【リモートデスクトップ】Azure Virtual Desktopで資格情報入力を繰り返す時の切り分け

Azure Virtual Desktop(AVD)にサインインしようとすると、ユーザー名とパスワードの入力を何度も求められ、デスクトップやリモートアプリにたどり着けないという現象が発生することがあります。この資格情報ループは、クライアント側の設定ミスやサーバー側の認証ポリシーの不整合など、複数の要因で起こります。本記事では、会社のPCでAVDの資格情報入力を繰り返す問題が生じた際に、どこを確認すればよいのかを体系的に整理します。端末の状態、アカウントの構成、管理者による環境設定の3軸で切り分け、具体的な手順と注意点を解説します。

1. 資格情報ループの代表的な原因

Azure Virtual Desktopで資格情報を繰り返し求められる現象は、大きく分けて次の三つの領域に原因があります。まず、クライアント端末に古い資格情報がキャッシュされているケースが最も多いです。次に、Azure Active Directory(Azure AD)の認証ポリシーが正しく適用されていない場合も考えられます。最後に、AVDセッションホスト自体の設定やネットワーク経路上のシングルサインオン(SSO)の不具合も原因となります。それぞれの切り分け方法を順に説明します。

原因カテゴリ	具体的なケース	切り分けのポイント
クライアント端末	古い資格情報のキャッシュ、ブラウザーのCookie問題	資格情報マネージャーを確認、ブラウザーのシークレットモードで試す
アカウント設定	MFAのプロンプトが無限ループ、パスワード期限切れ	別のサービスでサインインできるか確認
管理ポリシー	条件付きアクセスが正しく構成されていない	管理者にアクセスログを依頼
セッションホスト	RDPプロパティのSSO設定ミス	ブラウザー版(HTML5)で接続テスト

2. 端末側の確認手順

2.1 Windows資格情報マネージャーのクリア

1. コントロールパネルを開き、「ユーザーアカウント」→「資格情報マネージャー」を選択します。
2. 「Windows資格情報」をクリックし、一覧から「rdp:%azure-rdp-host」や「MicrosoftRemoteDesktop」などのAVD関連のエントリを探します。
3. 該当する資格情報を選択し、「削除」をクリックします。複数ある場合はすべて削除してください。
4. 削除後、Remote Desktopクライアントを再起動して再度接続を試みます。
5. それでも改善しない場合は、コマンドプロンプトを管理者として開き「cmdkey /list」と入力して保存された資格情報を確認し、必要に応じて「cmdkey /delete:ターゲット名」で削除します。

注意:会社のPCでは資格情報マネージャーの編集がグループポリシーで禁止されている場合があります。その場合は管理者に連絡して対応を仰いでください。

2.2 ブラウザー版でのテスト

Windowsクライアントアプリで問題が発生している場合は、ブラウザー(EdgeやChrome)からAVDのWebクライアント(https://client.wvd.microsoft.com/arm/webclient/index.html)にアクセスして接続を試します。Webクライアントでは認証にブラウザーのセッションを使用するため、クライアントアプリ固有のキャッシュの影響を受けません。もしブラウザーでも同様のループが発生する場合は、アカウント側または管理設定側の問題が疑われます。ブラウザー単独で改善した場合は、クライアントアプリのローカル設定をリセットする必要があるでしょう。

3. アカウント側の確認手順

3.1 パスワードリセットとMFAの確認

1. 別のMicrosoft 365サービス(Outlook Web AppやSharePoint Online)に同一アカウントでサインインできるか確認します。
2. サインイン時に多要素認証(MFA)のプロンプトが通常通り表示されるか、または何度もループしていないか観察します。
3. パスワードの有効期限が切れていないか確認します。期限切れの場合は、会社のパスワード変更手順に従って更新してください。
4. MFAのプロンプトが表示されない、または「追加の確認が必要です」と出る場合は、管理者に問い合わせてユーザーのMFA設定を確認してもらいます。

