「PCのログインにも2要素認証を入れたいが、うちにはActive Directory（AD）がない」。社員数十人までの会社では、各PCにローカルアカウントを作り、ワークグループのまま運用しているのが普通です。そのため、製品を調べるとAD前提の説明が多く、「ADを入れるところから始めないといけないのか」と止まってしまいがちです。
結論から言うと、ADがなくても、WindowsのPCログインに2要素認証は入れられます。ポイントは、ADを前提にしない方式を選ぶことと、1台から試して広げることです。
PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）
なぜPCのログインに2要素認証が必要なのか
不正アクセスの多くは、VPN機器やリモートデスクトップから社内に入られ、そこから社内のPCやサーバーにIDとパスワードでログインされて被害が広がっています。社内のWi-Fiも、VPNと同じく社内への入口です。警察庁の2026年上半期の統計でも、ランサムウェアの侵入経路が分かった36件のうち27件がVPN機器とリモートデスクトップでした。
クラウドやメールに多要素認証を入れていても、PCとサーバーのログインがパスワードだけなら、盗まれたパスワード1つで次の端末に入れてしまいます。ADがない会社ほど、全PCで同じ管理者パスワードを使い回していることが多く、1台目から先へ広がりやすい構成です。実際の事例は大阪急性期・総合医療センターの事例や不正アクセスの最新ニュース一覧で整理しています。
ADがない会社で使える方式・使いにくい方式
| 方式 | ADなし（ワークグループ）で | 注意点 |
|---|---|---|
| AD・Entra ID連携型の2要素認証製品 | 使いにくい | 先にADやディレクトリ、認証用サーバーの用意が要る。費用と保守が増える |
| Windows Hello（PIN・顔・指紋） | 使えるが2要素認証ではない | ログインを簡単にする手段で、それだけでは2要素認証にならない。設定によりパスワードでのサインインが残る。リモートデスクトップはパスワードで入れる構成がある（詳しく） |
| ICカード・USBの物理キー | 製品による | 配布・紛失・持ち忘れの対応が増える（詳しく） |
| ローカルアカウントで動くソフトウェア型（スマホを鍵にする方式など） | 使える | リモートデスクトップとサーバーまで対象になるか、通信できないときの動きを確認する |
選ぶときに確かめる6つのこと
- ローカルアカウントのままで動くか — ADが前提だと、導入の前に別の工事が必要になります
- 1台から始められるか — 最低契約数や初期費用があると、試す前に決裁が重くなります
- 認証用のサーバーや専用機器が要るか — 置けば保守の対象が増えます
- リモートデスクトップも対象になるか — 画面の前のログインだけでは、遠隔の経路が残ります（RDPの2要素認証）
- Windows Serverも対象にできるか — ファイルサーバーや業務サーバーがパスワードだけだと、そこから広がります
- ネットにつながらないときの動き — 「ログインできない」問い合わせの多くはここから出ます（オフライン環境の2要素認証）
1台から始める進め方
ADなしで2要素認証を広げる流れ
- 1
一覧にする
PC・サーバーと、入れる人を書き出す
- 2
1〜数台で試す
管理者のPC、外から入るPCから
- 3
広げる
リモートデスクトップとサーバーまで
社内で説明するときの一言
経営層によく聞かれる質問への答え方はPCログインの2要素認証を社内で通すには、方式ごとの比較はWindowsログインの2要素認証、どの方式が自社に合う？にまとめています。
ADなし・1台から使える例：アプリップリキー
- 管理：ADがなくても、全PC・サーバーの状態とログイン記録を1画面で。1台ずつ見て回らなくて済み、聞かれたらCSVですぐ出せます
- PC版：Windows PCのログインとリモートデスクトップ接続を、本人のスマホを鍵にしたワンタッチログインに
- サーバー版：Windows Serverのログインを、同じくスマホを鍵にしたワンタッチログインに
- ADがあってもなくても導入でき、認証用のサーバーや専用機器は不要
- ネットにつながらない場所でもログインできる
- PC版は初期費用0円で、1台から始められる（初月無料）
入れたあと日々の仕事で変わること
ADがない会社では、PCの管理が担当者の記憶とメモ頼みになりがちです。全PC・サーバーを1か所で管理できるようにしておくと（アプリップリキー）、兼任の担当者でも次のような場面が楽になります。
- 棚卸しのとき、台数・OS・空き容量・利用者・最新OS率が1画面に並ぶので、1台ずつ見て回らずに済みます。7日以上連絡のないPCも一覧で分かります。
- OS・ブラウザ・Officeの更新漏れやサポートが切れたOSが深刻な順に並ぶので、どのPCから直すか迷いません。
- 「ロックされた」「入れない」と言われたとき、席まで行かずに、どのPCで誰が失敗したかをその場で確かめられます。
- 退職・異動のときは、席まで行かずにスマホの登録を外し、ローカルアカウントを止められます。
- 2要素認証の設定状況がユーザーごとに分かるので、まだ設定していない人にだけ声をかければ済みます。
そのうえで、PC・サーバーのログインを本人のスマホを鍵にしたワンタッチログインにすれば、2要素認証になります。毎回の操作はスマホでワンタッチなので、社員の手間はほとんど増えません。
PCのログイン記録から勤務状況を確かめる方法はPCのログイン時間・ログオフ時間を確認する方法、保守契約の顧客に追加提案する立場の方は保守契約の顧客に追加提案しやすい対策も参考になります。
よくある質問
ADがなくてもWindowsのPCログインに2要素認証は入れられますか
入れられます。ただし、ADやEntra IDとの連携を前提にした方式は、そのままではワークグループ・ローカルアカウントのPCに使えません。ローカルアカウントのままで動く方式を選ぶ必要があります。アプリップリキーはADがあってもなくても導入できます。
PC1台だけでも導入できますか
方式によります。認証用のサーバーや最低契約数が必要な製品もあります。アプリップリキーのPC版は初期費用0円で、1台から始められます。
Windowsの二段階認証（2段階認証）と2要素認証は同じものですか
近い意味で使われますが、厳密には違います。2段階認証は確認を2回に分けることで、パスワードと秘密の質問のように同じ種類の確認でも成り立ちます。2要素認証は、パスワード（知っているもの）とスマホ（持っているもの）のように種類の違う確認を組み合わせます。また、Microsoftアカウントの2段階認証を有効にしても、ローカルアカウントでのPCのログインには関係しません。
Windows Helloを使えば2要素認証になりますか
なりません。Windows Hello（PIN・顔・指紋）はパスワードの入力を置き換えてログインを簡単にする手段で、同じPCの中で完結します。また、設定によってはパスワードでのサインインが残り、リモートデスクトップではパスワードで入れる構成もあります。パスワードだけで通る経路が残っていないかを確認してください。
リモートデスクトップやWindows Serverも対象にできますか
できます。アプリップリキーは、全PC・サーバーの状態とログイン記録（リモートデスクトップでのログインを含む）を1画面で管理でき、サーバーごとに記録を見に行く手間が減ります。さらにPC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにします（PC版・サーバー版。リモートデスクトップでのログインも対象）。
ネットにつながらないときはログインできなくなりますか
アプリップリキーは、ネットにつながらない場所でもログインできます。他の方式を選ぶときも、通信できないときの動きを確認しておくと安心です。