エックスサーバーは2026年11月11日から、契約や支払いを管理する「XServerアカウント」でパスキーログインを提供しています。登録すると、対応する端末の指紋・顔認証や画面ロックのPINで入れるようになります。
初めて設定するなら、今のスマホで登録し、別の端末でも入れるかを確かめておくと、機種変更のときに困りにくくなります。すでに旧スマホが手元にない場合は、新端末にパスキーが同期されているかと、ほかに使えるログイン方法が残っているかを確認してください。
XServerのパスキーログインはどの画面で使える？
パスキーを使えるのは、エックスサーバーの各サービスで共通のXServerアカウントです。ここで作ったパスキーは正規のサイトに結び付くため、偽のログイン画面にパスワードを入力して盗まれるリスクを抑えられます。
出典:エックスサーバー「『XServerアカウント』パスキー認証に対応！指紋・顔認証などでパスワード不要のログインが可能に」
サーバーパネルへは契約一覧を経由する
サーバーパネルの入口で「パスキーでログイン」を選ぶと、認証後にXServerアカウントの契約一覧が開きます。そこに複数のサーバーが並んでいたら、操作する契約を確かめ、その行の「サーバー管理」へ進みましょう。
補足画面ごとに認証の対象を確認する
サーバーIDとサーバーパスワードを使う直接ログインや、WordPress自体の管理画面は、このパスキー対応の対象外です。
パスキーで入るときは、XServerアカウントID・パスワードに加えて二段階認証コードの入力も不要です。パスワードを使うときの設定は別なので、その経路も使う担当者は、XServerの二段階認証を設定できる画面を確認しておくと引き継ぎやすくなります。
XServerアカウントでパスキーを登録する手順
パスキーを設定するときは、普段自分が使う対応端末とブラウザで、エックスサーバーの公式サイトからXServerアカウントに入ります。ログインを求めるメールが届いた場合も、公式サイトや普段使うブックマークから開き、判断に迷うときはエックスサーバーのなりすましメールの見分け方を確認してください。
「ログインセキュリティ」から追加する
右上のアカウントメニューから「ログインセキュリティ」を開き、「ログイン方法」の「パスキー」で「設定する」を選びます。すでに登録がある場合は「管理する」から追加へ進みます。
「パスキーを追加する」を押して本人確認画面が出たら、パスワード、登録済みのパスキー、または連携済みのGoogleのうち、画面で使える方法を選びます。その確認が終わったら追加ボタンをもう一度押し、端末の指紋や顔、PINで認証してください。
出典:エックスサーバー公式マニュアル「パスキーでのログイン」
一覧に出たら、保存先が分かる名前にする
作成した鍵が「登録済みのパスキー」の一覧に出たら、保存先が分かる名前かを確かめます。自動で付いた名前で見分けにくければ、「名前を変更」で「業務用iPhone・iCloud」のように付け直しておくと、後から削除する鍵を選びやすくなります。
登録は任意で、1アカウントにつき10個までです。職場で共用PCを使う場合は、そのPCへの登録を避け、手元のスマホで認証する手順を確認しておきます。
注意共用端末ではパスキーを作らない
パスキーを保存するのは、自分で管理できる端末にします。共用PCから入る必要があるときは、組織で許可された端末とログイン方法を使ってください。
XServerにパスキーでログインする方法とQRコードの使い方
パスキーを保存した端末では、公式ログイン画面の「パスキーでログイン」を選び、画面の案内に従って端末で認証します。認証できたら契約一覧まで開き、普段操作するサーバーが表示されるかを確認しましょう。
手元の端末に保存済み
別のスマホに保存済み
PCに保存していないときはスマホで認証する
PCのログイン操作でQRコードが表示されたら、PCとスマホの両方でBluetoothを有効にして、パスキーを保存したスマホで読み取ります。
コードを読んでも進まなければ、両端末の設定と、読み取ったスマホに対象の鍵が残っているかを見直してください。
QRコードで契約一覧を開けても、その認証は手元のスマホのパスキーを使ったものです。機種変更前の確認では、旧スマホを使わず新端末だけで認証できることまで試しておきましょう。
メモ開きっぱなしのログイン画面は選び直す
画面を長く開いたり複数のタブを使ったりすると、パスキーで入れないことがあります。使うタブを絞り、もう一度「パスキーでログイン」を選びます。
それでも契約一覧に進めない場合は、どの画面で止まるかを控えます。公式で管理画面の停止が案内されているときは、管理画面が使えない場合の切り分けも参考にし、端末の認証が通らない場合と、管理画面自体が開かない場合を分けて調べます。
スマホを機種変更したときのパスキーの確認順
新しいスマホで使えるかを調べるときは、まず旧端末で選んだパスキーの保存先を確認します。iCloudキーチェーンやGoogleパスワードマネージャーで同期していれば、同じ保存先アカウントにサインインした対応端末で使えます。
出典:Appleサポート「iCloudキーチェーンを設定する」
出典:Google Chromeヘルプ「パスキーでアプリやウェブサイトにログインする」
| 今の状態 | 次にすること |
|---|---|
| 新端末にパスキーが表示される | 新端末だけで認証し、契約一覧を開く |
| 新端末に表示されず、旧端末が使える | 旧端末や既存の方法で入れるうちに、新端末でパスキーを追加する |
| 旧端末を紛失・初期化した | 別のパスキー、利用可能なパスワード、連携済みGoogleを順に確認する |
旧端末を手放す前に新端末でログインを試す