MFAのループは、条件付きアクセスポリシーが正しく動作していない場合に発生することがあります。この場合、ユーザー単独では解決できません。

3.2 別のユーザーアカウントでのテスト

可能であれば、管理者に依頼して別のテストユーザーでAVDに接続してみます。別のアカウントで問題なく接続できるなら、元のアカウントに問題がある(ライセンス割り当て漏れ、グループメンバーシップの欠落など)可能性が高いです。逆に、すべてのアカウントでループが発生するなら、環境全体の設定問題です。

4. 管理設定側の確認と失敗パターン

4.1 条件付きアクセスポリシーと認証セッション

Azure ADの条件付きアクセスが、AVDのアプリケーションに対して不適切なセッション制御を要求している場合があります。例えば、「サインインの頻度」が短すぎると、数分ごとに再認証を求められます。管理者はAzure ADポータルで該当ユーザーのサインインログを確認し、どのポリシーがブロックまたはループを引き起こしているか特定できます。また、AVDのリソース公開時に使用するRDPプロパティ(認証方法の指定)が誤っていると、クライアントが正しい認証方式を選択できずループします。

失敗パターン1: Azure ADとAD DSのパスワード同期に遅延がある場合、新しいパスワードが反映されず、古いパスワードで認証が失敗してループします。管理者はAzure AD Connectの同期状態を確認し、必要に応じて強制同期を実行すると解決します。

失敗パターン2: AVDセッションホストがAzure ADに参加していない(もしくはハイブリッド参加していない)場合、Azure ADベースの認証が正しく処理されず、クライアントは何度もログイン画面を表示します。この場合、管理者はセッションホストのAzure AD Join状態を確認し、必要に応じて再参加させる必要があります。

4.2 管理者に確認する情報

確認項目	理由	確認方法(管理者向け)
Azure ADサインインログ	ループが発生した時刻の認証要求が失敗していないか確認	Azure AD → ユーザー → サインインログ
条件付きアクセスポリシー	AVDアプリに対するポリシー設定	Azure AD → 条件付きアクセス → ポリシー
AVDワークスペースのRDPプロパティ	認証方式(例:encredssupport)の設定	Azure Portal → AVD → ワークスペース → RDPプロパティ
セッションホストのAzure AD状態	デバイスがAzure ADに登録または参加しているか	セッションホストで「dsregcmd /status」を実行

5. よくある質問(FAQ)

Q1. クライアントアプリとWebクライアントの両方でループが発生します。

両方で発生する場合、端末の問題ではなく、アカウントまたはAzure環境側の原因です。まず別のデバイスで同じアカウントを試してください。それでも発生するなら管理者に連絡し、サインインログと条件付きアクセスを確認してもらいましょう。

Q2. 「入力した資格情報は機能しませんでした」と表示されます。

このエラーはユーザー名またはパスワードが正しくない場合に表示されます。ただし、正しいパスワードを入力しても何度も表示される場合は、キャッシュされた資格情報が悪さをしている可能性が高いです。手順2.1を試し、それでもダメならアカウントのパスワードをリセットしてみてください。

Q3. 会社のPCで資格情報マネージャーが開けません。

グループポリシーで制限されている可能性があります。管理者に依頼して、一時的に資格情報の削除を実行してもらうか、IT部門が遠隔で削除ツールを実行するなどの対応が必要です。自己判断でレジストリを編集しないでください。

まとめ

Azure Virtual Desktopで資格情報入力を繰り返す問題は、多くの場合クライアント端末のキャッシュをクリアすることで解決します。それでも改善しない場合は、アカウントのパスワード有効期限やMFA設定、さらにはAzure ADの条件付きアクセスポリシーやAVD環境の構成に原因が潜んでいます。まず資格情報マネージャーを確認し、次にWebクライアントで切り分け、最後に管理者の協力を仰ぐという順序で対応すると効率的です。問題が再発する場合は、定期的なパスワード変更やキャッシュクリアの習慣化を検討すると良いでしょう。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。