【Android】会社スマホの仕事用プロファイルで管理者により制限されていますと出る時の見直し方

会社から支給されたAndroidスマートフォンで仕事用プロファイルを利用している際、「管理者により制限されています」というメッセージが表示され、業務アプリが使えなくなったり設定変更ができなくなったりすることがあります。このメッセージは多くの場合、モバイルデバイス管理(MDM)やモバイルアプリケーション管理(MAM)のポリシーに端末が準拠していないことを示しています。原因は端末側の設定ミス、アカウントの認証問題、管理者側のポリシー変更など様々です。本記事では、メッセージが表示された際にユーザー自身で確認できる項目と、管理者に連絡すべきケースを整理し、迅速に問題を解決する手順を解説します。

1. メッセージが表示される代表的な原因

「管理者により制限されています」という表示は、Androidエンタープライズの仕事用プロファイルがポリシー違反を検出した際に発生します。主な原因を以下にまとめます。

原因カテゴリ	具体的な症状	対処の方向性
パスワードポリシー違反	画面ロックが設定されていない、または簡易なパスワード(0000など)を使用している	端末のセキュリティ設定で複雑なパスワード/パターン/PINを設定し直す
デバイス暗号化不足	端末が暗号化されていない(古い機種やカスタムROMで発生)	設定→セキュリティ→暗号化を確認。暗号化されていない場合は管理者に相談
アカウント認証エラー	仕事用プロファイルに紐づく会社アカウントのパスワード変更、ライセンス失効	アカウントの再認証、またはIT部門にアカウント状態を確認依頼
管理アプリのバージョン不整合	企業ポータルアプリ(Intune、VMware Workspace ONEなど)が古い	Google Play ストアで管理アプリを最新版に更新
デバイスコンプライアンス違反	ルート化、カスタムROM、開発者オプションの不適切な設定	端末を工場出荷状態に戻すか、管理者に代替端末を依頼

2. 端末側で確認すべき基本設定

2.1 仕事用プロファイルの状態を確認する

まずは端末の設定アプリから、仕事用プロファイルが正しく適用されているか確認します。手順は以下の通りです。

1. Androidの「設定」アプリを開きます。
2. 「アカウント」または「ユーザーとアカウント」をタップします。
3. 「仕事用プロファイル」または「Work profile」を選択します。
4. プロファイルの状態が「アクティブ」または「管理対象」と表示されているか確認します。「問題があります」などのエラーがあればタップして詳細を確認してください。
5. 同期の最終日時も合わせて確認し、直近の同期が成功しているかチェックします。

ここで「管理者により制限されています」というメッセージが表示される場合、多くのポリシー違反はこの画面からリンク先に誘導されます。

2.2 パスワードと画面ロックを見直す

仕事用プロファイルを利用するには、強固な画面ロックが必須です。現在の設定を確認し、必要に応じて変更します。

1. 「設定」→「セキュリティ」→「画面ロック」を開きます。
2. 現在「なし」または「スワイプ」になっている場合は、PIN、パターン、パスワードのいずれかを設定します。会社のポリシーが6桁以上のPINなどを要求している場合、それに合わせてください。
3. 「ロック画面のセキュリティ」で「Smart Lock」などの信頼できる場所/デバイス機能が有効になっていると、ポリシー違反と見なされる企業があります。該当する設定を無効にしてください。
4. 設定後、再び仕事用プロファイルの画面に戻りエラーが消えたか確認します。

2.3 管理アプリのアップデートとバッテリー最適化の除外

会社で利用している管理アプリ(例:Microsoft Intune、VMware Workspace ONE、MobileIronなど)が最新でない、またはバッテリー最適化によりバックグラウンド同期が制限されているケースがあります。

1. Google Play ストアを開き、管理アプリを検索して「更新」があれば実行します。
2. Androidの「設定」→「アプリ」→管理アプリを選択→「バッテリー」→「バッテリー最適化」を開きます。
3. 「最適化しない」または「許可しない」を選択して、管理アプリをバッテリー最適化の対象から外します。
4. 端末を再起動し、改善されたか確認します。

3. アカウントと認証のトラブルシューティング

3.1 アカウントの再追加とパスワード更新

会社のメールアドレスやIDのパスワードを変更した直後に、仕事用プロファイルで認証エラーが発生することがよくあります。

1. 「設定」→「アカウント」→「仕事用プロファイル」を開きます。
2. アカウント一覧から該当する会社アカウントを選択し、「アカウントを削除」または「プロファイルから削除」をタップします(この操作は仕事用プロファイル自体は削除されませんが、アカウント情報がリセットされます)。
3. 再度「設定」→「アカウント」→「アカウントを追加」→仕事用アカウントの種類(例:Exchange、Google Workspace)を選び、新しいパスワードでサインインします。
4. 管理アプリ(例:Intuneポータルサイト)を開き、「デバイスの登録」をタップして再同期を行います。
5. 同期後、制限メッセージが消えたことを確認します。

