【Microsoft 365】会社PCでメールだけ開けない時に見る条件付きアクセスの端末状態

会社PCでOutlookやWeb版メールだけが開けず、Teamsや他の社内サービスは使える場合、条件付きアクセスが端末の準拠状態を確認している可能性があります。スマートフォン向けの記事とは切り分け、ここでは会社PCの管理状態、ブラウザやOutlookの利用状況、管理者へ渡すべきエラー情報に絞って確認します。

条件付きアクセスと端末準拠の関係

条件付きアクセス(Conditional Access)は、Microsoft Entra IDの機能で、サインイン時の条件(ユーザーの場所、デバイスの状態、アプリのリスクなど)を評価し、アクセスを許可するかどうかを制御します。社内メールだけがブロックされる場合、多くの企業は「Exchange Online」に対して「デバイスが準拠していることを要求する」ポリシーを適用しています。このポリシーでは、端末がIntuneなどのモバイルデバイス管理(MDM)に登録され、かつ企業が設定したコンプライアンスポリシー(パスワード設定、OSバージョン、暗号化など)を満たしている必要があります。端末が準拠していないと、認証自体は成功しても、アクセストークンが発行されずメールが開けなくなります。

例えば、会社支給のWindowsノートPCがIntuneに登録されていても、ディスク暗号化(BitLocker)が有効でなければ「準拠していない」と判定されることがあります。また、個人のスマートフォンでOutlookアプリを使う場合、デバイスがIntuneに登録されていなければ同じくブロックされます。つまり、メールだけ開けない現象が起きたら、まず端末の準拠状態を疑うべきです。

ユーザー自身で確認できる端末準拠の確認手順

以下の手順は、ユーザーが自分で安全に行える確認方法です。管理者権限は不要で、システム設定を変更することなく状態を把握できます。

1. Outlookのエラーメッセージを確認する
   Outlook DesktopやOutlook on the webでアクセスできない場合、表示されるエラーメッセージに「このデバイスは組織のセキュリティポリシーに準拠していません」や「条件付きアクセスによりブロックされました」といった文言があれば、端末準拠の問題です。エラーメッセージをスクリーンショットに保存しておきましょう。
2. Microsoft 365「マイアカウント」のデバイスページを開く
   ブラウザで https://myaccount.microsoft.com にアクセスし、サインインします。左メニューから「デバイス」を選択すると、現在の端末が表示されます。各デバイスの状態欄に「準拠しています」または「準拠していません」と表示されます。ここに「お使いのデバイスは組織のセキュリティポリシーに準拠していません」と出ていれば、その端末がポリシーに違反しています。
3. Company Portalアプリ(Windows / macOS / iOS / Android)で確認する
   会社でIntuneを使用している場合、Company Portalアプリがインストールされているはずです。アプリを開き、「デバイス」タブで端末の状態を確認します。準拠していない場合は、赤い警告や「設定が必要」といったメッセージが表示されます。準拠要件を満たすためのアクション(例:「デバイスチェックを実行」「設定の更新」)が案内されることもあります。
4. サインインログを確認する
   https://mysignins.microsoft.com にアクセスし、最近のサインイン履歴を開きます。該当するサインインの「状態」が「成功」でも、「詳細」を展開して「条件付きアクセス」のタブを見ると、「付与制御」に「デバイスが準拠している必要があります」とあり、結果が「準拠していない」と表示される場合があります。これは管理者にしか見えない場合もありますが、ユーザーにも見えることがあります。
5. 別の端末でOutlookにアクセスしてみる
   手元のスマートフォンや別のPCからOutlook on the webにアクセスして、同じアカウントで開けるかどうか試します。別の端末で開ける場合は、元の端末の準拠状態が原因である可能性が高いです。ただし、別の端末も組織のポリシーに準拠していなければ同様にブロックされるので、その端末が準拠しているかどうかも考慮してください。

端末準拠の主な条件と所有権・OS要件

企業が設定するコンプライアンスポリシーには、以下のような項目が含まれます。これらのうち一つでも満たしていないと、端末は非準拠と判定されます。所有権(会社支給か個人所有か)によってポリシーが異なる場合もあるため、注意が必要です。

ポリシー項目	具体例	ユーザー側での対応可否
OSバージョン	Windows 10 22H2以上、macOS 12以上、iOS 16以上、Android 12以上など	OS更新が可能なら対応可(会社支給端末ではIT部門の指示に従う)
パスコード / PIN	デバイスロックに6桁以上のPIN、または生体認証の設定	設定画面から変更・有効化可能
暗号化	BitLocker(Windows)、FileVault(macOS)、デバイス暗号化(iOS/Android)が有効	Windows HomeではBitLocker非対応のため準拠不可(管理者に相談)
ジェイルブレイク / ルート化検出	iOSの脱獄、Androidのroot化がされていないこと	脱獄・root化を解除する必要あり(バックアップ後に初期化が必要な場合も)
デバイスの所有権	会社支給(Corporate)と個人所有(Personal)で異なるポリシーが適用される	ユーザーは所有権の変更不可。誤った所有権が設定されている場合は管理者に連絡

