デバイス用メールアプリのパスワード

アプリパスワードは、メールボックスに接続するメールアプリやデバイス用の個別のパスワードです。ノートパソコンのOutlookと電話に、それぞれ別のものを用意します。電話を紛失したら、そのパスワードだけを取り消せます。メールボックスのパスワードを変えたり、Outlookを更新したりする必要はありません。

アプリパスワードは、メールボックスが使えるすべてのプランで利用できます。メール、カレンダー、連絡先アプリに使えます。ウェブメールには引き続きメールボックスのパスワードでログインします。ダッシュボードには独自のログイン情報があります。

デバイスごとに別のパスワードを使う理由

メールボックスの二要素認証は、ウェブメールへのログインのみを保護します。Outlook、Apple Mail、Thunderbird、カレンダーや連絡先アプリ、クラシックウェブメールは、二要素認証のコードを求めません。2FAを有効にするだけでは、メールアプリに2段階目の認証は追加されません。

アプリパスワードなら、これらの接続を個別に管理できます。会社のPCのOutlookやiPhoneのカレンダーなど、用途がわかる名前を付けてください。デバイスを使わなくなったときやパスワードが漏れたとき、その接続だけを停止でき、メールボックスのパスワードは変わりません。

パスワードを使えるのは、名前に記載したアプリだけではありません。名前は見分けるためのものです。他のパスワードと同様に、秘密の値を他人に渡さないでください。アプリやデバイスごとに別のものを作成しておくと、取り消す際に一覧から見つけやすくなります。

メールアプリの2つのサインインモード

通常メールボックスにはそれぞれ、メールアプリのサインイン設定があります。

機能の提供開始時に、既存のメールボックスはメールボックスのパスワードまたはアプリパスワードを維持します。誰かがモードを変更するまで、保存済みのメールボックスのパスワードは引き続き使えます。

ダッシュボードでメールボックス > 対象のメールボックス > セキュリティタブ > メールアプリのサインインを開きます。メールボックスのパスワードを設定できる管理者は、どちらの方向にもモードを変更できます。アプリパスワードを必須にすると、確認が求められ、メールボックスのパスワードを使っていたメールアプリがサインアウトします。変更前にデバイスごとのアプリパスワードを用意してください。有効なアプリパスワードを使うアプリは自動的に再接続します。

メールボックス一覧では、アドレスの横の小さな鍵アイコンがアプリパスワードのみのメールボックスを示します。アイコンにカーソルを合わせるか、スマートフォンではタップすると、意味を確認できます。一覧には、フィルターと、アプリパスワードを必須にするかメールボックスのパスワードを再び許可する一括操作もあります。プラットフォームのシステムメールボックスは、常にメールボックスのパスワードを受け付けます。

ウェブメールでは、メールボックス利用者がアプリパスワードのみに切り替えられますが、元に戻すにはアカウント管理者が必要です。メールボックスの2FAを有効にする際、メールアプリにもアプリパスワードを必須にするは既定で選択されています。これらの接続に個別のパスワードを必須にするには、選択したままにしてください。

新しいメールボックスのアカウント既定値

アカウント所有者がアカウント設定 > 新しいメールボックス > メールアプリにはアプリパスワードが必要を管理します。この推奨設定は既定でオンです。その後に作成するメールボックスに適用され、ダッシュボードでの作成、一括作成、招待、API、AIエージェントが対象です。

この既定値を変更しても、既存のメールボックスは切り替わりません。既存のものはセキュリティタブやメールボックス一覧の一括操作で変更します。ダッシュボードで1つずつ作成する場合は、メールアプリには別のパスワードを使うスイッチでそのメールボックスだけ別の選択にできます。

最初のアプリパスワードはメールボックスと一緒に作成されます

ダッシュボードでアプリパスワードのみのメールボックスを作成すると、最初のアプリパスワードも同時に作成されます。メールボックスを作成しましたカードには、メールアドレス、Webメール用パスワード、Outlook・スマートフォン用パスワードがそれぞれコピーボタン付きで表示されるため、メールアプリを設定する前に別の手順は必要ありません。一括作成ではダウンロードしたファイルのapp_password列に入り、設定ウィザードでは最後のステップに表示されます。連携サービスはリクエストで指定すれば取得できます。APIとMCPによるメールアプリのパスワード管理を参照してください。

これはメールボックスと同時に作成という名前の通常のアプリパスワードです。一覧に表示され、ほかのアプリパスワードと同じように置き換えや取り消しができます。メールボックスは新しく、作成者にはパスワードが表示されたばかりなので、このパスワードについての通知メールは送信されません。ほかのアプリパスワードと同じく、表示されるのは一度だけです。メールボックス招待の設定ページでは、新しい所有者にウェブメールでの作成を案内します。

ダッシュボードでアプリパスワードを作成する

1. メールボックスを開き、通常メールボックスを選びます。
2. セキュリティタブを開きます。
3. アプリパスワードでアプリパスワードを作成をクリックします。
4. わかりやすい名前を64文字以内で付けます。
5. 生成されたパスワードを、設定中のアプリにコピーします。