その新端末にパスキーが出なければ、まず保存先のアカウントと同期を確認します。旧端末にだけ保存されていた場合は、旧端末のパスキーや別の有効な方法で新端末からログインし、新しいパスキーを追加できるうちに済ませましょう。
端末の下取りや初期化に進む前に、旧端末を使わずに契約一覧が開けるかまで試します。
どのパスキーで入れたか分かりにくい場合は、2026年11月11日以降のログイン履歴で、使った鍵の名前を照合できます。
要点旧端末なしで入れるか試す
新端末にパスキーらしい項目が見えたら、実際に認証します。旧端末を使わずに対象の契約一覧まで開けることを確かめてから、旧端末を手放してください。
パスワードを無効にする前の準備と紛失時の復旧
パスワードでのログインは、パスキーが1個以上あれば任意で無効にできます。変更するなら、別の管理端末や連携済みGoogleで契約一覧まで入れるかを先に確かめてください。
準備ができたら「ログインセキュリティ」の「パスワードでのログイン」で「変更する」から無効化へ進み、パスキーで本人確認します。
無効化はXServerアカウントのIDとパスワードを使うすべてのログイン画面に適用されるので、サーバーパネルの入口でそのIDを使っていた担当者にも伝えておきます。
注意パスワードの再設定では有効に戻らない
無効化済みの場合は、使えるパスキーか連携済みGoogleを先に確認します。
スマホを失くしたら、残っている方法でログインする
別のパスキーが使えればその鍵で入り、パスワードでのログインを有効にしていた場合は従来の方法も試せます。どちらも利用できないときは、設定済みの「Googleでのログイン」を確認してください。
Googleでのログインは、あらかじめGoogleアカウントとXServerアカウントを連携する設定です。GoogleパスワードマネージャーにXServerのパスキーを保存する操作とは別に、連携が済んでいるかを確かめます。
出典:エックスサーバー公式マニュアル「Googleでのログイン」
パスワードを無効にしていて、すべてのパスキーと連携済みGoogleが使えないときは、エックスサーバーの公式サポートへ連絡します。公式の案内では、その際に本人確認を行い、パスワードによるログインを有効に戻す流れです。
入れた後は紛失した端末の鍵を取り消す
ログインできたら「パスキー」の「管理する」を開き、失くした端末で使っていた登録を特定します。同期で同じ鍵を別端末でも使っている場合は、別の鍵で入れることを確認してから古い登録を削除すると、使える経路を残せます。
この操作でXServer側の登録を削除しても、端末やパスワード管理サービスにある保存情報は残るため、不要な項目は保存先でも整理します。ただし、パスワードによるログインを無効にしている間は、XServer側に登録した最後の1個を削除できません。
XServerのパスキーログインについてよくある質問
QXServerアカウントのパスキーはどこで登録しますか？
AXServerアカウントのパスキーは、右上のメニューにある「ログインセキュリティ」から登録できます。「パスキー」で「設定する」を選び、端末の案内に沿って認証します。
Qパスキーでログインするときに二段階認証コードは必要ですか？
AXServerアカウントへパスキーでログインするときは、二段階認証コードの入力は不要です。指紋・顔・PINなどで端末側の認証を行います。
Qパスキーでサーバーパネルへ入れますか？
AXServerアカウントのパスキーで認証後、契約一覧の「サーバー管理」からサーバーパネルへ進めます。サーバーIDとサーバーパスワードによる直接ログインは別の経路です。
QPCにパスキーを保存していなくてもログインできますか？
APCにパスキーを保存していない場合でも、対応環境でQRコードが出れば、パスキーを保存したスマホで読み取って認証できます。PCとスマホの両方でBluetoothを有効にしてください。
Qスマホを替えても以前のパスキーを使えますか？
A以前のパスキーが同期されていれば、同じ保存先アカウントにサインインした対応端末で使えます。新端末だけで契約一覧を開けることを、旧端末を手放す前に試してください。
Qパスワードを無効にした後でパスキーをすべて失ったらどうしますか？
Aパスワードでのログインを無効にしている場合は、連携済みのGoogleでのログインを試します。その方法でも入れない場合は、エックスサーバーの公式サポートへ本人確認と復旧を相談します。
QXServerで削除したパスキーは端末からも消えますか？
AXServerでパスキーの登録を削除しても、端末やパスワード管理サービス内の保存情報は残ります。不要なら、保存先の設定で該当する項目を削除します。
会社でXServerを管理するときに残しておく情報
担当者が機種変更や異動をしても契約を確認できるよう、誰が、どの端末で、どの方法を使って入れるかを社内で確認します。アカウントの契約名義や通知先が分からない場合は、エックスサーバーの契約担当者が確認しておきたい項目を参考に、まず現在の連絡先を確かめてください。
- 契約名義と登録メールを確認できる担当者
- 管理端末とパスキーの保存先・管理画面での名前
- 機種変更前に新端末でログインを試す手順
- 利用中のログイン方法と、使えなくなったときの連絡先
引き継ぎ表にはログイン方法と復旧の連絡先を記録し、パスワードやPINは書き込みません。サーバー契約のほかにドメインやサイトの管理先も整理する場合は、ホームページの管理を引き継ぐときの確認表を使うと、担当者ごとの作業を分けやすくなります。
パスキーを使い始めたら、端末を替える前に、別の端末で契約一覧を開けるかを確かめておきましょう。サイトとサーバーの管理体制から見直す場合は、弊社でも予算や任せたい範囲に合わせてご相談いただけます。