注意:アカウントを削除する前に、管理者がデバイスを再登録する必要があるか確認してください。一部の環境では、アカウント削除後に管理者による承認が必要となる場合があります。

3.2 仕事用プロファイルの削除と再作成(最終手段)

上記の手順で解決しない場合、仕事用プロファイルそのものを削除して再作成する方法があります。ただし、この操作によりプロファイル内のすべてのデータ(業務アプリのローカルデータ、アカウント設定)が削除されます。事前に管理者の許可を得てから実行してください。

1. 「設定」→「アカウント」→「仕事用プロファイル」を開きます。
2. 右上のメニューアイコン(三点リーダー)をタップし、「仕事用プロファイルを削除」を選択します。
3. 確認ダイアログで「削除」をタップします。
4. 端末が再起動またはホーム画面に戻ります。再度「設定」→「アカウント」→「アカウントを追加」→「仕事用プロファイルをセットアップ」または会社指定のアプリ(例:Intuneポータルサイト)を開き、プロファイルを再作成します。
5. 管理者のポリシーが再適用され、制限メッセージが表示されなければ完了です。

4. 管理者に連絡が必要なケースと伝えるべき情報

4.1 自力で解決できない場合の判断基準

以下の状況では、ユーザー側の操作だけでは解決できないため、管理者への連絡が必須です。

• 端末がルート化されている、またはカスタムROMがインストールされている場合。
• 「デバイスが準拠していません」というメッセージが表示され、設定を変更しても改善しない場合。
• 管理アプリを最新にしてもエラーが続く場合。
• パスワードポリシーの要求内容が不明確で、どのようなパスワードを設定すれば良いかわからない場合。
• 複数の端末で同じエラーが発生している場合(組織全体の問題の可能性)。

4.2 管理者へ伝える具体的な情報

管理者が迅速に原因を特定できるよう、以下の情報を用意して連絡してください。

• エラーメッセージのスクリーンショット:メッセージ全体が写るように撮影します。日時が表示されているとさらに良いです。
• 端末の機種名とAndroidバージョン:設定→デバイス情報から確認できます。
• 管理アプリの名前とバージョン:Intune、Workspace ONEなど。
• 発生した操作と時刻:エラーがいつ、どのタイミングで発生したか(アプリ起動時、設定変更後など)。
• 既に試した対策:パスワード変更、アカウント再追加、再起動など、行った手順を箇条書きで伝えます。

5. よくある質問と失敗パターン

5.1 よくある質問

Q. 仕事用プロファイルを削除すると個人データにも影響がありますか?
いいえ、仕事用プロファイルは個人用プロファイルと分離されています。仕事用プロファイルを削除しても、個人のアプリやデータ(写真、連絡先など)には影響しません。ただし、業務アプリのデータはすべて失われます。

Q. 「管理者により制限されています」と表示されると、どんな操作が制限されますか?
一般的に、仕事用プロファイル内のアプリ起動、会社のメールやカレンダーへのアクセス、ファイル共有、VPN接続などがブロックされます。また、端末全体の設定変更(パスワード変更など)も制限される場合があります。

Q. 海外出張中にこのエラーが出ました。どうすれば良いですか?
まずは端末の時計とタイムゾーンが正しいか確認してください。時刻がずれていると認証に失敗することがあります。改善しない場合は、管理者に連絡し、リモートでのポリシー再適用を依頼してください。

5.2 失敗パターンと注意点

ユーザーが自力で解決しようとして陥りやすい失敗例を紹介します。

• 開発者オプションを有効にして制限を無視しようとする:これはMDMのポリシー違反をさらに悪化させ、デバイスが完全にロックされる可能性があります。絶対に行わないでください。
• Google Play プロテクトを無効にする:一部の管理アプリはセキュリティチェックに依存しています。無効にするとエラーが解消されるどころか、別の警告が表示されます。
• 「設定」→「セキュリティ」→「デバイス管理アプリ」から管理アプリの権限を強制的に削除する:これにより仕事用プロファイルが破損し、再セットアップが必要になります。
• 端末の工場出荷時リセットを管理者に相談せずに行う:リセット後、再登録ができなくなる場合があります。必ず事前に管理者の指示を仰いでください。

6. まとめ

会社スマホの仕事用プロファイルで「管理者により制限されています」と表示されたら、まずは端末のパスワード設定、管理アプリのアップデート、アカウントの再認証といった基本的な確認を行ってください。それでも解決しない場合は、デバイスコンプライアンス違反や管理者側のポリシー変更が疑われるため、躊躇せずに管理者へ連絡しましょう。重要なのは、自分勝手な操作で問題を複雑化させないことです。本記事の手順を参考に、安全かつ迅速に問題を解決してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。