失敗パターンと判断基準

失敗パターン1: 認証は通るが端末が非準拠

ユーザー名とパスワードを正しく入力し、多要素認証(MFA)も成功するのに、Outlookだけ開けない。この場合、認証は成功しているのでアカウントに問題はなく、条件付きアクセスで「デバイス準拠」の要求が満たされていない可能性が高いです。先述の手順でデバイスの状態を確認してください。Company Portalで「準拠していません」と表示されるなら、ポリシーの詳細を確認し、必要な設定(PIN設定、暗号化など)を行います。設定変更後、すぐに準拠状態が反映されない場合があるので、数分待ってから再度Outlookを試してください。

失敗パターン2: 端末がIntuneに登録されていない

会社支給のPCでも、Intuneへの登録が完了していないと、準拠状態を評価できずアクセスがブロックされます。Windows 10/11では「設定」→「アカウント」→「職場または学校にアクセスする」で会社のアカウントを追加することで登録が行われます。登録されていない場合、マイアカウントのデバイス一覧にその端末が表示されません。その場合は、手動で登録を試みるか、管理者に登録手順を確認してください。特に、新しくセットアップした端末や、OSをクリーンインストールした端末は登録が抜けていることがあります。

失敗パターン3: 所有権の誤設定

Intuneではデバイスの所有権を「会社所有」または「個人所有」として管理します。例えば、個人のスマートフォンを業務で使うBYOD(Bring Your Own Device)環境で、誤って「会社所有」と登録された場合、より厳しいポリシーが適用され、準拠条件を満たせないことがあります。反対に、会社支給端末が「個人所有」と認識されていると、必要なポリシーが適用されず非準拠になることもあります。所有権の確認はユーザーにはできません。マイアカウントのデバイスページには「所有権」の列が表示されないことが多いため、Company Portalアプリで「デバイスの詳細」を開くと「所有権」の項目が確認できる場合があります。もし所有権が明らかに誤っていると思われる場合は、管理者に連絡して修正を依頼してください。

管理者に確認する情報と連絡のポイント

自分で対処できない場合や、原因が特定できない場合は、IT管理者に次の情報を伝えるとスムーズです。

• エラーメッセージのスクリーンショット: Outlookやブラウザに表示されたエラーメッセージ、特に「クライアントアプリ」「デバイス」「条件付きアクセス」といったキーワードを含む部分を撮影します。
• サインインログのID: mysignins.microsoft.com で該当のサインインを開き、「コピー」ボタンで「サインインID」や「相関関係ID」をコピーします。管理者がログを調査する際に必要になります。
• デバイスの情報: OSの種類とバージョン、Intune登録の有無、Company Portalでの準拠状態(スクリーンショット)。所有権が確認できる場合はそれも伝えます。
• 発生時刻と再現手順: いつからアクセスできなくなったか、直前にOSアップデートやアプリのインストールなどを行ったかどうかを報告します。
• 他のアプリへの影響: TeamsやSharePointなどの他のMicrosoft 365サービスは使えるかどうかも伝えます(条件付きアクセスの対象範囲の特定に役立ちます)。

よくある質問(FAQ)

Q1: スマートフォンのOutlookアプリだけ開けません。PCのOutlookは使えます。どうすればいいですか?

PCとスマートフォンで異なる条件が適用されている可能性があります。多くの企業では、モバイルデバイスに対して別の条件付きアクセスポリシーを設定しています。スマートフォンがIntuneに登録されていないか、準拠状態でない可能性があります。スマートフォンにCompany Portalアプリをインストールし、デバイス登録を行ってください。それでも解決しない場合は、管理者にスマートフォンのOSとアプリバージョンを伝えて確認を依頼してください。

Q2: 「デバイスが準拠していません」と表示されますが、何を変更すればいいのかわかりません。

Company Portalアプリを開くと、準拠要件を満たすための具体的なアクションが表示されることがあります。例えば、「デバイスパスコードを設定してください」「OSをアップデートしてください」などのメッセージが出ます。それに従って設定を変更してください。表示されない場合は、管理者に準拠ポリシーの内容を問い合わせてください。自分でOSアップデートなどを行う場合は、データのバックアップを忘れずに行ってください。

Q3: 個人のPCを会社で使っていますが、Outlookが開けません。どうすればいいですか?

BYOD環境では、個人PCをIntuneに登録する必要があります。登録方法は会社のITポリシーによりますが、一般的にはCompany Portalアプリをインストールし、サインインしてデバイスを登録します。登録後、コンプライアンスポリシーを満たすために、パスワード設定や暗号化が必要になる場合があります。自分のPCなので、会社のポリシーを満たしたくない場合は、別の端末(会社支給PCやスマートフォン)からアクセスするか、管理者に相談してください。

まとめ

社内メールだけが開けないときは、条件付きアクセスによる端末準拠のチェックが原因である可能性が高いです。まずはOutlookのエラーメッセージとマイアカウントのデバイスページ、Company Portalで端末の状態を確認しましょう。OSバージョン、パスコード、暗号化などのポリシーを満たしていない場合は、ユーザー自身で対応できることもあります。それでも解決しない場合や、所有権の誤りが疑われる場合は、エラーメッセージやサインインログを添えて管理者に連絡してください。端末の設定を勝手に変更する前に、必ず会社のポリシーを確認することをお勧めします。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。