【Microsoft 365】条件付きアクセスのエラーコードを管理者へ伝える時の見方

Microsoft 365のサインイン中に突然アクセスが拒否されたり、特定のアプリが開けなくなったりする場合、条件付きアクセスポリシーが原因であることが多いです。エラー画面にはAADSTSから始まるコードやメッセージが表示されますが、その意味を正しく理解し、管理者へ適切に伝えることが迅速な解決の鍵となります。本記事では、条件付きアクセスのエラーコードを見分けるポイントと、端末準拠・所有権・OS要件などに関するエラーの切り分け方を解説します。会社のポリシーに違反しない範囲で確認できる情報を整理しましたので、困った際の参考にしてください。

条件付きアクセスエラーの基本理解

条件付きアクセスは、Azure AD(現在のMicrosoft Entra ID)の機能で、ユーザーがサインインする際に「誰が」「どこから」「どの端末で」「どのアプリに」アクセスするかという条件を評価し、アクセスを許可またはブロックします。多くの企業では、組織のデバイスであることや、特定のOSバージョン以上であることなどのルールを設定しています。エラーが発生するのは、これらの条件を満たしていない場合です。

エラーコードは主にAADSTSで始まり、その後ろに数字が続きます。例えば、AADSTS50055は「パスワードの期限切れ」、AADSTS50076は「多要素認証が必要」、AADSTS53003は「条件付きアクセスポリシーによりブロック」などを示します。ただし、同じコードでも組織の設定によって意味が異なる場合があるため、コードだけではなく、表示されるメッセージ全体を確認することが重要です。

エラーコードの種類と意味の見分け方

AADSTSコードの分類

エラーコードは、数百種類存在しますが、頻出するものは限られています。以下の表に、代表的なコードとその意味をまとめました。

エラーコード	主な意味	ユーザー側で確認すべき点
AADSTS50055	パスワードの期限切れ	パスワードを変更すれば解決する場合が多い。
AADSTS50076	多要素認証が必要	多要素認証の登録・確認が必要。
AADSTS53003	条件付きアクセスによりブロック	端末の準拠状態を確認。また、アプリや場所の条件に引っかかっていないか。
AADSTS53004	デバイスが準拠していない	IntuneやMDMへの登録状況、OSのアップデート状況をチェック。
AADSTS65005	アプリケーションの許可がない	アクセスしようとしたアプリが組織で許可されているか管理者に確認。

コードの末尾が「500」「530」などで始まるものは、認証やポリシーに関連し、「5300」系は特にデバイスの準拠状況を示す場合が多いです。メッセージに「device」や「compliant」といった単語が含まれていれば、端末側の問題と考えてよいでしょう。

認証エラーと端末状態エラーの違い

エラーが発生したとき、まず「認証に失敗しているのか」「端末自体がポリシーに適合していないのか」を切り分けることが重要です。認証エラーの場合、アカウントのパスワードや多要素認証が原因であることが多く、ユーザー自身でパスワードリセットや多要素認証の再登録を行えます。一方、端末状態エラーの場合、IntuneやAzure ADへのデバイス登録、OSのアップデート、暗号化の設定などが求められるため、自分で対応できる範囲が限られます。

例えば、「Your device does not meet the compliance policy(デバイスが準拠ポリシーを満たしていません)」というメッセージが表示される場合は、端末の準拠状態の問題です。このような場合、ユーザーができることは、会社のポータルサイト( Company Portal )でデバイスの状態を確認し、不足している要件(OSバージョン、暗号化、ウイルス対策ソフトの有効化など)を満たすことです。ただし、根本的な設定変更は管理者が行う必要がある場合もあるため、エラーコードとともに正確な状況を伝えることが求められます。

端末準拠に関するエラーコードの見方

端末の準拠(コンプライアンス)に関するエラーは、主にAADSTS53004やAADSTS53003とともに「デバイスが準拠していない」というメッセージが表示されます。ここでは、具体的な確認手順と管理者へ伝える際のポイントを解説します。

エラー画面から読み取るべき情報

エラー画面には、以下のような情報が含まれていることが多いです。

1. エラーコード(AADSTS53004など)
2. 「詳細」や「詳細を表示」をクリックすると表示されるメッセージ
3. アクセスしようとしたアプリケーション名
4. サインインの日時(タイムゾーンを含む)
5. 使用しているブラウザとそのバージョン(可能であれば)

これらの情報をスクリーンショットまたはテキストで控えておくと、管理者が原因を特定しやすくなります。特に、エラーメッセージに「デバイスが準拠していない」と書かれている場合、Intuneのコンプライアンスポリシーが適用されている可能性が高いです。ユーザーは、[設定]→[アカウント]→[職場または学校にアクセスする]から、自分のデバイスが組織に登録されているか確認できます。

所有権やOS要件に関するエラー

条件付きアクセスポリシーでは、デバイスの所有権(個人所有か会社所有か)やOSのバージョン(Windows 10/11、macOS 12以上など)が条件として設定されることがあります。例えば、個人所有のデバイスから会社のメールにアクセスしようとした際に「このデバイスは許可されていません」というエラーが表示される場合、AADSTS53003が発行されることがあります。この場合、ユーザーが自分でできることは限られますが、会社のポータルサイトからデバイスを登録できる場合もあります。ただし、個人所有デバイスを会社の管理下に置くことに抵抗がある場合は、その旨を管理者に相談する必要があります。