メールボックスのパスワードを設定できる人なら、アプリパスワードも管理できます。アカウント所有者、権限のある管理者、その権限を持つWhite Labelのクライアントロールが対象です。読み取り専用のメンバーは一覧を閲覧できますが、作成、置き換え、取り消しはできません。

パスワードは小文字の英字16文字で、4文字ずつ4つのグループに分けて一度だけ表示されます。入力時には空白と大文字小文字を区別しないため、グループ分けされたまま貼り付けられます。コピーを残す必要がある場合はパスワードマネージャーに保存してください。後で一覧から表示することはできません。

ウェブメールでアプリパスワードを作成する

1. メールボックスのパスワードでウェブメールにログインします。メールボックスの2FAがオンならコードも入力します。
2. 設定 > アプリパスワードを開きます。
3. アプリやデバイスの名前を付けてパスワードを作成します。
4. 求められたらメールボックスのパスワードを入力し、新しいアプリパスワードをアプリにコピーします。

ウェブメールは、アプリパスワードの作成や置き換えの前にメールボックスのパスワードを求めます。確認後の15分間は再び求められません。アプリパスワードではこの確認を行えず、新しいウェブメールも開けません。

アプリとデバイスからも始められます（ダッシュボードのメールボックスのタブ、またはウェブメールの設定 > アプリとデバイス）。メールボックスが受け付けるパスワードが表示され、アプリパスワードのみの場合はアプリパスワードを作成ボタンが表示されます。設定手順では、選択したメールボックスに合ったパスワードの説明を使います。TrekMailを任意のメールアプリに接続する方法を参照してください。

作成時のメール通知

アプリパスワードの作成や置き換えを行うたびに、メールボックスと、設定済みであれば復旧メールアドレスに通知が届きます。唯一の例外は、新しいメールボックスと同時に作成される最初のアプリパスワードです。通知には接続を見分けられるようにアプリパスワードの名前が記載されます。秘密の値は含まれません。身に覚えがない場合は、アプリパスワード一覧を開いて、その名前のパスワードを取り消してください。

メール、カレンダー、連絡先アプリに入力する

ユーザー名には完全なメールボックスアドレスを使います。アプリのパスワード欄にアプリパスワードを入力してください。その接続でメールボックスのパスワードの代わりに使うもので、2FAコードではありません。

メールサーバー名はアプリとデバイスからコピーします。安全なメール用ポートは、IMAPが993とSSL/TLS、SMTPが465とSSL/TLSまたは587とSTARTTLSです。受信と送信には、そのデバイスの同じアプリパスワードを使います。接続設定の詳細は、IMAPとSMTPの設定を参照してください。

Outlook

設定中にOutlookがメールボックスのパスワードを求めたら、アプリパスワードを入力します。IMAPの手動設定では、受信と送信の両方の認証に使います。入力を繰り返し求められる場合は、両方の保存済みパスワードを更新したか確認してください。使用するバージョンの手順は、Outlookの接続に従います。

Apple Mail

アプリとデバイス > Apple Mailを開いて構成プロファイルをダウンロードします。プロファイルにパスワードは含まれません。macOSまたはiOSがインストール中に求めるため、アプリパスワードのみの場合はアプリパスワードを入力します。手動設定ではIMAPとSMTPの両方にアプリパスワードを使います。Apple Mailの接続を参照してください。

Thunderbird

既存のメールアカウントを追加する際にアプリパスワードを使います。アカウントを更新する場合は、Thunderbirdが古いパスワードで再試行を続けないよう、受信と送信の保存済み認証情報を確認してください。Thunderbirdのガイドでは、設定と保存済みパスワードの問題を説明します。

iPhone、iPad、Android

電話やタブレット用に個別のパスワードを作成します。メールアカウントの受信と送信のパスワード欄に入力してください。AndroidのGmailアプリでメールボックスを読む場合も同じです。ここで使うのはGoogleアカウントのものではなく、このメールボックスのパスワードです。iOSとAndroidのメールアプリとGmailの接続を参照してください。

カレンダーと連絡先アプリ

CalDAVとCardDAVもアプリパスワードを受け付け、アプリパスワードのみモードでは必須です。カレンダーと連絡先の同期用に個別のパスワードを作成し、完全なメールボックスアドレスとともに、/dav/で終わるDAVアドレスで使えます。

Apple CalendarとContacts、iPhoneとiPad、DAVx5を使うAndroid、Thunderbirdのカレンダーと連絡先の手順を使ってください。メールアプリのパスワードはManageSieve接続でも使えます。

メールボックスのパスワードが拒否される場合

アプリパスワードのみモードでメールボックスのパスワードを使おうとすると、アプリに次のエラーが表示される場合があります。

"Sign-in failed. This mailbox accepts app passwords only: create one in webmail under Settings > App passwords."（ログインに失敗しました。このメールボックスはアプリパスワードのみを受け付けます。ウェブメールの設定 > アプリパスワードで作成してください。）

