【Android】会社スマホで顔認証後に会社アプリだけ開かない時のPINとアプリロック確認

会社用のAndroidスマートフォンをお使いで、顔認証でロック解除をした後に特定の会社アプリ(メール、スケジュール、業務専用アプリなど)だけが開かなくなった、というトラブルが発生することがあります。他のアプリやホーム画面は問題なく使えるのに、なぜか会社アプリだけ起動しない、あるいは認証エラーが出るという現象です。この問題は、端末の画面ロック設定と、会社が導入しているモバイル端末管理(MDM)やアプリごとのセキュリティポリシーが関係していることがほとんどです。本記事では、顔認証後に会社アプリが開かない原因を整理し、まず確認すべきPINとアプリロックの設定について具体的な手順を解説します。

顔認証後に会社アプリだけ開かない原因の切り分け

この現象は、単なるアプリの不具合ではなく、セキュリティポリシーとロック解除方式の不一致によって発生します。まずは以下の3つの観点で原因を整理してください。

1. 画面ロックの種類とポリシー

多くの企業では、モバイル端末管理(MDM)を通じて「強力な画面ロック」を要求します。強力なロックとは、PIN(数字4桁以上)やパスワード、パターンなどを指し、顔認証や指紋認証だけでは不十分と見なされることがあります。会社が「PINまたはパスワードによるロックを必須」と設定している場合、顔認証でロックを解除しても、アプリ起動時に改めてPINの入力が求められる、あるいはアプリが起動しない仕様になっているケースがあります。

2. アプリロック(アプリごとの認証)の設定

会社アプリの中には、アプリ起動時に追加の認証を求める設定(アプリロック)が有効になっているものがあります。これは端末の画面ロックとは別に設定されており、顔認証だけでは通過できない場合があります。たとえば、OutlookやTeamsのアプリ内で「アプリロックを必須にする」ポリシーが適用されていると、顔認証解除後でもアプリ起動時にPINやパターンが求められます。このとき、アプリロックのPINが端末のPINと異なる場合や、設定が未完了だとアプリが開かない原因になります。

3. 生体認証の無効化ポリシー

企業のセキュリティポリシーによっては、生体認証(顔認証や指紋認証)そのものが無効化されている場合があります。特に機密情報を扱う業務アプリでは、生体認証を許可せず、必ずPINまたはパスワードの入力を要求する設定が可能です。この場合、顔認証で端末を解除しても、アプリ側が生体認証を無効と判断して起動を拒否するか、PIN入力を強制します。結果として「アプリが開かない」ように見えるのです。

最初に行うべき確認手順(PINとアプリロック)

問題を解決するためには、まず端末のPIN設定とアプリロックの設定を確認する必要があります。以下の手順を順に試してください。

1. 端末のPINを確認する:設定アプリを開き、「セキュリティとプライバシー」または「ロック画面とセキュリティ」から「画面ロック」をタップします。現在のロック方式を確認してください。もし「なし」や「スワイプ」になっている場合は、会社のポリシーに違反している可能性があります。PINを設定するか、既存のPINが有効か確認します。
2. PINの有効期限を確認する:Android 10以降では、セキュリティポリシーによりPINの有効期限が設定されることがあります。設定の「セキュリティ」→「Google Playプロテクト」ではなく、MDMアプリ(例:Intune Company Portal、MobileIronなど)の「デバイス設定」を開き、「PINの有効期限」や「パスワードポリシー」の項目を確認してください。期限切れのPINは、顔認証後のアプリ起動をブロックする原因になります。
3. アプリロック設定を確認する:問題の会社アプリ(Outlook、Teams、SAPなど)を開き、アプリ内の「設定」→「セキュリティ」または「アプリロック」を探します。アプリロックが有効になっている場合、その認証方式(PIN、パターン、生体認証)を確認してください。顔認証だけでは不十分な設定になっていないかチェックします。
4. アプリロックのPINを再設定する:アプリロックのPINを忘れた場合や、端末のPINと異なる場合は、アプリの設定から「アプリロックのリセット」または「PINを変更」を選択します。多くのアプリでは、端末の画面ロックと同じPINを要求するオプションがあるため、統一すると混乱が減ります。
5. 顔認証とPINの併用を試す:一度、顔認証を使わずにPINでロック解除してから会社アプリを開いてみてください。PINで解除後にアプリが正常に動作するなら、顔認証とアプリセキュリティの組み合わせに問題があると断定できます。その場合は、端末の生体認証設定で「顔認証でロック解除」をオフにするか、アプリ側で「生体認証を許可」する設定を有効にします。

よくある失敗パターンとその対処方法

実際の現場でよく報告される失敗パターンをいくつか紹介します。自分に当てはまるケースがないか確認してみてください。

パターンA:PINの有効期限切れに気づかない

会社のMDMポリシーでPINの有効期限が30日や90日に設定されている場合、期限が切れると通知が表示されることもありますが、顔認証で解除していると気づかないままになります。PINが期限切れになると、画面ロックは顔認証で解除できても、会社アプリがPINの更新を要求して開かなくなることがあります。対処法は、設定からパスワードポリシーを確認し、新しいPINを設定することです。IT管理者に問い合わせる前に、自分のPINの有効期限を確認する習慣をつけましょう。

