【Android】会社スマホでIntuneの準拠チェックが更新されない時の会社ポリシー対処法

会社から支給されたAndroidスマートフォンで、Microsoft Intuneの準拠チェックが更新されず、メールや業務アプリが使えない状況に悩んでいませんか。Intuneの準拠チェックは定期的に実行され、端末がポリシーに準拠しているか確認します。しかし、何らかの理由で更新が行われないと、端末は非準拠と判定され続け、業務に支障が出ます。この記事では、準拠チェックが更新されない原因を段階的に確認する手順を解説します。自分で直せる範囲と管理者に依頼すべきポイントを明確にします。

1. 準拠チェックの仕組みを理解する

Intuneの準拠チェックはどのように更新されるか

Intuneは、デバイスが準拠ポリシーを満たしているかどうかを定期的に確認します。通常、このチェックは8時間ごとに行われますが、端末の状態やネットワーク状況によって変動します。また、Microsoft AuthenticatorアプリやIntuneポータルサイトアプリがバックグラウンドで更新をトリガーすることもあります。準拠状態はIntune管理センターに報告され、条件付きアクセスポリシーによってリソースへのアクセスが制御されます。

準拠状態が更新されないとどうなるか

準拠状態が古いままだと、Exchange Online、SharePoint、Teamsなどの業務アプリにアクセスできなくなります。また、端末が非準拠とマークされると、管理者が設定したブロックポリシーが適用され、アプリの起動が制限されることもあります。場合によっては、端末がリモートワイプされるリスクもありますので、迅速な対応が必要です。

2. 最初に確認すべき基本事項

ネットワーク接続の確認

Intuneはインターネット接続が必須です。Wi-Fiやモバイルデータが有効で、安定した通信が可能か確認してください。社内VPNに接続している場合は、一部の通信が制限される場合があります。一度VPNを切断して再試行すると改善することがあります。また、機内モードをオンにしてからオフにすることで、ネットワークがリセットされることもあります。

端末の日時とタイムゾーン

日時がずれていると、証明書の検証や認証に失敗し、準拠チェックが行われないことがあります。設定アプリから「日付と時刻」を開き、「自動設定」をオンにしてください。会社のポリシーで自動設定が禁止されている場合は、手動で正しい日時とタイムゾーンを設定します。

Intuneポータルサイトアプリの状態

Intuneポータルサイトアプリが最新であることを確認します。アプリが古いと、準拠チェックが正しく動作しない場合があります。Playストアで更新があるか確認し、最新版にアップデートしてください。また、アプリが強制終了していないか、タスクマネージャーから確認することも有効です。

3. アプリとシステムの設定確認

Microsoft IntuneポータルサイトとMicrosoft Authenticatorのバージョン

これらのアプリは頻繁に更新されるため、最新バージョンにしておく必要があります。古いバージョンでは準拠チェックの更新に不具合が発生することがあります。Playストアで両方のアプリを確認し、更新があれば適用してください。また、ベータ版を利用している場合は安定版に戻すことも検討してください。

アプリの権限設定(通知、バックグラウンドデータ)

Androidのバッテリー最適化設定によって、バックグラウンドでのIntuneポータルサイトアプリの動作が制限される場合があります。設定アプリで「アプリ」→「Intuneポータルサイト」→「バッテリー」を開き、「最適化しない」または「制限なし」に設定します。また、通知が有効でないと、準拠チェックの更新が通知されないこともあります。「アプリ情報」から「通知」をオンにしてください。さらに、「データ使用量」でバックグラウンドデータが制限されていないか確認します。

Androidシステムの更新

セキュリティパッチやOSのバージョンが古いと、Intuneが要求する最新のセキュリティ基準を満たせず、準拠チェックが失敗することがあります。設定アプリから「システム」→「システム更新」を確認し、最新に保ってください。会社のポリシーで更新が制限されている場合は、管理者に相談してください。

4. 準拠チェックを強制的に再実行する手順

1. Intuneポータルサイトアプリを起動します。
2. デバイス一覧から該当のデバイスをタップします。
3. 画面下部または右上のメニューから「デバイス設定の確認」または「同期」を選択します。
4. 数秒待ち、準拠状態が更新されるか確認します。「最終同期時刻」が現在時刻に変われば成功です。
5. 更新されない場合、端末を再起動します。
6. 再起動後、再度アプリを開き、「同期」をタップします。
7. それでも更新されない場合、一度アカウントからサインアウトし、再度サインインします。サインアウトする前に、Authenticatorアプリでアカウントが削除されないよう注意してください。

上記の手順を試しても改善しない場合は、次のセクションに進んでください。

5. トラブルシューティングと管理者連絡

他の端末で再現するか確認

同じアカウントで別のAndroid端末がある場合、そちらでも同様の問題が発生するか確認します。複数端末で発生する場合はアカウントやポリシー設定の問題、1台のみであれば端末固有の問題と考えられます。これにより、原因の切り分けが容易になります。

管理側のポリシー設定

管理者がIntuneで準拠ポリシーの更新間隔を長く設定している、または特定の条件が満たされないと更新が行われない設定になっている可能性があります。そのため、管理者にポリシー設定を確認してもらう必要があります。また、条件付きアクセスポリシーが原因でブロックされている場合もあります。

ログの収集と管理者への報告

問題を管理者に報告する際は、Intuneポータルサイトアプリからログをエクスポートすると役立ちます。アプリの設定メニューから「ログのエクスポート」を実行し、内容を管理者に送信してください。また、問題発生時刻、エラーメッセージのスクリーンショット、確認した手順を添付すると、管理者の対応がスムーズになります。

失敗パターンと対処法

現象	原因	対処	管理者依頼
準拠チェックが全く行われない	ネットワーク未接続または日時ずれ	ネットワークと日時設定を確認	不要
アプリが強制終了する	アプリ権限不足またはバグ	権限設定とアプリアップデート	不要
「デバイスは準拠しています」と表示されるが、アクセスできない	ポリシー適用の遅延	時間をおいて再チェック	不要
複数端末で同様の問題	アカウントまたは管理設定の問題	管理者にポリシー設定を確認依頼	必要
特定のアプリのみアクセス不可	アプリごとの条件付きアクセスポリシー	管理者に該当アプリのポリシー確認	必要

よくある質問

Q. 準拠チェックの更新にはどのくらい時間がかかりますか?
A. 通常は数分から数時間ですが、最大8時間かかる場合があります。強制同期を行うと短縮できます。

Q. 工場出荷時リセットをしてもいいですか?
A. 管理者の指示がない限り行わないでください。会社ポリシーに違反する可能性があり、データ消失のリスクもあります。また、再登録ができない場合もあります。

Q. Microsoft Authenticatorも最新ですか?
A. Authenticatorも重要です。両方最新バージョンにアップデートしておきましょう。Authenticatorが古いと多要素認証が失敗することがあります。

6. まとめ

本記事では、AndroidスマートフォンでIntuneの準拠チェックが更新されない場合の確認手順を解説しました。最初にネットワークや日時、アプリの状態を確認し、手動での同期を試みます。それでも解決しない場合は、端末固有の問題か管理設定の問題かを切り分け、必要に応じて管理者に連絡します。自身で端末のシステム設定を変更する際は、会社のポリシーに反しないか注意してください。定期的なアプリアップデートとシステム更新を心がけることで、多くの問題を予防できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。