パスワードが違いますとだけ表示するアプリもあります。アプリとデバイスでモードを確認し、アプリパスワードを作成して、接続に失敗しているアプリに入力します。受信はできても送信に失敗する場合は、送信のパスワードも確認してください。ウェブメールには引き続きメールボックスのパスワードでログインします。

アプリパスワードのみモードのメールボックスに、デバイスが正しいメールボックスのパスワードでサインインしようとした場合は、メールボックス、その復旧用アドレス、アカウント所有者にもメールでお知らせします。メールにはデバイスの IP アドレスと用途が記載され、デバイスごとに 1 日 1 回までお送りします。心当たりのないデバイスの場合は、メールボックスのパスワードを変更してください。

パスワードの確認、置き換え、取り消し

一覧には、各パスワードの名前、作成日時と作成元、最後の使用状況（UTCでの時刻、プロトコル、IPアドレス）が表示されます。1つのメールボックスで25個のアプリパスワードを有効にできます。取り消された項目は90日間一覧に残りますが、有効なパスワード数には含まれません。一覧は1ページに10件ずつ、有効なものから表示されます。下の矢印でページを切り替えます。取り消し済みの項目は、新しいものから100件まで表示されます。

デバイスのアクセスを維持しながら秘密の値を変える場合は、置き換えを選びます。名前はそのままです。古いパスワードは即座に無効になり、それを使っていたアプリは、置き換え後のものを入力するまでサインアウトしたままになります。表示を閉じる前に新しいパスワードをコピーしてください。

デバイスのアクセスを止める場合は、取り消しを選びます。そのパスワードは使えなくなり、アプリがサインアウトします。自分の有効なアプリパスワードを使う他のデバイスは、自動的に再接続します。取り消しは元に戻せません。後でデバイスを再接続する場合は、新しいパスワードを作成してください。

アプリパスワードが取り消されるすべての操作

アクセスが再開されたら、影響を受けたデバイス用に新しいパスワードを作成してください。メールアプリのサインインモード変更は別の操作です。アプリパスワード一覧を取り消すのではなく、受け付ける認証情報を変更します。

アプリパスワードが影響しないもの

ウェブメールは引き続きメールボックスのパスワードを使います。統合されたすべての受信トレイ表示、メッセージトークンを使うMessage API、メールボックスへのインポート、メールルールやフィルター、転送は、この機能によってアプリパスワードが必要になることはありません。ログイン停止やパスワードリセットなどの別の操作は、アクセスに影響する場合があります。この一覧は、メールアプリのモード変更や個別のアプリパスワード管理について説明しています。

共有メールボックスには、独自のアプリパスワードやメールアプリのサインインモードはありません。メンバーは自分のメールボックスの認証情報で開くため、通常のメンバーメールボックスでアプリパスワードを作成してください。メールアプリで共有メールボックスを使うを参照してください。

ブラウザーのメールクライアントでは、クラシックウェブメールが例外です。メールボックスがアプリパスワードのみの場合、アプリパスワードでログインします。2FAコードは求めません。新しいウェブメールやダッシュボードは、アプリパスワードでは開けません。

White Labelのメールボックス

ブランドのホストでも同じ機能を使えます。メールボックス用に案内されたブランドのウェブメールとメールサーバーのアドレスを使ってください。White Labelのページでは認証情報をアプリパスワードと呼びます。作成、置き換え、取り消しの動作は同じです。

よくある質問

パスワードを紛失しました。もう一度表示できますか？

できません。一度だけ表示されます。有効な項目で置き換えを使い、新しいパスワードをアプリに入力するか、新しい項目を作成して使わないものを取り消してください。取り消した項目は復元できません。

パスワードリセット後にデバイスが使えなくなったのはなぜですか？

リセットや復旧、管理者による新しいメールボックスのパスワード設定は、すべてのアプリパスワードを取り消します。デバイスごとに新しいものを作成し、保存済みの認証情報を更新してください。ウェブメールで自分で行う通常の変更では、すべてのアプリパスワードも取り消すを選択しなければ保持されます。

メールボックスのパスワードだけではだめですか？

メールボックスのパスワードまたはアプリパスワードでは使えますが、複数のデバイスで共有すると個別の接続を止めにくくなります。個別のパスワードなら、メールボックスのパスワードを変えずに1台のデバイスを取り消せます。アプリパスワードのみでは、メールアプリはメールボックスのパスワードを受け付けません。

インポートに使うGmail、Yahoo、iCloudのアプリパスワードと同じですか？

別のものです。インポートや接続済みアカウントの設定では、Gmail、Yahoo、iCloud、AOL、Outlook.comのアプリパスワードを求められる場合があります。それは外部プロバイダーのもので、TrekMailがその外部アカウントへ接続するために使います。このページのパスワードは、ここにあるメールボックスへ接続するアプリ用に作成します。そのメールボックスへのインポートには不要です。

関連するセキュリティと自動化のガイド

• メールボックスのセキュリティ
• ウェブメールの設定とメールボックスの2FA
• ダッシュボードの二要素認証
• APIとMCPによるメールアプリのパスワード管理