OS要件に関するエラーの例としては、Windows 10の古いビルドが原因でアクセスがブロックされるケースがあります。この場合、エラーメッセージに「OS version not supported」といった文言が含まれることがあります。ユーザーは、Windows Updateを確認し、利用可能な更新プログラムを適用することで解決する場合があります。ただし、会社のポリシーで更新が制御されている場合もあるため、管理者の指示に従ってください。

管理者へ伝えるべき情報のまとめ

エラーが発生した際に、管理者に伝える情報を整理します。以下のリストを参考に、連絡時に漏れがないようにしましょう。

1. エラーコード:AADSTSから始まる番号(例:AADSTS53004)
2. エラーメッセージ全文:画面に表示されたメッセージを正確にコピー
3. 発生した日時:タイムゾーンを含む(例:2025-03-15 10:30 JST)
4. アクセスしようとしたアプリ:Outlook、Teams、SharePointなど
5. 使用している端末の情報:OS(Windows 10 Pro 22H2など)、ブラウザ(Chrome 120など)、デバイスの種類(会社支給PC、個人のスマートフォンなど)
6. サインイン方法:Webブラウザからか、Officeアプリからか
7. 自分で試したこと:パスワード変更、再起動、ネットワークの変更など

これらの情報をメールやチケットシステムで報告する際は、スクリーンショットを添付するとさらに良いでしょう。ただし、エラー画面に他のユーザーの情報や機密データが映り込んでいないか確認してください。

また、エラーコードだけを伝えても、管理者はポリシーの詳細を確認するまで原因がわからないことがあります。そのため、端末の状態(例:「会社のポータルサイトでデバイスが準拠していないと表示される」)など、補足情報を添えると対応がスムーズになります。

状況	ユーザーが確認すべき項目	管理者へ伝えるべき情報
AADSTS50076(多要素認証が必要)	多要素認証の登録が完了しているか	エラーコード、多要素登録の有無、使用している認証方法
AADSTS53004(デバイスが準拠していない)	Intuneコンプライアンスの状態、OSバージョン、暗号化、ウイルス対策	エラーコード、デバイス名、OSバージョン、Company Portalの状態
AADSTS53003(条件付きアクセスによりブロック)	場所(自宅/会社)、デバイスの所有権、アプリの種類	エラーコード、アクセス元IP(管理者のみ確認可)、利用アプリ

よくある質問と失敗パターン

よくある質問

• Q. エラーコードをコピーする方法がわからない
  A. 多くのエラー画面では、エラーコードが表示されている部分をマウスで選択し、Ctrl+Cでコピーできます。コピーできない場合は、画面右下の「詳細」をクリックするとテキストが表示されることがあります。
• Q. エラーが再現しない場合、どうすればよいか
  A. エラーが一時的なネットワーク問題などで発生した可能性があります。再度サインインを試みてください。再現しない場合は、管理者にはエラーが発生したことだけを報告し、現在は問題なくアクセスできることを伝えましょう。
• Q. 個人のスマートフォンから会社のメールにアクセスできない
  A. 会社のポリシーで個人デバイスのアクセスが制限されている可能性があります。会社のポータルサイトからデバイスを登録するか、管理者に許可申請を出してください。

よくある失敗パターン

ユーザーが陥りやすい失敗として、次のようなものがあります。

• エラーコードをメモせずに画面を閉じる:再度同じエラーが発生しないと、管理者が原因を特定しにくくなります。必ずコードを記録してください。
• 自分でレジストリやセキュリティ設定を変更する:会社PCの設定を変更すると、セキュリティ違反やシステムの不安定化を招く恐れがあります。絶対に行わないでください。
• 「詳細」をクリックせずに諦める:エラー画面の「詳細」ボタンには、追加の情報が隠れていることがよくあります。必ず展開して確認しましょう。
• エラーコードのみを管理者に送る:コードだけでは状況が伝わりにくいため、必ず前後の状況(何をしようとしたか、どのアプリか、いつか)を添えて報告してください。

まとめ

条件付きアクセスのエラーコードは、AADSTSから始まる番号で、認証の問題か端末の準拠問題かを大まかに判断できます。エラーが発生したら、まず画面のスクリーンショットを撮り、コードとメッセージを正確に控えてください。その上で、端末の準拠状態やOSバージョンなどを自分で確認できる範囲でチェックし、管理者へ報告する際には、エラーコード、日時、アプリ名、端末情報をセットで伝えると迅速な対応が期待できます。自分で設定を変更するのは避け、管理者の指示を仰ぐようにしてください。

これらの手順を踏むことで、不要なトラブルを防ぎ、スムーズに問題解決へとつなげることができるでしょう。もしどうしても解決しない場合は、サポート窓口に本記事で紹介した情報を添えて問い合わせてみてください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。