams: チャンネルで「More options」（•••）＞「Workflows」を選び、「Send webhook alerts to a channel」のテンプレートを選びます。サインインを求める似たテンプレートは選ばないでください。「Save」を選んでWebhook URLをコピーします。URLにはpowerplatform.comが含まれています。
   • Slack: パソコンでapi.slack.com/appsを開き、「Create New App」＞「From scratch」を選びます。「Incoming Webhooks」を開いてオンにし、「Add New Webhook to Workspace」を選んで、非公開のチャンネルを選びます。hooks.slack.com/services/を含むURLをコピーします。

2. オフィスのiPhoneのFwrdでチャンネルを追加します。 Fwrdを開いて「+」をタップし、Microsoft TeamsまたはSlackを選び、URLを「設定」欄に貼り付けます。「テストメッセージを送信」をタップしてから、チェックマークで保存します。

3. 「メッセージ」のオートメーションを作成します。 iOS 27では、ショートカットアプリを開き、「ライブラリ」＞「オートメーション」の順にタップして、「+」をタップします。「ショートカットを説明」が表示されたら、「編集」をタップします。「オートメーション」をタップして「メッセージ」を選び、「差出人」を「メッセージ」に変更して、「code」と入力します。iOS 26では、「オートメーション」タブを開き、「+」をタップして、「メッセージ」を選び、「メッセージが次を含む」に「code」と入力します。

   

4. 確認なしで実行されるようにします。 iOS 27では、トリガーの横の矢印をタップして「実行前に確認」がオフになっていることを確認し、ⓘ＞「プライバシー」で「ロック中に実行を許可」がオンになっていることを確認します。iOS 26では「すぐに実行」を選び、「次へ」＞「新規ショートカットを作成」をタップします。

5. Fwrdのアクションを追加します。 「転送」を検索し、「メッセージをすべての送り先に転送」を追加して、その「メッセージ」欄を「ショートカットの入力」に設定します（iOS 26では「ショートカットの入力」＞「メッセージ」）。戻るをタップして保存します（iOS 26では「完了」）。

6. これで完了です。 コードのSMSが、オフィスのiPhoneのロック中でも自動的にチャンネルへ投稿されます。

送信者ではなく、メッセージの内容で判定してください。コードは短い番号や英字の名前から届き、差出人の候補には表示されないためです。ベンダーによっては、「code」ではなく、passcodeやverificationと書かれています。その場合は、オートメーションの単語に半角スペースを1つ使い、Fwrdでチャンネルのフィルタを認証コードに見えるSMSに設定できます。Teamsのガイドでは、ワークフローの各画面を紹介しています。

デスクの電話ではなく、インフラとして運用する

• 担当者とラベルを決めます。 用途と連絡先をiPhoneに書いておき、予備のスマートフォンが行方不明になりがちな引き出しには入れないでください。
• 電源とWi-Fiを保ちます。 小型のバックアップ電源は、チームがサインインできなくなる損失に比べれば安価です。
• 最低でも3日おきに、誰かがロックを解除します。 3日間ロックを解除しないiPhoneは自動的に再起動し、再起動後は、誰かが一度ロックを解除するまでFwrdは転送できません。iOSの自動アップデートと、SIM PINはオフにしてください。どちらも、再起動やネットワークからの切断の原因になります。
• チャンネルは小さく保ちます。 チャンネルの全員がコードを使えます。チームを離れた人は、その日のうちに外してください。
• 複数のクライアントに使う場合は、 クライアントのチャンネルごとにTeamsまたはSlackの送り先を1つ追加し、ベンダー名などの単語フィルタを設定してください。各コードが、届くべき場所にだけ届きます。

毎日いくつかのポータルにサインインするチームは、月15件をすぐに超えます。そのお知らせは、誰も見ていないかもしれないオフィスのiPhoneに表示されます。Fwrd Proなら上限がなくなり、料金は米国で月額$4.99、または年額$29.99です。対象のお客様には、年額プランに7日間の無料トライアルがあります。購入するのは、オフィスのiPhoneで一度だけです。チャンネルを読む人にFwrd Proは不要です。

オフィスのiPhoneにできないこと

• 電話の音声は聞き取れません。 ベンダーがSMSではなく音声でコードを読み上げる場合、誰も受け取れません。ポータルで選べるなら、SMSを選んでください。
• 電源、電波、Wi-Fiがないと動作しません。 オフィスでどれかが失われると、復旧するまでコードは待機します。
• 個人ごとのサインインの代わりにはなりません。 コードを共有すれば、アクセスも共有になります。ほかに手段のないアカウントだけに使ってください。
• 一方向のみです。 チャンネルから返信することはできません。投稿されるのはテキストだけで、画像は含まれません。