パターンB:アプリロックのPINを端末のPINと別に設定してしまった

OutlookやTeamsのようなアプリでは、アプリ独自のPINを設定できます。端末のPINと異なるPINを設定すると、顔認証で端末を解除したあとにアプリを開くたびにアプリ用PINを求められ、正しく入力しないとアプリが開けません。このPINを忘れたり混乱したりすると「アプリが開かない」と感じます。解決策は、アプリのセキュリティ設定で「端末のロックと同じPINを使用する」オプションを有効にすることです。あるいは、アプリロック自体をオフにできる場合はオフにしてください(ただし会社ポリシーで禁止されている場合があります)。

パターンC:生体認証データが破損している

顔認証の登録データが正常でない場合、顔認証でロックを解除したと認識されず、端末側は「ロック解除されていない」状態と判断することがあります。この状態でアプリを開こうとすると、アプリ側が「画面ロックが解除されていない」と認識して起動を拒否したり、PIN入力を要求したりします。対処法は、設定の「セキュリティとプライバシー」→「顔認証」から登録済みの顔データを削除し、再度登録し直すことです。また、一度端末を再起動してから試すと改善する場合もあります。

管理者へ確認すべき情報

上記の手順を試しても解決しない場合、IT管理者に問い合わせる必要があります。その際、以下の情報を整理して伝えるとスムーズです。

• どの会社アプリが開かないのか(アプリ名とバージョン)
• 顔認証でロック解除した後にのみ発生するのか、PIN解除後も同じか
• 端末の画面ロック方式(顔認証+PIN、顔認証のみ、PINのみなど)
• MDMアプリ(Intune、MobileIron、Workspace ONEなど)の名称とバージョン
• エラーメッセージのスクリーンショット(あれば)

管理者は、MDMコンソールからデバイスのポリシー適用状況を確認できます。特に「アプリ保護ポリシー」の設定で、生体認証の許可/禁止、PINの長さや有効期限、アプリロックの強制などが設定されています。これらの設定を変更してもらうことで問題が解決することがあります。ただし、セキュリティ要件のため変更できないポリシーもあるため、その場合は顔認証ではなくPINを使う運用に切り替える必要があります。

状況別の比較表

状況	顔認証後のアプリ動作	考えられる原因	推奨アクション
端末ロック:顔認証+PIN アプリロック:なし	会社アプリが開かない	MDMポリシーが生体認証を許可していない	管理者にポリシーを確認してもらう
端末ロック:顔認証のみ アプリロック:PIN必須	アプリ起動時にPIN画面が表示されるが、入力後に開く	アプリロックが正しく設定されている	アプリのPINを端末PINと統一する
端末ロック:顔認証+PIN(有効期限切れ) アプリロック:端末PINと同じ	会社アプリが開かない(PIN更新を要求)	PIN有効期限切れ	新しいPINを設定する
端末ロック:PINのみ アプリロック:なし	会社アプリは正常に開く	顔認証に関係ないため問題なし	引き続きPIN運用で問題なし

よくある質問(FAQ)

Q1. 顔認証をオフにしてPINだけにすれば問題は解決しますか?

多くの場合、PINのみの運用に切り替えると会社アプリは開くようになります。ただし、会社のポリシーで顔認証が必須となっているケースは稀です。端末のセキュリティ設定で顔認証を無効にし、画面ロックをPINのみに変更してから再度アプリを試してみてください。それでも開かない場合は、アプリロックやMDMポリシーが別の原因となっている可能性があります。

Q2. アプリロックのPINを忘れてしまいました。どうすればいいですか?

アプリロックのPINを忘れた場合、多くのアプリでは「PINをリセット」オプションがありますが、端末の画面ロックPINが必要になることが多いです。アプリの設定画面から「アプリロックをリセット」を選択し、端末のPINを入力して新しいPINを設定してください。もしそのオプションがない場合は、アプリのデータを消去して再設定する必要がありますが、その前にIT管理者に相談してください。会社アプリのデータ消去は業務に影響する可能性があります。

Q3. 上司や同僚のスマホでは顔認証で会社アプリが使えているのに、自分のだけ使えません。なぜですか?

同じ機種でも、MDMポリシーの適用タイミングや個人の設定の違いで挙動が変わることがあります。特に、自分の端末にだけアプリロックが有効になっていたり、PINの有効期限が切れている可能性があります。また、会社のポリシーが段階的にロールアウトされている場合、一部の端末だけ新しいポリシーが適用されていることもあります。まずは自分の端末の設定を前述の手順で確認し、それでも解決しない場合は管理者に端末ごとのポリシー適用状況を確認してもらいましょう。

まとめ

顔認証後に会社アプリだけが開かない問題は、端末の画面ロック方式、アプリロックの設定、MDMポリシーの3つの要素が絡み合って発生します。最初に確認すべきはPINの有効性とアプリロックの設定であり、多くの場合はこれらを見直すことで解決します。それでも改善しない場合は、IT管理者に連絡し、ポリシーの詳細を確認してもらいましょう。また、顔認証に頼らずPINを主体とした運用に切り替えることも有効な対策です。日頃からPINの有効期限を把握し、アプリロックの設定を端末と統一することで、このようなトラブルを未然に防ぐことができます。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。